Hinweis zum Datenschutz

Letzte Aktualisierung: 29 September 2024

Zuletzt überarbeitet: September 2024

Diese Datenschutzerklärung gilt für die Deloitte AG und die Deloitte Consulting AG mit Sitz an der Pfingstweidstrasse 11, 8005 Zürich, Schweiz, und die Unternehmen, die wir besitzen oder kontrollieren ("Deloitte", "wir", "uns" oder "unser").

Der für die Verarbeitung personenbezogener Daten Verantwortliche ist Deloitte. Wir verpflichten uns, Ihre Daten zu schützen, indem wir verantwortungsvoll mit ihnen umgehen und sie durch geeignete technische, administrative und physische Sicherheitsmassnahmen sichern.

Sie sind im Allgemeinen nicht verpflichtet, uns Informationen zur Verfügung zu stellen. Wenn Sie uns jedoch die erforderlichen Informationen zu bestimmten, in dieser Datenschutzerklärung aufgeführten Anwendungsfällen nicht zur Verfügung stellen, sind wir möglicherweise nicht in der Lage, unsere Dienste anzubieten, Ihre entsprechende Anfrage zu bearbeiten oder mit Ihnen in Kontakt zu treten usw.

Der folgende Datenschutzhinweis erklärt, welche Informationen wir über Sie sammeln, wofür wir sie verwenden und mit wem wir sie teilen. Ausserdem erfahren Sie, welche Rechte Sie haben und an wen Sie sich wenden können, wenn Sie weitere Informationen benötigen oder Fragen haben.

Wenn Sie ein Angestellter, Partner oder unabhängiger Auftragnehmer von Deloitte sind, lesen Sie bitte die entsprechende Mitteilung über die faire Verarbeitung von Mitarbeitern und Partnern oder die Mitteilung über die faire Verarbeitung von Mitarbeitern (unabhängigen Auftragnehmern) und das Vertraulichkeits-, Datenschutz- und Sicherheitshandbuch, das im Deloitte-Intranet verfügbar ist, um zu erfahren, warum und wie Ihre personenbezogenen Daten von Deloitte verarbeitet werden.

Wir können auch Daten verarbeiten, die Sie uns im Zusammenhang mit einer Bewerbung auf eine offene Stelle zur Verfügung stellen, um Ihre Bewerbung zu bewerten und einen Arbeits- oder Dienstleistungsvertrag mit Ihnen auszuhandeln, vorzubereiten, abzuschliessen und durchzuführen oder Ihr Profil zu verwalten (Art. 6 Abs. 1 lit. b GDPR). Bitte beachten Sie die entsprechenden Datenschutzhinweise für Bewerbungen in unserem Einstellungssystem.

Laden Sie diesen Datenschutzhinweis als PDF herunter (aktualisiert im September 2024).

Dienstspezifische Hinweise zum Datenschutz

Wenn Sie oder ein für Sie relevantes Unternehmen Deloitte für eine der unten aufgeführten Dienstleistungen in Anspruch nehmen, können Sie auf die Links klicken, um Einzelheiten darüber zu erfahren, wie wir mit Ihren Daten auf den entsprechenden Webseiten im Dienstleistungsbereich umgehen:

Die Parteien erkennen an, dass bestimmte Dienstleistungen von Deloitte in der Rolle des für die Verarbeitung Verantwortlichen und bestimmte Dienstleistungen von Deloitte in der Rolle des Auftragsverarbeiters auf der Grundlage des Datenverarbeitungsvertrags erbracht werden können. In jedem Vertrag ist anzugeben, ob die Parteien im Einzelfall davon ausgehen, dass Deloitte die jeweiligen Dienstleistungen als für die Verarbeitung Verantwortlicher oder als Auftragsverarbeiter erbringt. In Ermangelung eines solchen Hinweises wird die Eigenschaft, in der Deloitte handelt, in Übereinstimmung mit der Datenschutzgesetzgebung bestimmt.

Wenn dies nicht auf Sie zutrifft, lesen Sie bitte die Informationen in der unten stehenden Datenschutzerklärung.

Informationen über Sie, die wir verarbeiten

Wir können Informationen über Sie verarbeiten, die: (i) die Sie uns zur Verfügung stellen, (ii) die wir von Dritten erhalten oder (iii) die öffentlich zugänglich sind. Diese Informationen können Ihren Namen, Ihr Alter, Ihr Geschlecht, Ihr Geburtsdatum und Ihre Kontaktdaten umfassen. Sie können auch "sensible" oder "besondere Kategorien" personenbezogener Daten enthalten, wie z.B. Informationen zu Ernährungsgewohnheiten oder Mobilität. Für eine detailliertere Beschreibung der Informationen über Sie, die wir möglicherweise verarbeiten,klicken Sie bitte hier:.

Wie wir Informationen über Sie verwenden

Wir sammeln und verarbeiten Informationen über Sie und/oder Ihr Unternehmen, um uns, der Deloitte AG und der Deloitte Consulting AG sowie anderen Mitgliedern des Deloitte-Netzwerks zu ermöglichen:

unsere Dienstleistungen für Sie oder unsere Kunden zu erbringen;
damit wir Ihnen Informationen zukommen lassen können, die für Sie von Interesse sein könnten; und
um unsere rechtlichen oder regulatorischen Verpflichtungen zu erfüllen.

