Datenschutzerklärung
der Letec IT Solutions AG, Schaffhausen
(Stand 31. August 2023)
In dieser Datenschutzerklärung, die auf unserem Datenschutzkonzept basiert, erläutern wir, die Letec IT Solutions AG (nachfolgend Letec), wie wir Personendaten insbesondere im Rahmen des Handels mit EDV-Produkten, der Schulung und Beratung im EDV-Bereich, der Herstellung und des Verkaufs von Hard- und Software, der Durchführung von Aus- und Weiterbildungen und des Ver- und Einkaufs von Dienstleistungen erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; andere Datenschutzerklärungen (z.B. allgemeine Geschäfts-bedingungen, Nutzungsverträge und -bedingungen, Vertraulichkeits-erklärungen von Mitarbeitenden und Auftragsverarbeitungsverträge) bleiben vorbehalten.
Unter «Personendaten» werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen. Der Begriff «Bearbeiten» umfasst nahezu alle Tätigkeiten, die man sich darunter vorstellen kann. Dazu gehören unter anderem das Beschaffen bzw. Erheben, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt vom Einzelfall ab.
1. Verantwortlicher / Datenschutzbeauftrager / Vertreter
Verantwortlich für die Datenbearbeitungen, die wir hier betreiben, ist unsere Datenschutz-beauftragte, Friedbergstrasse 68, 8200 Schaffhausen (datenschutz@letec-it.ch). Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an erwähnte Kontakt-adresse mitteilen. Die Datenschutzbeauftragte ist zugleich unsere Vertretung im EWR nach Art. 27 DSGVO (sofern erforderlich) sowie unsere Datenschutzberaterin nach Art. 10 revDSG.
2. Erhebung und Bearbeitung von Personendaten
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden (z.B. Organisationen, Unternehmen, Bildungsinstitutionen, Verbände) und anderen Geschäftspartnern von diesen erhalten oder die wir beim Betrieb unserer Website, Dokumentationslösung und weiteren Anwendungen von deren Nutzern (z.B. IT-Verantwortliche, Lehrpersonen) erheben.
Soweit dies erlaubt und notwendig ist, entnehmen wir auch öffentlich zugänglichen Quellen gewisse Daten oder erhalten solche von Partnerunternehmen (z.B. Abalir AG) und sonstigen Dritten.
3. Zwecke der Datenbearbeitung und Rechtsgrundlagen
Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen des Handels mit EDV-Produkten, der Schulung und Beratung im EDV-Bereich, der Herstellung und des Verkaufs von Hard- und Software, der Durchführung von Aus- und Weiterbildungen und des Ver- und Einkaufs von Dienstleistungen von unseren Lieferanten und Subunternehmern und an unsere Kunden, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen.
Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, insbesondere für folgende Zwecke, an denen wir ein dem Zweck entsprechendes berechtigtes Interesse haben:
Angebot und Weiterentwicklung unserer IT-Lösungen, Dienstleistungen, Website und Applikationen;
Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Offerten, Medienanfragen);
Erhebung von Personendaten zwecks Kundenakquisition;
Werbung und Marketing, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
Markt- und Meinungsforschung, Medienbeobachtung;
Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Verhinderung und Aufklärung von Fehlverhalten;
Gewährleistungen unseres Betriebs, insbesondere der IT;
Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte.
Wenn Sie uns Daten über andere Personen übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies und stellen auch sicher, dass diese Dritten über die vorliegende Datenschutzerklärung informiert wurden.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten ausschliesslich im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
4. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website
Wir setzen auf unserer Website keine Cookies und keine Analyse Tools ein.
Mit der Nutzung unserer Websites und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen.
5. Datenweitergabe und Datenübermittlung ins Ausland
Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, bei Bedarf Personendaten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen bzw. Empfänger:
Dienstleister bzw. Lieferanten von uns (z.B. Abalir AG, HP Inc) einschliesslich Auftrags-bearbeitern (wie z.B. IT-Provider);
Kunden;
In- und ausländische Behörden, Amtsstellen oder Gerichte;
Öffentlichkeit, einschliesslich Besuchern von Websites und sozialer Medien;
Erwerber oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder sonstigen Teilen der Letec;
Anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren.
Diese Empfänger sind vorwiegend im Inland, können aber irgendwo auf der Erde sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder rechnen, in denen Letec tätig ist. Letec arbeitet allerdings grundsätzlich ausschliesslich mit Vertragspartnern zusammen, welche Personendaten in der Schweiz, Europäischen Union (EU) oder im Vereinigten Königreich (UK) bearbeiten.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes, soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können.
6. Dauer der Aufbewahrung von Personendaten
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie soweit möglich gelöscht oder anonymisiert.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass eines Datenschutzkonzept und von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangs- und Zugriffskontrollen und -beschränkungen oder Verschlüsselung von Datenträgern und Übermittlungen.
8. Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten. Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen. Beachten Sie ferner, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist. Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.
9. Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.