Diese Datenschutzerklärung wurde zuletzt im Mai 2022 überarbeitet.

1. Einführung
Diese Datenschutzhinweise für Geschäftskontakte („Mitteilung„) beschreibt die Schritte, die SFC KOENIG AG („Unternehmen“), Teil der IDEX Corporation („IDEX„), unternimmt, um die personenbezogenen Daten zu schützen, die wir über Geschäftskontakte verarbeiten. Das Unternehmen verpflichtet sich zum Schutz der personenbezogenen Daten, die wir über Sie verarbeiten, im Einklang mit den Datenschutzgrundsätzen, die in allen geltenden Datenschutzgesetzen festgelegt sind. Diese Erklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie einer unserer Geschäftskontakte sind.

Diese Mitteilung kann von Zeit zu Zeit geändert werden. Das Unternehmen wird jede Änderung dieser Mitteilung eine angemessene Frist vor dem Datum des Inkrafttretens der Änderung veröffentlichen.

2. Definitionen
Die folgenden Begriffe werden in dieser Mitteilung verwendet und wie folgt definiert:

LAUFZEIT	DEFINITION
Geschäftskontakte	Alle Verbraucher, Unternehmenspartner oder Mitarbeiter eines Unternehmenspartners oder einer anderen Person, mit der IDEX im Rahmen des Aufbaus, der Entwicklung, der Aufrechterhaltung, der Wartung oder der anderweitigen Förderung der Geschäftsbeziehung Kontakt aufnimmt oder interagiert.
Einwilligung	Jede freiwillig gegebene, spezifische, informierte und eindeutige Angabe der Wünsche der betroffenen Person, durch die sie/er, durch eine Erklärung oder durch eine eindeutige bestätigende Handlung, bedeutet ihre/seine Zustimmung zur spezifischen Verarbeitung ihrer/seiner personenbezogenen Daten. Es muss sich um eine eindeutige bestätigende Handlung („Opt-In“) handeln. Schweigen oder Inaktivität sind nicht ausreichend. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Verbraucher	Eine Person, die Waren oder Dienstleistungen hauptsächlich für persönliche Zwecke kauft.
Geschäftspartner	Personen oder Organisationen, die Waren oder Dienstleistungen von IDEX hauptsächlich für ihre eigenen Geschäftszwecke kaufen, oder andere Geschäftspartner, mit denen wir eine vertragliche oder geschäftliche Beziehung haben, wie Subunternehmer und Lieferanten; dies umfasst sowohl bestehende als auch potenzielle Unternehmenspartner.
Datenverantwortlicher	Die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.
Datenverarbeitung	Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Datenverarbeiter	Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet (Artikel 28 DSGVO).
Datenschutzverfahren	Alle lokalen internen Richtlinien/Verfahren der Geschäftseinheit, die diese Richtlinie ergänzen.
Datenschutzrecht	Alle anwendbaren staatlichen, lokalen und bundesstaatlichen/nationalen Gesetze zum Datenschutz, einschließlich, aber nicht beschränkt auf die DSGVO.
Datenschutzbeauftragter („DSB“)	Die Person, die vom Unternehmen ernannt wurde (nur, wenn dies gesetzlich vorgeschrieben ist), um die Rechte der betroffenen Personen zu schützen und als Ansprechpartner zwischen dem Unternehmen und Ihnen zu fungieren, um sicherzustellen, dass das Unternehmen alle geltenden Datenschutzgesetze einhält.
Datensubjekt	Jede Person, auf die sich die jeweiligen personenbezogenen Daten beziehen.
Personenbezogene Daten	Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Artikel 4 DSGVO).

3. Die Identitäts- und Kontaktdaten der Datenverantwortlicher
Das Unternehmen ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und ist der Datenverantwortliche.

Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte unter:

SFC KOENIG AG
Lagerstrasse 8
8953 Dietikon, Schweiz
E-Mail: sfc-info-ch@idexcorp.com

4. Kategorien und Quellen der verarbeiteten personenbezogenen Daten
Das Unternehmen verarbeitet verschiedene Kategorien personenbezogener Daten unserer Geschäftskontakte. Diese können Folgendes beinhalten:

