Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung?

Rechtsanwalt André Kurz, Kurz Legal (die «Kanzlei», nachstehend auch «wir» oder «uns») ist eine Anwaltskanzlei mit Sitz an der Seefeldstrasse 224, 8008 Zürich. Im Rahmen unserer geschäftlichen Tätigkeit beschaffen und bearbeiten wir Personendaten. Dazu gehören insbesondere Personendaten über unsere Mandantinnen und Mandanten, mit ihnen verbundene Personen, Gegenparteien, Gerichte und Behörden, Korrespondenzkanzleien, Berufs- und andere Verbände, Besucherinnen und Besucher unserer Website, Teilnehmende an Veranstaltungen, Empfängerinnen und Empfänger von Newslettern sowie weitere Stellen und deren jeweilige Kontaktpersonen und Mitarbeitende (nachstehend auch «Sie»). Mit dieser Datenschutzerklärung informieren wir Sie über diese Datenbearbeitungen. Ergänzend können wir Sie gesondert über die Bearbeitung Ihrer Daten informieren, beispielsweise in Formularen oder Vertragsbedingungen.

Wenn Sie uns Daten über andere Personen bekanntgeben, beispielsweise über Familienmitglieder, Vertreterinnen und Vertreter, Gegenparteien oder sonstige verbundene Personen, gehen wir davon aus, dass Sie hierzu befugt sind, die bekanntgegebenen Daten korrekt sind und Sie sichergestellt haben, dass die betroffenen Personen über die Bekanntgabe informiert wurden, soweit eine rechtliche Informationspflicht besteht, beispielsweise indem ihnen diese Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist datenschutzrechtlich verantwortlich:

Rechtsanwalt André Kurz
Seefeldstrasse 224
8008 Zürich
andre.kurz@kurzlegal.ch

3. Zu welchen Zwecken bearbeiten wir welche Ihrer Daten?

Wenn Sie unsere Dienstleistungen in Anspruch nehmen, unsere Website nutzen (nachfolgend «Website») oder anderweitig mit uns in Kontakt stehen, beschaffen und bearbeiten wir verschiedene Kategorien Ihrer Personendaten. Wir können diese Daten insbesondere zu den folgenden Zwecken beschaffen und bearbeiten:

