5.1 Allgemein im Rahmen unserer Geschäftstätigkeit 

Wir bearbeiten Ihre Personendaten in erster Linie für jene Bearbeitungszwecke, die im Zusammenhang mit unserer Geschäftstätigkeit und der Erbringung unserer Dienstleistungen erforderlich sind. Dabei können wir Ihre Personendaten insbesondere für folgende Zwecke bearbeiten: 

• um mit Ihnen zu kommunizieren, insbesondere um Ihnen Auskunft geben oder Ihre Anliegen bearbeiten zu können, um Sie authentifizieren und identifizieren zu können; 
• für die Vertragsabwicklung, namentlich im Zusammenhang mit der Anbahnung, dem Abschluss und der Abwicklung von Vertragsbeziehungen. Hierunter fallen alle Datenbearbeitungen, die erforderlich oder zweckmässig sind, um einen Vertrag zu schliessen, durchzuführen und ggf. durchzusetzen, wie z.B. Bearbeitungen, um zu entscheiden, ob und wie (z.B. mit welchen Zahlungsmöglichkeiten) wir einen Vertrag mit Ihnen eingehen (einschliesslich der Bonitätsprüfung) z.B. einen Arbeits- oder Pensions- oder Mietvertrag, um vertraglich vereinbarte Leistungen zu erbringen, um unsere Leistungen abzurechnen sowie generell für die Buchführung, Bearbeitung von Bewerbungen (z.B. Verwalten und Evaluieren von Bewerbungen, Durchführen von Interviews inkl. Erstellung von Persönlichkeitsprofilen, Einholen von Referenzauskünften), um Rechtsansprüche aus Verträgen durchzusetzen (Inkasso, Gerichtsverfahren etc.); 
• um Ihnen unsere Dienstleistungen sowie unsere digitalen Angebote (z.B. Webseite) zur Verfügung zu stellen und diese auszuwerten sowie zu verbessern; 
• um Sie zu Anlässen einzuladen; 
• um Veranstaltungen durchführen zu können, zu welchen wir Sie einladen; 
• um sie über neuere Entwicklungen zu informieren oder Ihnen andere Informationen zu unseren Dienstleistungen zukommen zu lassen; 
• zur Kundenpflege und für Marketingzwecke, z.B. um Ihnen schriftliche und elektronische Mitteilungen und Angebote zuzustellen und um Marketingaktionen durchzuführen. Dabei kann es sich um unsere eigenen Angebote handeln oder um Angebote von Werbepartnern von uns. Wir können dabei Ihre Personendaten teilweise auch automatisiert mit dem Ziel bearbeiten, bestimmte persönliche Aspekte zu bewerten (Profiling) oder bei Ihrer Anfrage zu einem Produkt oder einer Dienstleistung eine Vorselektion zu erstellen. Wir können Profiling insbesondere dazu einsetzen, um Sie zielgerichtet über Dienstleistungen zu informieren; 
• im Zusammenhang mit der Buchhaltung, der Archivierung von Daten und der Bewirtschaftung unserer Archive; 
• zur Schulung und Ausbildung: Wir können Ihre Personendaten bearbeiten, um interne Schulungen durchzuführen und unsere Mitarbeitenden aus- und weiterzubilden; 
• beim Verkauf von Forderungen, z.B. wenn wir dem Erwerber Informationen über Grund und Höhe der Forderung und ggf. Bonität und Verhalten des Schuldners übermitteln; 
• für Sicherheitsmassnahmen, namentlich für IT- und Gebäudesicherheit (wie z.B. Zutrittskontrollen, Besucherlisten, Vorbeugen, Abwehren und Aufklären von Cyberangriffen und Malware-Attacken, Netzwerk- und Mailscanner, Videoüberwachung, Telefonaufzeichnungen), sowie zur Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten bzw. Durchführung interner Untersuchungen, Schutz vor Missbrauch, Beweiszwecken, Datenanalysen zur Betrugsbekämpfung, Auswertung von systemseitigen Aufzeichnungen der Nutzung unserer Systeme (Log-Daten); 
• im Zusammenhang mit Umstrukturierungen oder anderen gesellschaftsrechtlichen Handlungen (z.B. Due Diligence, Unternehmensverkauf, Führung von Aktienregistern etc.); 
• zur Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten sowie behördlichen Verfahren im In- und Ausland, inkl. der Abklärung von Prozessaussichten und anderen rechtlichen, wirtschaftlichen und sonstigen Fragen; 
• um unseren rechtlichen, regulatorischen (inkl. Selbstregulierungen) und internen Anforderungen und Regeln im In- und Ausland nachzukommen, inkl. der Einhaltung von Anordnungen eines Gerichts oder einer Behörde; 
• Reporting, namentlich zur Bekanntgabe an Institutionen innerhalb unserer Gruppe; 
• weitere Zwecke: Wir können Ihre Personendaten für weitere Zwecke bearbeiten, die zur Wahrung unserer berechtigten Interessen erforderlich sind. 

Wir bearbeiten Ihre Personendaten zu den oben genannten Zwecken, je nach Situation, insbesondere gestützt auf die folgenden Rechtsgrundlagen: 

• die Bearbeitung der Personendaten ist für die Erfüllung eines Vertrages mit Ihnen oder vorvertraglicher Massnahmen erforderlich; 
• Sie haben Ihre Einwilligung zur Bearbeitung der Sie betreffenden Personendaten erteilt; 
• die Bearbeitung der Personendaten ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich; 
• die Bearbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; oder 
• wir haben an der Bearbeitung der Personendaten ein berechtigtes Interesse, wobei unsere berechtigten Interessen insbesondere folgende Interessen umfassen können – Interesse an: einer guten Betreuung, der Kontaktpflege und der Kommunikation auch ausserhalb eines Vertrags; an Werbe- und Marketingaktivitäten; Dienstleistungen zu verbessern und neue zu entwickeln; der Betrugsbekämpfung; am Schutz von Bewohnern, Mietern, Mitarbeitenden und anderen Personen sowie unseren Daten, Geschäftsgeheimnissen und Vermögenswerten; an der Gewährleistung einer angemessenen Sicherheit (sowohl physisch als auch digital); der Gewährleistung und Organisation des Geschäftsbetriebs, einschliesslich des Betriebs und der Weiterentwicklung von Webseiten und anderen Systemen; der Geschäftsführung und -entwicklung; am Verkauf oder Kauf von Unternehmen, Unternehmensteilen und anderen Vermögenswerten; an der Durchsetzung oder Verteidigung von Rechtsansprüchen; der Einhaltung des schweizerischen und ausländischen Rechts sowie anderen für uns massgebenden Regeln. 
• Das Wohn- und Pflegeheim Flawil darf, wenn es besondere Kategorien von Daten – wie zum Beispiel Informationen über die Gesundheit, die Religion, die ethnische Zugehörigkeit oder Informationen, die eine Beurteilung der wesentlichen Merkmale der Persönlichkeit einer Person ermöglichen – nur in Übereinstimmung mit den geltenden Gesetzen und Vorschriften bearbeiten. Namentlich das Wohn- und Pflegeheim Flawil in diesen Fällen die ausdrückliche Einwilligung der betroffenen Personen ein.