• Identitätsangaben, einschließlich Name; Informationen über Ihre Berufsbezeichnung und hierarchische Position; und Bildungsniveau oder Berufserfahrung.
• Geschäftliche Kontaktdaten, einschließlich Firmenadresse, geschäftliche Telefonnummer und E-Mail-Adresse.
• Informationen, die Sie uns im Laufe unserer Geschäftsbeziehung zur Verfügung stellen, einschließlich der Beantwortung von Unternehmensumfragen oder -fragebögen oder anderer Korrespondenz.
• Daten aus der Initiierung, Aufrechterhaltung und Durchführung unserer Geschäftsbeziehung, einschließlich durchgeführter und geplanter Bestellungen und damit verbundener Daten wie Liefermodalitäten oder Versicherungsschutz; Benutzeranmeldungs- und Abonnementdaten; Nutzung unserer Webservices oder Newsletter; und Daten über Ihr Budget.
• Unternehmensdaten unserer Unternehmenspartner, wie Firmenname und Unternehmensregistrierungsnummer; Informationen aus unserer Due-Diligence-Prüfung oder anderen Onboarding-Verfahren; oder die Geschäftsanforderungen unseres Unternehmenspartners.
• Daten im Zusammenhang mit der Geltendmachung oder Abwehr von Rechtsansprüchen, einschließlich der Verhinderung von Fehlverhalten; Compliance-Prüfungen oder Untersuchungen; und Informationen über Compliance-Verstöße oder andere Verstöße.

Die meisten personenbezogenen Daten, die wir verarbeiten, haben Sie uns direkt zur Verfügung gestellt. Andere personenbezogene Daten können von Ihrem Arbeitgeber, unseren Unternehmenspartnern oder anderen Instanzen bereitgestellt werden, die an der Aufnahme Ihrer Geschäftsbeziehung und/oder der Ausführung von Verträgen mit unseren Unternehmenspartnern beteiligt sind. Darüber hinaus können wir personenbezogene Daten verarbeiten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (wie LinkedIn) erhalten oder die uns rechtmäßig von Dritten (wie Auskunfteien) übermittelt werden.

5. Zwecke der Datenverarbeitung
Das Unternehmen verarbeitet personenbezogene Daten von Geschäftskontakten für verschiedene Geschäftszwecke im Zusammenhang mit Ihrer Geschäftsbeziehung mit dem Unternehmen oder unserem Unternehmenspartner:

• Für die Initiierung, Erfüllung und Ausführung eines Vertrages mit Ihnen oder unseren Unternehmenspartnern, einschließlich zur Erfüllung unserer vertraglichen Verpflichtungen; notwendige Due Diligence und andere Onboarding-Anforderungen in Bezug auf unsere Unternehmenspartner.
• Für die Marktanalyse, auch durch Umfragen, um die Märkte, in denen wir tätig sind, besser zu verstehen; und für die Produkt- und Dienstleistungsentwicklung.
• Für die geschäftliche Kommunikation und Werbung für unsere Produkte und Dienstleistungen.
• Zur Erfüllung gesetzlicher Verpflichtungen, einschließlich des lokalen Steuer- und Handelsrechts, sowie von Prüfungen durch Regierungs- und Aufsichtsbehörden.
• Für die Sicherheitskontrolle der physischen Räumlichkeiten von IDEX oder für IT-Sicherheits- und Datenverletzungsverfahren.
• Zur Geltendmachung oder Abwehr von Rechtsansprüchen oder zur Verhinderung von Fehlverhalten, Compliance-Verstößen oder sonstigen Verstößen, wie z. B. routinemäßige Inspektionen, interne Untersuchungen oder Streitbeilegungsverfahren.
• Für Kundendienstaktivitäten, wie die Beantwortung von Anfragen oder die Untersuchung und Beilegung von Beschwerden.
• Für das Kunden­beziehungs­management, einschließlich der Auflistung wichtiger Kontakte für unser Geschäft; der Verbindung von Einzelpersonen mit Konten unserer Unternehmenspartner; der Auflistung wichtiger Stakeholder; und für Kundenumfragen.
• Für die Optimierung von Geschäftsprozessen, wie z. B. Kontoverwaltung, einschließlich Aufbau und laufende Verwaltung von Geschäftsbeziehungen; Pflege einer Lieferanten- oder Kundendatenbank; Risikomanagement; und Aktivitäten zur Prävention oder Aufdeckung von Straftaten.