Für eine ausführlichere Beschreibung, wie wir Informationen über Sie verwenden, klicken Sie bitte hier.

Wenn wir Ihnen Informationen zusenden, von denen wir glauben, dass sie fürSie von Interesse sein könnten, haben Sie das Recht, diese jederzeit abzubestellen, indem Sie sich wie hier beschrieben an wenden oder die Anweisungen zur Abbestellung in unseren Mitteilungen befolgen.

Weitergabe und Übermittlung Ihrer Informationen

Wir können Informationen über Sie innerhalb des Deloitte-Netzwerks und mit einigen Drittparteien teilen. Für weitere Informationen klicken Sie hier.

Wir können einige Ihrer Daten in Länder ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums ("EWR") übermitteln, die weniger strenge Datenschutzgesetze haben. Wenn wir dies tun, werden wir sicherstellen, dass Ihre Daten angemessen geschützt bleiben. Weitere Informationen finden Sie im Kapitel "Übermittlung Ihrer persönlichen Daten".

Ihre Rechte

Ihre Rechte gemäss der Datenschutzgesetzgebung beinhalten das Recht auf:

Kopien Ihrer Daten anfordern;
die Berichtigung Ihrer Daten verlangen;
die Löschung Ihrer Daten verlangen;
der Verarbeitung Ihrer Daten zu widersprechen; und
uns bitten, die Verarbeitung einzuschränken.

Für weitere Informationen über Ihre Datenschutzrechte klicken Sie hier.

Wenn Sie Fragen oder Anmerkungen zum Datenschutz haben oder eines der oben genannten Rechte ausüben möchten, schreiben Sie bitte an den Datenschutzbeauftragten Deloitte AG, Pfingstweidstrasse 11, 8005 Zürich, Schweiz, oder senden Sie eine E-Mail an chdataprivacy@deloitte.ch.

Für weitere Informationen darüber, an wen Sie sich zum Thema Datenschutz wenden können, klicken Sie bitte hier.

Klicken Sie hier, um den vollständigen Datenschutzhinweis zu sehen, oder klicken Sie auf die unten stehenden Links, um zu den detaillierteren Abschnitten des Hinweises zu gelangen.

In diesem Datenschutzhinweis:

"Datenschutzgesetzgebung" bedeutet (i) das Schweizerische Bundesgesetz über den Datenschutz ("FDPA") und (ii) die EU-Datenschutzgrundverordnung 2016/679 ("GDPR"); zusammen mit allen anderen anwendbaren Gesetzen, die sich auf den Schutz der Privatsphäre oder den Datenschutz beziehen, und einschliesslich aller Statuten oder gesetzlichen Bestimmungen, die diese ändern, erweitern, konsolidieren oder ersetzen.

"Deloitte Network" bezieht sich auf eine oder mehrere der Deloitte Touche Tohmatsu Limited, einer britischen Gesellschaft mit beschränkter Haftung ("DTTL"). DTTL und jede ihrer Mitgliedsfirmen sind rechtlich getrennte und unabhängige Unternehmen. Deloitte AG und Deloitte Consulting AG sind in der Schweiz eingetragene Unternehmen mit den Registernummern CHE-101.377.666 bzw. CHE-106.114.341 und haben ihren Sitz an der Pfingstweidstrasse 11, 8005 Zürich, Schweiz. Deloitte AG und Deloitte Consulting AG sind Tochtergesellschaften von Deloitte NSE LLP, einer Mitgliedsfirma des DTTL. Eine detaillierte Beschreibung der rechtlichen Struktur des DTTL und seiner Mitgliedsfirmen finden Sie unter www.deloitte.com/ch/about.

"Deloitte Unterauftragsverarbeiter" - eine Liste möglicher Deloitte Unterauftragsverarbeiter finden Sie hier: Deloitte Network Sub-Processors Lists und jede zusätzliche Einheit, die für diese Anweisung von Bedeutung ist, wird Ihnen während der Dienstleistungen zur Kenntnis gebracht. Bitte beachten Sie, dass nicht alle diese Unternehmen bei der Erbringung der Dienstleistungen für Sie eingesetzt werden. Sie können weitere Informationen erhalten, die regelmässig aktualisiert werden. Wir behalten uns das Recht vor, Kopien aus Gründen des Datenschutzes oder der Geheimhaltung zu schwärzen oder nur Auszüge zu erstellen.

"Verarbeitung" bezeichnet jeden Vorgang, der mit Informationen über Sie durchgeführt wird, einschliesslich des Erfassens, Offenlegens, Aufzeichnens, Organisierens, Strukturierens, Speicherns, Änderns, Nutzens, Übertragens, Vernichtens oder anderweitigen Verfügbarmachens.

