Datenschutzerklärung
Schutz und Verarbeitung Ihrer persönlichen Daten
Letzte Aktualisierung: Januar 2025
1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unserer Dienstleistungen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Als Schweizer Unternehmen unterliegen wir dem Schweizer Datenschutzgesetz (DSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO), soweit wir Daten von EU-Bürgern verarbeiten.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung:
dyn-consulting de AG
Bahnhofstrasse 125
8001 Zürich, Schweiz
Handelsregister: CH-020.3.123.456-7
UID: CHE-123.456.789
Datenschutzbeauftragter
Unser externer Datenschutzbeauftragter steht Ihnen für alle Fragen zum Datenschutz zur Verfügung:
Dr. Alexandra Meier-Strobel
Datenschutz & Compliance Consulting AG
E-Mail: [email protected]
Telefon: +41 44 221 45 69
3. Datenerfassung auf unserer Website
Automatische Datenerfassung
Beim Aufrufen unserer Website werden durch Ihren Internet-Browser automatisch Informationen an den Server unserer Website übermittelt und in sogenannten Server-Log-Dateien gespeichert.
Folgende Daten werden dabei erfasst:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- IP-Adresse
- Uhrzeit der Serveranfrage
- Übertragene Datenmenge
- HTTP-Status-Code
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach einer statistischen Auswertung gelöscht.
Kontaktformulare
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Erfasste Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachrichteninhalt
- Geschätztes Vermögen (optional)
- Interesse/Service-Bereich
- Zeitstempel der Anfrage
Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, wird Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht bei uns gespeichert. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
4. Zwecke der Datenverarbeitung
Website-Bereitstellung
Bereitstellung und Optimierung unserer Website, Fehleranalyse und Sicherstellung der Systemsicherheit.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Beratungsanfragen
Bearbeitung von Beratungsanfragen, Terminvereinbarungen und vorvertragliche Kommunikation.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Mandantenbetreuung
Durchführung von Beratungsleistungen, Vermögensverwaltung und laufende Mandantenbetreuung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Marketing
Versendung von Newslettern und Informationen zu unseren Dienstleistungen (nur mit Einwilligung).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Compliance
Erfüllung gesetzlicher Verpflichtungen, insbesondere im Bereich Geldwäsche und Steuerrecht.
Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Website-Analyse
Analyse der Website-Nutzung zur Verbesserung unserer Online-Präsenz und Services.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
5. Analyse-Tools und Tracking
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet sogenannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben Google Analytics um den Code "anonymizeIP" erweitert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.
Conversion-Tracking
Wir nutzen verschiedene Tracking-Pixel zur Messung der Effektivität unserer Online-Marketing-Maßnahmen:
- Google Ads Conversion-Tracking: Messung der Effektivität unserer Google Ads-Kampagnen
- Facebook Pixel: Tracking von Conversions und Erstellung von Custom Audiences
- LinkedIn Insight Tag: Analyse der LinkedIn-Werbekampagnen-Performance
- Microsoft Bing Universal Event Tracking: Erfolgsmessung der Bing Ads-Kampagnen
Opt-Out-Möglichkeiten
Sie können die Erfassung und Verarbeitung Ihrer Daten durch diese Analyse-Tools verhindern:
- Browser-Einstellungen: Deaktivierung von Cookies in Ihrem Browser
- Google Analytics Opt-out Browser Add-on
- Do-Not-Track-Signal Ihres Browsers
- Advertising-Einstellungen der jeweiligen Plattformen
6. Weitergabe von Daten
Grundsätze der Datenweitergabe
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist
Auftragsverarbeiter
Wir arbeiten mit externen Dienstleistern zusammen, die in unserem Auftrag personenbezogene Daten verarbeiten:
IT-Dienstleister
Hosting, technische Wartung und Support unserer IT-Systeme
Zahlungsdienstleister
Abwicklung von Zahlungsvorgängen und Rechnungsstellung
Marketing-Dienstleister
E-Mail-Marketing und CRM-Systeme (nur mit Einwilligung)
Compliance-Partner
Erfüllung von rechtlichen Verpflichtungen (KYC, AML)
Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten nur im Rahmen unserer Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen zu implementieren.