• Kommunikation: Wir bearbeiten Personendaten, um mit Ihnen sowie mit Dritten, etwa Verfahrensparteien, Gerichten oder Behörden, per E-Mail, Telefon, Post oder auf anderem Weg zu kommunizieren. Dies erfolgt beispielsweise zur Beantwortung von Anfragen, im Rahmen der rechtlichen Beratung und Vertretung sowie zur Anbahnung oder Abwicklung von Verträgen. Dazu gehört auch, dass wir unseren Mandantinnen und Mandanten, Vertragspartnern und sonstigen interessierten Personen Informationen über Veranstaltungen, Gesetzesänderungen, Neuigkeiten aus unserer Kanzlei oder vergleichbare Themen zukommen lassen können. Dies kann beispielsweise durch Newsletter oder andere regelmässige Kontakte auf elektronischem, postalischem oder telefonischem Weg erfolgen. Sie können solchen Mitteilungen jederzeit widersprechen oder Ihre Einwilligung verweigern beziehungsweise widerrufen. Zu diesen Zwecken bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten und die Randdaten der Kommunikation sowie gegebenenfalls Bild- und Audioaufzeichnungen von Telefon- oder Videogesprächen. Über eine Audio- oder Videoaufzeichnung informieren wir Sie gesondert. Es steht Ihnen frei, uns mitzuteilen, dass Sie keine Aufzeichnung wünschen, oder die Kommunikation zu beenden. Müssen oder möchten wir Ihre Identität feststellen, erheben wir zusätzliche Daten, beispielsweise eine Kopie eines Ausweises.
• Anbahnung und Abschluss von Verträgen: Im Hinblick auf den Abschluss eines Vertrags mit Ihnen oder Ihrem Auftraggeber oder Arbeitgeber, insbesondere eines Vertrags zur Begründung eines Mandatsverhältnisses, und zur Abklärung allfälliger Interessenkonflikte können wir insbesondere Ihren Namen, Ihre Kontaktdaten, Vollmachten, Einwilligungserklärungen, Informationen über Dritte (z.B. Kontaktpersonen, Angaben zu Familienmitgliedern und Gegenparteien), Vertragsinhalte, das Abschlussdatum, Bonitätsdaten sowie alle weiteren Daten beschaffen und bearbeiten, die Sie uns zur Verfügung stellen oder die wir aus öffentlichen Quellen oder von Dritten erheben, beispielsweise aus Handelsregistern, von Wirtschaftsauskunfteien, aus Sanktionslisten, den Medien, von Rechtsschutzversicherungen oder aus dem Internet.
• Verwaltung und Abwicklung von Verträgen: Wir beschaffen und bearbeiten Personendaten, um unsere vertraglichen Pflichten gegenüber unseren Mandantinnen und Mandanten sowie anderen Vertragspartnern (z.B. Lieferanten, Dienstleistern, Korrespondenzkanzleien und Projektpartnern) zu erfüllen und insbesondere die vertraglich geschuldeten Leistungen zu erbringen und einzufordern. Dazu gehören die Datenbearbeitung im Rahmen der Mandatsführung, insbesondere die rechtliche Beratung und Vertretung unserer Mandantinnen und Mandanten vor Gerichten und Behörden sowie die Korrespondenz, ferner die Datenbearbeitung zur Durchsetzung von Verträgen, etwa im Inkasso oder in Gerichtsverfahren, sowie für die Buchführung und, soweit zulässig, die öffentliche Kommunikation. Zu diesen Zwecken bearbeiten wir insbesondere Daten, die wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung eines Vertrags erhalten oder erhoben haben, Daten, die wir bei der Erbringung unserer vertraglichen Leistungen erstellen, sowie Daten, die wir aus öffentlichen Quellen oder von sonstigen Dritten erheben, beispielsweise von Gerichten, Behörden, Gegenparteien, Auskunftsdiensten, Medien, Detekteien oder aus dem Internet. Dazu können insbesondere Gesprächs- und Beratungsprotokolle, Notizen, interne und externe Korrespondenz, Vertragsdokumente, im Rahmen von Gerichts- und Behördenverfahren erstellte oder erhaltene Dokumente (z.B. Klage-, Berufungs- und Beschwerdeschriften, Urteile und Entscheide), Hintergrundinformationen über Sie, Gegenparteien oder sonstige Personen, weitere mandatsbezogene Informationen, Leistungsnachweise, Rechnungen sowie Finanz- und Zahlungsinformationen gehören.
• Betrieb unserer Website: Um unsere Website sicher und stabil betreiben zu können, erheben wir technische Daten, beispielsweise die IP-Adresse, Angaben zum Betriebssystem und zu den Einstellungen Ihres Endgeräts, die Region sowie den Zeitpunkt und die Art der Nutzung. Zudem verwenden wir Cookies und ähnliche Technologien. Weitere Informationen finden Sie in Ziff. 8.
• Verbesserung unserer elektronischen Angebote: Um unsere Website und unsere weiteren elektronischen Angebote laufend zu verbessern, erheben wir Daten über Ihr Verhalten und Ihre Präferenzen. Hierzu analysieren wir beispielsweise, wie Sie auf unserer Website navigieren und mit unseren Social-Media-Profilen interagieren.
• Sicherheit und Zugangskontrollen: Wir beschaffen und bearbeiten Personendaten, um eine angemessene Sicherheit unserer IT und unserer sonstigen Infrastruktur zu gewährleisten und fortlaufend zu verbessern. Dazu gehören beispielsweise die Überwachung und Kontrolle elektronischer Zugriffe auf unsere IT-Systeme und physischer Zugänge zu unseren Räumlichkeiten, Analysen und Tests unserer IT-Infrastruktur, System- und Fehlerprüfungen sowie die Erstellung von Sicherheitskopien.
• Einhaltung von Gesetzen, behördlichen Weisungen und Empfehlungen sowie internen Regularien («Compliance»): Wir beschaffen und bearbeiten Personendaten zur Einhaltung geltender Gesetze, etwa der Vorschriften zur Bekämpfung der Geldwäscherei, steuerrechtlicher Pflichten und unserer Berufspflichten, sowie zur Einhaltung von Selbstregulierungen, Zertifizierungsanforderungen, Branchenstandards und internen Regularien. Zudem bearbeiten wir Personendaten im Zusammenhang mit Untersuchungen oder Verfahren, an denen wir als Partei beteiligt sind, beispielsweise durch Strafverfolgungs- oder Aufsichtsbehörden oder durch beauftragte private Stellen.
• Stellenbewerbungen: Wenn Sie sich bei uns um eine Stelle bewerben, beschaffen und bearbeiten wir die entsprechenden Daten zur Prüfung Ihrer Bewerbung, zur Durchführung des Bewerbungsverfahrens und, im Fall einer erfolgreichen Bewerbung, zur Vorbereitung und zum Abschluss des entsprechenden Vertrags. Neben Ihren Kontaktdaten und den Angaben aus der Kommunikation bearbeiten wir insbesondere die in Ihren Bewerbungsunterlagen enthaltenen Daten sowie zusätzliche Informationen, die wir über Sie beschaffen können, beispielsweise aus berufsbezogenen sozialen Netzwerken, dem Internet, den Medien und, sofern Sie in die Einholung eingewilligt haben, aus Referenzen.