1. Für wen dieser Datenschutzhinweis gilt und was er abdeckt

Dieser Datenschutzhinweis gilt für Deloitte. Wir verpflichten uns, Ihre Privatsphäre zu schützen und offen und transparent mit Ihren Daten umzugehen. In dieser Datenschutzerklärung wird erläutert, wie wir Informationen über Sie erfassen, verarbeiten, speichern und schützen, wenn:

Dienstleistungen für Sie oder unsere Kunden zu erbringen;
Sie unsere Website nutzen; oder
die Durchführung aller anderen Aktivitäten, die zum Betrieb unseres Unternehmens gehören.

Wenn wir uns auf "unsere Website" oder "diese Website" beziehen, meinen wir die spezifischen Webseiten von Deloitte.com, die in der oberen rechten Ecke als CH bezeichnet sind, sowie spezifische Webseiten, deren URL mit CH beginnt:

Unsere Website umfasst verschiedene globale, länderspezifische, regionale und praxisbezogene Websites. Jede dieser Websites wird von Deloitte Touche Tohmatsu Limited ("DTTL") oder einer seiner unabhängigen Mitgliedsfirmen oder deren verbundenen Unternehmen (zusammen das "Deloitte-Netzwerk") bereitgestellt. Um mehr über DTTL, seine Mitgliedsfirmen und die mit ihnen verbundenen Unternehmen zu erfahren, lesen Sie bitte Über Deloitte.

Dieser Datenschutzhinweis enthält auch Informationen darüber, wann wir Ihre personenbezogenen Daten an andere Mitglieder des Deloitte-Netzwerks und andere Dritte (z. B. unsere Dienstleister) weitergeben.

In diesem Datenschutzhinweis werden Ihre Informationen manchmal als "personenbezogene Daten" bezeichnet. Wir können uns auch auf die "Verarbeitung" Ihrer Daten beziehen, was die Handhabung, das Sammeln, den Schutz und die Speicherung dieser Daten umfasst.

2. Über andere Bereiche der Deloitte.com

Die anderen Länder- und Regional-Websites auf Deloitte.com gehören zu anderen Unternehmen innerhalb des Deloitte Netzwerks und werden nicht von uns bereitgestellt. Diese Websites sowie andere Websites, die möglicherweise mit dieser Website verlinkt sind, unterliegen nicht den Bestimmungen dieser Datenschutzerklärung. Wir empfehlen unseren Besuchern, die Datenschutzhinweise auf jeder dieser anderen Websites zu lesen, bevor sie Informationen preisgeben.

3. Welche persönlichen Daten wir sammeln

Wir können Ihre persönlichen Daten in physischer und elektronischer Form sammeln, aufzeichnen und verwenden und werden diese Daten in Übereinstimmung mit der Datenschutzgesetzgebung und wie in dieser Mitteilung dargelegt aufbewahren, verwenden und anderweitig verarbeiten.

Wenn wir für Sie oder unsere Kunden Dienstleistungen erbringen und im Zusammenhang mit unseren Dienstleistungen Due-Diligence-Prüfungen durchführen (oder mögliche Dienstleistungen besprechen, die wir anbieten könnten), verarbeiten wir personenbezogene Daten über Sie. Wir können auch personenbezogene Daten von Ihnen erheben, wenn Sie diese Website nutzen.

Wir können Ihre Daten verarbeiten, weil:

Sie geben sie uns (zum Beispiel in einem Formular auf unserer Website wie dem Portal MyDeloitte );
andere Personen uns diese Daten zur Verfügung stellen (z.B. Ihr Arbeitgeber, Ihr Berater oder externe Dienstleister, die uns beim Betrieb unseres Unternehmens helfen); oder
es ist öffentlich zugänglich.

Wir können auch personenbezogene Daten erfassen, wenn Sie sich über ein Konto eines sozialen Netzwerks eines Dritten (z. B. LinkedIn, Facebook und Twitter) auf der Website anmelden. Die Website kann es Ihnen beispielsweise ermöglichen, sich mit den Anmeldedaten Ihres Kontos bei einem sozialen Netzwerk anzumelden. Wir können den Benutzernamen, der mit diesem Social-Media-Konto verknüpft ist, und alle Informationen oder Inhalte erfassen, die Sie dem Social-Media-Netzwerk erlaubt haben, mit uns zu teilen, wie z.B. Ihr Profilbild, Ihre E-Mail-Adresse und Ihr Geburtstag.

Die Informationen, die wir sammeln, können von den Datenschutzeinstellungen abhängen, die Sie auf der Website des sozialen Netzwerks vorgenommen haben, daher sollten Sie die Datenschutzhinweise oder -richtlinien der jeweiligen Website des sozialen Netzwerks lesen. Wenn Sie über Ihr Konto bei einem sozialen Netzwerk auf die Website zugreifen, ermächtigen Sie uns, Ihre Daten in Übereinstimmung mit dieser Datenschutzerklärung zu erfassen und zu verwenden.

