Datenschutzerklärung
1. Einführung
Diese Datenschutzerklärung für Besucher und zur Videoüberwachung bei ABB („Erklärung“) gilt für die ABB-Unternehmensgruppe, das heisst für ABB Ltd, Schweiz, sowie für jedes Unternehmen, an dem ABB Ltd, Schweiz direkt oder indirekt über eine Mehrheitsbeteiligung verfügt oder die Mehrheit der Stimmrechte besitzt oder kontrolliert. Das Unternehmen von ABB, das Sie besuchen (im Folgenden „ABB“ oder „wir“) ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten und kontrolliert deren Verwendung gemäss dieser Erklärung.
Die Wahrung Ihrer Datenschutzrechte hat bei ABB höchste Priorität. Diese Erklärung erläutert, wie wir Ihre personenbezogenen Daten verwenden und verarbeiten und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten besitzen.
2. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
ABB Ltd. und seine Tochterunternehmen sind verantwortlich für Ihre personenbezogenen Daten. Für die Zwecke der geltenden Datenschutzgesetze ist der wesentliche Datenverantwortliche die Tochtergesellschaft von ABB, die Sie besuchen. Außerdem können andere Tochterunternehmen von ABB Ihre personenbezogenen Daten empfangen und verarbeiten, entweder als Datenverantwortlicher oder als deren Auftragsverarbeiter. Entsprechend gilt diese Datenschutzerklärung auch für diese Unternehmen.
3. Welche Ihrer personenbezogenen Daten werden erfasst und verarbeitet?
Wir erheben und nutzen Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Besuch. Wir können die folgenden Kategorien personenbezogener Daten erheben:
-
Identifikationsdaten und geschäftliche Kontaktdaten, die Sie uns zukommen lassen , z. B. Vorname, Nachname, Beruf / Position / Titel, geschäftliche E-Mail-Adresse, geschäftliche Adresse, Telefon-, Handy- und Faxnummer, private Telefonnummer, Geschlecht, Geburtsdatum, Fahrzeugkennzeichen und Nummer eines gültigen Ausweisdokuments
-
Zusätzliche Informationen, die Sie uns zum oder während Ihres Besuches zur Verfügung stellen, wie Anmeldedetails für Anlagen und Standorte, Besuche bei einem Mitarbeiter, Zweck des Besuches, Aufzeichnungen zu Ihrem Besuch
-
Bild – und Videoaufzeichnungen von einem Videoüberwachungssystem (CCTV)
-
Elektronische Identifikationsdaten und -informationen, erfasst von Kommunikationssystemen, IT-Anwendungen und Webbrowsern (soweit der Besucher Zugriff auf solche Systeme oder Anwendungen hat oder von ihnen betroffen ist) , z. B. Informationstechnologienutzung (Systemzugriff, IT- und Internetnutzung), Geräteidentifikator (Mobilgerät-ID, PC-ID), Registrierungs- und Login-Zugangsdaten, IP-Adresse, Login-Daten und Protokolldateien, Analytik-ID, Zeit und URL, Suchanfragen, Aufzeichnungen zu Website-Registrierungen und Cookie-Daten.
Die nachstehend aufgeführten Arten personenbezogener Daten werden, wenn überhaupt, ausschliesslich in Übereinstimmung mit den in Ihrem Aufenthaltsland geltenden lokalen Gesetzen erfasst und verarbeitet, sofern sie abhängig von Ihrem Besuch relevant sind.
-
Daten zu Vorstrafen und Straftaten z. B. strafrechtliche Hintergrundinformationen, die zum Zweck der kriminellen Hintergrundüberprüfung im Rahmen der Zugangsgewährung zu den Anlagen erforderlich sind.
