Information zum Umgang mit Daten von Kunden, Lieferanten und anderen Geschäftspartnern bei der Krones AG, Buttwil

Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten sowie die Sicherheit aller Geschäftsdaten ist uns ein wichtiges Anliegen, dass wir in unseren Geschäftsprozessen berücksichtigen. Wir verarbeiten personenbezogene Daten vertraulich und nur gemäss den gesetzlichen Bestimmungen. Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.

1. Verantwortliche Stelle

Verantwortlicher für die Verarbeitung Ihrer Daten ist Krones AG, Buttwil:

Krones AG Kapellenweg 5 CH-
5632 Buttwil
Telefon: +41 56 675 50 40 E-
Mail: info@krones.ch

2. Verarbeitete Daten und Datenquellen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Da wir ausschliesslich im Business-to-Business Bereich tätig sind, speichern wir in der Regel keine Daten von Privatpersonen. Für eine Abwicklung unserer Geschäftsprozesse ist es jedoch nötig, auch personenbezogene Daten zu verarbeiten. Dabei handelt es sich in der Regel um die geschäftlichen Kontaktdaten von Ansprechpartnern bei den jeweiligen Geschäftspartnern, insbesondere z.B. Name, Telefon, E-Mail, Anschrift, Funktion. Diese Daten erhalten wir entweder vom jeweiligen Ansprechpartner selbst oder von einem anderen Vertreter des jeweiligen Geschäftspartners. In einigen Fällen erhalten wir auch personenbezogene Daten, die Bestandteil von Auskunftsangaben von Dritten (z.B. Auskunfteien) oder öffentlich zugänglichen Verzeichnissen (z.B. Grundbücher, Handelsregister, Betreibungsregister) sind. Soweit eine Vereinbarung von Daten als Gegenstand eines Vertrags erfolgen soll, wird diese Verarbeitung innerhalb des Vertrags bzw. in einer entsprechenden Vereinbarung zur Auftragsvereinbarung präzisiert.

3. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und soweit anwendbar der Europäischen DatenschutzGrundverordnung (DS-GVO) und dem deutschen Bundesdatenschutzgesetz (BDSG). Rechtfertigungsgrund (nach DSG) bzw. Rechtsgrundlagen (nach DS-GVO) sind je nach Sachverhalt, ein Vertragsverhältnis, eine rechtliche Verpflichtung, ein berechtigtes Interesse von Krones oder Ihre Einwilligung.

Die Verarbeitung zur Erfüllung vertraglicher Pflichten erfolgt auf Grundlage von Art. 6 DSG und gegebenenfalls Art. 31 Abs. 2 lit. a DGS bzw. soweit die DS-GVO anwendbar ist Art. 6 Abs. 1 lit. b DS-GVO. Hiervon ist insbesondere umfasst

• Beantwortung von Anfragen,
• Angebotsabwicklung,
• Bearbeitung Ihrer Aufträge sowie
• Vorbereitung, Verhandlung und Erfüllung eines Vertrages mit Ihnen.

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten auf Grundlage von Art. 6 DSG und gegebenenfalls Art. 31 DSG bzw. soweit die DS-GVO anwendbar ist Art. 6 Abs. 1 lit. f DS-GVO. Diese Interessen sind insbesondere

• Durchführung von Marketingmassnahmen,
• Verbesserung von Produkten und Leistungen,
• Marktforschung und Online-Befragungen (Anmerkung: Falls wir für Befragungen ein Marktforschungsinstitut einschalten, wird dieses ausschliesslich in unserem Auftrag und gemäss unseren Weisungen tätig),
• Verhinderung und Aufklärung von Straftaten, Missbrauch oder sonstiger ungesetzlicher Aktivitäten (z.B. Datenanalysen zur Betrugsbekämpfung),
• Gewährleistung der Datensicherheit und des IT-Betriebs des Unternehmens,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten und behördlichen Verfahren sowie
• Konsultation von und Datenaustausch mit Auskunfteien (z.B. Creditreform) zur Ermittlung von Bonitätsbzw. Ausfallrisiken in unseren Einkaufsprozessen.
• Kauf und Verkauf von Geschäftsbereichen, Gesellschaften der Krones Gruppe oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen
• Zwecks angemessener Sicherheit unserer Infrastruktur (z.B. Gebäude) (z.B. Überwachung von physischen Zugängen zu unseren Räumlichkeiten). Zu Dokumentations- und Sicherheitszwecken (präventiv und zur Aufklärung von Vorfällen) kann in Bezug auf unsere Räumlichkeiten auch eine Sicherheitskamera eingesetzt werden. Auf Überwachungssysteme weisen wir an den betreffenden Standorten durch entsprechende Schilder hin.
• Wahrung weiterer berechtigter Interessen