Wir können personenbezogene Daten von Ihnen verarbeiten, weil wir diese Daten über Sie beobachten oder aus der Art und Weise, wie Sie mit uns oder anderen interagieren, ableiten. Zum Beispiel, um Ihre Erfahrung mit dieser Website zu verbessern und um sicherzustellen, dass sie effektiv funktioniert. So können wir (oder unsere Dienstleister) auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f GDPR) Cookies auf unserer Website verwenden, um eine benutzerfreundliche Website-Erfahrung zu gewährleisten (z.B. Session-Cookies). Die erweiterte Webanalyse unter Verwendung von Cookies beruht im Rahmen der Anwendbarkeit der DSGVO auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen darüber, wie wir diese und andere Tracking-Technologien verwenden - und wie Sie sie kontrollieren können - finden Sie in unserem Cookie-Hinweis.

Die persönlichen Daten, die wir verarbeiten, können Ihre umfassen:

Name, Geschlecht, Alter und Geburtsdatum;
Kontaktinformationen, wie Adresse, E-Mail und Mobiltelefonnummer;
Land des Wohnsitzes;
Lebensstil und soziale Umstände (zum Beispiel Ihre Hobbys);
familiäre Umstände (z. B. Ihr Familienstand und unterhaltsberechtigte Personen);
Angaben zur Beschäftigung und Ausbildung (z. B. die Organisation, für die Sie arbeiten, Ihre Berufsbezeichnung und Angaben zu Ihrer Ausbildung);
finanzielle und steuerliche Informationen (z.B. Ihr Einkommen, Ihre Investitionen und Ihren steuerlichen Wohnsitz);
Beiträge oder Nachrichten in Blogs, Foren, Plattformen, Wikis oder Social-Media-Anwendungen und -Diensten, die wir anbieten (auch bei Dritten);
IP-Adresse, Browser-Typ und Sprache, Ihre Zugriffszeiten;
Informationen in allen Beschwerden, die Sie einreichen;
Details darüber, wie Sie unsere Produkte und Dienstleistungen nutzen;
CCTV-Aufnahmen und andere Informationen, die wir sammeln, wenn Sie unsere Räumlichkeiten betreten; und
Details darüber, wie Sie mit uns interagieren möchten, und andere ähnliche Informationen, die für unsere Beziehung relevant sind.

Die von uns erfassten personenbezogenen Daten können auch so genannte "sensible" oder "besondere Kategorien" personenbezogener Daten enthalten, wie z.B. Angaben zu Ihrer Person:

diätetische Anforderungen (z.B. wenn Deloitte Ihnen während eines Meetings ein Mittagessen anbieten möchte);
Gesundheit (zum Beispiel, damit wir Ihnen den Zugang zu unseren Gebäuden, Produkten und Dienstleistungen erleichtern können); und
die sexuelle Orientierung (zum Beispiel, wenn Sie uns Angaben zu Ihrem Ehepartner oder Lebensgefährten machen).

Wir können auch personenbezogene Daten verarbeiten, die sich auf die ethnische oder rassische Herkunft beziehen (z.B. alle multikulturellen Netzwerke, denen Sie angehören), oder auf Ihre politischen Ansichten (die wir aus den Informationen ableiten, die Sie uns über politische Vereinigungen geben, denen Sie angehören oder denen Sie gespendet haben).

Für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten werden wir in der Regel eine gesonderte schriftliche Genehmigung von Ihnen einholen.

Wenn Sie sich entscheiden, uns die von uns erfassten Daten nicht zur Verfügung zu stellen oder der Verarbeitung zu widersprechen (siehe Abschnitt 11 unten), sind wir möglicherweise nicht in der Lage, Ihre Anweisungen zu bearbeiten oder einige oder alle unserer Dienstleistungen für Sie oder unseren Kunden weiter zu erbringen.

4. Persönliche Daten, die von oder über Dritte bereitgestellt werden

Wenn Sie uns Informationen über andere Personen (z.B. Ihre Mitarbeiter, Kollegen, wirtschaftlich Berechtigte, Verwandte usw.) zur Verfügung stellen, garantieren Sie (und sorgen dafür, dass jedes Mitglied Ihrer Gruppe/verbundenen Unternehmen dies garantiert), dass die zu übermittelnden personenbezogenen Daten in Übereinstimmung mit den Anforderungen der Datenschutzgesetze erhoben und verarbeitet wurden und dass die Weiterverarbeitung und Übermittlung personenbezogener Daten durch Deloitte, wie in dieser Datenschutzerklärung dargelegt, gemäss den Datenschutzgesetzen zulässig ist. Insbesondere garantieren Sie, dass Sie vor der Übermittlung dieser personenbezogenen Daten alle erforderlichen Mitteilungen gemacht und alle erforderlichen Genehmigungen von den betroffenen Personen eingeholt haben, dass Sie die technischen und organisatorischen Massnahmen überprüft haben und dass Sie alle sonstigen Massnahmen ergriffen haben, die gemäss den Datenschutzgesetzen erforderlich sind, um Deloitte, Deloitte Network und seinen Unterauftragsverarbeitern personenbezogene Daten offenzulegen und sie diese personenbezogenen Daten für die Dienstleistungen ausserhalb der Schweiz und des EWR verarbeiten und übermitteln zu lassen.

