Datenschutzerklärung

I. Geltungsbereich

Diese Datenschutzerklärung gilt, wenn Sie mit Data Guardians SA («Data Guardians», «wir», «uns», «unser», «unsere») interagieren als:

• Kunde oder potenzieller Kunde;
• Besucher unserer Website;
• Geschäftspartner oder Dienstleister;
• Mitarbeitender;
• Bewerber im Rahmen eines Rekrutierungsprozesses.

Sie beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen, aufbewahren und schützen, in Übereinstimmung mit den geltenden Datenschutzgesetzen und -vorschriften, insbesondere dem Bundesgesetz über den Datenschutz (DSG) sowie gegebenenfalls allen anderen anwendbaren nationalen oder internationalen Datenschutzvorschriften.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt die auf unserer Website veröffentlichte aktuelle Version. Im Falle wesentlicher Änderungen informieren wir Sie auf geeignete Weise.

II. Definitionen

Für die Zwecke dieser Datenschutzerklärung gelten folgende Definitionen:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, direkt oder indirekt, insbesondere durch Bezugnahme auf einen Namen, eine E-Mail-Adresse, eine Telefonnummer, eine Postadresse, eine IP-Adresse oder eine andere Kennung.
• Verantwortlicher: Die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen handelt Data Guardians als Verantwortlicher.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung, Abfrage, Verwendung, Offenlegung, Einschränkung, Löschung oder Vernichtung.

III. Personenbezogene Daten, die wir erheben

Die Kategorien der erhobenen personenbezogenen Daten hängen von der Art Ihrer Beziehung zu Data Guardians ab:

1. Kunden und potenzielle Kunden

Im Rahmen unserer Beratungs-, Audit-, Begleitungs- und operativen Dienstleistungen im Bereich Informationssicherheit und Datenschutz können wir insbesondere folgende Daten erheben:

• Identifikationsdaten: Name, Vorname, Funktion, Unternehmen, berufliche Kontaktdaten (Adresse, Telefon, E-Mail);
• Berufliche Daten: Rolle, Verantwortlichkeiten, Tätigkeitsbereich, organisatorische Informationen;
• Vertragsdaten: Verträge, Bestellungen, geschäftliche Kommunikation, Rechnungsinformationen;
• Auftragsbezogene Daten: Informationen, die für die Durchführung von Risikoanalysen, Compliance-Audits, Sicherheitsbewertungen, Data Governance oder die Umsetzung regulatorischer Rahmenwerke erforderlich sind;
• Alle anderen Daten, die für die Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen unbedingt erforderlich sind.

2. Besucher unserer Website

Beim Besuch unserer Website werden bestimmte Daten automatisch mithilfe von Cookies und technischen Trackern erhoben, insbesondere:

• IP-Adresse;
• Browsertyp und Betriebssystem;
• Aufgerufene Seiten;
• Datum und Uhrzeit der Verbindung;
• Technische Daten, die zu Sicherheits-, Leistungs- oder anonymisierten Statistikzwecken verwendet werden.

3. Mitarbeitende von Data Guardians

Im Rahmen des Arbeitsverhältnisses verarbeiten wir insbesondere:

• Identifikationsdaten: Name, Vorname, Geburtsdatum, Kontaktdaten;
• Berufliche Daten: Position, Rolle, Kompetenzen, beruflicher Werdegang, Beurteilungen;
• Administrative und vertragliche Daten: Arbeitsvertrag, Bewilligungen, Sozialversicherungen;
• Finanzielle Daten: Gehalt, Bankverbindung, steuerliche Informationen im Zusammenhang mit dem Arbeitsverhältnis;
• Sensible Daten, sofern erforderlich und im gesetzlich zulässigen Umfang (z. B. Arztzeugnisse);
• Anmeldedaten zu internen IT-Systemen (technische Protokolle, Zugriffe) zu Sicherheitszwecken.

4. Bewerber für eine Stelle bei Data Guardians

Im Rahmen des Rekrutierungsprozesses erheben wir insbesondere:

• Name, Vorname, Kontaktdaten;
• Lebenslauf und Motivationsschreiben;
• Angaben zu Berufserfahrung, Ausbildung und Qualifikationen;
• Berufliche Referenzen;
• Alle anderen Informationen, die Sie uns freiwillig mitteilen.