-
Soweit für die Erfüllung unserer Pflichten erforderlich, Daten aus öffentlich zugänglichen Quellen oder solche, die rechtmässig von Dritten übertragen werden , z. B. Daten zu Vorstrafen und strafrechtlichen Massnahmen
4. Warum verarbeiten wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre oben aufgelisteten personenbezogenen Daten insbesondere zu den folgenden Zwecken:
-
Besucherverwaltung, Verwaltung der Registrierung und des Besucherzugangs, einschliesslich verbundener Kontaktinteraktionen und Bezugnahmen in Dokumenten;
-
Verwaltung von Gesundheit und Sicherheit, einschliesslich medizinischer Notfälle;
-
Erfassung durch Videoüberwachungssystem (CCTV) zum Zwecke öffentlicher und der Sicherheit der Mitarbeiter, des Gebäudes und der Verhinderung und Aufdeckung von Straftaten;
-
Zugangskontrollsysteme mit elektronischer Zugangs- und/oder Ausgangskontrolle für autorisierte Personen bei Orten mit beschränktem Zugang und Anwesenheitslisten für Notfälle;
-
Erhaltung und Schutz der Sicherheit von Produkten, Anlagen, Diensten, Systemen, Netzwerken, Computern und Informationen, Prävention und Erkennen von Sicherheitsbedrohungen und Betrug oder anderer krimineller oder schädlicher Aktivitäten;
-
Überwachung und Auditierung der Einhaltung von ABB- Unternehmensrichtlinien, vertraglichen Verpflichtungen und gesetzlichen Vorgaben;
-
Durchführung von Audits, Überprüfungen und regulatorischen Kontrollen zur Erfüllung der Verpflichtungen gegenüber den Regulierungsbehörden; und
-
die Verwaltung von IT-Ressourcen, inkl. Infrastruktur-Management wie Datensicherung, Support für Datenverarbeitungssysteme und Service-Aktivitäten für das Applikationen-Management, Endnutzer-Support, Tests, Wartung, Sicherheit (Reaktion auf Sicherheitsvorfälle/-verletzungen, Risiken, Schwachstellen), Stammdaten und Arbeitsplätzen inkl. Nutzerkontenverwaltung, Vergabe von Softwarelizenzen, Sicherheits- und Leistungstests und Betriebskontinuität.
Wir erheben ausschliesslich die für die oben genannten Zwecke erforderlichen personenbezogenen Daten von Ihnen. Zu statistischen Zwecken, zur Verbesserung unserer Dienstleistungen sowie zum Testen unserer IT-Systeme verwenden wir so weit wie sinnvoll möglich anonymisierte Daten. Das heisst, dass Sie durch diese Daten nicht mehr (in)direkt identifiziert oder als Einzelperson ausgewiesen werden können.
5. Was passiert, wenn Sie uns die Informationen, um die wir Sie bitten, nicht zur Verfügung stellen oder wenn Sie uns auffordern, die Nutzung Ihrer Angaben zu unterlassen?
Wenn es sich um Verarbeitungen im Zusammenhang mit Ihrem Besuch (wie oben beschrieben) handelt, ist ABB nicht in der Lage, ohne gewisse personenbezogenen Daten Ihren Schutz und den der anderen Personen in der Anlage zu gewährleisten, die Sicherheit der Anlage zu überwachen sowie insgesamt die oben genannten Aufgaben auszuführen. Wir können Sie nicht verpflichten, uns Ihre personenbezogenen Daten zur Verfügung stellen. Diesbezüglich weisen wir Sie jedoch darauf hin, dass sich daraus negative Auswirkungen auf Ihren Besuch ergeben können, wie z.B., dass Sie nicht in der Lage sind, Zugang zu gewissen oder zu allen Anlagen und Standorten von ABB zu erhalten.
6. Die Rechtsgrundlagen, auf die wir uns berufen
Bei der Verarbeitung Ihrer personenbezogenen Daten zu den in dieser Erklärung benannten Zwecken stützen wir uns auf eine der folgenden Rechtsgrundlagen:
-
Wir berufen uns auf unsere berechtigten Interessen, Ihre personenbezogenen Daten im Rahmen Ihres Besuches bei ABB zu verarbeiten, sofern diese Ihre Interessen oder Grundrechte und -freiheiten nicht unangemessen beeinträchtigt. Unsere berechtigten Interessen, die personenbezogenen Daten für diesen Zweck zu erheben und zu verarbeiten, sind die folgenden:
-
die Durchführung, Verwaltung, Entwicklung und Förderung unserer Geschäftstätigkeit im weitesten Sinne, dazu gehören die Verwaltung von Besuchern, Anlagen und Standorten, Gewährleistung des Schutzes und der Sicherheit, Erwerb und Verkauf von Aktivitäten, Geschäftsabteilungen und Gesellschaften;
-
Überwachung, Überprüfung und Gewährleistung der Einhaltung gesetzlicher, regulatorischer, normativer und ABB-interner Vorgaben und Richtlinien;
-
Prävention von Betrug und kriminellen Aktivitäten einschliesslich Überprüfung solcher Aktivitäten, Missbrauch von ABB-Vermögenswerten, Produkten und Dienstleistungen, und wo unbedingt notwendig und angemessen, um Netzwerk- und Datensicherheit zu gewährleisten; und
-
Übermittlung personenbezogener Daten innerhalb der ABB-Gruppe zu internen Verwaltungszwecken, soweit erforderlich, um z.B. zentralisierte Dienste anzubieten.