6. Unsere Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Das Unternehmen verarbeitet personenbezogene Daten in Bezug auf seine Geschäftskontakte auf der Grundlage mehrerer verschiedener Rechtsgrundlagen:

• Sobald Sie über die beabsichtigte Verarbeitung Ihrer personenbezogenen Daten informiert wurden und Sie Ihre Einwilligung erteilt haben. Sie können Ihre Zustimmung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Artikel 6 DSGVO.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung des zwischen Ihnen und uns geschlossenen Vertrags erforderlich ist. Artikel 6 DSGVO.
• Die Verarbeitung ist notwendig, um einer entsprechenden Verpflichtung nachzukommen. Z. B. ordnet ein Gericht die Weitergabe bestimmter Informationen für Gerichtsverfahren an). Artikel 6 DSGVO.
• Wenn die Verarbeitung für die Zwecke der berechtigten Interessen des Unternehmens oder eines Dritten erforderlich ist, es sei denn, die Interessen oder Grundrechte und -freiheiten der Angestellten, die den Schutz personenbezogener Daten erfordern, haben Vorrang. Artikel 6 DSGVO. Zu diesen berechtigten Interessen können gehören:
• Verwaltung unserer Geschäftsbeziehungen mit unseren Unternehmenspartnern, einschließlich der Erfüllung unserer vertraglichen Verpflichtungen; und entsprechende Kommunikation in Bezug auf unsere Geschäftsbeziehung.
• Die Optimierung unserer Geschäftsprozesse, einschließlich der Implementierung optimierter Kundenservice- und/oder Kundenmanagementsysteme, auch im Hinblick auf Sie als Mitarbeiter unseres Unternehmenspartners.
• Für die Sicherheit unseres Eigentums und unserer Infrastruktur, wie IT-Sicherheit und Datenschutzverletzungsverfahren; und Maßnahmen zur Gewährleistung der Betriebs-, Gebäude- und Anlagensicherheit und für die Geschäftsführung;
• Zur Geltendmachung und Verteidigung von Rechtsansprüchen und zur Verhinderung von Compliance-Verstößen oder sonstigen Verstößen;
• Das Geschäft des Unternehmens durch Vernetzung und Marktforschung und Analyse potenzieller Geschäftsmöglichkeiten sowie durch Direktmarketing, einschließlich Marketingaktivitäten und Kommunikation oder in Bezug auf Produkt- oder Dienstleistungsentwicklungsprozesse auszubauen.

7. Ihre Rechte
Die DSGVO gewährt Ihnen Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte umfassen:

• Personenbezogenen Daten über Sie anfordern (allgemein bekannt als „Zugriffsanfrage der betroffenen Person“). Dies ermöglicht es Ihnen, Informationen über Ihre gespeicherten personenbezogenen Daten zu erhalten und zu überprüfen, ob wir diese rechtmäßig verarbeiten.
• Berichtigung, Korrektur oder Aktualisierung der personenbezogenen Daten, die wir über Sie gespeichert haben, anfordern. Auf diese Weise können Sie unvollständige oder ungenaue Informationen korrigieren.
• Anforderung der Übermittlung personenbezogener Daten in maschinenlesbarem Format („Datenübertragbarkeit“), soweit dieses Recht im Beschäftigungskontext relevant ist.
• Aufforderung zur Löschung Ihrer personenbezogen Daten. Auf diese Weise können Sie die Löschung oder Entfernung personenbezogener Daten beantragen, wenn für uns kein berechtigter Grund besteht, diese weiter zu verarbeiten. Sie haben zudem das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, in Fällen, in denen Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben (siehe unten).
• Aufforderung zur Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dies berechtigt Sie aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten auszusetzen, wenn Sie möchten, dass wir die Richtigkeit dieser Daten feststellen oder den Grund für die Verarbeitung nennen.
• Widerrufen Sie die von Ihnen erteilte Einwilligung jederzeit, ohne die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf zu beeinträchtigen.

Diese Rechte sind nicht absolut und unterliegen verschiedenen Bedingungen des Datenschutzgesetzes und anderer anwendbarer Gesetze und Vorschriften. Sie können diese Rechte ausüben, indem Sie sich an Ihren Datenschutzbeauftragten wenden (siehe Abschnitt 3). Darüber hinaus haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen.

8. Datenaustausch und internationale Datenübertragung: Konzerninterne und externe Dritte

Konzerninterne Übertragungen
Als Mitglied eines multinationalen Unternehmens, das unter einer dezentralen Verwaltungsstruktur tätig ist, kann das Unternehmen doe hier aufgelisteten personenbezogenen Daten von Angestellten mit anderen IDEX-Tochtergesellschaften/BUs, für die in dieser Mitteilung genannten Zwecke, teilen. Bitte beachten Sie, dass das Unternehmen personenbezogene Daten von Angestellten nur an Unternehmen weitergibt, für die eine gesetzliche Grundlage für eine solche Verarbeitung gilt.
Diese Übertragungen sind durch die Verpflichtungen geschützt, die in konzerninternen Vereinbarungen festgelegt sind, die wir zwischen den verschiedenen juristischen Personen von IDEX geschlossen haben. Internationale Übertragungen innerhalb der IDEX unterliegen den von der EU-Kommission genehmigten Standardvertragsklauseln für Datenverantwortliche und gegebenenfalls für Datenverarbeiter. Sie können eine Kopie dieser Standardvertragsbestimmungen, die in unseren gruppeninternen Vereinbarungen verwendet werden, erhalten, indem Sie sich an den Datenschutzbeauftragten wenden (siehe Abschnitt 3).