4. Woher stammen die Daten?

• Von Ihnen: Den Grossteil der von uns bearbeiteten Daten geben Sie uns selbst bekannt, beispielsweise im Zusammenhang mit unseren Dienstleistungen oder Ihrer Kommunikation mit uns.
• Von Dritten: Wir können Daten auch aus öffentlich zugänglichen Quellen beziehen, beispielsweise aus Betreibungs-, Grundbuch- und Handelsregistern, den Medien oder dem Internet einschliesslich sozialer Medien. Ferner können wir Daten erhalten von (i) Behörden, (ii) Ihrem Arbeitgeber oder Auftraggeber, der mit uns in einer Geschäftsbeziehung steht oder anderweitig mit uns zu tun hat, sowie (iii) sonstigen Dritten, beispielsweise Mandantinnen und Mandanten, Gegenparteien, Rechtsschutzversicherungen, Kreditauskunfteien, Adresshändlern, Verbänden, Vertragspartnern oder Internet-Analysediensten. Dazu gehören insbesondere Daten, die wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Verträgen bearbeiten, Daten aus der Korrespondenz und aus Besprechungen mit Dritten sowie sämtliche weiteren in Ziff. 3 genannten Datenkategorien.

5. Wem geben wir Ihre Daten bekannt?

Im Zusammenhang mit den in Ziff. 3 aufgeführten Zwecken übermitteln wir Ihre Personendaten insbesondere an die untenstehenden Kategorien von Empfängern. Sofern erforderlich, holen wir dafür Ihre Einwilligung ein oder lassen uns von unserer Aufsichtsbehörde von unserer beruflichen Schweigepflicht entbinden.

• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die Daten, die sie von uns erhalten oder für uns erhoben haben, (i) in unserem Auftrag, (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung bearbeiten.
• Mandantinnen und Mandanten sowie andere Vertragspartner: Zu dieser Kategorie gehören zunächst unsere Mandantinnen und Mandanten sowie andere Vertragspartner, wenn sich die Übermittlung Ihrer Daten aus dem Vertragsverhältnis ergibt, beispielsweise weil Sie für einen Vertragspartner tätig sind oder dieser Leistungen für Sie erbringt. Dazu zählen auch Stellen, mit denen wir zusammenarbeiten, etwa andere Anwaltskanzleien im In- und Ausland oder Rechtsschutzversicherungen. Diese Empfänger bearbeiten die Daten grundsätzlich in eigener Verantwortung.
• Behörden und Gerichte: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn dies zur Erfüllung unserer vertraglichen Pflichten, insbesondere zur Mandatsführung, erforderlich ist, wir hierzu rechtlich verpflichtet oder berechtigt sind oder die Weitergabe zur Wahrung unserer Interessen erforderlich erscheint. Diese Empfänger bearbeiten die Daten in eigener Verantwortung.
• Gegenparteien und weitere beteiligte Personen: Soweit dies zur Erfüllung unserer vertraglichen Pflichten, insbesondere zur Mandatsführung, erforderlich ist, geben wir Ihre Personendaten auch an Gegenparteien und weitere beteiligte Personen weiter, beispielsweise an Bürgen, Finanzierer, verbundene Gesellschaften, andere Kanzleien, Auskunftspersonen oder Sachverständige.
• Weitere Personen: Diese Kategorie umfasst weitere Fälle, in denen sich der Beizug Dritter aus den in Ziff. 3 genannten Zwecken ergibt. Dazu gehören beispielsweise von Ihnen bezeichnete Lieferadressaten oder Zahlungsempfänger, Dritte im Rahmen von Vertretungsverhältnissen, etwa Ihre Anwältin, Ihr Anwalt oder Ihre Bank, sowie Personen, die an Behörden- oder Gerichtsverfahren beteiligt sind. Wir können Ihre Personendaten auch an unsere Aufsichtsbehörde weitergeben, insbesondere wenn dies im Einzelfall für die Entbindung von unserer beruflichen Schweigepflicht erforderlich ist. Wenn wir mit Medien zusammenarbeiten und ihnen Material, beispielsweise Fotografien, übermitteln, können auch Sie davon betroffen sein. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebsteile, Vermögenswerte oder Unternehmen veräussern oder erwerben oder Partnerschaften eingehen. Dies kann zur Bekanntgabe von Daten, einschliesslich Ihrer Daten beispielsweise als Mandantin, Mandant, Lieferant oder deren Vertreter, an die an solchen Transaktionen beteiligten Personen führen. Auch im Rahmen der Kommunikation mit Mitbewerbern, Branchenorganisationen, Verbänden und weiteren Gremien kann es zum Austausch von Daten kommen, die Sie betreffen.

Alle genannten Kategorien von Empfängern können ihrerseits Dritte beiziehen, wodurch Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte, beispielsweise IT-Anbieter, können wir beschränken, jene durch andere Dritte, etwa Behörden oder Banken, hingegen nicht.

6. Gelangen Ihre Personendaten auch ins Ausland?

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Je nach Einzelfall können Personendaten jedoch potenziell in jedem Land der Welt bearbeitet werden, beispielsweise durch Unterauftragsbearbeiter unserer Dienstleister oder im Zusammenhang mit Verfahren vor ausländischen Gerichten oder Behörden. Auch im Rahmen unserer Tätigkeit für Mandantinnen und Mandanten können Ihre Personendaten in jedes Land der Welt gelangen.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir ihn vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus, sofern er nicht bereits einem gesetzlich anerkannten Regelwerk zur Gewährleistung des Datenschutzes unterliegt. Wir können Personendaten auch ohne Abschluss eines gesonderten Vertrags in ein Land ohne angemessenen Datenschutz bekanntgeben, wenn wir uns auf eine gesetzliche Ausnahme stützen können. Eine solche Ausnahme kann insbesondere bei Rechtsverfahren im Ausland, bei überwiegenden öffentlichen Interessen oder dann gelten, wenn die Abwicklung eines in Ihrem Interesse liegenden Vertrags die Bekanntgabe erfordert, beispielsweise wenn wir Daten an Korrespondenzkanzleien weitergeben. Dies gilt ferner, wenn Sie eingewilligt haben, wenn Ihre Einwilligung nicht innerhalb angemessener Frist eingeholt werden kann und die Bekanntgabe erforderlich ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder jene eines Dritten zu schützen, oder wenn es sich um Daten handelt, die Sie allgemein zugänglich gemacht haben und deren Bearbeitung Sie nicht widersprochen haben. Unter Umständen stützen wir uns zudem auf die Ausnahme für Daten aus einem gesetzlich vorgesehenen Register, beispielsweise dem Handelsregister, in das wir berechtigterweise Einsicht erhalten haben.

7. Welche Rechte haben Sie?

Im Zusammenhang mit unserer Datenbearbeitung stehen Ihnen bestimmte Rechte zu. Nach Massgabe des anwendbaren Rechts können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten berichtigen lassen, die Löschung von Personendaten verlangen, einer Datenbearbeitung widersprechen sowie die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Wenn Sie Ihre Rechte uns gegenüber ausüben möchten, wenden Sie sich bitte an uns. Unsere Kontaktdaten finden Sie in Ziff. 2. Um Missbrauch auszuschliessen, müssen wir gegebenenfalls Ihre Identität überprüfen, beispielsweise anhand einer Ausweiskopie.

