Datenschutzerklärung

In dieser Datenschutzerklärung beschreiben wir, die Expertiva AG (nachfolgend «wir» oder «uns») als Betreiberin der Webseite taxiva.ch, wie wir Personendaten erheben und bearbeiten. Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere den Datenschutz betreffende Erklärungen spezifische Sachverhalte. Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Kurzfassung zur Webseite: Wir selbst setzen keine Cookies und verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Die Webseite enthält keine Formulare. Automatisch geladen wird ein einziger Dienst eines Drittanbieters, nämlich der Videoplayer auf den beiden Startseiten; dieser kann eigene Cookies setzen (Ziff. 4.5). Alles Weitere – Terminbuchung, WhatsApp, Kartenansicht bei Google Maps – erreichen Sie über einen Link und damit erst, wenn Sie ihn anklicken.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenbearbeitungen, die wir hier beschreiben, ist die Expertiva AG, soweit im Einzelfall nichts anderes angegeben ist:

Expertiva AG
Schaffhauserstrasse 550
8052 Zürich
Schweiz

Anfragen zum Datenschutz, insbesondere zur Ausübung Ihrer Rechte nach Ziff. 10, richten Sie bitte an hallo@taxiva.ch oder an die vorstehende Adresse. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben zur Identifikation verlangen; eine bestimmte Form schreiben wir Ihnen dafür nicht vor.

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten Personendaten insbesondere in den folgenden Kategorien von Bearbeitungen:
• Kundendaten von Kunden, für die wir Leistungen erbringen oder erbracht haben.
• Personendaten, die wir bei der Leistungserbringung indirekt von unseren Kunden erhalten haben.
• Beim Besuch unserer Webseite.
• Bei der Buchung eines Termins über unsere Webseite.
• Bei der Nutzung unseres Kundenportals.
• Bei der Nutzung unseres Newsletters.
• Bei der Teilnahme an unserem Empfehlungsprogramm.
• Bei der Teilnahme an einer Veranstaltung von uns.
• Wenn wir kommunizieren oder ein Besuch stattfindet.
• Bei sonstiger vertraglicher Beziehung, z.B. als Lieferant, Dienstleistungserbringer oder Berater.
• Bei Bewerbungen.
• Wenn wir aus gesetzlichen oder regulatorischen Gründen dazu verpflichtet sind.
• Wenn wir unsere Sorgfaltspflichten oder sonstige berechtigte Interessen wahrnehmen, z.B. um Interessenkonflikte zu vermeiden, Geldwäscherei oder sonstige Risiken zu vermeiden, die Datenrichtigkeit sicherzustellen, die Bonität zu prüfen, die Sicherheit zu gewährleisten oder unsere Rechte durchzusetzen.
Detailliertere Informationen finden Sie in der Beschreibung der jeweiligen Kategorien von Bearbeitungen in Ziff. 4.

3. Kategorien von Personendaten

Welche Personendaten wir bearbeiten, ist abhängig von Ihrer Beziehung zu uns und vom Zweck, für den wir diese bearbeiten. Wir bearbeiten nebst Ihren Kontaktdaten auch weitere Informationen über Sie oder über Personen, die mit Ihnen in einer Beziehung stehen. Bei diesen Informationen kann es sich unter Umständen auch um besonders schützenswerte Personendaten handeln.

Wir sammeln folgende Kategorien von Personendaten, abhängig vom Zweck, für den wir diese bearbeiten:
• Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
• Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass-/ID-Nummer, AHV-Nummer).
• Risikobewertungsdaten (z.B. Bonitätsinformationen, Handelsregisterdaten).
• Finanzinformationen (z.B. Daten zu Bankverbindungen).
• Mandatsdaten, je nach Auftrag (z.B. Steuerinformationen, Statuten, Protokolle, Projekte, Verträge, Mitarbeitendendaten wie Lohn und Sozialversicherungen, Buchhaltungsdaten, wirtschaftlich Berechtigte, Eigentumsverhältnisse).
• Webseitendaten (z.B. IP-Adresse, Angaben zum Gerät, Informationen zum Browser, Datum und Zeit des Zugriffs, aufgerufene Seiten).
• Bewerbungsdaten (z.B. Lebenslauf, Arbeitszeugnisse).
• Marketinginformationen (z.B. Anmeldung Newsletter).
• Sicherheits- und Netzwerkdaten (z.B. Besucherlisten, Zutrittskontrollen, Netzwerk- und Mailscanner, Telefonanruflisten).

