Datenschutz­erklärung

Die Kanzlei kerber.legal (die «Kanzlei», nachstehend auch «wir», «uns») ist eine Kanzlei mit Sitz in Zürich. Im Rahmen unserer geschäftlichen Tätigkeiten beschaffen und bearbeiten wir Personendaten, insbesondere Personendaten über unsere Klienten, verbundene Personen, Gegenparteien, Gerichte und Behörden, Korrespondenz­kanzleien, Berufs- und andere Verbände, Empfänger von Newslettern sowie weitere Stellen bzw. jeweils deren Kontaktpersonen und Mitarbeitende (nachstehend auch «Sie», «Ihnen»). In dieser Datenschutz­erklärung informieren wir über diese Daten­bearbeitungen.

Wenn Sie uns Daten über andere Personen (z.⁠ ⁠B. Familien­mitglieder, Vertreter, Gegenparteien oder sonstige verbundene Personen) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind, soweit eine rechtliche Informations­pflicht gilt (z.⁠ ⁠B. indem ihnen die vorliegende Datenschutz­erklärung vorgängig zur Kenntnis gebracht wurde).

Für die in dieser Datenschutz­erklärung beschriebenen Bearbeitungen ist datenschutz­rechtlich verantwortlich:

RA lic. iur. Claudio Kerber
Gotthardstrasse 21
8002 Zürich
kerber@kerber.legal

Wenn Sie unsere Dienstleistungen in Anspruch nehmen oder sonst mit uns zu tun haben, beschaffen und bearbeiten wir verschiedene Kategorien Ihrer Personendaten. Grundsätzlich können wir diese Daten insbesondere zu den folgenden Zwecken beschaffen und sonst bearbeiten:

• Kommunikation: Wir bearbeiten Personendaten, damit wir mit Ihnen sowie mit Dritten, wie Verfahrens­parteien, Gerichten oder Behörden, über E-Mail, Telefon, brieflich oder anderweitig kommunizieren können (z.⁠ ⁠B. zur Beantwortung von Anfragen, im Rahmen der rechtlichen Beratung und Vertretung sowie der Vertrags­anbahnung oder -abwicklung). Hierzu gehört auch, dass wir unseren Klienten, Vertragspartnern und sonstigen interessierten Personen Informationen über Gesetzes­änderungen, Neuigkeiten über unsere Kanzlei oder Ähnliches zukommen lassen können. Das kann z.⁠ ⁠B. in Form von Newslettern oder anderen regelmässigen Kontakten (elektronisch oder per Post) erfolgen. Sie können solche Kommunikation jederzeit ablehnen bzw. eine Einwilligung in solche Kommunikation verweigern oder widerrufen. Hierfür bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Falls wir Ihre Identität feststellen müssen oder wollen, erheben wir zusätzliche Daten (z.⁠ ⁠B. eine Kopie eines Ausweises).
• Anbahnung und Abschluss von Verträgen: Im Hinblick auf den Abschluss eines Vertrags, wie insbesondere eines Vertrags zur Begründung eines Mandats­verhältnisses, mit Ihnen oder Ihrem Auftrag- oder Arbeitgeber, wozu auch die Abklärung allfälliger Interessens­konflikte gehört, können wir insbesondere Ihren Namen und Ihre Kontaktdaten, Vollmachten, Einwilligungs­erklärungen, Informationen über Dritte (z.⁠ ⁠B. Kontaktpersonen, Angaben zur Familie sowie Gegenparteien), Vertragsinhalte, Abschlussdatum, Bonitätsdaten sowie alle weiteren Daten beschaffen und sonst bearbeiten, welche Sie uns zur Verfügung stellen oder die wir aus öffentlichen Quellen oder von Dritten erheben (z.⁠ ⁠B. Handelsregister, Wirtschafts­auskunfteien, Sanktionslisten, Medien, Rechtsschutz­versicherungen oder aus dem Internet).
• Verwaltung und Abwicklung von Verträgen: Wir beschaffen und bearbeiten Personendaten, damit wir unsere vertraglichen Pflichten gegenüber unseren Klienten und anderen Vertragspartnern (z.⁠ ⁠B. Lieferanten, Dienstleister, Korrespondenz­kanzleien, Projektpartner) einhalten und insbesondere die vertraglichen Leistungen erbringen und einfordern können. Dazu gehören auch die Daten­bearbeitung zur Mandatsführung (z.⁠ ⁠B. rechtliche Beratung und Vertretung unserer Klienten vor Gerichten und Behörden und die Korrespondenz) sowie die Daten­bearbeitung zur Durchsetzung von Verträgen (Inkasso, Gerichts­verfahren etc.), die Buchführung und die öffentliche Kommunikation (sofern erlaubt). Hierfür bearbeiten wir insbesondere die Daten, welche wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung des Vertrags erhalten oder erhoben haben sowie Daten, die wir im Rahmen unserer vertraglichen Leistungen erstellen oder die wir aus öffentlichen Quellen oder von sonstigen Dritten (z.⁠ ⁠B. Gerichten, Behörden, Gegenparteien, Auskunfts­diensten, Medien, Detekteien oder aus dem Internet) erheben. Zu diesen Daten können insbesondere Gesprächs- und Beratungs­protokolle, Notizen, interne und externe Korrespondenz, Vertrags­dokumente, Dokumente, die wir im Rahmen von Verfahren vor Gerichten und Behörden erstellen und erhalten (z.⁠ ⁠B. Rechtsschriften sowie Urteile, Verfügungen und weitere Entscheide), Hintergrund­informationen über Sie, Gegenparteien oder sonstige Personen sowie weitere mandatsbezogene Informationen, Leistungs­nachweise, Rechnungen sowie Finanz- und Zahlungs­informationen gehören.
• Sicherheits­zwecke: Wir beschaffen und bearbeiten Personendaten, um die angemessene Sicherheit unserer IT zu gewährleisten und laufend zu verbessern. Hierzu gehören z.⁠ ⁠B. die Überwachung und die Kontrolle von elektronischen Zugriffen auf unsere IT-Systeme, Analysen und Tests unserer IT-Infra­strukturen, System- und Fehlerprüfungen und die Erstellung von Sicherheits­kopien.
• Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden («Compliance»): Wir beschaffen und bearbeiten Personendaten zur Einhaltung der geltenden Gesetze (z.⁠ ⁠B. zur Bekämpfung der Geldwäscherei, steuerrechtliche Pflichten oder unsere beruflichen Pflichten) sowie von Selbst­regulierungen und Branchen­standards.
• Weitere Zwecke: Zu weiteren Zwecken gehören administrative Zwecke, darunter die Buchhaltung und Zahlungs­abwicklung.