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten können, beispielsweise zum Schutz von Dritten oder Geschäftsgeheimnissen oder aufgrund unserer beruflichen Schweigepflicht. Wir behalten uns vor, Kopien aus Gründen des Datenschutzes oder der Geheimhaltung zu schwärzen oder lediglich auszugsweise zur Verfügung zu stellen.

8. Wie werden bei unserer Website und übrigen digitalen Diensten Cookies, ähnliche Technologien und Social Media-Plug-ins eingesetzt?

Bei der Nutzung unserer Website, einschliesslich Newslettern und weiterer digitaler Angebote, fallen Daten an, die in Protokollen gespeichert werden, insbesondere technische Daten. Zudem können wir Cookies und ähnliche Technologien, etwa Pixel-Tags oder Fingerprints, einsetzen, um Besucherinnen und Besucher unserer Website wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht.

Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Die von uns erhobenen technischen Daten und die Cookies enthalten in der Regel keine Personendaten. Personendaten, die wir oder von uns beauftragte Drittanbieter über Sie speichern, beispielsweise wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern unterhalten, können jedoch mit den technischen Daten sowie mit den in Cookies gespeicherten oder daraus gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

Wir nutzen auch Social-Media-Plug-ins. Dabei handelt es sich um kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf unserer Website und einem Drittanbieter herstellen. Das Social-Media-Plug-in teilt dem Drittanbieter mit, dass Sie unsere Website besucht haben, und kann ihm Cookies übermitteln, die dieser zuvor in Ihrem Webbrowser platziert hat. Weitere Informationen dazu, wie diese Drittanbieter die über ihre Social-Media-Plug-ins erhobenen Personendaten verwenden, finden Sie in den jeweiligen Datenschutzerklärungen.

Daneben setzen wir auf unserer Website eigene Tools und Dienste von Drittanbietern ein, die ihrerseits Cookies verwenden können. Diese dienen insbesondere dazu, die Funktionalität oder die Inhalte unserer Website zu verbessern, beispielsweise durch die Einbindung von Videos oder Karten, Statistiken zu erstellen und Werbung anzuzeigen.

9. Wie bearbeiten wir Personendaten auf unseren Seiten in sozialen Netzwerken?

Wir unterhalten Seiten und weitere Online-Präsenzen in sozialen Netzwerken und auf anderen von Dritten betriebenen Plattformen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten sowohl von Ihnen, beispielsweise wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren, als auch von den Plattformen, etwa in Form von Statistiken. Die Plattformanbieter können Ihre Nutzung analysieren und diese Daten gemeinsam mit anderen ihnen über Sie vorliegenden Daten bearbeiten. Sie bearbeiten die Daten zudem für eigene Zwecke, beispielsweise für Marketing und Marktforschung sowie zur Verwaltung ihrer Plattformen, und handeln insoweit als eigene Verantwortliche. Weitere Informationen über die Bearbeitung durch die Plattformbetreiber finden Sie in den Datenschutzerklärungen der jeweiligen Plattformen.

10. Was ist weiter zu beachten?

Wir bearbeiten Ihre Daten grundsätzlich so lange, wie es die Bearbeitungszwecke gemäss Ziff. 3, gesetzliche Aufbewahrungsfristen oder unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, erfordern oder die Speicherung technisch bedingt ist, beispielsweise im Zusammenhang mit Backups oder Dokumentenmanagementsystemen. Soweit keine rechtlichen oder vertraglichen Pflichten oder technischen Gründe entgegenstehen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und im Einklang mit unserer Aufbewahrungsrichtlinie.

Wenn Sie bestimmte Personendaten nicht bekanntgeben, kann dies dazu führen, dass wir die damit zusammenhängenden Dienstleistungen nicht erbringen oder keinen Vertrag mit Ihnen abschliessen können. Wir weisen grundsätzlich darauf hin, wenn die Bereitstellung der von uns verlangten Personendaten zwingend ist.

11. Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung bildet keinen Bestandteil eines Vertrags mit Ihnen. Wir können sie jederzeit anpassen. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

---

English Version

1. What is this Privacy Notice about?

Attorney-at-law André Kurz (the "Law Firm", also referred to below as "we", "us" or "our") is a law firm with its registered office at Seefeldstrasse 224, 8008 Zurich, Switzerland. In the course of our business activities, we collect and process personal data, in particular personal data relating to our clients, related persons, opposing parties, courts and authorities, correspondent law firms, professional and other associations, visitors to our website, participants in events, newsletter recipients and other organisations, as well as their respective contact persons and employees (also referred to below as "you" or "your").

This Privacy Notice provides information about how we process such personal data. In addition to this Privacy Notice, we may provide you with separate information concerning the processing of your data, for example in forms or contractual terms.

If you provide us with personal data relating to other individuals, such as family members, representatives, opposing parties or other related persons, we assume that you are authorised to do so, that the data is accurate and that, where a legal duty to provide information applies, you have ensured that the individuals concerned have been informed of the disclosure, for example by making this Privacy Notice available to them in advance.

2. Who is responsible for processing your data?

The following person is the controller responsible under data protection law for the processing activities described in this Privacy Notice:

Attorney-at-law André Kurz
Seefeldstrasse 224
8008 Zurich
Switzerland
andre.kurz@kurzlegal.ch

3. What data do we process and for what purposes?

When you use our services, visit our website (the "Website") or otherwise interact with us, we collect and process various categories of personal data. In particular, we may collect and otherwise process such data for the following purposes:

• Communication: We process personal data in order to communicate with you and third parties, such as parties to proceedings, courts and authorities, by email, telephone, post or other means. This includes responding to enquiries, providing legal advice and representation, and initiating or performing contracts. We may also provide our clients, contractual partners and other interested persons with information about events, changes in the law, news relating to our Law Firm or similar matters. Such communications may take the form of newsletters or other regular communications sent electronically, by post or by telephone. You may object to such communications or refuse or withdraw your consent to them at any time. For these purposes, we process, in particular, the content of communications, your contact details and communication metadata, as well as video and audio recordings of telephone or video calls. If a call is to be recorded, we will inform you separately. You may notify us that you do not wish the call to be recorded or may terminate the communication. If we are required or wish to verify your identity, we may collect additional data, such as a copy of an identification document.
• Initiation and conclusion of contracts: In connection with entering into a contract with you or with your principal or employer, particularly an agreement establishing an attorney-client relationship, and including the verification of potential conflicts of interest, we may collect and otherwise process, in particular, your name, contact details, powers of attorney, declarations of consent, information concerning third parties, such as contact persons, family members and opposing parties, contractual terms, the date on which the contract was concluded, creditworthiness information and any other data that you provide to us or that we obtain from public sources or third parties. Such sources may include commercial registers, credit reporting agencies, sanctions lists, the media, legal expenses insurers and the internet.
• Administration and performance of contracts: We collect and process personal data in order to perform our contractual obligations towards our clients and other contractual partners, such as suppliers, service providers, correspondent law firms and project partners, and, in particular, to provide and claim contractual services. This includes processing data for the management of client matters, such as providing legal advice, representing clients before courts and authorities and conducting correspondence, as well as for the enforcement of contracts, including debt collection and legal proceedings, accounting and public communications, where permitted. For these purposes, we process, in particular, data received or collected in connection with the initiation, conclusion and performance of contracts, data generated in the course of providing our contractual services, and data obtained from public sources or other third parties, such as courts, authorities, opposing parties, information services, the media, investigation agencies and the internet. Such data may include records of conversations and legal advice, notes, internal and external correspondence, contractual documents, documents prepared or received in proceedings before courts and authorities, such as statements of claim, appeals, complaints, judgments and decisions, background information concerning you, opposing parties or other persons, other information relating to a client matter, records of services provided, invoices, and financial and payment information.
• Operation of our Website: In order to operate our Website securely and reliably, we collect technical data, such as your IP address, information about the operating system and settings of your device, your region, and the time and manner in which the Website is used. We also use cookies and similar technologies. Further information is provided in section 8.
• Improvement of our digital services: In order to continually improve our Website and other digital services, we collect data concerning your behaviour and preferences, for example by analysing how you navigate our Website and interact with our social media profiles.
• Security and access control: We collect and process personal data in order to ensure and continually improve the appropriate security of our IT systems and other infrastructure. This includes, for example, monitoring and controlling electronic access to our IT systems and physical access to our premises, analysing and testing our IT infrastructure, conducting system and error checks, and creating backups.
• Compliance with laws, official instructions and recommendations, and internal policies ("Compliance"): We collect and process personal data in order to comply with applicable laws, such as anti-money laundering requirements, tax obligations and our professional duties, as well as self-regulatory rules, certification requirements, industry standards and internal policies. We may also process personal data in connection with investigations or proceedings to which we are a party, for example investigations conducted by a criminal prosecution or supervisory authority or by an appointed private body.
• Job applications: If you apply for a position with us, we collect and process the relevant data in order to assess your application, conduct the recruitment process and, if your application is successful, prepare and enter into the relevant contract. In addition to your contact details and information contained in the relevant communications, we process, in particular, the data included in your application documents and any additional information that we may obtain about you, for example from professional social networks, the internet, the media and references, provided that you have consented to our obtaining such references.