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von unseren Kunden und deren Mitarbeitenden, von Behörden, (Schieds-)Gerichten und sonstigen Dritten. Nebst den Daten, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten, Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte, Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter usw.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten), Angaben zur Einhaltung gesetzlicher Vorgaben, wie etwa der Geldwäschereibekämpfung, sowie Angaben von Banken, Versicherungen und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie.

4. Zwecke der Datenbearbeitung und Rechtsgrundlage

4.1. Erbringung von Dienstleistungen

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Mandatsbeziehungen mit unseren Kunden und sonstigen Vertragsbeziehungen mit Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten.
Bei den Personendaten unserer Kunden handelt es sich insbesondere um folgende Informationen:
• Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
• Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass-/ID-Nummer, AHV-Nummer, familiäre Verhältnisse).
• Risikobewertungsdaten (z.B. Bonitätsinformationen, Handelsregisterdaten, Sanktionslisten, spezialisierte Datenbanken).
• Finanzinformationen (z.B. Daten zu Bankverbindungen, Investments oder Beteiligungen).
• Mandatsdaten, je nach Auftrag (z.B. Steuerinformationen, Statuten, Protokolle, Mitarbeitendendaten wie Lohn und Sozialversicherungen, Buchhaltungsdaten).
• Besonders schützenswerte Personendaten: Unter diesen Personendaten können sich auch besonders schützenswerte Personendaten befinden, wie z.B. Daten zur Gesundheit, zu religiösen Ansichten oder zu Massnahmen der sozialen Hilfe, insbesondere, wenn wir Leistungen im Bereich Lohnverarbeitung oder Buchhaltung erbringen.
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
• Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfälliger Durchsetzung (z.B. Beratung, Treuhand).
• Erfüllung einer gesetzlichen Verpflichtung.
• Wahrung berechtigter Interessen (z.B. für administrative Zwecke, um unsere Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, unsere Rechte durchzusetzen, uns gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen).
• Einwilligung (z.B. um Ihnen Marketinginformationen zuzusenden).

4.2. Indirekte Datenbearbeitung aus der Leistungserbringung

Wenn wir Leistungen für unsere Kunden erbringen, kann es vorkommen, dass wir auch Personendaten bearbeiten, die wir nicht direkt bei den betroffenen Personen erhoben haben, oder Personendaten von Drittpersonen. Es handelt sich bei diesen Drittpersonen in der Regel um Mitarbeitende, Kontaktpersonen, Familienmitglieder oder Personen, die aus anderen Gründen mit den Kunden oder den betroffenen Personen in einer Beziehung stehen. Diese Personendaten benötigen wir, um Verträge mit unseren Kunden zu erfüllen. Wir erhalten diese Personendaten von unseren Kunden oder von Dritten, die von unseren Kunden beauftragt werden. Drittpersonen, deren Informationen wir zu diesem Zweck bearbeiten, werden von unseren Kunden darüber informiert, dass wir ihre Daten bearbeiten. Unsere Kunden können dafür auf diese Datenschutzerklärung verweisen.
Bei den Personendaten der Personen, die mit unseren Kunden in einer Beziehung stehen, handelt es sich insbesondere um Kontaktinformationen, persönliche Informationen, Finanzinformationen und Mandatsdaten im Sinne von Ziff. 4.1; darunter können sich ebenfalls besonders schützenswerte Personendaten befinden.
Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
• Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person.
• Erfüllung einer gesetzlichen Verpflichtung.
• Wahrung berechtigter Interessen, insbesondere unseres Interesses, gegenüber unseren Kunden eine optimale Leistung zu erbringen.

4.3. Nutzung unserer Webseite

Um unsere Webseite zu nutzen, müssen Sie keine Personendaten offenlegen. Die Webseite enthält keine Formulare und keine Eingabefelder. Der Server erfasst jedoch mit jedem Aufruf eine Reihe technischer Informationen, die in den Logfiles des Servers gespeichert werden. Die Erfassung dieser Informationen ist technisch erforderlich, um die Webseite auszuliefern und deren Stabilität und Sicherheit zu gewährleisten.

