Datenschutz

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir halten diese Bestimmungen ein. Persönliche Daten werden streng vertraulich behandelt und weder an Dritte verkauft noch weiter gegeben. In enger Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen. Beim Zugriff auf unsere Webseiten werden folgende Daten in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und allg. übertragene Informationen zum Betriebssystem resp. Browser. Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer wir unsere Angebote entsprechend verbessern können.

Für Fragen oder Rückmeldungen betreffend Datenschutz oder die Bearbeitung Ihrer Personendaten steht Ihnen der Datenschutzberater der Hitachi Group Pensionskasse und der Hitachi Group Ergänzungsversicherung unter folgenden Kontaktdaten zur Verfügung:

PricewaterhouseCoopers AG
Birchstrasse 160
8050 Zürich

Referenz: Datenschutz/Hitachi PK oder Datenschutz/Hitachi EV
E-Mail: ch_privacy@pwc.ch

Datenschutzerklärung

Stand 01.09.2023

Datenschutz hat für die Hitachi Group Pensionskasse (im Folgenden «Hitachi PK», «wir», «uns») einen hohen Stellenwert. In dieser Datenschutzerklärung erläutern wir, wie und zu welchem Zweck wir Personendaten von Ihnen im Zusammenhang mit der Durchführung der beruflichen Vorsorge und unseren damit verbundenen Dienstleistungen und sonstigen Tätigkeiten erheben und bearbeiten (z.B. speichern, nutzen, übermitteln etc.), an wen wir Ihre Personendaten weitergeben, sowie Ihre Rechte in diesem Zusammenhang aus der Datenschutzgesetzgebung respektive aus anderen Rechtsgrundlagen.

Unter Personendaten werden alle Angaben über persönliche oder sachliche Verhältnisse verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z.B. Name, Anschrift, E-Mail-Adresse etc.). In dieser Datenschutzerklärung verwenden wir hierfür auch die Begriffe «Ihre Daten» oder «Ihre Personendaten».

Wir verpflichten uns zu einem verantwortungsvollen Umgang mit Ihren Personendaten. Folglich erachten wir es als selbstverständlich, das schweizerische Bundesgesetz über die berufliche Alters-, Hinterlassenen- und Invalidenvorsorge (BVG), das Bundesgesetzt über die Freizügigkeit in der beruflichen Vorsorge (FZG), das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG), sowie die dazugehörigen Verordnungen und andere gegebenenfalls anwendbaren schweizerische Datenschutzvorgaben einzuhalten.

Diese Datenschutzerklärung deckt sowohl die Erhebung von Personendaten im Online- als auch im Offline-Bereich im Zusammenhang mit unserer Geschäftstätigkeit ab, einschliesslich derer, die wir aus unterschiedlichen Quellen erhalten, z.B. von Ihrem Arbeitgeber, von Behörden und von anderen Dritten (z.B. Vertrauensärzte).

Wir stellen Ihnen anschliessend ausführliche Informationen zur Verfügung. Diese Informationen gliedern sich auf in einen allgemeinen Teil der Datenbearbeitung und in einen besonderen Teil, welcher den Versicherungsbereich beinhaltet.

Wir weisen Sie darauf hin, dass diese Datenschutzerklärung keine abschliessende Beschreibung unserer Datenbearbeitungen enthält und einzelne Sachverhalte ganz oder teilweise durch spezifische Datenschutzerklärungen, Allgemeine Geschäftsbedingungen, Merkblätter oder ähnliche Dokumente geregelt sein können (mit oder ohne Verweis in dieser Datenschutzerklärung).

1     Verantwortlicher und Datenschutzberater

1.1          Verantwortlicher

Verantwortlicher für die Datenbearbeitung im Sinne des Datenschutzrechts ist die:

Hitachi Group Pensionskasse / Hitachi Group Ergänzungsversicherung
c/o Hitachi Energy AG
Bruggerstrasse 72
5400 Baden

Wenn Sie datenschutzrechtliche Anliegen oder Fragen im Zusammenhang mit der Erbringung unserer Dienstleistungen oder zu dieser Datenschutzerklärung haben, wenden Sie sich an den unter Punkt 1.2 aufgeführten Datenschutzberater.