4. Where does the data come from?

• From you: You provide most of the data that we process directly to us, for example in connection with our services or your communications with us.
• From third parties: We may also obtain data from publicly accessible sources, such as debt enforcement registers, land registers, commercial registers, the media and the internet, including social media. We may also receive data from (i) authorities; (ii) your employer or principal, where that person or entity has a business relationship or otherwise interacts with us; and (iii) other third parties, such as clients, opposing parties, legal expenses insurers, credit reporting agencies, address brokers, associations, contractual partners and internet analytics providers. This includes, in particular, data processed in connection with the initiation, conclusion and performance of contracts, data obtained from correspondence and discussions with third parties, and any other categories of data referred to in section 3.

5. To whom do we disclose your data?

In connection with the purposes set out in section 3, we disclose your personal data, in particular, to the categories of recipients listed below. Where required, we obtain your consent or request that our supervisory authority release us from our professional duty of confidentiality.

• Service providers: We work with service providers in Switzerland and abroad that process data received from us or collected on our behalf (i) on our instructions, (ii) as joint controllers together with us or (iii) as independent controllers.
• Clients and other contractual partners: This category primarily includes our clients and other contractual partners where the disclosure of your data arises from the relevant contractual relationship, for example because you work for a contractual partner or because that contractual partner provides services to you. This category also includes organisations with which we cooperate, such as other law firms in Switzerland and abroad and legal expenses insurers. These recipients generally process the data as independent controllers.
• Authorities and courts: We may disclose personal data to government agencies, courts and other authorities in Switzerland and abroad where this is necessary for the performance of our contractual obligations, particularly for the management of client matters, where we are legally required or authorised to do so, or where such disclosure appears necessary to protect our interests. These recipients process the data as independent controllers.
• Opposing parties and other persons involved: Where necessary for the performance of our contractual obligations, particularly for the management of client matters, we may disclose your personal data to opposing parties and other persons involved, such as guarantors, financing providers, affiliated companies, other law firms, persons providing information and experts.
• Other persons: This category includes other situations in which the involvement of third parties arises from the purposes set out in section 3. It includes, for example, delivery recipients or payment recipients specified by you, third parties involved in representation arrangements, such as your lawyer or bank, and persons involved in administrative or judicial proceedings. We may also disclose your personal data to our supervisory authority, particularly where this is necessary in an individual case for us to be released from our professional duty of confidentiality. If we cooperate with the media and provide them with materials, such as photographs, you may also be affected. In connection with the development of our business, we may sell or acquire businesses, business units, assets or companies, or enter into partnerships. This may entail the disclosure of data, including data relating to you as a client, supplier or representative, to persons involved in such transactions. Our communications with competitors, industry organisations, associations and other bodies may also involve the exchange of data relating to you.

Any of these categories of recipients may, in turn, engage third parties, as a result of which your data may also become accessible to those third parties. We may be able to restrict processing by certain third parties, such as IT providers, but not by others, such as authorities or banks.

6. Is your personal data also transferred abroad?

We process and store personal data primarily in Switzerland and the European Economic Area (EEA). Depending on the circumstances, however, your personal data may potentially be processed in any country in the world, for example through subprocessors engaged by our service providers or in connection with proceedings before foreign courts or authorities. In the course of our work for clients, your personal data may likewise be transferred to any country in the world.