5. Wie wir Ihre persönlichen Daten verwenden

Wir verarbeiten Informationen über Sie und/oder Ihr Unternehmen, um uns und andere Mitglieder des Deloitte-Netzwerks in die Lage zu versetzen, unsere Dienstleistungen für Sie oder unsere Kunden zu erbringen, und um unsere gesetzlichen oder aufsichtsrechtlichen Verpflichtungen zu erfüllen.

Einige Ihrer persönlichen Daten können für andere Geschäftszwecke verwendet werden. Im Folgenden finden Sie einige Beispiele.

Verwendung persönlicher Daten zur Bereitstellung von Dienstleistungen für unsere Kunden

Wir verwenden Ihre personenbezogenen Daten, um Ihnen oder unseren Kunden oder anderen Dritten Dienstleistungen zu erbringen. Dies schliesst die Verwendung Ihrer personenbezogenen Daten in der Korrespondenz im Zusammenhang mit diesen Dienstleistungen ein. Diese Korrespondenz kann erfolgen mit:

Sie;
andere Dritte oder andere Mitglieder des Deloitte-Netzwerks;
unsere Dienstanbieter; oder
zuständigen Behörden.

Wir können Ihre persönlichen Daten auch zur Durchführung von Due-Diligence-Prüfungen im Zusammenhang mit den Dienstleistungen verwenden.

Da wir eine Vielzahl von Dienstleistungen für unsere Kunden oder andere Dritte erbringen, variiert auch die Art und Weise, wie wir personenbezogene Daten im Zusammenhang mit unseren Dienstleistungen verwenden. Zum Beispiel können wir personenbezogene Daten über folgende Themen verwenden:

die Angestellten eines Kunden, um diesen bei der Verwaltung ihrer Steuerangelegenheiten zu helfen, wenn sie im Ausland arbeiten;
die Mitarbeiter und Kunden eines Kunden im Rahmen einer Prüfung (oder einer ähnlichen Tätigkeit) für einen Kunden; oder
einen Kunden, um ihm beim Ausfüllen seiner Steuererklärung zu helfen.

Verwendung personenbezogener Daten für andere Aktivitäten, die zum Betrieb unseres Unternehmens gehören

Wir können Ihre persönlichen Daten auch in Verbindung mit folgenden Punkten verwenden:

gesetzliche oder regulatorische Anforderungen;
Anfragen und Mitteilungen der zuständigen Behörden;
Eröffnung von Kundenkonten und andere administrative Aufgaben;
Finanzbuchhaltung, Rechnungsstellung und Risikoanalyse;
Beziehungsmanagement, das Folgendes beinhalten kann:

(a) die Übermittlung von Informationen über unsere Produkte und Dienstleistungen an Sie;

(b) Kontaktaufnahme mit Ihnen, um Sie um Feedback zu Dienstleistungen zu bitten;

(c) die Zusendung von Einladungen zu Veranstaltungen; und

(d) andere Marketing- oder Forschungszwecke;

Personalbeschaffung und Geschäftsentwicklung, was Folgendes beinhalten kann:

(a) die Verwendung von Zeugnissen von Mitarbeitern eines Kunden als Teil unserer Rekrutierungs- und Geschäftsentwicklungsmaterialien (mit der Erlaubnis des betreffenden Mitarbeiters); und

(b) die Verwendung von Datenquellen Dritter, die uns dabei helfen, die Informationen, die wir über wichtige Geschäftsbeziehungen mit Einzelpersonen besitzen, zu überprüfen und zu verbessern;

Dienstleistungen, die wir von unseren professionellen Beratern, wie Anwälten, Buchhaltern und Beratern, erhalten;
Untersuchung oder Verhinderung von Sicherheitsvorfällen; oder
den Schutz unserer Rechte und der Rechte unserer Kunden.

Verwendung der über unsere Website erhobenen personenbezogenen Daten

Darüber hinaus können wir Ihre persönlichen Daten, die wir über unsere Website gesammelt haben, auch verwenden:

um unsere Website zu verwalten und zu verbessern;
um den Inhalt unserer Website auf Sie zuzuschneiden und Ihnen eine persönlichere Erfahrung zu bieten;
um Sie auf Informationen über unsere Produkte und Dienstleistungen aufmerksam zu machen, die für Sie von Interesse sein könnten; oder
zur Verwaltung und Beantwortung von Anfragen, die Sie über unsere Website stellen.

Die Verarbeitung in Bezug auf die Nutzung der Website beruht auf unserem berechtigten Interesse, unsere Website und unsere Dienste zu betreiben und zu sichern, insbesondere aus Sicherheitsgründen zur Gewährleistung der Stabilität und Integrität unserer Systeme (Art. 6 Abs. 1 lit. f GDPR). Darüber hinaus können wir auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f GDPR) eine grundlegende Webanalyse durchführen, um die Website hinsichtlich der Benutzerfreundlichkeit zu optimieren und Erkenntnisse über die Nutzung unserer Website und Dienste zu gewinnen. Die erhobenen Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt oder an Dritte weitergegeben. Die erweiterte Webanalyse unter Verwendung von Cookies beruht im Rahmen der Anwendbarkeit der DSGVO auf Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO).

