Datenschutz

1. Ausgangslage

Die ROY Swiss GmbH (CHE-479.068.738) mit Sitz in Emmen (nachfolgend auch “wir”, “uns”) bezweckt insbesondere die Erbringung von
Dienstleistungen im Bereich der Architektur allgemeiner Art, im Bereich Innenarchitektur, Ausstellungs- und Museumsgestaltung, Design und allgemeiner Gestaltung, Planung und Ausführung (Um- und Neubauten), Renovationen sowie einschlägige Beratungen, wobei diese Dienstleistungen insbesondere unter der Bezeichnung archROYAL erbracht werden. Weiter bezweckt die Gesellschaft den Verkauf, Handel und Online-Vertrieb von Möbeln, insbesondere von Designermöbeln und Einrichtungen aller Art sowie Beratung und Erbringung von Dienstleistungen in diesem Bereich. Die Gesellschaft bietet Fachexpertisen wie Schätzungen, Fachjurierungen, Beurteilungen und journalistische Arbeiten, Schulungen, Lehrtätigkeiten und Forschungen an. Im Bereich Immobilien kann sie Immobilienmanagement, – verwaltung und -beratung anbieten. Im Rahmen unserer Tätigkeiten bearbeiten wir Personendaten, insbesondere über unsere Kundschaft, Lieferanten und ihre Mitarbeiter-/innen, Website-Besucher/-innen, Mieter-/innen, Teilnehmer/-innen an Veranstaltungen, Empfänger/-innen von Newslettern sowie weitere Stellen bzw. jeweils deren Kontaktpersonen und Mitarbeitende (nachstehend auch “Sie”). Mit der vorliegenden Datenschutzerklärung informieren wir Sie über sämtliche Datenbearbeitungen im Sinne des Datenschutzgesetzes (SR 235.1; DSG) bzw. gemäss der Europäischen Datenschutz-Grundverordnung (Nr. 2016/679; EU-DSGVO), soweit diese zur Anwendung gelangt.

2. Verantwortliche

Verantwortlich für die Bearbeitung der Personendaten ist die ROY Swiss GmbH (CHE-479.068.738),
Fadenstrasse 20, 6020 Emmenbrücke (Telefon: 078 681 72 63 / info@roy-swiss.ch).

3. Bearbeitungszwecke

Wenn Sie unsere Dienstleistungen in Anspruch nehmen, unsere Website https://roy-swiss.ch besuchen oder sonst mit uns zu tun haben, können wir verschiedene Kategorien Ihrer Personendaten bearbeiten. Die Bearbeitung dieser Personendaten kann insbesondere zu folgenden Zwecken erfolgen:

Kommunikation: Wir bearbeiten Personendaten, damit wir mit Ihnen sowie mit Dritten, wie z.B. Kunden, Lieferanten, Website-Besuchern, Mieter-/innen, Teilnehmern an Veranstaltungen, Empfängern von Newslettern, über E-Mail, Telefon, brieflich oder anderweitig
kommunizieren können (z.B. zur Beantwortung von Anfragen, im Rahmen der Vertragsanbahnung oder -abwicklung). Hierfür bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Gewisse
Kommunikationsmittel können mit Datensicherheitsrisiken verbunden sein (z.B. E-Mail, Videokonferenzen). Soweit Sie diesbezüglich besondere Sicherheitsmassnahmen ergreifen möchten, obliegt es Ihnen, uns darüber zu orientieren. Falls wir Ihre Identität feststellen müssen oder wollen, erheben wir zusätzliche Daten (z.B. eine Kopie eines Ausweises).

Anbahnung und Abschluss von Verträgen: Im Hinblick auf den Abschluss eines Vertrags, wie insbesondere eines Kaufvertrags oder eines Auftrags, mit Ihnen oder Ihrem Auftrag- oder Arbeitgeber, können wir insbesondere Ihren Namen, Kontaktdaten, Informationen über Dritte (z.B. Kontaktpersonen), Vertragsinhalte, Bonitätsdaten sowie alle weiteren Daten bearbeiten, welche Sie uns zur Verfügung stellen oder die wir aus öffentlichen Quellen oder von Dritten erheben (z.B. Handelsregister, Betreibungsregister, oder aus dem Internet).