Dabei handelt es sich insbesondere um folgende Informationen:
• IP-Adresse des anfragenden Geräts.
• Datum und Uhrzeit des Zugriffs.
• Name und URL der abgerufenen Datei.
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs.
• Verwendeter Browser und verwendetes Betriebssystem, gegebenenfalls die verweisende Webseite.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist die Wahrung berechtigter Interessen, namentlich der sichere und stabile Betrieb der Webseite.

Unsere Webseite wird bei Dienstleistern mit Standort in der Schweiz und in Deutschland gehostet. Die Schriftarten der Webseite liefern wir von unserem eigenen Server aus; es besteht dabei keine Verbindung zu einem Drittanbieter.

Die Webseite bietet Ihnen an mehreren Stellen an, uns mit einem Klick eine vorbereitete E-Mail oder WhatsApp-Nachricht zu senden, etwa um den Portalzugang anzufordern, sich als Ambassador zu registrieren oder den Steuerreport zu bestellen. Diese Nachrichten verfassen und versenden Sie in Ihrem eigenen Mail- oder Messenger-Programm; die darin gemachten Angaben bearbeiten wir nach Ziff. 4.8 beziehungsweise Ziff. 4.12.

4.4. Terminbuchung über unsere Webseite

Für die Vereinbarung von Terminen verwenden wir das Buchungstool von HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; für den EWR HubSpot Ireland Limited). Es ist unter der Adresse go.expertiva.ch erreichbar.

Das Buchungstool ist auf unserer Webseite nicht eingebettet. Eine Verbindung zu HubSpot entsteht erst, wenn Sie einen Termin-Link anklicken und dadurch auf die Buchungsseite wechseln. Dort bearbeitet HubSpot in unserem Auftrag die Angaben, die Sie für die Buchung machen (insbesondere Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und Ihre Nachricht), sowie technische Zugriffsdaten. Auf der Buchungsseite können Cookies gesetzt werden; darüber informiert HubSpot dort selbst.

Rechtsgrundlagen sind die Vertragsanbahnung und die Wahrung berechtigter Interessen an einer einfachen Terminvereinbarung. Mit HubSpot besteht ein Auftragsbearbeitungsvertrag. Für Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.

4.5. Video auf unserer Webseite

Auf den beiden Startseiten binden wir ein Video über den Dienst Wistia ein (Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA).

Der Kontakt zu Wistia entsteht bereits während des Seitenaufbaus: Der Browser wird über einen Verbindungshinweis im Seitenkopf angewiesen, die Verbindung vorab aufzubauen. Der Player selbst wird anschliessend automatisch geladen – auf Desktop-Geräten unmittelbar nach dem Laden der Seite, auf Mobilgeräten beim ersten Scrollen oder Berühren, spätestens nach fünf Sekunden. Beides geschieht, bevor Sie das Video starten. Dabei stellt Ihr Browser eine direkte Verbindung zu den Servern von Wistia her und übermittelt insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem sowie die aufgerufene Seite. Startet das Video, kommen Angaben zum Abspielverhalten hinzu. Wistia kann dabei Cookies oder vergleichbare Technologien im Rahmen des Players einsetzen.

Rechtsgrundlage ist die Wahrung unserer berechtigten Interessen an einer verständlichen Darstellung unseres Angebots. Wistia hat seinen Sitz in den USA; für die Übermittlung stützen wir uns auf die EU-Standardvertragsklauseln. Einzelheiten zur Bearbeitung durch Wistia entnehmen Sie der Datenschutzerklärung dieses Anbieters.

Möchten Sie diese Verbindung vermeiden, setzen Sie bitte einen Skript- oder Inhaltsblocker ein. Das blosse Deaktivieren von JavaScript genügt dafür nicht, weil der Verbindungshinweis schon beim Aufbau der Seite wirkt. Die übrigen Inhalte der Webseite bleiben nutzbar.

4.6. Kundenportal

Für den Austausch von Unterlagen mit unseren Kunden betreiben wir ein Kundenportal. Es ist nicht Teil dieser Webseite, sondern unter einer eigenen Adresse erreichbar und wird von der Expertiva AG in einer eigenen Cloud-Umgebung betrieben; die Daten werden in der Schweiz und in Deutschland gehalten. Von taxiva.ch führt kein direkter Link ins Portal; den Zugang können Sie per E-Mail anfordern.