6. Die rechtlichen Gründe, die wir für die Verarbeitung personenbezogener Daten verwenden

Wir sind gesetzlich verpflichtet, in diesem Datenschutzhinweis die rechtlichen Gründe darzulegen, auf die wir uns stützen, um Ihre personenbezogenen Daten zu verarbeiten. Wir stützen uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

Sie haben ausdrücklich zugestimmt, dass wir Ihre Daten aus einem bestimmten Grund verarbeiten;
die Verarbeitung ist erforderlich, um den Vertrag, den wir mit Ihnen geschlossen haben, zu erfüllen oder um Schritte zu unternehmen, um einen Vertrag mit Ihnen abzuschliessen;
die Verarbeitung für die Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, wie z.B. das Führen von Aufzeichnungen für Steuerzwecke oder die Bereitstellung von Informationen für eine öffentliche Stelle oder eine Strafverfolgungsbehörde; oder
die Verarbeitung ist für die Zwecke eines berechtigten Interesses erforderlich, das von uns oder einem Dritten verfolgt wird, was der Fall sein kann:

(a) um unsere Dienstleistungen für Sie oder unsere Kunden und andere Dritte zu erbringen und um sicherzustellen, dass unsere Kundenaufträge gut verwaltet werden;

(b) um Betrug zu verhindern;

(c) zum Schutz unserer Geschäftsinteressen;

(d) sicherzustellen, dass Beschwerden untersucht werden;

(e) zur Bewertung, Entwicklung oder Verbesserung unserer Dienstleistungen oder Produkte; oder

(f) um Sie oder unsere Kunden über relevante Produkte und Dienstleistungen auf dem Laufenden zu halten und Ihnen Informationen zukommen zu lassen, es sei denn, Sie haben uns zu einem beliebigen Zeitpunkt mitgeteilt, dass Sie dies nicht wünschen.

In dem Masse, in dem wir besondere Kategorien von Daten über Sie für einen der oben genannten Zwecke verarbeiten, tun wir dies, weil:

Sie haben uns Ihre ausdrückliche Zustimmung zur Verarbeitung dieser Daten gegeben;
wir gesetzlich verpflichtet sind, diese Daten zu verarbeiten, um sicherzustellen, dass wir unseren Verpflichtungen zur Kundenbetreuung und Geldwäschebekämpfung (oder anderen uns auferlegten gesetzlichen Verpflichtungen) nachkommen;
die Verarbeitung ist erforderlich, um unseren Verpflichtungen aus dem Arbeits-, Sozialversicherungs- oder Sozialschutzrecht nachzukommen;
die Verarbeitung ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich; oder
Sie haben die Daten offenkundig öffentlich gemacht.

Bitte beachten Sie, dass es unter bestimmten Umständen auch dann noch rechtmässig sein kann, dass wir Ihre Daten weiterverarbeiten, wenn Sie Ihre Einwilligung zurückgezogen haben, sofern eine der anderen oben beschriebenen Rechtsgrundlagen zutrifft.

7. Weitergabe Ihrer persönlichen Daten

In Verbindung mit einem der im obigen Abschnitt "Wie verwenden wir Ihre personenbezogenen Daten?" genannten Zwecke können wir Informationen über Sie weitergeben an:

andere Mitglieder des Deloitte-Netzwerks oder Dritte, die uns und/oder dem Deloitte-Netzwerk Dienstleistungen oder Online-Plattformen zur Verfügung stellen;
zuständige Behörden (einschliesslich Steuerbehörden, Gerichte und Behörden, die uns und andere Mitglieder des Deloitte-Netzwerks regulieren); in der Schweiz und im Ausland, wenn wir gesetzlich zu einer solchen Offenlegung verpflichtet oder berechtigt sind oder wenn sie zum Schutz unserer Interessen notwendig erscheint);
Ihrem Arbeitgeber und/oder dessen Beratern oder Ihren Beratern;

jede Person, auf die wir unsere Rechte und/oder Pflichten im Rahmen der Nutzungsbedingungen übertragen können;
jede andere Person oder Organisation nach einer Umstrukturierung, einem Verkauf oder einer Übernahme eines Mitglieds des Deloitte-Netzwerks, sofern diese Ihre Daten für dieselben Zwecke verwendet wie wir;
Kreditauskunfteien oder andere Organisationen, die uns helfen, Kreditentscheidungen zu treffen und das Auftreten von Betrug zu verringern;
Dienstleistungsanbieter (z.B. IT-Dienstleister, Anbieter von Geschäftsinformationen, Newsletter-Dienstleister, Marketing- und Eventmanagement-Dienstleister usw.);
rechtliche und professionelle Berater, einschliesslich Buchhalter und Wirtschaftsprüfer;
andere Dritte, die vernünftigerweise Zugang zu den Sie betreffenden personenbezogenen Daten benötigen.