Verwaltung und Abwicklung von Verträgen: Wir bearbeiten Personendaten, damit wir unsere vertraglichen Pflichten gegenüber unseren Kunden, Lieferanten und übrigen Vertragspartnern erfüllen und die uns zustehenden Rechte geltend machen können. Dazu gehören auch die Datenbearbeitung zur Abwicklung und Durchsetzung von Verträgen (Inkasso, Gerichtsverfahren etc.) sowie die Buchführung. Hierfür bearbeiten wir insbesondere die Daten, die wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Verträgen von Ihnen erhalten haben sowie Daten, die wir von Dritten (z.B. Lieferanten, Auskunfteien) oder aus öffentlichen Quellen erheben. Zu diesen Daten können insbesondere Beratungsprotokolle, Vertragsdokumente, Wartungs- und Nutzungsdaten, Korrespondenz, sowie weitere vertragsbezogene Informationen gehören.

Information und Marketing: Wir bearbeiten Personendaten, um unseren Kunden, Lieferanten und sonstigen interessierten Personen Informationen über neue Produkte, Dienstleistungen, Veranstaltungen oder Ähnliches zukommen zu lassen. Das kann z.B. in Form von
Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch) erfolgen. Hierfür bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Sie können solche Kommunikation jederzeit ablehnen bzw. eine Einwilligung in solche Kommunikation verweigern oder widerrufen.

Betrieb unserer Website: Um unsere Website sicher und stabil betreiben zu können, erheben wir technische Daten, wie z.B. IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region, die Zugriffs-URL, den Zeitpunkt und die Art der Nutzung. Für Cookies und ähnliche Technologien vgl. Ziff. 8.
– Verbesserung unserer Angebote: Um unsere Website und weiteren elektronischen Angebote aber auch unsere sonstigen
Dienstleistungen laufend zu verbessern, erheben wir Daten über Ihre Präferenzen, indem wir z.B. analysieren, wie Sie mit unseren Social Media-Profilen interagieren. Wir bearbeiten dazu auch direkte oder indirekte Rückmeldungen von Ihnen sowie Feedbacks zu unseren Dienstleistungen, auch im Rahmen von Mietverhältnissen.

Sicherheit: Wir bearbeiten Personendaten, um die angemessene Sicherheit unserer IT und unserer sonstigen Infrastruktur zu
gewährleisten und laufend zu verbessern. Hierzu gehören z.B. die Überwachung und die Kontrolle von elektronischen Zugriffen auf
unsere IT-Systeme sowie von physischen Zugängen zu unseren Räumlichkeiten bzw. unseren Mietobjekten, Analysen und Tests unserer IT-Infrastrukturen, System- und Fehlerprüfungen und die Erstellung von Sicherheitskopien.

Arbeitsverhältnis: Wenn Sie sich bei uns für eine Stelle bewerben, bearbeiten wir die entsprechenden Daten zum Zweck der Prüfung
der Bewerbung, der Durchführung des Bewerbungsverfahrens und bei erfolgreichen Bewerbungen für die Vorbereitung und den
Abschluss eines entsprechenden Vertrags. Dazu bearbeiten wir neben Ihren Kontaktdaten und den Angaben aus der entsprechenden
Kommunikation insbesondere auch die in Ihren Bewerbungsunterlagen enthaltenen Daten und die Daten, wie wir zusätzlich über Sie
beschaffen können, z.B. über Referenzen, falls Sie einwilligen, dass wir Referenzen einholen. Kommt ein Arbeitsverhältnis mit uns zustande,
bearbeiten wir die vorgenannten Personendaten auch zur Durchführung des Arbeitsvertrags. Zudem können wir soweit erforderlich weitere Daten über Sie bearbeiten, insbesondere Daten zu Ihren Familienverhältnissen, zu Ihren finanziellen Verhältnissen und zu Ihrer
Gesundheit.

Weitere Zwecke: Zu weiteren Zwecken gehören z.B. Schulungs- und Ausbildungszwecke sowie administrative Zwecke (z.B. die Buchhaltung). Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.