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben und keine andere Rechtsgrundlage für die Bearbeitung gegeben ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 DSG und Art. 31 Abs. 1 DSG bzw. soweit die DS-GVO anwendbar ist Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DS-GVO. Soweit die Bearbeitung personenbezogener Daten ausschliesslich auf dieser Einwilligung erfolgt und keine weitere Rechtsgrundlage für die Bearbeitung der Personendaten gegeben ist, kann eine erteilte Einwilligung jederzeit (im Anwendungsbereich der DS-GVO gestützt auf Art. 7 Abs. 3 DS-GVO) widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmässigkeit der bis zum Widerruf verarbeiteten Daten.

Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, wie etwa Steuergesetzen sowie gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Soweit wir zur Verarbeitung personenbezogener Daten auf Grundlage gesetzlicher Regelungen verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 DSG und gegebenenfalls Art. 31 DSG bzw. soweit die DS-GVO anwendbar ist Art. 6 Abs. 1 lit. c DS-GVO. Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitätsprüfung, Betrugsprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken im Unternehmen und in der Krones- Unternehmensgruppe.

4. Pflicht zur Bereitstellung

Im Rahmen von Vertragsverhältnissen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Vertragsverhältnisses und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen auszuführen.

5. Weitergabe von Daten

Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an andere Verantwortliche oder Auftragsbearbeiter übermittelt, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt oder wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche bzw. gerichtliche Anordnung hierzu verpflichtet sind. Dritte können auch mit Krones AG, Buttwil verbundene Unternehmen der Krones Gruppe sein.

Sofern notwendig, werden personenbezogene Daten auch an Empfänger, die ihren Sitz ausserhalb des EWR in sogenannten Drittstaaten haben, weitergegeben (insbesondere in den USA und U.K. aber auch in anderen Ländern weltweit). In diesem Fall stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. aufgrund (i) der Feststellung des Bundesrates, dass der Datenschutz im betreffenden Land der Schweiz angemessen ist und soweit die DS-GVO anwendbar ist aufgrund einer Angemessenheitsentscheidung der EU Kommission für das jeweilige Land oder (ii) die Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger, welche allenfalls, soweit gemäss den Vorgaben des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) notwendig, mit Bezug auf Schweizer Recht ergänzt werden) oder Ihre Einwilligung in die Weitergabe vorliegt.

Empfänger personenbezogener Daten sind insbesondere:

• Öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• In- und ausländische Gerichte, im Zusammenhang mit Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• andere Unternehmen in der Krones-Unternehmensgruppe
• Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen, Revisionsstelle und Wirtschaftsprüfer
• Dienstleister, wie z. B. Banken, Versicherungen, IT-Provider, Buchhalter, Treuhänder, Rechtsanwälte und andere Berater, Zahlungsdienstleister, Dienstleister für Bonitätsauskünfte- etc., inkl. Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen
• Händler, Lieferanten, Subunternehmen und sonstige Geschäftspartner
• Erwerber oder Interessenten am Erwerb von Geschäftsbereichen der Krones AG oder Beteiligungen an Krones AG oder mit ihr verbunden Gesellschaften

6. Dauer der Speicherung, Aufbewahrungsfristen

Wir speichern Ihre Daten grundsätzlich solange, wie dies für die Erfüllung der Bearbeitungszwecke (vgl. Ziff. 3), die gesetzlichen Aufbewahrungs- und Dokumentationspflichten bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben (z. B. können wir auch nach Erfüllung eines Vertrages noch ein berechtigtes Interesse an Marketing haben oder die Datenspeicherung zu Dokumentations- und Beweiszwecken und so lange allfällige Verjährungsfristen zur Geltendmachung von Ansprüchen nicht abgelaufen sind, notwendig ist oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen)).

