Datenschutzerklärung

Datenschutzerklärung der SOCAR Energy Switzerland GmbH

Version vom 01. Juli 2023

In dieser Datenschutzerklärung erläutern wir, SOCAR Energy Switzerland (nachfolgend zusammen SOCAR, wir oder uns), wie wir im Rahmen unserer Geschäftstätigkeit Personendaten erheben und weiterbearbeiten. Diese Datenschutzerklärung ist nicht notwendigerweise eine abschliessende Beschreibung unserer Datenbearbeitungen. Unter «Personendaten» werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Diese Datenschutzerklärung entspricht der Datenschutz-Grundverordnung der EU («DSGVO»). Obwohl die DSGVO für uns nicht relevant ist, kann sie dennoch Anwendung finden. Das Bundesgesetz über den Datenschutz («DSG») ist stark vom EU-Recht beeinflusst.

Wenn Sie uns Personendaten anderer Personen (z. B. von Familienmitgliedern oder Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und diese Personendaten korrekt sind. 

1. Verantwortlicher und Meldung 
Verantwortlicher für die Datenbearbeitung im Sinne dieser Datenschutzerklärung ist die SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24, 8001 Zürich, Schweiz.

Alle datenschutzbezogenen Anliegen können Sie uns an folgende Kontaktdaten mitteilen: 
SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24, 8001 Zürich, Schweiz
Tel.: +41 44 214 41 11 und per E-Mail: data.controller@socarenergy.com  

2. Welche Personendaten bearbeitet SOCAR?
Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen von unseren Kunden und anderen Geschäftspartnern und Privatpersonen erhalten oder die wir von Nutzern beim Besuch und der Nutzung unserer Website, unserer Apps und sonstiger Anwendungen erheben.

Soweit es uns gestattet ist, erhalten wir Personendaten aus öffentlich zugänglichen Quellen (z. B. Betreibungsregister, Grundbuch, Handelsregister, Presse, Internet) oder von unseren Kunden und deren Mitarbeitenden, von Behörden, Gerichten, Schiedsgerichten oder sonstigen Dritten wie z. B. Ratingagenturen, Versicherungen, Maklern, Bevollmächtigten oder sonstigen Rechts-, Steuer- oder Medienberatern.

Wir erhalten Personendaten von interessierten Personen, die unsere Website für Stellenangebote nutzen oder ein Antragsformular für eine SOCAR Tankkarte für Privatkunden ausfüllen, oder aus E-Mail-Anfragen zu allgemeinen Zwecken oder zu Presse-, Betriebs-, Sponsoring- oder Vertriebszwecken. Nebst den Daten, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten, Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte, Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung oder Exportrestriktionen, Angaben von Banken, Versicherungen und anderen Vertragspartnern zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z. B. erfolgte Zahlungen), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z. B. im Rahmen einer Bewerbung, Presseschau, Marketing/Verkauf), Ihre Adresse und ggf. Interessen und weitere soziodemographische Daten (für Marketing), Daten im Zusammenhang mit der Nutzung der Website (z. B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen
SOCAR bearbeitet Ihre Personendaten und die Personendaten Dritter im Einklang mit geltendem Recht und soweit angemessen für folgende Zwecke, die in unserem berechtigten Interesse (bzw. im berechtigten Interesse Dritter) liegen:

• Bearbeitung der Daten von Mitarbeitenden unserer Geschäftspartner durch SOCAR;
• Bereitstellung und Entwicklung unserer Produkte, Dienstleistungen und Websites, Apps und weiterer Plattformen, auf denen wir tätig sind;
• Kommunikation mit Dritten und Bearbeitung von deren Anfragen (z. B. Bewerbungen, Medienanfragen, Anfragen von unserer SOCAR Kontakt-Website);
• Kundenakquisition wie z. B. Privatkunden, die ein Antragsformular für eine SOCAR Karte auf unserer Website ausfüllen und SOCAR und unserem Datenbearbeiter Personendaten übermitteln;
• SOCAR-Kundenmanagement in Bezug auf unsere Managementsoftware (SAP) zur Pflege Ihrer Personendaten einschliesslich Zahlungsdaten und zur Erbringung der entsprechenden Dienstleistung gemäss dem mit Ihnen abgeschlossenen Vertrag, zur Aktualisierung Ihrer Personendaten im Falle von Änderungen, zur Vorbereitung des Verkaufsteams auf eine Vertragsverlängerung sowie zur Verbesserung unserer Dienstleistungen; 
• Werbung und Marketing einschliesslich der Durchführung von Veranstaltungen, sofern Sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben (wenn Sie als bestehender Kunde von uns Werbung erhalten, können Sie dem Erhalt solcher Werbung jederzeit widersprechen);
• Marktforschung und Medienbeobachtung;
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
• Gewährleistung unseres Betriebs, insbesondere der IT, unserer Websites und weiterer Anwendungen;
• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten;
• Videoüberwachung zur Wahrung unseres Hausrechts und sonstige Massnahmen zur Sicherheit unserer Räumlichkeiten und zum Schutz unserer Mitarbeitenden und weiterer Personen und Vermögenswerte (wie z. B. Zutrittskontrollen am Hauptsitz und an Tankstellen, Besucherlisten, Netzwerk- und Mailscanner);
• Allfällige Unternehmenstransaktionen und damit verbunden die Übermittlung von Personendaten sowie Massnahmen zur Geschäftsführung und Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften von SOCAR.

Wenn Sie SOCAR eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z. B. bei der Anmeldung zu einem Gewinnspiel von SOCAR), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website
Diese Website verwendet Cookies und ähnliche Technologien, die eine Identifikation Ihres Browsers oder Geräts ermöglichen.

Für Einzelheiten zu den von uns verwendeten Cookies verweisen wir auf die Cookie-Erklärung auf unserer Website.

5. An wen übermitteln wir Daten und übermitteln wir Daten ins Ausland?
Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziffer 3, soweit erlaubt und es uns als angezeigt erscheint, Daten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Kategorien von Empfängern («Empfänger»): 

• unsere Dienstleister (innerhalb des SOCAR-Konzerns oder Dritte wie z. B. Kundendienstzentren, Banken, Versicherungen), einschliesslich Auftragsbearbeiter (wie z. B. IT- oder HR-Dienstleister);
• Partner, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
• Kunden;
• in- und ausländische Behörden, Amtsstellen oder Gerichte sowie Schiedsgerichte;
• Medien;
• an Unternehmenstransaktionen interessierte Parteien;
• die Öffentlichkeit, einschliesslich der Nutzer unserer Website und sozialen Medien;
• andere Parteien in möglichen oder tatsächlichen Rechtsverfahren.

SOCAR verfügt über IT-Speichereinrichtungen in der Schweiz. Gewisse Empfänger befinden sich in der Schweiz und einige in Deutschland, den Niederlanden und der Tschechischen Republik.

Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, stellen wir einen angemessenen Schutz sicher oder stützen uns auf verbindliche unternehmensinterne Vorschriften (sog. Binding Corporate Rules) oder auf die gesetzlichen Ausnahmetatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, von überwiegenden öffentlichen Interessen, von veröffentlichten Personendaten oder weil es zum Schutz der Unversehrtheit der betroffenen Personen notwendig ist.