Eine Kopie unserer Einschätzung unseres berechtigten Interesses an der Verarbeitung Ihrer personenbezogenen Daten erhalten Sie, durcheine entsprechende Anfrage unter www.abb.com/privacy.
-
In einigen Fällen verarbeiten wir Ihre personenbezogenen Daten aufgrund gesetzlicher Verpflichtungen Vorschriften, z. B. aufgrund von Sicherheitspflichten, Kooperationsverpflichtungen mit Behörden, gesetzlichen Aufbewahrungsfristen oder der Offenlegung personenbezogener Daten im Rahmen behördlicher oder gerichtlicher Massnahmen, die zur Beweisaufnahme, Verfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich sein können.
-
Personenbezogene Daten zu strafrechtlichen Verurteilungen oder Straftaten werden wir ausschliesslich im Einklang mit (lokal) anwendbarem Recht verarbeiten.
7. Parteien, denen wir Ihre personenbezogenen Daten mitteilen (innerhalb und ausserhalb der EU und des EWR oder ausserhalb des Landes, in dem das ABB-Unternehmen, das Ihre Daten kontrolliert, seinen Sitz hat)
Wir geben Ihre personenbezogenen Daten ausschliesslich an ABB-Gesellschaften oder an Dritte weiter, wenn dies für die in der Tabelle unten aufgelisteten Zwecke erforderlich ist. Falls wir Ihre personenbezogenen Daten an eine ABB-Gesellschaft oder an Dritte weitergeben und sie dadurch ausserhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“) oder ausserhalb des Landes, in dem die ABB-Gesellschaft, die Ihre Daten kontrolliert, ihren Sitz hat, übertragen oder zugänglich werden, dann schützen wir Ihre personenbezogenen Daten durch geeignete Sicherheitsvorkehrungen. Beispiele dieser Sicherheitsvorkehrungen sind eine Angemessenheitsentscheidung der Europäischen Kommission (lesen Sie hier mehr), Standardvertragsklauseln (lesen Sie hier mehr), Privacy-Shield-Zertifizierung (lesen Sie hier mehr) und die unternehmensweit geltenden Richtlinien (Binding Corporate Rules), die einige unserer Zulieferer übernommen haben (lesen Sie hier mehr). Wir haben zusätzliche Massnahmen ergriffen, um Ihre personenbezogenen Daten während der Übertragung von innerhalb nach ausserhalb der EU, des EWR oder des Landes, in dem die ABB-Gesellschaft, die Ihre Daten kontrolliert, ihren Sitz hat, zu schützen. Wenn Sie einen Überblick über die angewandten Sicherheitsvorkehrungen erhalten wollen, stellen Sie bitte dazu eine Anfrage unter www.abb.com/privacy.
Empfängerkategorie |
Empfängerort |
Zweck |
Mit ABB verbundene Gesellschaften und Tochterunternehmen |
Liste der ABB Tochterunternehmen siehe ABB Webseite |
Die in dieser Datenschutzerklärung benannten Zwecke |
Dienstleister |
EU/EWR und nicht-EU/EWR (global) |
IT-Dienste, Verwaltungsdienste für den Empfang und die Anlage, Sicherheitsdienste oder andere Dienstleister, die für ABB arbeiten. |
Potentielle oder tatsächliche Käufer von ABB-Geschäftseinheiten oder Vermögenswerten |
EU/EWR und nicht-EU/EWR (global) |
Für die Evaluation der betroffenen Unternehmen oder Vermögenswerte oder für die in dieser Erklärung benannten Zwecke |
Gemäss geltendem Recht oder im Rahmen von rechtlichen Verfahren vorgesehene Empfänger, wie Strafverfolgungs- oder andere Behörden etc. |
EU/EWR und nicht-EU/EWR (global) |
Falls gemäss geltendem Recht, aufgrund rechtmässiger Anfragen durch Behörden oder aufgrund von rechtlichen Anforderungen erforderlich. |
8. Wie lange wir Ihre personenbezogenen Daten speichern
Gemäss gesetzlicher Bestimmungen ist ABB verpflichtet bestimmte personenbezogene Daten für einen Mindestzeitraum aufzubewahren. Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der in dieser Erklärung beschriebenen Zwecke nötig ist. Im Allgemeinen werden die personenbezogenen Daten für die Besucherverwaltung während 3 bis 12 Monaten gespeichert. Gewisse personenbezogenen Daten werden für einen längeren Zeitraum gespeichert, falls dies von den örtlichen Gesetzen und Vorschriften vorgesehen ist oder um auf Rechtsansprüche reagieren zu können. Einige der Gebäude und Standorte von ABB nutzen Videoüberwachungssysteme (CCTV), um innen wie auch aussen die Sicherheit und den Betriebsablauf durch die Überwachung zu gewährleisten. Wir speichern die Videoaufzeichnung nicht länger als einen Monat oder – falls gemäss geltendem Gesetz eine kürzere Aufbewahrungsdauer gefordert ist – während der gesetzlich geforderten Aufbewahrungsfrist, , es sei denn, dass eine längere Aufbewahrung erforderlich ist, z. B. um einen Sicherheitsvorfall zu bewältigen.