• Von Ihnen: Den Grossteil der von uns bearbeiteten Daten geben Sie oder Ihr Endgerät uns selbst bekannt (z.⁠ ⁠B. im Zusammenhang mit unseren Dienstleistungen oder der Kommunikation mit uns). Sie sind zur Bekanntgabe Ihrer Daten ausser in Einzelfällen (z.⁠ ⁠B. gesetzliche Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit uns Verträge schliessen oder unsere Leistungen beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben.
• Von Dritten: Wir können auch Daten aus öffentlich zugänglichen Quellen (z.⁠ ⁠B. Betreibungs­register, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) entnehmen oder erhalten diese von (i) Behörden, (ii) Ihrem Arbeit- oder Auftraggeber, der mit uns entweder in einer geschäftlichen Beziehung steht oder anderweitig zu tun hat, sowie von (iii) sonstigen Dritten (z.⁠ ⁠B. Klienten, Gegenparteien, Rechtsschutz­versicherungen, Kredit­auskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analyse­dienste). Dazu gehören insbesondere auch die Daten, die wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Verträgen bearbeiten sowie Daten aus der Korrespondenz und Besprechungen mit Dritten.

Im Zusammenhang mit den in Ziff. 3 aufgeführten Zwecken übermitteln wir Ihre Personendaten insbesondere an die untenstehenden Kategorien von Empfängern. Sofern erforderlich, holen wir dafür Ihre Einwilligung ein oder lassen uns durch unsere Aufsichtsbehörde von unserer beruflichen Schweigepflicht entbinden.

• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die (i) in unserem Auftrag (z.⁠ ⁠B. IT-Provider), (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben.
• Klienten und andere Vertragspartner: Gemeint sind zunächst Klienten und andere Vertragspartner von uns, bei welchen sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt (z.⁠ ⁠B., weil Sie für einen Vertragspartner tätig sind oder er Leistungen für Sie erbringt). Zu dieser Kategorie von Empfängern gehören auch Stellen, mit denen wir kooperieren, wie beispielsweise andere Anwaltskanzleien im In- und Ausland oder Rechtsschutz­versicherungen. Die Empfänger bearbeiten die Daten grundsätzlich in eigener Verant­wortlichkeit.
• Behörden und Gerichte: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn dies für die Erfüllung unserer vertraglichen Pflichten und insbesondere zur Mandatsführung notwendig ist oder wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Diese Empfänger bearbeiten die Daten in eigener Verant­wortlichkeit.
• Gegenparteien und involvierte Personen: Sofern dies für die Erfüllung unserer vertraglichen Pflichten, insbesondere zur Mandatsführung, erforderlich ist, geben wir Ihre Personendaten auch an Gegenparteien und weitere involvierte Personen (z.⁠ ⁠B. Finanzierer, andere Kanzleien, Auskunfts­personen oder Sachverständige usw.) weiter.
• Weitere Personen: Gemeint sind andere Fälle, in denen sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 3 ergibt. Das betrifft z.⁠ ⁠B. von Ihnen angegebene Lieferadressaten oder Zahlungs­empfänger, Dritte im Rahmen von Vertretungs­verhältnissen (z.⁠ ⁠B. Ihr Anwalt oder Ihre Bank) oder an Behörden- oder Gerichts­verfahren beteiligte Personen. Auch können wir Ihre Personendaten an unsere Aufsichtsbehörde weitergeben, insbesondere, sofern dies im Einzelfall für die Entbindung von unserer beruflichen Schweigepflicht notwendig ist. Wenn wir mit Medien zusammenarbeiten und diesen Material übermitteln (z.⁠ ⁠B. Fotos), können Sie ebenfalls davon betroffen sein. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchen­organisationen, Verbänden und weiteren Gremien kann es ebenfalls zum Austausch von Daten kommen, die Sie betreffen.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.⁠ ⁠B. IT-Provider), jene anderer Dritter aber nicht (z.⁠ ⁠B. Behörden, Banken etc.).

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), je nach Fall – beispielsweise über Unterauftrags­bearbeiter unserer Dienstleister oder bei Verfahren vor ausländischen Gerichten oder Behörden – aber potentiell in jedem Land der Welt. Auch im Rahmen unserer Tätigkeit für Klienten können Ihre Personendaten in jedes Land der Welt gelangen.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung eines ausreichenden Datenschutz­niveaus (dazu verwenden wir die revidierten Standard­vertrags­klauseln der Europäischen Kommission, die hier abrufbar sind, inklusive der für die Schweiz notwendigen Ergänzungen), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt. Auch können wir Personendaten in ein Land ohne angemessenen Datenschutz bekanntgeben, ohne dafür einen eigenen Vertrag zu schliessen, wenn wir uns hierfür auf eine Ausnahme­bestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn die Abwicklung eines Vertrags, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert (z.⁠ ⁠B., wenn wir Daten an unsere Korrespondenz­kanzleien bekanntgeben), wenn Sie eingewilligt haben, oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben. Wir stützen uns unter Umständen auch auf die Ausnahme für Daten aus einem gesetzlich vorgesehenen Register (z.⁠ ⁠B. Handelsregister), in das wir berechtigter­weise Einblick erhalten haben.

Sie haben im Zusammenhang mit unserer Daten­bearbeitung gewisse Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Daten­bearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen.

Wenn Sie uns gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an uns; unsere Kontaktangaben finden Sie in Ziff. 2. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.⁠ ⁠B. mit einer Ausweiskopie).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.⁠ ⁠B. zum Schutz von Dritten oder von Geschäfts­geheimnissen oder aufgrund unserer beruflichen Schweigepflicht). Wir behalten uns vor, Kopien aus datenschutz­rechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.

Beim Aufruf dieser Website werden technisch notwendige Daten bearbeitet, damit die Seite ausgeliefert und die Sicherheit des Servers gewährleistet werden kann (z.⁠ ⁠B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Angaben zu Browser und Betriebssystem). Diese Daten werden vom Hosting-Anbieter in Protokolldateien erfasst und nach kurzer Zeit gelöscht. Wir setzen auf dieser Website keine Cookies zu Analyse- oder Werbezwecken und keine Tracking-Dienste ein.