Externe Drittanbieter
Das Unternehmen kann personenbezogene Daten an externe Anbieter weitergeben, die wir mit der Erbringung von Dienstleistungen oder Funktionen in unserem Namen und gemäß unseren Anweisungen beauftragen. Gegebenenfalls unterliegt die Verarbeitung Ihrer personenbezogenen Daten den DSGVO-Anforderungen. Das Unternehmen stellt auch sicher, dass seine Verträge mit diesen Parteien sicherstellen, dass sie personenbezogene Daten nur gemäß unseren Anweisungen verarbeiten, um die vereinbarten Dienstleistungen zu erbringen und die Integrität und Vertraulichkeit der ihnen anvertrauten personenbezogenen Daten im Einklang mit den DSGVO-Anforderungen zu schützen.

Für die in dieser Mitteilung genannten Zwecke können wir Ihre personenbezogenen Daten auch an unsere IT-Dienstleister, Wirtschaftsprüfer, Rechtsanwälte, Berater, Strafverfolgungsbehörden, Gerichte und andere Behörden, wie Steuer- und Sozialversicherungsbehörden, weitergeben. Einige dieser Empfänger sind selbst dafür verantwortlich, die Zwecke und Mittel der Verarbeitung und die Rechtmäßigkeit der Verarbeitung auf ihrer Seite zu bestimmen. Soweit erforderlich, stellen wir sicher, dass geeignete vertragliche Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen werden.

Einige der Dritten, die wir mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, befinden sich außerhalb des Europäischen Wirtschaftsraums. Wir werden sicherstellen, dass diese Überweisungen entweder:

• An Länder, die unter einen Angemessenheitsbeschluss der EU-Kommission fallen und von denen angenommen wird, dass sie ein angemessenes Schutzniveau bieten, darunter derzeit die Schweiz, Uruguay, Argentinien, Japan, Israel, die Insel Man, Neuseeland, Guernsey, Kanada, Andorra, die Färöer und Jersey, oder
• Unterliegt einer der folgenden Sicherheitsvorkehrungen: von der EU-Kommission genehmigte Standardvertragsklauseln, DSGVO-konforme Datenverarbeitungsklauseln, bei denen der US-Anbieter nach dem EU-US Privacy Shield Framework oder verbindlichen Unternehmensregeln zertifiziert ist, die von einer EU-Datenschutzbehörde genehmigt wurden. Sie können eine Kopie dieser Datenschutzgarantien erhalten, indem Sie uns unter den in Abschnitt 3 oben angegebenen Kontaktdaten kontaktieren.

9. Speicherung personenbezogener Daten
Das Unternehmen wird Ihre personenbezogenen Daten nur so lange aufbewahren und verarbeiten, wie dies für die Zwecke, für die sie erhoben wurden, oder für gesetzliche Verpflichtungen erforderlich ist. Solche rechtlichen Verpflichtungen können sich insbesondere aus dem Steuer- und Handelsrecht ergeben. Sind Ihre Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie gelöscht; es sei denn, sie sind zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen erforderlich. In diesem Fall behalten wir sie gemäß der regelmäßigen Verjährungsfrist ein. Während dieser Zeit sind diese Daten gesperrt und stehen für eine weitere Nutzung nicht mehr zur Verfügung.

10. Gesetzliche/vertragliche Anforderungen
Sie können sich dafür entscheiden, uns Ihre personenbezogenen Daten nicht zur Verfügung zu stellen und/oder unvollständige personenbezogene Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass wir in bestimmten Fällen möglicherweise keine Geschäftsbeziehung mit Ihnen eingehen oder fortsetzen können, da Ihre personenbezogenen Daten für administrative Zwecke und/oder zur Erfüllung gesetzlicher Anforderungen erforderlich sind.

11. Automatisierte Entscheidungsfindung und Profiling
Ihre personenbezogenen Daten werden nicht für automatisierte Entscheidungen und/oder Profiling verwendet.