7. Sicherheit der Daten

Krones AG, Buttwil ergreift geeignete und dem Risiko angemessene technische und organisatorische Sicherheitsmassnahmen soweit zumutbar, um Ihre Daten vor unbefugtem Zugriff, Verlust und Zerstörung zu schützen.

8. Rechte der Betroffenen

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (z. B. Art. 25 ff. sowie im Anwendungsbereich der DS-GVO aufgrund Art. 15 DS-GVO) das Recht, von uns Informationen über die Verarbeitung Ihrer Daten zu erhalten. Hierzu können Sie ein Recht auf Auskunft in Bezug auf die personenbezogenen Informationen, die wir von Ihnen verarbeiten, geltend machen. Zudem können Sie von uns nach Art. 32 DSG sowie im Anwendungsbereich der DS-GVO Art. 16 DS-GVO die Berichtigung falscher Daten bzw. soweit gesetzlich vorgesehen die Anmerkung eines Bestreitungsvermerks und - soweit die gesetzlichen Voraussetzungen erfüllt sind - Vervollständigung oder Löschung Ihrer Daten verlangen.

Wir behalten uns vor, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Personendaten gesetzlich verpflichtet sind, insb. für Abrechnungs- und Buchhaltungszwecke, wir ein überwiegendes Interesse haben oder insb. die Personendaten für die Geltendmachung und Abwehr von Ansprüchen benötigen bzw. die entsprechenden Verjährungsfristen noch nicht abgelaufen sind. Soweit der Zugriff auf solche Daten nicht benötigt wird, wird deren Verarbeitung aber eingeschränkt. Sie können auch von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen können und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Um Missbrauch ausschliessen zu können, behalten wir uns vor, die anfragende Person zu identifizieren (z.B. durch eine Ausweiskopie, falls nötig).

Widerspruch gegen und Einschränkung der Datenverarbeitung

Zudem haben Sie soweit gemäss anwendbarem Datenschutzrecht gesetzlich vorgesehen das Recht, einer Datenverarbeitung zu widersprechen und Einschränkung der Datenverarbeitung zu verlangen (z. B. im Anwendungsbereich der DS-GVO nach Art. 21 DS-GVO das Recht, jederzeit der Datenverarbeitung durch uns zu widersprechen oder nach Art. 18 DS-GVO eine Einschränkung der Verarbeitung zu erwirken). Wir werden dann die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können - gemäss den gesetzlichen Vorgaben - zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.

Widerruf der Einwilligung

Wir haben Sie über die Möglichkeit, Ihre Einwilligung zu widerrufen, bereits in Ziffer 3 informiert.

Datenportabilität

Sie haben soweit gemäss anwendbarem Datenschutzrecht gesetzlich vorgesehen (Art. 28 DSG sowie im Anwendungsbereich der DS-GVO Art. 20 DS-GVO) das Recht, Daten, die Sie uns zur Verfügung gestellt haben, soweit die gesetzlichen Voraussetzungen erfüllt sind, in einem gemäss anwendbaren gesetzlichen Vorgaben definierten Format übermittelt zu erhalten bzw. - soweit technisch und mit verhältnismässigem Aufwand machbar - zu verlangen, dass die Daten einem Dritten übermittelt werden.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, EDÖB (http://www.edoeb.admin.ch).

Im Anwendungsbereich der DS-GVO ist die Rechtsgrundlage für die Beschwerde an die zuständige Datenschutzbehörde Art. 77 DS-GVO einzureichen.

9. Übersicht über die auf der Website eingebundenen Dienste

Nachfolgend finden Sie eine Auflistung aller auf der Website eingebundenen Dienste. Welche Dienste tatsächlich bei Ihnen zum Einsatz kommen, hängt von Ihren individuell getroffenen Cookie-Einstellungen ab. 

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle Fassung.