Datenschutzerklärung

1. Grundsatz

Der Schutz Ihrer Personendaten ist uns ein zentrales Anliegen. In dieser Datenschutzerklärung erläutern wir, CSF Management AG (nachfolgend „wir“ oder „uns“), wie wir Personendaten erheben, bearbeiten, speichern und weitergeben. Unter Personendaten sind alle Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Wir halten uns an die Vorgaben des Schweizerischen Datenschutzgesetzes (DSG). Soweit wir Daten von Personen aus der Europäischen Union oder dem Europäischen Wirtschaftsraum bearbeiten, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO).

Wenn Sie uns Daten anderer Personen übermitteln, sind Sie verpflichtet sicherzustellen, dass diese Personen über die vorliegende Datenschutzerklärung informiert wurden und dass die übermittelten Angaben korrekt sind.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist CSF Management AG, Zugerstrasse 32, 6340 Baar. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: CSF Management AG, Datenschutzbeauftragter, Zugerstrasse 32, 6340 Baar, Tel.: +41 41 711 78 00, email: dataprotection@csfmanagement.ch, Website: www.csfmanagement.ch.

3. Erhobene Daten und deren Herkunft

Wir bearbeiten in erster Linie jene Personendaten, die wir im Rahmen unserer Mandats- und Geschäftsbeziehungen erhalten. Dazu gehören insbesondere Angaben, die uns Kunden, Geschäftspartner, Mitarbeitende oder andere beteiligte Personen aktiv zur Verfügung stellen, sei es bei der Aufnahme einer Geschäftsbeziehung, im Verlauf eines Mandats oder bei der laufenden Kommunikation.

Darüber hinaus können wir Informationen aus öffentlich zugänglichen Quellen erheben, etwa aus Handelsregistern, Publikationen, Medien oder dem Internet. Ebenso ist es möglich, dass wir Daten von Behörden, Gerichten, Banken, Versicherungen oder anderen Geschäftspartnern erhalten, wenn dies für die Erfüllung unserer Aufgaben notwendig ist.

Bei der Nutzung unserer Website oder elektronischer Kommunikationsmittel fallen zudem technische Daten an, wie IP-Adressen, Geräteinformationen oder Zugriffsprotokolle.

 

4. Zweck der Datenbearbeitung

Wir bearbeiten Personendaten ausschliesslich zu rechtmässigen Zwecken. Im Vordergrund steht die Erbringung unserer Treuhand-, Beratungs- und Verwaltungsdienstleistungen. Dazu gehören die Anbahnung, der Abschluss und die Abwicklung von Mandaten und Verträgen sowie die Erfüllung gesetzlicher und regulatorischer Verpflichtungen, insbesondere im Steuerrecht, in der Rechnungslegung und in der Geldwäschereibekämpfung.

Zudem dient die Bearbeitung der Sicherstellung einer effizienten Kommunikation mit unseren Kunden, Geschäftspartnern und Behörden, der Pflege und Weiterentwicklung unserer Kundenbeziehungen sowie der Erfüllung interner Verwaltungs- und Compliance-Aufgaben. Personendaten können auch verarbeitet werden, um rechtliche Ansprüche geltend zu machen oder abzuwehren, zur Wahrung von Beweis- und Dokumentationsinteressen sowie zur Gewährleistung der IT- und Datensicherheit.

Soweit Sie uns Ihre Einwilligung erteilt haben, etwa für den Erhalt von Informationsschreiben oder Newslettern, erfolgt die Bearbeitung gestützt darauf. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

5. Weitergabe an Dritte und Übermittlung ins Ausland

Im Rahmen unserer Geschäftstätigkeit geben wir Personendaten an Dritte weiter, wenn dies zur Erfüllung unserer Dienstleistungen erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können insbesondere Behörden, Gerichte, Banken, Versicherungen, Revisionsstellen sowie externe Dienstleister sein, die uns beispielsweise in den Bereichen IT, Compliance oder Buchhaltung unterstützen. Auch Kooperationspartner und Fachberater, mit denen wir zur Erbringung unserer Leistungen zusammenarbeiten, können Empfänger solcher Daten sein.

Da wir für Kunden weltweit tätig sind, kann es erforderlich sein, Personendaten auch in Staaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums zu übermitteln. In solchen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch den Einsatz von Standardvertragsklauseln der Europäischen Kommission oder durch andere geeignete Schutzmassnahmen. Wo dies nicht möglich ist, stützen wir uns auf gesetzlich vorgesehene Ausnahmen, etwa wenn die Übermittlung zur Vertragserfüllung notwendig ist, überwiegende öffentliche Interessen dies erfordern oder Sie ausdrücklich eingewilligt haben.

6. Dauer der Aufbewahrung

Wir speichern Personendaten nur so lange, wie dies für die Erreichung der genannten Zwecke notwendig ist oder wir rechtlich dazu verpflichtet sind. Geschäftsunterlagen, die für Rechnungslegung und Steuerzwecke relevant sind, bewahren wir in der Regel während zehn Jahren auf. Darüber hinaus können wir Daten so lange behalten, wie rechtliche Ansprüche geltend gemacht werden können oder berechtigte Interessen, insbesondere im Hinblick auf Dokumentations- und Beweispflichten, dies erfordern. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

7. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Massnahmen, um die Sicherheit Ihrer Personendaten zu gewährleisten. Dazu zählen unter anderem Zugriffs- und Berechtigungskontrollen, Verschlüsselungen, Firewalls und physische Sicherheitsvorkehrungen. Ergänzend setzen wir auf interne Weisungen, Prozesse sowie regelmässige Schulungen unserer Mitarbeitenden. Diese Massnahmen werden laufend überprüft und an den Stand der Technik angepasst.

8. Rechte der betroffenen Personen

Im Rahmen des geltenden Datenschutzrechts haben Sie verschiedene Rechte. Sie können Auskunft über die bei uns gespeicherten Daten verlangen, unrichtige Angaben berichtigen lassen oder die Löschung Ihrer Daten beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weiter haben Sie das Recht, die Einschränkung der Bearbeitung zu verlangen, der Bearbeitung Ihrer Daten zu widersprechen oder – soweit vorgesehen – die Herausgabe Ihrer Daten in einem gängigen elektronischen Format zu fordern.

Zur Ausübung dieser Rechte ist in der Regel ein Identitätsnachweis erforderlich. Anfragen richten Sie bitte an die unter Ziffer 2 genannten Kontaktstellen. Darüber hinaus haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

9. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung sind wir auf bestimmte Personendaten angewiesen. Ohne diese Daten können wir ein Mandat in der Regel nicht übernehmen oder unsere vertraglichen und gesetzlichen Pflichten nicht erfüllen.

10. Automatisierte Entscheidungsfindung

Wir setzen keine ausschliesslich automatisierten Entscheidungsverfahren ein, die rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden. Sollte ein solches Verfahren in Ausnahmefällen erforderlich sein, werden wir Sie hierüber gesondert informieren.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere wenn sich gesetzliche Vorgaben oder unsere Dienstleistungen anpassen. Es gilt jeweils die aktuelle Version, die auf unserer Website veröffentlicht ist. Soweit die Datenschutzerklärung Bestandteil einer Vereinbarung mit Ihnen ist, informieren wir Sie in geeigneter Weise über wesentliche Änderungen.