1.2          Datenschutzberater

Die Kontaktdaten unseres Datenschutzberaters sind:

PwC Switzerland
E-Mail: ch_privacy@pwc.ch
Telefonnummer: +41 58 792 18 56

2     Datenschutz im Allgemeinen

2.1          Durch uns bearbeitete Personendaten

Hitachi PK bearbeitet verschiedene Personendaten unabhängig davon, auf welche Weise die Personen mit uns in Kontakt treten, z.B. telefonisch, über eine Webseite, eine Applikation, ein soziales Netzwerk, auf einer Veranstaltung etc. Dabei handelt es sich insbesondere um Personendaten:

  • die wir im Zusammenhang mit unserer Geschäftstätigkeit in der obligatorischen, überobligatorischen oder freiwilligen Vorsorge von Versicherten und deren Angehörigen (z.B. aktuelle und ehemalige Ehegatten, Lebenspartner, Eltern und Kinder und andere begünstigten Personen), Bevollmächtigten (z.B. gesetzliche Vertreter), zukünftigen Versicherten, Interessenten, Dienstleistern, oder von weiteren im Rahmen der Geschäftstätigkeit beteiligten Personen erhalten;
  • vom früheren, aktuellen oder zukünftigen Arbeitgeber bzw. dessen Kontaktpersonen; von Familienangehörigen des Arbeitgebers und seiner Angestellten;
  • von Mitgliedern unserer Organe;
  • die wir bei der Nutzung unserer Webseiten erheben;
  • von Besucherinnen und Besuchern unserer Räumlichkeiten;
  • die wir durch Kontaktaufnahme/Kontaktformular/Offertformular/sonstige Formulare oder Newsletter erhalten;
  • die wir im Rahmen einer Ermächtigung erhalten;
  • die wir von Stellenbewerbenden erhalten;
  • zu deren Erhebung wir gesetzlich oder vertraglich verpflichtet sind;
  • die wir von Behörden und sonstigen Dritten (Vertrauensärzte, Sozial- und Privatversicherer, anderen Vorsorge- und Freizügigkeitseinrichtungen, Lieferanten und Partner) erhalten.

Je nach Art der Beziehung bearbeiten wir Personendaten von Ihnen wie:

  • Kontakt-, Bestands- und Identifikationsdaten wie Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer;
  • Persönliche Angaben wie Geburtsdatum, Geschlecht, Nationalität, Geburtsort, Heimatort, Aufenthaltsstatus, Zivilstand, Angaben aus Identifikationsdaten (bspw. Pass oder ID), Begünstigte, Sprache, Angehörigendaten, Gesundheitsdaten, Familienausweis, Geburtsschein, Ausbildungsbestätigungen, Versicherungsnummer und Sozialversicherungsnummer, Vertragsnummer, ev. Angaben zu früheren Vorsorge- oder Freizügigkeitseinrichtungen;
  • Angaben im Zusammenhang mit der Bearbeitung von Vorsorgefällen: Meldung des Eintritts eines Vorsorgefalles, Angaben über den Grund des Vorsorgefalles (z.B. Unfall, Krankheit, Ereignisdatum, etc.) und weitere Angaben im Zusammenhang mit der Prüfung und Beurteilung des Vorsorgefalles (z.B. Angaben über besonders schützenswerte Personendaten, zu beteiligten Personen und zu Dritten wie Versicherungen, etc.), Angaben zu Austrittsleistungen und anderen Leistungsfällen;
  • Angaben zu Drittpersonen wie insb. Angaben zu Familienangehörigen;
  • Vertragsdaten wie z.B. Vertragsart, Vertragsinhalt, Art der Produkte und Dienstleistungen, Prognosedaten, anwendbare Geschäftsbedingungen, Vertragsbeginn, Vertragslaufzeit, Rechnungsdaten und Angaben zu anderen Versicherungen;
  • Finanz- und Arbeitsdaten wie z.B. Lohndaten, Kontoinformationen, Zahlungsinformationen, Zahlungsverlauf, Bonitätsdaten, Einkommen, Kaufkraft, Anstellungsgrad, Anstellungsverhältnis, Arbeitsfähigkeit;
  • Randdaten aus dem Fernmeldeverkehr wie z.B. Telefonnummer, Mehrwertdienstnummern, Datum, Zeitpunkt und Dauer der Verbindung, Verbindungsart, Standortdaten, IP-Adresse, Geräteidenti­fikationsnummern wie MAC-Adresse;
  • Interaktions- und Nutzungsdaten: wie z.B. Korrespondenz, Präferenzen und Zielgruppeninformationen, Endgerätetyp, Geräteeinstellungen, Betriebssystem, Software, Angaben aus Geltendmachung von Rechten;
  • Unterlagen und besondere Angaben für Stellenbewerbungen: wie z.B. Motivationsschreiben, Lebenslauf und Foto, Arbeitszeugnisse, Diplome, Ausbildungsnachweise, Referenzen Dritter Gesprächsnotizen.