Im Portal bearbeiten wir die Zugangsdaten der berechtigten Person sowie die Unterlagen und Nachrichten, die im Rahmen des Mandats ausgetauscht werden. Rechtsgrundlage ist die Erfüllung des Vertrages mit Ihnen. Zugriff haben ausschliesslich die für Ihr Mandat zuständigen Personen sowie, soweit für Betrieb und Wartung erforderlich, unsere IT-Dienstleister.

4.7. Newsletter

Die Expertiva AG versendet einen Newsletter. Eine Anmeldung ist über taxiva.ch nicht möglich; sie erfolgt zentral über die Expertiva AG. Soweit Sie den Newsletter abonniert haben, nutzen wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzustellen. Rechtsgrundlage ist Ihre Einwilligung. Sie können diese jederzeit widerrufen und den Newsletter abbestellen; ein entsprechender Hinweis findet sich in jeder Ausgabe. Für den Versand setzen wir Brevo als Auftragsbearbeiter ein (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Die Daten werden damit in der EU bearbeitet.

4.8. Direkte Kommunikation und Besuche

Wenn Sie mit uns Kontakt aufnehmen (z.B. per Telefon, E-Mail, WhatsApp oder Threema) oder wir Sie kontaktieren, bearbeiten wir die dafür notwendigen Personendaten. Wir bearbeiten diese Personendaten ebenfalls, wenn Sie uns besuchen. In diesem Fall kann es sein, dass Sie vor Ihrem Besuch oder am Empfang Ihre Kontaktdaten hinterlassen müssen. Diese werden von uns für eine gewisse Zeit aufbewahrt, um unsere Infrastruktur und unsere Informationen zu schützen.

Für die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen nutzen wir den Dienst «Zoom». Für den Nachrichtenaustausch stehen ergänzend «WhatsApp» und «Threema» zur Verfügung. Diese Dienste sind auf unserer Webseite nicht eingebettet; eine Verbindung entsteht erst, wenn Sie den Dienst selbst nutzen oder einen Link darauf anklicken. Zusätzliche Auskünfte über die Bearbeitung von Personendaten durch diese Anbieter finden sich in deren Datenschutzerklärungen.

Wir bearbeiten dabei insbesondere folgende Informationen:
• Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
• Randdaten zur Kommunikation (z.B. IP-Adresse, Dauer der Kommunikation, Kommunikationskanal).
• Aufzeichnungen von Gesprächen, z.B. bei Videokonferenzen.
• Weitere Informationen, die während der Nutzung eines Videokonferenzdienstes hochgeladen, bereitgestellt oder erstellt werden, sowie Metadaten, die für die Wartung des Dienstes verwendet werden.
• Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma).
• Zeitpunkt und Grund des Besuchs.
Diese Personendaten bearbeiten wir gestützt auf die Erfüllung einer vertraglichen Pflicht sowie auf die Wahrung berechtigter Interessen (z.B. Sicherheit, Nachvollziehbarkeit sowie Abwicklung und Administration von Kundenbeziehungen).

4.9. Teilnahme an Veranstaltungen

Wenn Sie an einer von uns organisierten Veranstaltung teilnehmen, erheben wir Personendaten, um die Veranstaltung zu organisieren, durchzuführen und Ihnen allenfalls nachträglich zusätzliche Informationen zu senden. Es kann sein, dass Sie an diesen Veranstaltungen fotografiert oder gefilmt werden und wir dieses Bildmaterial intern oder extern veröffentlichen.

Dabei handelt es sich insbesondere um Kontaktinformationen, persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma, Essgewohnheiten), Bilder oder Videos sowie Zahlungsinformationen. Rechtsgrundlagen sind die Erfüllung einer vertraglichen Pflicht, die Wahrung berechtigter Interessen sowie Ihre Einwilligung (z.B. für Marketinginformationen oder Bildmaterial).

4.10. Bewerbungen

Sie können per Post oder über die auf unserer Webseite angegebene E-Mail-Adresse Ihre Bewerbung für eine Stelle bei uns einreichen. Die Bewerbungsunterlagen und sämtliche damit an uns bekanntgegebenen Personendaten werden streng vertraulich behandelt, keinem Dritten bekanntgegeben und nur zum Zweck der Bearbeitung Ihrer Bewerbung bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt. Rechtsgrundlagen sind Ihre Einwilligung, die Vertragsanbahnung und unsere berechtigten Interessen.