7. Datensicherheit
Technische Sicherheitsmaßnahmen
- SSL/TLS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
- Firewall-Systeme: Schutz vor unbefugtem Zugriff
- Regelmäßige Backups: Sichere Datensicherung und Wiederherstellbarkeit
- Zugriffskontrolle: Beschränkung des Datenzugriffs auf autorisierte Personen
- Antiviren-Software: Schutz vor Malware und Schadsoftware
- Penetrationstests: Regelmäßige Sicherheitsüberprüfungen
Organisatorische Maßnahmen
- Mitarbeiterschulungen: Regelmäßige Datenschutz-Trainings
- Vertraulichkeitsverpflichtungen: Alle Mitarbeiter sind zur Verschwiegenheit verpflichtet
- Incident Response: Verfahren für den Umgang mit Datenschutzverletzungen
- Datenschutz-Folgenabschätzung: Bewertung von Datenschutzrisiken
- Clean Desk Policy: Sicherung von Unterlagen und Arbeitsplätzen
- Besuchermanagement: Kontrolle des Zugangs zu sensiblen Bereichen
Hinweis zur Datensicherheit
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Deshalb empfehlen wir Ihnen, bei der Übermittlung vertraulicher Informationen sichere Kommunikationswege zu nutzen.
8. Speicherdauer
| Datenart | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Kontaktanfragen | 2 Jahre nach letztem Kontakt | Berechtigtes Interesse |
| Vertragsdaten | 10 Jahre nach Vertragsende | Handelsrechtliche Aufbewahrung |
| Steuerrelevante Daten | 10 Jahre | Steuerrechtliche Aufbewahrung |
| Server-Log-Dateien | 30 Tage | Berechtigtes Interesse |
| Cookie-Daten | Bis zu 2 Jahre | Einwilligung/Berechtigtes Interesse |
| Newsletter-Anmeldungen | Bis zum Widerruf | Einwilligung |
Nach Ablauf der jeweiligen Speicherdauer werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung besteht.
9. Ihre Rechte
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, unrichtige oder unvollständige Daten korrigieren bzw. vervollständigen zu lassen.
Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, soweit gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.
Einschränkungsrecht (Art. 18 DSGVO)
Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, insbesondere bei berechtigtem Interesse.
Ausübung Ihrer Rechte
Für die Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz kontaktieren Sie uns bitte:
- E-Mail: [email protected]
- Telefon: +41 44 221 45 69
- Post: dyn-consulting de AG, Datenschutz, Bahnhofstrasse 125, 8001 Zürich
Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten und Sie über die ergriffenen Maßnahmen informieren.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.
Schweizer Aufsichtsbehörde:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
Telefon: +41 58 462 43 95
E-Mail: [email protected]
EU-Bürger können sich wenden an:
Die Datenschutz-Aufsichtsbehörde Ihres EU-Mitgliedstaats oder die Aufsichtsbehörde des Landes, in dem der mutmaßliche Verstoß gegen die DSGVO stattgefunden hat.
11. Internationale Datenübertragungen
Teilweise verarbeiten unsere Dienstleister Ihre Daten in Ländern außerhalb der Schweiz und der EU/EWR. In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist:
Schutzmaßnahmen:
- EU-Angemessenheitsbeschlüsse: Übertragung nur in Länder mit anerkannt angemessenem Datenschutzniveau
- Standarddatenschutzklauseln: Vertragliche Garantien nach EU-Standard
- Zertifizierungen: Datenschutz-Zertifizierungen der Empfänger
- Binding Corporate Rules: Konzernweite Datenschutzregeln bei multinationalen Unternehmen
Hauptsächliche Drittländer:
- USA: Google Analytics, Microsoft Services (mit EU-US Data Privacy Framework)
- Kanada: Cloud-Speicher-Anbieter (mit Angemessenheitsbeschluss)
- Singapur: Zahlungsdienstleister (mit Standarddatenschutzklauseln)
12. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wesentliche Änderungen werden wir durch eine prominente Mitteilung auf unserer Website oder per E-Mail kommunizieren, sofern wir Ihre E-Mail-Adresse haben.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz der von uns erhobenen Informationen auf dem Laufenden zu bleiben.