4. Herkunft der Daten

Die Personendaten, die wir bearbeiten erhalten wir

– von Ihnen: Der Grossteil der von uns bearbeiteten Daten geben Sie (oder Ihr Endgerät) uns selbst bekannt (z.B. im Zusammenhang mit der Anbahnung und dem Abschluss von Verträgen, der Nutzung unserer Website, oder der Kommunikation mit uns). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahme von Einzelfällen (z.B. aufgrund von gesetzlichen Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit uns Verträge schliessen oder unsere Leistungen beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich.

– Wenn Sie uns Daten über andere Personen (z.B. Arbeitnehmer, sonstige verbundene Personen, oder andere Dritte) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese
Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht gilt (z.B. indem ihnen die vorliegende Datenschutzerklärung
vorgängig zur Kenntnis gebracht wurde).
Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder, Vertreter, sonstige verbundene Personen oder andere Dritte)
bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen
über diese Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht gilt (z.B. indem ihnen die vorliegende
Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde).

– von Dritten: Wir können auch Daten aus öffentlich zugänglichen Quellen entnehmen oder erhalten diese von (i) Behörden, (ii) Ihrem
Arbeit- oder Auftraggeber, der mit uns entweder in einer geschäftlichen Beziehung steht oder anderweitig zu tun hat, sowie von (iii)
sonstigen Dritten (z.B. Lieferanten, Auskunfteien, Internet-Analysedienstleistern). Dazu gehören insbesondere die Daten, die wir im
Rahmen der Anbahnung, dem Abschluss und der Abwicklung von Verträgen bearbeiten sowie Daten aus der Korrespondenz und
Besprechungen mit Dritten, aber auch alle anderen Kategorien von Daten gemäss Ziff. 3.

5. Bekanntgabe von Daten

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, insbesondere soweit dies im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3 erforderlich ist, soweit diese Dritten die Daten für uns bearbeiten oder die Dritten diese Daten für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere
um folgende Dritte:

– Lieferanten und Dienstleister: Wir arbeiten mit Lieferanten und Dienstleistern zusammen, die (i) in unserem Auftrag (z.B. als Lieferant
oder IT-Provider), (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben. Wir vereinbaren mit diesen Dritten in der Regel Verträge über die Nutzung und den Schutz der
Personendaten.

– Behörden: Wir können Personendaten an Ämter und andere Behörden im In- und Ausland weitergeben, wenn dies für die Erfüllung unserer vertraglichen Pflichten oder der Durchsetzung unserer vertraglichen Rechte oder dies zur Wahrung unserer Interessen als
erforderlich erscheint. Diese Empfänger bearbeiten die Daten in eigener Verantwortlichkeit.

– Weitere Personen: Gemeint sind andere Fälle, in denen sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 3 ergibt. Das betrifft
z.B. von Ihnen angegebene Lieferadressaten oder Zahlungsempfänger, Dritte im Rahmen von Vertretungsverhältnissen (z.B. Ihr Anwalt
oder Ihre Bank) oder an Behörden- oder Gerichtsverfahren beteiligte Personen. Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, etc.).

6. Ort der Datenbearbeitung

Wir bearbeiten und speichern Personendaten grundsätzlich in der Schweiz. Je nach Fall – beispielsweise über Unterauftragsbearbeiter unserer Dienstleister oder bei Verfahren vor ausländischen Gerichten oder Behörden – kann die Bearbeitung und Speicherung von Personendaten aber auch im Europäischen Wirtschaftsraum (EWR) oder, jedenfalls potenziell, in jedem anderen Land der Welt stattfinden. Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus. Dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, inklusive den für die Schweiz notwendigen Ergänzungen, soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt. Auch können wir Personendaten in ein Land ohne angemessenen Datenschutz bekanntgeben, ohne dafür einen eigenen Vertrag zu schliessen, wenn wir uns hierfür auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich gelten, wenn Sie eingewilligt haben, oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben. Wir stützen uns unter Umständen auch auf die Ausnahme für Daten aus einem gesetzlich vorgesehenen Register, in das wir berechtigterweise Einblick erhalten haben.