Im Abschnitt «Kontakt» zeigen wir zunächst nur ein statisches Kartenbild. Die interaktive Karte wird erst geladen, wenn Sie auf «Interaktive Karte laden» klicken. Die dafür verwendete Kartensoftware (MapLibre) liegt auf unserem eigenen Server; die Kartendaten selbst werden direkt beim Bundesamt für Landestopografie swisstopo (Wabern, Schweiz) abgerufen. Dabei werden insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Browser an swisstopo übermittelt. Weitere Informationen finden Sie auf der Website von swisstopo.

Für die Routenplanung verlinken wir auf Google Maps und Apple Karten. Dabei werden erst dann Daten an den jeweiligen Anbieter übermittelt, wenn Sie einen dieser Links anklicken; für die weitere Bearbeitung ist der Anbieter nach seinen eigenen Datenschutz­bestimmungen verantwortlich.

Für vertrauliche Mitteilungen bieten wir ein verschlüsseltes Kontaktformular des Dienstes IncaMail der Schweizerischen Post an. Wenn Sie dieses nutzen, bearbeitet die Post die dafür erforderlichen Daten gemäss ihren eigenen Datenschutz­bestimmungen.

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z.⁠ ⁠B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z.⁠ ⁠B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.⁠ ⁠B. Marketing- und Marktforschungs­zwecke und zur Verwaltung ihrer Plattformen) und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattform­betreiber entnehmen Sie bitte den Datenschutz­erklärungen der jeweiligen Plattformen.

Wir nutzen derzeit die folgende Plattform, wobei Identität und Kontaktdaten des Plattform­betreibers in der jeweiligen Datenschutz­erklärung abrufbar sind:

• LinkedIn: www.linkedin.com, Datenschutz­erklärung

Wir sind berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf unseren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden.

Einige der Plattform­betreiber befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 6.

Wir gehen nicht davon aus, dass die EU-Datenschutz­grund­verordnung («DSGVO») in unserem Fall anwendbar ist. Sollte dies jedoch ausnahmsweise für bestimmte Daten­bearbeitungen so sein, so gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Daten­bearbeitungen zusätzlich diese Ziff. 10.

Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf, dass

• sie wie in Ziff. 3 beschrieben erforderlich ist für die Anbahnung und den Abschluss von Verträgen und deren Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO);
• sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten wie in Ziff. 3 beschrieben, namentlich für die Kommunikation mit Ihnen oder Dritten, für die Verbesserung unserer elektronischen Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheits­zwecke, für die Einhaltung schweizerischen Rechts und interner Regularien für unser Risikomanagement und die Unternehmens­führung und für weitere Zwecke wie etwa Administration, Beweis- und Qualitäts­sicherung, Organisation, Durchführung und Nachbereitung von Anlässen und zur Wahrung weiterer berechtigter Interessen (dazu Ziff. 3) (Art. 6 Abs. 1 lit. f DSGVO);
• sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO);
• Sie in die Bearbeitung separat eingewilligt haben, z.⁠ ⁠B. über eine entsprechende Erklärung auf unserer Website (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Wir weisen Sie darauf hin, dass wir Ihre Daten grundsätzlich so lange bearbeiten, wie es unsere Bearbeitungs­zwecke (vgl. Ziff. 3), die gesetzlichen Aufbewahrungs­fristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, es verlangen oder eine Speicherung technisch bedingt ist (z.⁠ ⁠B. im Falle von Backups oder Dokumenten­management­systemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungs­dauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungs­richtlinie.

Sofern Sie bestimmte Personendaten nicht nennen, kann dies dazu führen, dass die Erbringung der damit zusammen­hängenden Dienstleistungen oder ein Vertrags­abschluss nicht möglich ist. Wir geben grundsätzlich an, wo von uns verlangte Personendaten zwingend sind.

Das in Ziff. 7 festgehaltene Recht, einer Bearbeitung Ihrer Daten zu widersprechen, gilt insbesondere bei Daten­bearbeitungen zum Zwecke des Direktmarketings.

Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (vgl. Kontaktangaben in Ziff. 2). Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichts­behörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier.

Diese Datenschutz­erklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutz­erklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.