Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie umfassend darüber, wie wir Ihre Daten erheben, verarbeiten und schützen. Wir halten uns strikt an die Bestimmungen der DSGVO und des Schweizer Datenschutzgesetzes.
Stand der Erklärung
15. August 2025
Rechtliche Grundlage
DSGVO & Schweizer DSG
1. Verantwortlicher für die Datenverarbeitung
Kontaktdaten
Datenschutzbeauftragter
2. Welche Daten wir erheben und verarbeiten
Personenbezogene Daten
Wir erheben nur die Daten, die für die Erbringung unserer Rechtsdienstleistungen erforderlich sind:
Kontaktdaten:
- • Vor- und Nachname
- • E-Mail-Adresse
- • Telefonnummer
- • Postanschrift
- • Unternehmensdaten
Beratungsrelevante Daten:
- • Branche und Unternehmensart
- • Produktinformationen
- • Rechtliche Fragestellungen
- • Fallspezifische Dokumentation
- • Kommunikationsverlauf
Technische Daten
Beim Besuch unserer Website werden automatisch folgende Daten erfasst:
Server-Logdaten:
- • IP-Adresse (anonymisiert)
- • Browsertyp und -version
- • Betriebssystem
- • Referrer-URL
- • Datum und Uhrzeit des Zugriffs
Nutzungsdaten:
- • Besuchte Seiten
- • Verweildauer
- • Klickverhalten
- • Download-Aktivitäten
- • Suchbegriffe (intern)
Kommunikationsdaten
Im Rahmen unserer Rechtsberatung verarbeiten wir verschiedene Kommunikationsdaten:
E-Mail-Verkehr:
- • E-Mail-Inhalte und Anhänge
- • Metadaten (Zeitstempel, etc.)
- • Betreff-Zeilen
- • Versendete Dokumente
Telefonate und Meetings:
- • Gesprächsnotizen
- • Terminvereinbarungen
- • Aufzeichnungen (nur mit Zustimmung)
- • Meeting-Protokolle
3. Wie wir Ihre Daten verwenden
Rechtsdienstleistungen
Primärer Zweck:
- • Beratung bei Produktrückrufen
- • Risikobewertungen durchführen
- • Krisenmanagement koordinieren
- • Rechtsdokumente erstellen
- • Behördenkommunikation abwickeln
Rechtsgrundlage:
Marketing und Kommunikation
Verwendung für:
- • Newsletter-Versand
- • Fachliche Informationen
- • Einladungen zu Webinaren
- • Gesetzesänderungs-Updates
- • Kundenzufriedenheitsumfragen
Rechtsgrundlage:
Website-Analyse und Verbesserung
Analysezwecke:
- • Website-Performance optimieren
- • Nutzerfreundlichkeit verbessern
- • Technische Probleme identifizieren
- • Content-Strategien entwickeln
- • Sicherheit überwachen
Verwendete Tools:
- • Google Analytics (anonymisiert)
- • Hotjar (Heatmaps)
- • Server-Logs (intern)
- • Fehler-Monitoring
4. Datenschutzmaßnahmen und Sicherheit
Technische Schutzmaßnahmen
Verschlüsselung:
- • SSL/TLS-Verschlüsselung (Website)
- • End-to-End-Verschlüsselung (E-Mail)
- • AES-256-Verschlüsselung (Datenbank)
- • Sichere Datenübertragung
Zugriffskontrolle:
- • Zwei-Faktor-Authentifizierung
- • Rollenbasierte Zugriffsrechte
- • Regelmäßige Passwort-Updates
- • Automatische Session-Timeouts
Organisatorische Maßnahmen
Mitarbeiterschulung:
- • Regelmäßige Datenschutzschulungen
- • Schweigepflicht-Vereinbarungen
- • Sensibilisierung für IT-Sicherheit
- • Incident-Response-Training
Prozesse:
- • Datenschutz-Folgenabschätzung
- • Regelmäßige Sicherheitsaudits
- • Backup und Recovery-Strategien
- • Breach-Notification-Verfahren
Datenspeicherung und -löschung
Aufbewahrungsfristen:
- • Mandatsdaten: 10 Jahre (Anwaltsrecht)
- • Kommunikation: 3 Jahre
- • Website-Logs: 6 Monate
- • Marketing-Daten: Bis Widerruf
- • Cookies: Nach Cookie-Richtlinie
Löschverfahren:
- • Automatische Löschung
- • Sichere Datenvernichtung
- • Löschprotokollierung
- • Backup-Bereinigung
- • Regelmäßige Löschzyklen
5. Ihre Rechte als betroffene Person
Recht auf Auskunft
Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Unrichtige Daten werden unverzüglich korrigiert, unvollständige Daten vervollständigt.
Recht auf Löschung
Löschung Ihrer Daten, wenn kein berechtigtes Interesse mehr besteht oder die Einwilligung widerrufen wurde.
Recht auf Datenübertragbarkeit
Sie erhalten Ihre Daten in einem strukturierten, maschinenlesbaren Format.
Recht auf Einschränkung
Einschränkung der Verarbeitung unter bestimmten Voraussetzungen möglich.
Widerspruchsrecht
Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen jederzeit möglich.
So können Sie Ihre Rechte ausüben
6. Weitergabe an Dritte und internationale Übermittlungen
Auftragsverarbeiter
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Erbringung unserer Services unterstützen:
IT-Dienstleister:
- • Hosting-Provider (Schweiz)
- • E-Mail-Service-Provider
- • Backup-Dienste
- • Cloud-Storage (verschlüsselt)
Analytik-Tools:
- • Google Analytics (anonymisiert)
- • Hotjar (EU-Server)
- • Marketing-Automation
- • CRM-Systeme
Gesetzliche Verpflichtungen
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an Behörden weiterzugeben:
Mögliche Empfänger:
- • Strafverfolgungsbehörden
- • Aufsichtsbehörden
- • Gerichte
- • Steuerliche Behörden
Rechtsgrundlagen:
- • Gerichtliche Anordnungen
- • Gesetzliche Auskunftspflichten
- • Geldwäscheprävention
- • Compliance-Anforderungen
Internationale Datenübermittlungen
Für bestimmte Services nutzen wir Anbieter außerhalb der Schweiz/EU:
Schutzmaßnahmen:
- • EU-Standardvertragsklauseln
- • Angemessenheitsbeschlüsse
- • Privacy Shield (USA)
- • Zusätzliche Sicherheitsgarantien
Drittländer:
- • USA (Google, Microsoft)
- • Kanada (Hosting-Backup)
- • Nur bei angemessenem Schutz
- • Minimale Datenübertragung
7. Kontakt und Beschwerdemöglichkeiten
Datenschutzbeauftragter
recall guais - Datenschutz
Talstrasse 20
8001 Zürich
Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)
www.edoeb.admin.ch
Aufsichtsbehörde Ihres Aufenthaltsortes
ec.europa.eu/justice/data-protection