Unsere Website beherbergt verschiedene Blogs, Foren, Wikis und andere Social Media-Anwendungen oder -Dienste, die es Ihnen ermöglichen, Inhalte mit anderen Nutzern zu teilen (zusammenfassend "Social Media-Anwendungen"). Alle persönlichen Daten, die Sie zu diesen Social-Media-Anwendungen beitragen, können von anderen Nutzern der Anwendung gelesen, gesammelt und verwendet werden. Wir haben wenig oder keine Kontrolle über diese anderen Nutzer, so dass alle Informationen, die Sie zu diesen Social Media-Anwendungen beitragen, möglicherweise nicht in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden.

8. Übermittlung Ihrer persönlichen Daten

Informationen, die wir über Sie besitzen, können in Länder ausserhalb der Schweiz übertragen werden, die gemäss der Datenschutzgesetzgebung einen angemessenen Datenschutz bieten, z.B. in den EWR, und unter bestimmten Umständen können wir auch Daten in Länder übertragen, die keinen angemessenen Datenschutz bieten (z.B. in die USA oder Indien), wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist, z.B.:

wo wir Geschäfte machen;
die mit Ihrem Engagement bei uns verbunden sind;
von wo aus Sie regelmässig Informationen empfangen oder übermitteln; oder
wo unsere Unterauftragsverarbeiter oder Dritte ihre Aktivitäten durchführen.

Diese Länder haben möglicherweise weniger strenge Datenschutzgesetze als wir, so dass alle Informationen, die sie besitzen, ihren Gesetzen und Offenlegungspflichten unterliegen können, einschliesslich der Offenlegung gegenüber Regierungsstellen, Aufsichtsbehörden und Privatpersonen. Darüber hinaus gibt es in einer Reihe von Ländern Abkommen, nach denen Informationen mit anderen Ländern zu Strafverfolgungs-, Steuer- und anderen Zwecken ausgetauscht werden.

Wenn wir oder von uns zugelassene Dritte Ihre personenbezogenen Daten übermitteln, stellen wir sicher, dass die Übermittlung durch geeignete Schutzmassnahmen wie die EU-Standardvertragsklauseln oder auf der Grundlage einer gesetzlichen Ausnahmeregelung (z. B. wenn Sie der Übermittlung zugestimmt haben) abgesichert ist, und wir verpflichten die Empfänger dieser Daten vertraglich dazu, Ihre personenbezogenen Daten so zu schützen, wie es die Datenschutzgesetze vorschreiben.

Wenn wir Ihre personenbezogenen Daten unter anderen Umständen ins Ausland übermitteln (z.B. weil wir gesetzlich dazu verpflichtet sind), stellen wir sicher, dass sie angemessen geschützt bleiben.

Wir können nicht-personenbezogene, anonymisierte und zusammengefasste Informationen an Dritte weitergeben, u.a. für Datenanalyse, Forschung, Einreichungen, Thought Leadership und Werbeaktivitäten.

9. Schutz Ihrer persönlichen Daten

Wir setzen eine Reihe von Massnahmen ein, um sicherzustellen, dass Ihre persönlichen Daten sicher, korrekt und auf dem neuesten Stand sind. Dazu gehören:

Aufklärung und Schulung der zuständigen Mitarbeiter, um sicherzustellen, dass sie sich unserer Datenschutzverpflichtungen im Umgang mit personenbezogenen Daten bewusst sind;
verwaltungstechnische und technische Kontrollen, um den Zugang zu personenbezogenen Daten auf eine "Need to know"-Basis zu beschränken;
technische Sicherheitsmassnahmen, einschliesslich Firewalls, Verschlüsselung und Antivirensoftware; und
physische Sicherheitsmassnahmen, wie z.B. Sicherheitsausweise für den Zugang zu unseren Räumlichkeiten.

Die Übertragung von Daten über das Internet (einschliesslich per E-Mail) ist nie völlig sicher. Obwohl wir angemessene Massnahmen ergreifen, um persönliche Daten zu schützen, können wir die Sicherheit der an uns oder von uns übermittelten Daten nicht garantieren.

10. Wie lange wir Ihre persönlichen Daten aufbewahren

Wir versuchen sicherzustellen, dass wir Ihre persönlichen Daten nur so lange wie möglich aufbewahren:

den für die betreffende Tätigkeit oder Dienstleistung erforderlichen Zeitraum;
jede gesetzlich vorgeschriebene Aufbewahrungsfrist; oder
den Zeitraum, in dem es zu Rechtsstreitigkeiten oder Untersuchungen in Bezug auf die Dienstleistungen kommen könnte.