Wenn Sie uns Personendaten über Dritte (z.B. Familienmitglieder, Arbeitskollegen) zur Verfügung stellen, gehen wir davon aus, dass diese Daten korrekt und Sie dazu befugt sind. Wir bitten Sie diese Dritten entsprechend zu informieren und ihnen die vorliegende Datenschutzerklärung zu übergeben.

2.2          Woher erhalten wir Personendaten?

2.2.1 Personendaten, die Sie uns bekannt geben

Wir erhalten Personendaten von Ihnen, wenn Sie uns Daten übermitteln oder mit uns in Kontakt treten. Dies kann über verschiedene Kanäle erfolgen, z.B. über das Online-Portal für Versicherte, über diverse Mittel, durch welche Sie mit uns kommunizieren (z.B. E-Mail, briefliche Mitteilungen, Telefon, Fax etc.) oder über die Nutzung unserer Webseite (z.B. IP-Adresse, Datum- und Zeitstempel, genutzter Webbrowser und Betriebssystem, Sprache und Version der Browsersoftware, etc.), den Bezug von anderen Dienstleistungen, die wir Ihnen im Rahmen unserer Geschäftstätigkeit anbieten.

2.2.2 Personendaten, die wir von Dritten erhalten

Personendaten erhalten wir im Zusammenhang mit der Durchführung der beruflichen Vorsorge gemäss den gesetzlichen Vorschriften. Zudem erhalten wir Personendaten von Dritten, mit welchen wir zusammenarbeiten, um die Geschäftstätigkeit im Rahmen der beruflichen Vorsorge und der Bereitstellung von Dienstleistungen durchführen zu können. Sodann erhalten wir Personendaten aus öffentlichen Quellen.

Wir erhalten z.B. Personendaten von folgenden Dritten:

  • Arbeitgeber;
  • Personen aus Ihrem Umfeld (z.B. Familienangehörige, gesetzliche Vertreter etc.);
  • Sachverständige, Ärzte und weitere Leistungserbringer, welche Abklärungen zu Ihrer Gesundheit treffen;
  • Privat- und Sozialversicherungen, andere Vorsorge- und Freizügigkeitseinrichtungen
  • Banken und andere Leistungserbringer im Rahmen der beruflichen Vorsorge (z.B. Broker, Rückversicherungen etc.);
  • Wirtschaftsauskunfteien;
  • Behörden, Gerichte, Parteien und andere Dritte im Zusammenhang mit behördlichen und gerichtlichen Verfahren;
  • Schweizerische Post für die Aktualisierung von Adressen;
  • andere Dienstleistungserbringer;
  • öffentliche Register (Handelsregister, Betreibungsregister etc.).

2.3          Zwecke zu denen wir Personendaten bearbeiten

2.3.1 Durchführung der beruflichen Vorsorge

Daten von Aktivversicherten, die uns im Rahmen des Eintrittsprozesses durch den Arbeitgeber mitgeteilt werden, bearbeiten wir für die Durchführung der beruflichen Vorsorge . Dadurch stellen wir sicher, dass der Aktivversicherte gemäss den Vorschriften zur beruflichen Vorsorge ordnungsgemäss registriert und versichert wird. Die erfassten Daten werden bearbeitet, um sicherzustellen, dass die Beiträge korrekt berechnet werden und dass der Aktivversicherte im Falle von Ansprüchen oder Invalidität die Leistungen erhält, auf die er Anspruch hat. Darüber hinaus ermöglicht die Bearbeitung von Personendaten von Aktivversicherten der Hitachi PK auch eine effektive Verwaltung der Versicherungsverträgen, einschliesslich der Abwicklung von Auszahlungen und der Kommunikation mit Ihrem Arbeitgeber und den Arbeitnehmenden.