4.11. Lieferanten, Dienstleister, sonstige Vertragspartner

Wenn wir mit Ihnen einen Vertrag schliessen, damit Sie eine Dienstleistung für uns erbringen, bearbeiten wir Personendaten von Ihnen oder Ihren Mitarbeitenden. Diese benötigen wir, um mit Ihnen zu kommunizieren und Ihre Leistungen in Anspruch zu nehmen. Wir bearbeiten diese Personendaten unter Umständen auch, um zu prüfen, ob ein Interessenkonflikt im Zusammenhang mit unserer Tätigkeit vorliegen könnte, und um sicherzustellen, dass wir mit der Zusammenarbeit keine ungewollten Risiken, z.B. hinsichtlich Geldwäscherei oder Sanktionen, eingehen. Rechtsgrundlagen sind der Abschluss oder die Abwicklung eines Vertrages sowie die Wahrung berechtigter Interessen.

4.12. Empfehlungsprogramm

Bestehende Kunden können sich als Ambassador registrieren und uns weiterempfehlen. Dabei bearbeiten wir den Namen, die E-Mail-Adresse und die Telefonnummer der registrierten Person, die Zuordnung zwischen der empfohlenen und der empfehlenden Person sowie die Angaben, die für die Ausrichtung und den Versand der Prämie nötig sind. Die Zuordnung entsteht dadurch, dass die empfohlene Person im Erstgespräch oder spätestens bis zum Abschluss des Auftrags den Namen der empfehlenden Person nennt. Rechtsgrundlagen sind die Erfüllung der Vereinbarung über die Teilnahme am Programm, Ihre Einwilligung sowie unser berechtigtes Interesse an der korrekten Zuordnung und Abrechnung der Prämien. Die Daten werden gelöscht, sobald das Programm für Sie abgeschlossen und die Prämie abgerechnet ist, vorbehältlich gesetzlicher Aufbewahrungspflichten.

5. Cookies und lokale Speicherung

Wir selbst setzen auf dieser Webseite keine Cookies. Wir verwenden keine Analyse-, Statistik-, Werbe- oder Re-Targeting-Dienste und erstellen keine Nutzungsprofile.

Damit die Webseite sich Ihre Wahl des Farbschemas (hell, dunkel oder Systemeinstellung) merkt, speichern wir einen einzigen Wert unter dem Schlüssel theme im lokalen Speicher Ihres Browsers. Dieser Wert bleibt auf Ihrem Gerät, wird nicht an uns oder an Dritte übermittelt und lässt keinen Rückschluss auf Ihre Person zu. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Nicht zwingend erforderlich ist dagegen der Videoplayer auf den beiden Startseiten (Ziff. 4.5): Er wird ohne Ihre Einwilligung geladen und kann eigene Cookies oder vergleichbare Technologien einsetzen. Wenn Sie das nicht möchten, unterbinden Sie ihn mit einem Skript- oder Inhaltsblocker. Ein Einwilligungsbanner setzen wir nicht ein.

Wechseln Sie auf die Buchungsseite (Ziff. 4.4), kann auch deren Anbieter eigene Cookies setzen. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung dieses Anbieters.

6. Datenweitergabe und Datenübermittlung

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder behördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe der Personendaten haben. Wir werden Personendaten ebenfalls an Dritte weitergeben, wenn Sie dazu Ihre Einwilligung erteilt oder uns dazu aufgefordert haben. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

Folgende Kategorien von Empfängern können Personendaten von uns erhalten:
• Steuerbehörden, Ausgleichskassen, Gerichte und weitere Behörden, soweit dies zur Erfüllung Ihres Mandats erforderlich ist oder wir gesetzlich dazu verpflichtet sind.
• Dienstleister, die in unserem Auftrag Daten bearbeiten (z.B. IT-Dienstleister, Hosting-Provider, Anbieter des Buchungstools und des Newsletterversands).
• Berater, Rechtsanwälte, Revisionsstellen und Versicherungen, soweit erforderlich.