IV. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen:

1. Erfüllung eines Vertrags oder vorvertraglicher Massnahmen

Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist, verwenden wir Ihre Daten insbesondere für:

• Die Verwaltung der Vertragsbeziehungen mit unseren Kunden und Partnern;
• Die Erbringung unserer Beratungs- und Begleitungsleistungen in den Bereichen Cybersicherheit und Datenschutz;
• Die Rechnungsstellung, administrative Verwaltung und Nachverfolgung von Aufträgen;
• Die Beantwortung von Informations- oder Kontaktanfragen;
• Die Verwaltung der Arbeitsverhältnisse mit unseren Mitarbeitenden;
• Die Bearbeitung von Bewerbungen.

2. Überwiegendes Interesse von Data Guardians

Wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Grundrechte und Grundfreiheiten nicht überwiegen, können wir Ihre Daten verarbeiten, um:

• Die Sicherheit unserer Informationssysteme zu gewährleisten;
• Unbefugte Zugriffe, Sicherheitsvorfälle und böswillige Handlungen zu verhindern;
• Unsere internen Verpflichtungen in den Bereichen Governance, Compliance und Risikomanagement zu erfüllen;
• Die Beziehungen zu unseren Partnern und Dienstleistern zu verwalten;
• Eine angemessene geschäftliche Kommunikation mit unseren bestehenden Kontakten aufrechtzuerhalten.

3. Erfüllung einer gesetzlichen Verpflichtung

Wir verarbeiten und geben Ihre personenbezogenen Daten gegebenenfalls weiter, wenn dies zur Erfüllung einer gesetzlichen oder regulatorischen Verpflichtung erforderlich ist, die auf unsere Tätigkeiten anwendbar ist.

4. Einwilligung

In bestimmten Fällen verarbeiten wir Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung, insbesondere:

• Für die Verwendung von Cookies, die für den Betrieb unserer Website oder anderer Plattformen nicht unbedingt erforderlich sind;
• Wenn dies gesetzlich für bestimmte Verarbeitungen vorgeschrieben ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

V. Aufbewahrungsdauer

Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie dies für die verfolgten Zwecke erforderlich ist oder den geltenden gesetzlichen Aufbewahrungspflichten entspricht. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung entgegensteht.

VI. Empfänger und Weitergabe von Daten

Wir können Dienstleister oder Auftragsverarbeiter (z. B. IT-Anbieter, Hosting-Provider, Auditoren) einsetzen. In diesem Rahmen:

• Werden die Daten ausschliesslich nach unseren Weisungen verarbeitet;
• Bestehen vertragliche Verpflichtungen zur Vertraulichkeit und Sicherheit;
• Werden, sofern erforderlich, Auftragsverarbeitungsverträge (DPA) abgeschlossen.

Wir verkaufen Ihre personenbezogenen Daten niemals.

VII. Internationale Datenübermittlungen

Soweit möglich, werden die Daten in der Schweiz oder in der Europäischen Union verarbeitet und gespeichert. Im Falle einer Übermittlung in Länder, die kein angemessenes Schutzniveau gewährleisten, treffen wir geeignete Garantien (Standardvertragsklauseln, technische und organisatorische Massnahmen).

VIII. Cookies und Tracker

Data Guardians verwendet Cookies, um den ordnungsgemässen Betrieb der Website zu gewährleisten, ihre Sicherheit zu verbessern und ihre Nutzung in aggregierter und anonymisierter Form zu analysieren. Sie können Ihre Präferenzen über Ihren Browser oder das auf unserer Website verfügbare Cookie-Management-Tool verwalten.

IX. Datensicherheit

Wir setzen geeignete technische und organisatorische Massnahmen gemäss den bewährten Praktiken der Branche um, um Ihre Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

X. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Widerspruchsrecht;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerruf Ihrer Einwilligung;
• Recht, keiner automatisierten Entscheidung unterworfen zu werden.

Sie können zudem eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

XI. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

Per E-Mail: dpo@dataguardians.ch

Per Post:

Data Guardians SA
Cours des Bastions 13, 1205 Genf
Schweiz

Wir werden Ihre Anfrage so schnell wie möglich und gemäss den geltenden gesetzlichen Anforderungen bearbeiten.