If a recipient is located in a country that does not provide an adequate level of data protection, we contractually require the recipient to ensure an adequate level of data protection, unless the recipient is already subject to a legally recognised framework designed to ensure data protection.

We may also disclose personal data to a country that does not provide an adequate level of data protection without entering into a separate agreement if we are able to rely on a statutory exception. Such an exception may apply, in particular, in connection with legal proceedings abroad, overriding public interests or where disclosure is necessary for the performance of a contract concluded in your interest, for example where we disclose data to correspondent law firms. An exception may also apply where you have consented to the disclosure; where it is not possible to obtain your consent within a reasonable period and disclosure is necessary to protect your life or physical integrity or that of a third party; or where the data concerned has been made generally accessible by you and you have not objected to its processing. We may also rely on the exception applicable to data obtained from a register provided for by law, such as a commercial register, to which we have lawfully obtained access.

7. What rights do you have?

You have certain rights in connection with our processing of your personal data. Subject to applicable law, you may, in particular, request information about the processing of your personal data, have inaccurate personal data corrected, request the deletion of personal data, object to the processing of personal data, and request that certain personal data be provided to you in a commonly used electronic format or transferred to another controller.

If you wish to exercise any of your rights against us, please contact us using the contact details provided in section 2. In order to prevent misuse, we may need to verify your identity, for example by requesting a copy of an identification document where necessary.

Please note that these rights may be subject to requirements, exceptions or restrictions, for example in order to protect third parties or trade secrets or because of our professional duty of confidentiality. We reserve the right to redact copies for data protection or confidentiality reasons or to provide only extracts.

8. How do we use cookies, similar technologies and social media plug-ins on our Website and other digital services?

When you use our Website, including newsletters and other digital services, data is generated and stored in logs, particularly technical data. We may also use cookies and similar technologies, such as pixel tags or device fingerprinting, to recognise Website visitors, analyse their behaviour and identify preferences. A cookie is a small file transmitted between a server and your system that enables a particular device or browser to be recognised.

You may configure your browser to reject, accept or delete cookies automatically. You may also disable or delete individual cookies. Information on how to manage cookies is available in your browser's help menu.

Neither the technical data collected by us nor cookies generally contain personal data. However, personal data that we or third-party providers engaged by us store about you, for example where you maintain a user account with us or those providers, may be linked to technical data or to information stored in or obtained from cookies and may therefore be associated with you.

We also use social media plug-ins. These are small software components that establish a connection between your visit to our Website and a third-party provider. A social media plug-in informs the third-party provider that you have visited our Website and may transmit to that provider cookies previously placed in your web browser. Further information about how such third-party providers use personal data collected through their social media plug-ins can be found in their respective privacy notices.

We also use our own tools and third-party services on our Website, which may themselves use cookies, particularly to improve the functionality or content of our Website, for example by integrating videos or maps, compiling statistics and displaying advertising.

9. How do we process personal data on our social network pages?

We maintain pages and other online presences on social networks and other platforms operated by third parties and process data relating to you in this context. We receive data from you, for example when you communicate with us or comment on our content, as well as from the platforms, for example in the form of statistics.

Platform providers may analyse your use of their platforms and process this data together with other data they hold about you. They also process such data for their own purposes, such as marketing, market research and the operation of their platforms, and act as independent controllers for these purposes. Further information about processing by platform operators can be found in the privacy notices of the respective platforms.

10. What else should you know?

As a general rule, we process your data for as long as required by the purposes for which it is processed, as set out in section 3, by statutory retention periods and by our legitimate interests, particularly for documentation and evidentiary purposes, or for as long as storage is required for technical reasons, for example in connection with backups or document management systems.

Unless legal or contractual obligations or technical reasons require otherwise, we generally delete or anonymise your data once the applicable retention or processing period has expired, in accordance with our standard procedures and retention policy.

If you do not provide certain personal data, we may be unable to provide the related services or enter into a contract with you. As a general rule, we indicate where the provision of personal data requested by us is mandatory.

11. Can this Privacy Notice be amended?

This Privacy Notice does not form part of any contract with you. We may amend it at any time. The version published on this Website is the version currently in effect.