Datenschutz

2.1 Zwecke der Bearbeitung
Personendaten werden zu den folgenden Zwecken bearbeitet:

• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Massnahmen
• Erfüllung gesetzlicher Pflichten, insbesondere Meldung von Umzügen, Sanktionen-Überprüfung, Aufbewahrung, steuerlichen Pflichten, Erfüllung behördlicher Anordnungen
• Bonitätsprüfung und Inkasso
• Bauliche Massnahmen und Planung
• Zutrittsmanagement und Sicherheit (bspw. Videoüberwachung)
• Kontaktaufnahme, Kommunikations-, Publikations- und Werbezwecken sowie Anmeldungen für selbst- oder fremdorganisierte Veranstaltungen
• Handlungen im Kauf- und Verkaufsprozess von Einzelliegenschaften oder Liegenschaftsportfolios
• Produktentwicklung und Verbesserung oder Veränderung der Organisation und Abläufe
• Sicherheitszwecken, Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken
• Einhaltung rechtlicher Anforderungen sowie Verhinderung und Aufdeckung von Verstössen
• Statistischen und Marktforschungs-Zwecken
• Reorganisation, Fusion, Spaltung, Umwandlung und Vermögensübertragung

2.2 Kategorien der bearbeitenden Personendaten
Die bearbeitenden Personendaten gehören zu folgenden Datenkategorien:

• Allgemeine Personendaten wie Anrede, Vor- und Nachname, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Zivilstand
• Identifikationsdaten wie Kennnummern, AHV-Nummer, ID- oder Passnummer, Nummernschild, Benutzer-ID, Signatur
• Finanzielle Daten wie Bankdaten, Zahlungshistorie, Betreibungsregisterauszüge, Bonitätsauskunft
• Online-Daten wie Cookies, IP-Adressen, Standortdaten
• Familienverhältnisse wie allgemeine Personendaten über Familienmitgliedern, Familienzertifikat, Geburtsschein, Heiratsurkunde
• Bilder, Aufnahmen und Zutrittsdaten
• Arbeitsbezogene Daten wie Titel, Funktion, Rolle, Stellenbeschreibung, Art und Dauer des Arbeitsverhältnisses, Pensum, Arbeitszeiten, Weiterbildung, Schulungen, Nebenerwerb
• Lohndaten wie Lohnbänder, Einzelheiten zur Vergütungshöhe und zum Vergütungsmodell sowie zur Zahlungsmodalität, Lohnabrechnungen, Bankverbindung, AHV-Nummer, Renten- und Pensionskassenangaben, Spesenbelege
• Strafregister- und Betreibungsregisterdaten
• Behördliche / gerichtliche Daten wie Rechtsfallinformationen
• Leistungs- und Verhaltensdaten wie Feedback, Beurteilungen
• Referenzdaten
• Verbrauchswerte, wie etwa betreffend Elektrizität, Wasser, Heizung
• Alle anderen Personendaten, die an uns weitergegeben wurden

2.3 Kategorie der Empfängerinnen und Empfänger der Personendaten
Personendaten werden folgenden Verantwortlichen weitergegeben:

• Revisionsgesellschaften
• Bewertungsunternehmen
• Finanzinstitute, Vermögensverwaltungen und Versicherungen
• Behörden, Gerichte und Finanz- und Steuerbeauftrage
• Notariat, Anwaltskanzleien, Inkassounternehmen
• Versandunternehmen (Kurier und Online)
• Sicherheitsdienst
• Wirtschaftsauskunfteien

Wir haben keinen Einfluss auf die Bearbeitung der Personendaten durch diese Verantwortlichen. Hierfür sind die Datenschutzerklärungen dieser Dritten zu beachten.

Personendaten werden folgenden Unternehmen weitergegeben:

• Partner und Lieferanten im Baubereich wie Planer, General- und Totalunternehmungen, Handwerksbetriebe sowie Unternehmen im Bereich des Facility Managements und der Vermarktung
• Unternehmen im Bereich von Beschriftungen (Namensschilder)
• Interessenten von Käufer- und Verkäuferschaften sowie Eigentümerschaften von Liegenschaften
• Umfrage- und Qualitätssicherungsunternehmen
• IT-Provider und IT-Dienstleistungsunternehmen
• Dienstleistungs- und Beratungsunternehmen zur Erfüllung des Geschäftsgebarens der Tivoli Real Estate Management AG

2.4 Ort der Bearbeitung
Die Personendaten werden in der Regel in der Schweiz bearbeitet. Sie können des Weiteren auch in folgenden Ländern bearbeitet werden:

• In der EU, im EWR und in Grossbritannien: von IT-Dienstleistern, wie Anbietern von IT-Systemen, Infrastruktur oder Cloud-Dienstleistungen. Diese Länder gewährleisten einen angemessenen Datenschutz
• In den USA und gegebenenfalls anderen Ländern im Falle von Unterauftragsbearbeitung: von IT-Providern, wie Provider von IT-Systemen, Infrastruktur oder Cloud-Dienstleistungen. Der Datenschutz wird durch den Abschluss von Standarddatenschutzklauseln gewährt, welche der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat, und es werden die erforderlichen Risikobewertungen durchgeführt. Sofern ein Unternehmen in den USA nach einem vom Bundesrat anerkannten (Staats-)Vertrag zertifiziert ist, wird der Datenschutz durch diese Zertifizierung gewährt.

2.5 Rechte der betroffenen Personen
Betroffene Personen, über die wir Personendaten bearbeiten, verfügen über die folgenden Rechte gemäss schweizerischem Datenschutzrecht:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Widerspruch gegen unsere Datenbearbeitung
• Recht auf Widerruf Ihrer Einwilligung
• Recht auf Datenherausgabe oder Datenübertragung

Zur Ausübung der Rechte ist die Verantwortliche für die Bearbeitung zu kontaktieren.