2.3.2 Weitere Zwecke

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

  • Angebot und Weiterentwicklung unserer Dienstleistungen sowie der Webseite und weiteren Plattformen, auf welchen wir präsent sind;
  • Kommunikation und Bearbeitung von Anfragen (z.B. über Kontaktformulare, E-Mail, Telefon, Stellenbewerbungen, Medienanfragen);
  • Werbung und Marketing (einschliesslich Durchführung von Anlässen und Veranstaltungen), soweit Sie zur Nutzung Ihrer Daten eingewilligt haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
  • Marktforschung, Medienbeobachtung;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
  • allfällige gesellschaftsrechtliche Transaktionen, welche die Hitachi PK betreffen, und damit verbunden die Übertragung von Personendaten;
  • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
  • Einhaltung von gesetzlichen und regulatorischen Verpflichtungen sowie interner Vorschriften der Hitachi PK;
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Webseite und weiteren Plattformen.

2.4          Rechtsgrundlagen der Bearbeitung

2.4.1 Bereich der obligatorischen beruflichen Vorsorge

Als Rechtsgrundlage für die Bearbeitung Ihrer Personendaten im Bereich der obligatorischen beruflichen Vorsorge stützen wir uns regelmässig auf eine gesetzliche Grundlage, so namentlich auf:

  • das Bundesgesetz über die berufliche Alters-, Hinterlassenen- und Invalidenvorsorge (BVG);
  • das Bundesgesetz über die Freizügigkeit in der beruflichen Vorsorge (FZG);

sowie die dazugehörigen Verordnungen. Als Bundesorgan bearbeiten wir Ihre Personendaten in diesem Bereich im Rahmen unserer gesetzlichen Bearbeitungsbefugnisse (z.B. Art. 85a ff. BVG).

2.4.2 Bereich der überobligatorischen Vorsorge und andere Bereiche

Im Bereich der überobligatorischen Vorsorge sowie in anderen nicht-obligatorischen Bereichen bearbeiten wir Ihre Personendaten gestützt auf:

  • eine Einwilligung, soweit sie uns eine erteilt haben zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke. Wir bearbeiten Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche Rechtsgrundlage benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Einen Widerruf können Sie uns per E-Mail oder postalisch an die unter Ziffer 1.1 genannte (E-Mail-)Adresse zustellen. Zudem haben Sie die Möglichkeit, in Ihrem Hitachi PK Online-Portal die Einwilligung jederzeit zu widerrufen.
  • dem Abschluss oder die Erfüllung eines Vertrages mit Ihrem Arbeitgeber (Anschlussvertrag über die berufliche Vorsorge),
  • dem Abschluss oder die Erfüllung eines Vertrags mit Ihnen oder Ihre Anfrage dazu im Vorfeld (bei z.B. Verträge über Wohneigentumsfinanzierung),
  • dem überwiegenden Interesse (beispielweise zur Gewährleistung der Informationssicherheit oder des Datenschutzes oder Wahrnehmung von Aufgaben im öffentlichen Interesse), in diesem Fall können Sie aber unter Umständen Widerspruch einlegen,
  • einer gesetzlichen Verpflichtung (etwa bei Belegen oder Informationen für welche eine zeitlich regulierte Aufbewahrungspflicht besteht).

3     Datenschutz im Besonderen: Berufliche Vorsorge

Wir erfassen auf entsprechende Eintrittsmeldung Ihres Arbeitgebers hin im Rahmen des Eintrittsprozesses Personendaten von Ihnen, um Sie als versicherte Person bei der Hitachi PK aufzunehmen (nachfolgend «Aktivversicherte»). Sobald Sie von uns eine Rente (z.B. Alterspension, Invalidenpension usw.) erhalten, sind Sie eine «rentenbeziehende Person».

3.1          Bearbeitete Personendaten im Versicherungsbereich der Hitachi PK

Zu den von uns im Rahmen der beruflichen Vorsorge bearbeiteten Personendaten gehören insbesondere:

  • Ihre Stammdaten (z.B. Name, Adresse, Kontaktdaten, Alter, Geschlecht, Zivilstand und ggf. Datum der Eheschliessung oder Scheidung bzw. Eintragung oder Auflösung der Partnerschaft, Versicherungsnummer, ggf. Angaben zur früheren Vorsorge- oder Freizügigkeitseinrichtung sowie im Rahmen der gesetzlichen Bestimmungen die AHV-Nummer),
  • Gesundheitsdaten, diese Daten erheben wir aus der entsprechenden Eintrittsmeldung Ihres Arbeitgebers, aus ergänzenden Angaben der Aktivversicherten resp. deren Antworten auf Fragen zum versicherten Risiko oder Angaben und Auskünften Dritter im Rahmen einer allfälligen vertieften Gesundheitsprüfung (insb. Ärzte, weitere Fachpersonen, Sachverständige, vorherige Vorsorgeeinrichtungen, Versicherungen/Sozialversicherungen etc.)
  • Angaben zu Drittpersonen, soweit diese von der Datenbearbeitung mitbetroffen sind (z.B. von Angehörigen (Kinder) oder Begünstigten),
  • Daten zum Anstellungsverhältnis, bzw. der jeweiligen Kontaktperson (z.B. Unternehmen, Name und Adresse, Funktion im Unternehmen und insb. Lohndaten und Anstellungsgrad),
  • Vertrags-, Fall- und Leistungsdaten, die im Zusammenhang mit einer möglichen oder tatsächlichen Anschlussvereinbarung oder deren Auflösung, der Aufnahme von Versicherten in die berufliche Vorsorge und der Vertragsabwicklung anfallen. Dazu gehören beispielsweise auch Angaben im Zusammenhang mit Vorsorgefällen (z.B. Meldung des Vorsorgefalleintritts, Schadennummer, Ursache) oder anderen Leistungen (z.B. Auszahlung der Austrittsleistung) sowie Gesundheitsdaten (z.B. Eintritt der Arbeitsunfähigkeit oder des Todes),
  • Finanzdaten (z.B. Einkommen, Einkäufe in die berufliche Vorsorge und Auszahlungen von Austrittsleistungen, Scheidungsleistungen, WEF-Vorbezügen und Renten, Finanzdaten Begünstigter wie überlebende Ehegatten/eingetragene Partner und Bankverbindungen).

Diese Daten erheben wir aus der entsprechenden Eintrittsmeldung Ihres Arbeitgebers, aus

ergänzenden Angaben der Aktivversicherten resp. deren Antworten auf Fragen zum versicherten Risiko oder Angaben und Auskünften Dritter im Rahmen einer allfälligen vertieften Gesundheitsprüfung (insb. Ärzte, weitere Fachpersonen, Sachverständige, vorherige Vorsorgeeinrichtungen, Versicherungen/Sozialversicherungen etc.).

3.2          Zweck der Bearbeitung von Personendaten im Versicherungsbereich

Wir bearbeiten Ihre Personendaten zwecks Durchführung der beruflichen Vorsorge. Davon erfasst werden folgende Zwecke:

  • Abschluss und Abwicklung einer Anschlussvereinbarung mit Ihrem Arbeitgeber,
  • Aufnahme von versicherten Personen sowie Führen eines oder mehrerer Vorsorgekapitalkonten, für die wir insbesondere Angaben zu Beiträgen, Einkäufen, Altersguthaben und Auszahlungen bearbeiten,
  • Prüfung und Abwicklung von Vorsorgefällen (Pensionierung, Invalidität, Todesfall) und ggf. Ausrichtung von Leistungen.

4     Dritte denen wir Personendaten weitergeben und übermitteln

Falls Ihre Personendaten nicht von uns, sondern durch Auftragsbearbeiter bearbeitet werden, stellen wir sicher, dass die gesetzlichen Vorgaben vollumfänglich eingehalten werden. Eine Weitergabe an Dritte findet grundsätzlich nur statt, wenn:

  • dies für die Ausführung der beruflichen Vorsorge oder für die Erbringung weiterer Dienstleistungen durch uns erforderlich ist,
  • dies für die Vertragsgestaltung mit Ihnen erforderlich ist,
  • die Weitergabe aufgrund einer Interessenabwägung zulässig ist,
  • wir rechtlich zur Weitergabe verpflichtet sind, oder
  • eine Einwilligung von Ihnen erhalten haben.

Wir geben Personendaten im Rahmen unserer geschäftlichen Aktivitäten und zu den oben genannten Zwecken, soweit dies erlaubt und angezeigt ist, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten (Auftragsbearbeitung), sei es, weil sie diese für ihre eigenen Zwecke verwenden wollen (Datenbekanntgabe). Dabei geht es insbesondere um (alle nachfolgend «Empfänger» genannt):