Übermittlung ins Ausland. Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU/im EWR. Diese Staaten verfügen über ein angemessenes Datenschutzniveau. Eine Übermittlung in die USA findet im Zusammenhang mit dem Buchungstool (HubSpot, Ziff. 4.4) und dem Videoplayer (Wistia, Ziff. 4.5) statt sowie, wenn Sie diese Kanäle wählen, mit Zoom und WhatsApp (Ziff. 4.8). Soweit ein Empfängerstaat über kein angemessenes Datenschutzniveau verfügt, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln, auf andere geeignete Garantien oder auf eine gesetzliche Ausnahme.

Verschlüsselung. Unsere Webseite und unser Kundenportal werden ausschliesslich über eine verschlüsselte Verbindung (TLS) ausgeliefert; die Daten im Kundenportal werden verschlüsselt gespeichert. E-Mail ist demgegenüber kein sicherer Übertragungsweg: Nachrichten und Anhänge werden, sofern mit Ihnen nicht ausdrücklich etwas anderes vereinbart ist, unverschlüsselt übermittelt. Für Steuerunterlagen, Bank- und Vertragsdokumente, Buchhaltungs- und Lohndaten empfehlen wir deshalb das Kundenportal oder Threema; die Threema-ID geben wir aus Sicherheitsgründen ausschliesslich direkt an unsere Kunden weiter. Auf Wunsch vereinbaren wir mit Ihnen einen anderen geschützten Übertragungsweg.

7. Dauer der Aufbewahrung von Personendaten

Wir bearbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Für Geschäftsunterlagen gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren (Art. 958f OR). Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können, und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sobald Ihre Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten wie Systemprotokolle und Server-Logfiles gelten kürzere Fristen von in der Regel zwölf Monaten oder weniger.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch, wie etwa den Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, die Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen. Zur Verschlüsselung bei der Übermittlung beachten Sie bitte den Hinweis in Ziff. 6.

9. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind; eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht. Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Die Webseite selbst können Sie ohne Angabe von Personendaten nutzen; technisch notwendig ist einzig die Übermittlung Ihrer IP-Adresse.

10. Ihre Rechte

Sie haben im Zusammenhang mit unserer Bearbeitung von Personendaten die folgenden Rechte:
• Recht auf Auskunft über die zu Ihnen bei uns gespeicherten Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger oder Kategorien von Empfängern, an die Personendaten weitergegeben werden.
• Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind.
• Recht auf Löschung der bearbeiteten Personendaten.
• Recht auf Einschränkung der Bearbeitung Ihrer Personendaten.
• Recht auf Datenherausgabe oder -übertragung in einem gängigen elektronischen Format.
• Recht, einer Datenbearbeitung zu widersprechen oder eine Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen.
• Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde, sofern rechtlich vorgesehen. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Untersteht eine Bearbeitung der DSGVO, steht Ihnen zusätzlich die Beschwerde bei der Aufsichtsbehörde Ihres Aufenthalts- oder Arbeitsorts offen.

Keine automatisierten Einzelentscheidungen. Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen, ausschliesslich gestützt auf eine automatisierte Bearbeitung. Wir betreiben kein Profiling.

Um diese Rechte geltend zu machen, wenden Sie sich formlos an die unter Ziff. 1 angegebene Adresse. Die Ausübung ist für Sie grundsätzlich kostenlos. Bitte beachten Sie aber, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen. Sollten ausnahmsweise Kosten anfallen, informieren wir Sie vorab.

11. Anwendbares Datenschutzrecht

Für unsere Datenbearbeitungen gilt in erster Linie das schweizerische Datenschutzgesetz (DSG) samt der zugehörigen Verordnung. Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf eine Bearbeitung anwendbar ist – etwa weil Sie sich zum Zeitpunkt der Bearbeitung in der EU oder im EWR befinden –, stehen Ihnen zusätzlich die dort vorgesehenen Rechte zu; Sie können sie über die in Ziff. 1 genannten Kontaktdaten geltend machen. Wo diese Datenschutzerklärung eine Rechtsgrundlage nennt, entspricht dies der jeweils einschlägigen Grundlage nach DSG beziehungsweise nach Art. 6 DSGVO.

12. Änderung der Datenschutzerklärung

Wir behalten uns die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.
Letzte Änderung: Juli 2026