11. Ihre Rechte

Sie haben verschiedene Rechte in Bezug auf Ihre persönlichen Daten. Insbesondere haben Sie ein Recht auf:

eine Bestätigung zu erhalten, dass wir Ihre persönlichen Daten verarbeiten, und eine Kopie der persönlichen Daten anzufordern, die wir über Sie gespeichert haben;
über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden (d.h. zu welchen Zwecken, welche Arten von Daten, an welche Empfänger sie weitergegeben werden, Aufbewahrungsfristen, etwaige Drittquellen, aus denen sie stammen, Bestätigung, ob wir eine automatisierte Entscheidungsfindung, einschliesslich Profiling, durchführen, sowie die Logik, die Bedeutung und die voraussichtlichen Folgen);
zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten aktualisieren, oder solche personenbezogenen Daten zu korrigieren, die Ihrer Meinung nach falsch oder unvollständig sind;
zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten löschen oder die Art und Weise, in der wir diese personenbezogenen Daten verwenden, einschränken; die Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten durch uns zu widerrufen (sofern diese Verarbeitung auf einer zuvor eingeholten Zustimmung beruht);
eine Kopie der Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese personenbezogenen Daten an eine andere Partei zu übermitteln (soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht);
Sie können uns jederzeit auffordern, die Zusendung von Marketingnachrichten an Sie einzustellen oder zu beginnen, indem Sie die Kontaktdaten in Abschnitt 13 unten verwenden; und
der Verarbeitung Ihrer persönlichen Daten durch uns zu widersprechen.

Wenn Sie auf Ihre persönlichen Daten zugreifen oder eine Kopie davon sehen möchten, müssen Sie uns schriftlich darum bitten. Wir werden uns bemühen, Ihnen innerhalb eines angemessenen Zeitraums zu antworten, in jedem Fall aber innerhalb eines Monats gemäss der Datenschutzgesetzgebung. Wir werden unseren gesetzlichen Verpflichtungen in Bezug auf Ihre Rechte als betroffene Person nachkommen.

Damit wir sicherstellen können, dass Ihre Daten auf dem neuesten Stand sind, teilen Sie uns bitte mit, wenn sich Ihre persönlichen Daten ändern. Verwenden Sie dazu die in Abschnitt 13 aufgeführten Kontaktdaten.

Sie können auch die Kontaktdaten in Abschnitt 13 verwenden, wenn Sie eine Beschwerde in Bezug auf Ihre Privatsphäre einreichen möchten.

12. Zusendung von Marketinginformationen

Wir und andere Mitglieder des Deloitte-Netzwerks können Marketingdaten für Marketingzwecke und Beziehungsmanagement verarbeiten, z.B. um personalisierte Werbung für unsere Dienstleistungen und Produkte zu versenden, z.B. in Form von Newslettern oder anderen regelmässigen Kontakten entweder persönlich, per E-Mail oder in anderer elektronischer Form, per Telefon oder über jeden anderen Kommunikationskanal, für den wir Kontaktinformationen von Ihnen haben, sowie über andere Marketingmittel (z.B. über Veranstaltungen, Messen usw.). Wir tun dies auf der Grundlage unseres berechtigten Interesses, Sie über unsere Produkte und Dienstleistungen zu informieren (Art. 6 Abs. 1 lit. f GDPR), soweit dies nach den geltenden Marketingvorschriften zulässig ist, oder, sofern erforderlich, auf der Grundlage Ihrer diesbezüglichen Einwilligung (Art. 6 Abs. 1 lit. a GDPR).

Sie können uns und/oder andere Mitglieder des Deloitte-Netzwerks jederzeit auffordern, Ihnen keine Marketinginformationen mehr zuzusenden, indem Sie die Anweisungen zur Abmeldung in unseren Mitteilungen befolgen oder uns auf die in Abschnitt 13 beschriebene Weise kontaktieren.

13. Kontakt

Wenn Sie eines der oben genannten Rechte in Bezug auf Ihre Daten ausüben möchten, wenn Sie Fragen oder Anmerkungen zum Datenschutz haben oder wenn Sie sich darüber beschweren möchten, wie wir Ihre Daten verwenden, können Sie uns auf folgende Weise kontaktieren:

Schreiben Sie an den Datenschutzbeauftragten - Deloitte AG Data Privacy Team, Deloitte AG, Pfingstweidstrasse 11, 8005 Zürich, Schweiz
Senden Sie eine E-Mail an chdataprivacy@deloitte.ch

Wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer Daten den geltenden Datenschutzgesetzen widerspricht, haben Sie die Möglichkeit, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, 3003 Bern, Schweiz https://www.edoeb.admin.ch . Abhängig von Ihrem Wohnsitz haben Sie möglicherweise die Möglichkeit, eine Beschwerde bei einer anderen zuständigen Datenschutzbehörde einzureichen, z.B. bei der EU-Datenschutzbehörde in Ihrem Land.

Unser Vertreter in der EU gemäss der Verordnung (EU) 2016/679 (General Data Protection Regulation) ist Deloitte UK Privacy (EU Rep) Limited, 29 Earlsfort Terrace, Dublin 2, Irland. Senden Sie eine E-Mail an chdataprivacy@deloitte.ch.

14. Änderungen an dieser Datenschutzerklärung

Dieser Datenschutzhinweis ist nicht Teil eines Vertrags mit Ihnen und wir können ihn jederzeit ändern. Die auf unserer Website veröffentlichte Version ist die derzeit gültige Version. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu lesen, um sich darüber zu informieren, wie wir Ihre Daten schützen.