  • Arbeitgeber (angeschlossener Betrieb; es werden jedoch keine Angaben über Ihre Gesundheit, Ihr Altersguthaben oder einzelne Vorgänge wie Einkäufe oder Vorbezüge, weitergegeben);
  • Dienstleister, welche in unserem Auftrag die Geschäftsführung für die Vorsorgeeinrichtung sowie die technische Verwaltung und die Vermögensverwaltung übernehmen;
  • weitere Dienstleister, einschliesslich Auftragsbearbeiter von uns für die Bearbeitung und Speicherung Ihrer Daten (wie z.B. externe Verwalter, IT-Provider), das Senden und Empfangen von E-Mails, das Anbieten und Entwickeln von bestimmten Funktionen im Zusammenhang mit unserem Webauftritt sowie für die Forschung, Analyse, Wartung und Sicherheit im Zusammenhang mit unserem Webauftritt;
  • unsere Revisionsstelle;
  • PK-Experten;
  • Vertrauensärzte, Sachverständige und andere Leistungserbringer;
  • Betriebliche Vorsorgekommissionen und Sicherheitsfonds;
  • Berater von uns, wie z.B. Rechtsanwälte;
  • Geschäftspartner (z.B. Broker und Vertriebspartner), Logistikpartner, Wirtschaftsauskunfteien, Inkasso-Partner;
  • Behörden (Aufsichts- und Steuerbehörden);
  • Andere Sozialversicherer (z.B. AHV oder andere Vorsorgeeinrichtungen);
  • Versicherungen (z.B. für die Rückdeckung von Risiken);
  • Amtsstellen und Gerichte.

5     Dauer der Datenbearbeitung

Wir bearbeiten Personendaten, solange es für die Erfüllung unserer vertraglichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist, zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Interessen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht oder anonymisiert.

6     Übermittlung von Personendaten ins Ausland

Personendaten werden ausschliesslich in der Schweiz verarbeitet. Eine Ausnahme besteht bei der Bekanntgabe von Personendaten im Rahmen der Leistungserbringung bei einem Vorsorgefall einer bei uns versicherten Person (Auszahlung von Versicherungsleistungen an eine im Ausland wohnhafte, versicherte Person), oder wenn wir IT-Dienstleistungen nutzen, bei denen die Übermittlung von Personendaten ins Ausland unumgänglich sind.

Wenn wir Personendaten in einen Staat ohne angemessenes Datenschutzniveau übermitteln, stellten wir den Schutz dieser Daten auf adäquate Weise sicher. Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes ist z.B. der Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen. Dazu gehören Verträge, die von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt wurden, sogenannte Standardvertragsklauseln, die hier abrufbar sind. Bitte beachten Sie, dass solche vertraglichen Vorkehrungen einen schwächeren oder fehlenden gesetzlichen Schutz teilweise ausgleichen, aber nicht alle Risiken vollständig ausschliessen können (z.B. von staatlichen Zugriffen im Ausland). In Ausnahmefällen kann die Übermittlung in Länder ohne angemessenen Schutz auch in anderen Fällen zulässig sein, z.B. gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder wenn die Übermittlung für die Abwicklung eines Vertrags erforderlich ist.

7     Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmassnahmen nach dem heutigen Stand der Technik, um Ihre Personendaten gegen Zugriff, Manipulation, Verlust, Zerstörung oder Offenlegung unberechtigter Personen zu schützen.

Zu unseren Sicherheitsmassnahmen gehört auch eine Verschlüsselung Ihrer Personendaten. Alle Informationen, die Sie z.B. online eingeben, werden über einen verschlüsselten Übertragungsweg übermittelt. Dadurch können diese Informationen zu keinem Zeitpunkt von unbefugten Dritten eingesehen werden. Sicherheitsmassnahmen organisatorischer Natur umfassen z.B. Weisungen an unsere Organe, Vertraulichkeitsvereinbarungen und Kontrollen. Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene technische und organisatorische Sicherheitsmassnahmen zu treffen.

Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung von uns und externen Experten fortlaufend verbessert.

Unsere Organe und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf Ihre Personendaten nur soweit notwendig gewährt.

8     Ihre Rechte

Sie haben das Recht,

  • Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen;
  • unrichtige oder unvollständige Personendaten korrigieren zu lassen;
  • die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen, falls sie für die Durchführung der beruflichen Vorsorge oder für andere von uns erbrachten Dienstleistungen nicht (mehr) erforderlich sind;
  • das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, insoweit die Bearbeitung für die Durchführung der beruflichen Vorsorge nicht (mehr) erforderlich ist;
  • bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
  • eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit eine Bearbeitung auf einer Einwilligung beruht.

Bitte beachten Sie, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen.

Wenn Sie glauben, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich ausserdem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftrage (EDÖB; https://www.edoeb.admin.ch/).

Die Ausübung Ihrer datenschutzrechtlichen Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter der in Ziffer 1.1 bezeichneten E-Mail-Adresse.

9     Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden, insbesondere wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.