6. Aufbewahrungsdauer Ihrer Personendaten
Wir bearbeiten und speichern Ihre Personendaten so lange, wie dies zur Erfüllung unserer vertraglichen Verpflichtung und zur Einhaltung gesetzlicher Pflichten oder anderer mit der Bearbeitung verfolgter Zwecke erforderlich ist, d. h. für die Dauer der gesamten Geschäftsbeziehung (ab dem Zeitpunkt der Anbahnung, während Vertragserfüllung bis zu deren Beendiung) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Personendaten können so lange aufbewahrt werden, wie Ansprüche gegen unser Unternehmen geltend gemacht werden können (d. h. insbesondere während der gesetzlichen Verjährungsfrist) oder soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen eine weitere Aufbewahrung erfordern (z. B. zu Beweis- und Dokumentationszwecken). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr benötigt werden, werden sie, soweit möglich, gelöscht oder anonymisiert. Für betriebliche Daten (z. B. Systemprotokolle, Logs) gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

7. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch, wie durch den Erlass von internen Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und  beschränkungen, Verschlüsselung von Datenträgern und -übermittlungen, Pseudonymisierung, Kontrollen.

8. Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie uns diejenigen Personendaten bereitstellen, die für die Aufnahme und die Durchführung einer Geschäftsbeziehung und die Erfüllung unserer vertraglichen Pflichten erforderlich sind. Eine gesetzliche Verpflichtung, uns Daten zu übermitteln, besteht grundsätzlich nicht. Ohne diese Daten werden wir in der Regel allerdings nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z. B. IP-Adresse) nicht offengelegt werden.

9. Ihre Rechte
Im Einklang mit und soweit dies nach geltendem Recht vorgesehen ist (wie dies bei Anwendbarkeit der DSGVO der Fall ist), haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten, das Recht auf Einschränkung der Bearbeitung oder auf Widerspruch gegen unsere Datenbearbeitung sowie das Recht, bestimmte Personendaten zur Übermittlung an einen anderen Verantwortlichen zu erhalten (Datenübertragbarkeit). Bitte beachten Sie jedoch, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Sollten Ihnen bei der Ausübung bestimmter Rechte Kosten entstehen, teilen wir Ihnen dies im Voraus mit. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziffer 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen, z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen, haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie, wenn Ihre Identität sonst nicht klar ist bzw. nicht verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter den in Ziffer 1 angegebenen Adressen kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

10. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie bei einer Änderung per E-Mail oder auf andere geeignete Weise informieren.

Videoüberwachung

Wir nehmen Datenschutz sehr ernst und bearbeiten Ihre Daten mit grosser Sorgfalt und nach den anwendbaren gesetzlichen Vorgaben. Zu einem wirksamen Datenschutz gehört die transparente Information. Deshalb informieren wir Sie mit der vorliegenden Datenschutzerklärung über die Videoüberwachung in unseren Tankstellen und Shops. Über weitere Vorgänge, bei denen wir Ihre Personendaten bearbeiten, informieren wir Sie in unserer allgemeinen Datenschutzerklärung.

Verantwortlicher für die Videoüberwachung im Sinne des Datenschutzes ist:

SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24, 8001 Zürich, Schweiz

Alle datenschutzrechtlichen Anliegen können Sie uns an folgende Kontaktdaten mitteilen:

SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24, 8001 Zürich, Schweiz, Telefon: 0041 44 214 41 11 und per E-Mail: data.controller@socarenergy.com

Zweck der Videoüberwachung:  
Sicherung unserer Tankstellen und Waren, Gewährleistung der Sicherheit für unser Personal und Dritte, Verhinderung und Aufdeckung von Straftaten.

Empfänger oder Kategorien von Empfängern:
Im Falle eines Verdachts einer Straftat, zur Durchsetzung zivilrechtlicher Ansprüche sowie bei Vorliegen einer gesetzlichen Verpflichtung, können die Videoaufzeichnungen an die zuständigen Stellen wie z.B. an die Strafverfolgungsbehörden oder ein Unternehmen, das mit der Durchsetzung unserer Ansprüche beauftragt ist, weitergegeben werden.

Speicherdauer: 
Die Daten werden von uns oder von uns beauftragten Dritten nur solange aufbewahrt, wie dies der Zweck erfordert und danach gelöscht. Eine Löschung erfolgt spätestens mit Erreichen des Beweissicherungszwecks.