Source: https://www.infront.sport/de/dsgvo-transparenzmeldung
Timestamp: 2020-01-18 06:57:29+00:00

Document:
1.1. Die Infront Sports & Media Gruppe hat die vorliegende Datenschutzerklärung im Hinblick auf die künftige Revision des Schweizerischen Datenschutzgesetzes (DSG) und des Inkrafttretens der neuen Europäischen Datenschutz-Grundverordnung (DSGVO) publiziert.
2.1. Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich massgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.
4.1. Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden und Lieferanten erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistungen und für das Procurement von externen Leistungen erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Handelsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von anderen Unternehmen innerhalb unserer Unternehmensgruppe[1] oder von sonstigen Dritten (z.B. Eventorganisatoren) berechtigt übermittelt werden.
4.2. Relevante personenbezogene Daten sind Personalien von Kontaktpersonen unserer Kunden und Lieferanten (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), und Identifikationsdaten (z.B. Ausweisdaten). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsaufträge), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Verkaufs- und Auftragsdaten in Zahlungs- und Investmentsgeschäften), Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Meetingprotokolle) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
5. Wofür und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten (Zweck der Verarbeitung)?
Konsultation von und Datenaustausch Dritten (z.B. Betreibungsregister zur Ermittlung von Bonitäts- bzw. Ausfallrisiken)
Werbungs-, oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben.
Massnahmen zur Gebäude- und Anlagesicherheit (z.B. Zutrittskontrollen)
Risikosteuerung der Infront Sports & Media Gruppe
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Auswertung von Transaktionsdaten für Marketingzwecke) erteilt haben, ist die Rechtmässigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der bis zum Widerruf verarbeiteten Daten.
d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)
Zudem unterliegen wir als weltweit tätige Unternehmensgruppe verschiedenen rechtlichen und gesetzlichen Anforderungen (z.B. Steuerrecht). Zu den Verarbeitungszwecken gehören die Erfüllung von Kontroll- und Berichtspflichten nach Steuerrecht etc.
6.2. Wir dürfen nur dann Informationen über Sie weitergeben, wenn gesetzliche Bestimmungen dies erfordern oder wenn Sie Ihre Einwilligung erteilt haben (z.B. zur Abwicklung einer Finanztransaktion).
7. Werden Daten an ein Drittland oder an eine internationale Organisation übermittelt?
7.1. Ihre Daten können mit Unternehmen der Infront Sports & Media Gruppe und/oder spezialisierten IT-Dienstleistern geteilt werden. Ihre Daten können dabei in Länder ausserhalb der Schweiz oder dem Europäischen Wirtschaftsraum (EWR) übertragen werden. Die Übermittlung personenbezogener Daten ausserhalb des EWR erfolgt auf der Grundlage von Angemessenheitsbeschlüssen oder anderen geeigneten Garantien, insbesondere der von der Europäischen Kommission erlassenen Standard-Datenschutzklauseln.
7.2. Bitte setzen Sie sich mit uns in Verbindung, wenn Sie eine Kopie der spezifischen Garantien für die Ausfuhr Ihrer Informationen anfordern möchten (Art. 13 Abs. 1 lit. f DSGVO).
8.1. Wir verarbeiten und speichern Ihre personenbezogenen Daten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.
8.2. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmässig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
9.1. Jede betroffene Person hat das Recht auf Auskunft gemäss Art. 15 DSGVO (Art. 8 DSG), das Recht auf Berichtigung gemäss Art. 16 DSGVO (Art. 5 DSG), das Recht auf Löschung gemäss Art. 17 DSGVO (Art. 5 DSG), das Recht auf Beschränkung der Verarbeitung gemäss Art. 18 DSGVO (Art. 12, 13, 15 DSG), das Widerspruchsrecht gemäss Art. 21 DSGVO (Art. 4 DSG) und gegebenenfalls das Recht auf Datenübertragbarkeit gemäss Art. 20 DSGVO. Darüber hinaus besteht, sofern für Sie zutreffend, auch das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen (Art. 77 DSGVO).
9.2. Aus Gründen, die Ihre besondere Situation betreffen, haben Sie jederzeit das Recht, die Verarbeitung Ihrer personenbezogenen Daten zu beanstanden, die auf Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung im Rahmen der Interessenabwägung) beruhen. Wenn Sie einen Widerspruch einreichen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende, legitime Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Durchsetzung, Ausübung oder Verteidigung von berechtigten Interessen. Bitte beachten Sie, dass wir in solchen Fällen allenfalls keine Dienstleistungen erbringen und keine Geschäftsbeziehung mehr unterhalten können.
9.3. Sie können eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Dies gilt auch für den Widerruf von Einverständniserklärungen, die vor dem Inkrafttreten der DSGVO, also vor dem 25. Mai 2018, an uns abgegeben wurden. Bitte beachten Sie, dass der Widerruf nur für die Zukunft gilt. Verarbeitungen, die vor dem Widerruf durchgeführt wurden, sind davon nicht betroffen.
9.4. Der Einspruch oder Widerruf muss nicht in einer bestimmten Form erfolgen und sollte idealerweise an die oben genannten Kontaktdaten gerichtet werden.
10. Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 Abs. 2 lit. d, Art. 14 Abs. 2 lit. e, Art. 77 Abs. 1 DSGVO)
10.1. Als Verantwortlicher sind wir verpflichtet, dem Betroffenen das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde mitzuteilen (Art. 13 Abs. 2 lit. d und Art. 14 Abs. 2 lit. e DSGVO). Das Beschwerderecht wird in Art. 77 Abs. 1 DSGVO geregelt. Nach dieser Vorschrift hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstösst. Das Beschwerderecht wurde durch den unionalen Gesetzgeber ausschliesslich dahingehend beschränkt, dass es nur gegenüber einer einzigen Aufsichtsbehörde ausgeübt werden kann (Erwägungsgrund 141, Satz 1 DSGVO).
10.2. Diese Regelung soll Doppelbeschwerden in gleicher Sache durch die gleiche betroffene Person vermeiden. Sofern sich eine betroffene Person über uns beschweren möchte, wird deshalb darum gebeten, nur eine einzige Aufsichtsbehörde zu kontaktieren.
11. Inwieweit erfolgt eine automatisierte Entscheidungsfindung oder ein Profiling?
11.1. Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung oder Profiling gemäss Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
[1] Dazu gehören Gesellschaften ausserhalb der Schweiz und des EWR.

References: Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 21
 Art. 20
 Art. 6
 Art. 6
 Art. 14
 Art. 77
 Art. 14
 Art. 77
 Art. 22