7. Ihre Rechte

Sie haben im Zusammenhang mit unserer Datenbearbeitung gewisse Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen. Wenn Sie uns gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an uns; unsere Kontaktangaben finden Sie in Ziff. 2. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, falls nötig). Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten. Ausnahmen und Einschränkungen gelten insbesondere aufgrund unserer beruflichen Schweigepflicht, zum Schutz von Dritten oder von Geschäftsgeheimnissen. Wir behalten uns vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.

8. Nutzung unserer Website

Bei der Nutzung unserer Website (inkl. Newsletter und weiterer digitaler Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem können wir Cookies und ähnliche Techniken einsetzen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht. Sie können Ihren
Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers. Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern möglicherwiese mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden. Daneben nutzen wir Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Website, insbesondere um die Funktionalität oder den Inhalt unserer Website zu verbessern oder Statistiken zu erstellen. Derzeit können wir insbesondere Angebote der folgenden Dienstleister verwenden, wobei deren Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar sind:

– Anbieter: Google Ireland Ltd., Irland
Datenschutzhinweise: https://policies.google.com/privacy

In datenschutzrechtlicher Hinsicht sind sie teilweise nur Auftragsbearbeiter von uns und teilweise verantwortliche Stellen. Weitere Hinweise hierzu enthalten die Datenschutzerklärungen. Einige der von uns eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der
Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 6.

9. Social Media

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen. In diesem Zusammenhang können wir Daten über Sie bearbeiten, die wir von Ihnen (z.B. wenn Sie mit uns kommunizieren oder unsere Inhalte
kommentieren) oder von den Plattformen erhalten (z.B. Statistiken).
Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen,
bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber
entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.
Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung
abrufbar sind:

– Facebook: https://www.facebook.com/people/SEPHIR-Skillport/100063646083558/
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzhinweise: https://www.facebook.com/privacy/policy/

– Instagram: https://www.instagram.com
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzhinweise: https://help.instagram.com/155833707900388

– LinkedIn: https://www.linkedin.com/company/sephir-skillport
Anbieter: LinkedIn Ireland Unlimited Company, Irland
Datenschutzhinweise: https://de.linkedin.com/legal/privacy-policy

Wir sind berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf unseren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden. LinkedIn und Facebook sowie Instagram bzw. Meta befindet sich ausserhalb des Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 6.

10. Anwendbarkeit der EU-Datenschutzgrundverordnung (DSGVO)

Wir gehen nicht davon aus, dass die EU-Datenschutzgrundverordnung (“DSGVO”) in unserem Fall anwendbar ist. Sollte dies jedoch
ausnahmsweise für bestimmte Datenbearbeitungen so sein, gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich diese Ziff. 10. Wir stützen die Bearbeitung Ihrer Personendaten in diesem Fall insbesondere darauf, dass

– sie wie in Ziff. 3 beschrieben erforderlich ist für die Anbahnung und den Abschluss von Verträgen und deren Verwaltung und
Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO);

– sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten wie in Ziff. 3 beschrieben (Art. 6 Abs. 1 lit. f DSGVO);

– sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder
erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO);

– Sie in die Bearbeitung separat eingewilligt haben, z.B. über eine entsprechende Erklärung auf unserer Website (Art. 6 Abs. 1 lit. a und Art.
9 Abs. 2 lit. a DSGVO).

Wir bearbeiten Ihre Daten grundsätzlich so lange, wie es unsere Bearbeitungszwecke (vgl. Ziff. 3), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, es verlangen oder eine Speicherung technisch bedingt
ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie. Sofern Sie bestimmte Personendaten nicht nennen, kann dies dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Wir geben grundsätzlich an, wo von uns verlangte Personendaten zwingend sind. Das in Ziff. 7 festgehaltene Recht einer Bearbeitung Ihrer Daten zu widersprechen gilt insbesondere bei Datenbearbeitungen zum Zwecke des Direktmarketings. Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (vgl. Kontaktangaben in Ziff. 2). Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de.

11. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf der vorliegenden Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Emmenbrücke, Juni 2024