Gleichzeitig verlangen die geltenden Datenschutzgesetze, dass wir Ihre personenbezogenen Daten nicht länger in einer Sie identifizierenden Form speichern, als dies der Datenverarbeitungszweck erfordert. Durch Einstellungen in IT-Systemen und durch Richtlinien gewährleisten wir, dass Ihre personenbezogenen Daten gelöscht oder anonymisiert werden, sobald sie nicht mehr benötigt werden.
9. Ihre Datenschutzrechte
In Abhängigkeit von der Gerichtsbarkeit, in der Sie sich befinden und in der Ihre personenbezogenen Daten verarbeitet werden, haben Sie soweit darin vorgesehen, folgende Rechte:
Datenschutzrechte |
Was das bedeutet |
Das Recht, auf Ihre Daten zuzugreifen |
Sie können von ABB eine Übersicht oder eine Kopie Ihrer personenbezogenen Daten anfordern |
Das Recht auf Korrektur Ihrer Daten |
Sie können die sofortige Korrektur Ihrer inkorrekten oder unvollständigen personenbezogenen Daten verlangen. |
Das Recht auf Löschung Ihrer Daten |
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese nicht mehr benötigt werden und wenn geltendes Recht uns zur Löschung verpflichtet oder eine Verarbeitung der Daten ausschliesst. |
Das Recht auf Einschränkung der Datenverarbeitung |
Sie können in bestimmten Fällen die Verarbeitung Ihrer personenbezogenen Daten einschränken. |
Das Recht auf Datenportabilität |
Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format zu Ihrer eigenen Nutzung anfordern oder den Transfer an einen Dritten veranlassen. |
Das Recht, der Datenverarbeitung zu widersprechen |
Sie können der Verarbeitung Ihrer personenbezogenen Daten basierend auf unseren berechtigten Interessen widersprechen, wenn Ihre Datenschutzrechte unsere Argumentation für berechtigte Interessen überwiegen. |
Bitte beachten Sie, dass diese oben beschrieben Rechte nicht uneingeschränkt gelten und dass Ihre Aufforderungen nicht in jedem Fall vollständig erfüllt werden können. So ist es z.B. unter Umständen nicht möglich, Ihre personenbezogenen Daten zu löschen oder deren Verarbeitung einzuschränken, wenn wir eine rechtliche oder vertragliche Pflicht haben, Ihre Daten aufzubewahren.
Unter www.abb.com/privacy haben Sie die Möglichkeit, Ihre Datenschutzrechte einzufordern.
Kontakt und weitere Informationen
Wenn Sie Fragen zur Verwendung Ihrer personenbezogenen Daten haben oder Beschwerden über unseren Umgang mit Ihren personenbezogenen Daten vorbringen möchten, können Sie sich an unseren Konzerndatenschutzbeauftragten unter privacy@abb.com wenden oder Ihre Beschwerde an www.abb.com/privacy richten.
Falls unsere Antwort nicht zufriedenstellend ausfällt oder Sie der Ansicht sind,, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, können Sie sich an die zuständige Datenschutzbehörde in Ihrem Arbeits- oder Aufenthaltsland wenden oder ein Gericht in dem Land anrufen, , dessen Datenschutzgesetz sie verletzt sehen.
Datum der Veröffentlichung: 22. Oktober 2019