Datenschutzerklärung
Letzte Aktualisierung: August 2025
Unser Engagement für Datenschutz
legacy-advisors ist dem Schutz Ihrer persönlichen Daten verpflichtet. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten sammeln, verwenden, speichern und schützen, wenn Sie unsere Website besuchen oder unsere Beratungsdienstleistungen in Anspruch nehmen.
Als Schweizer Unternehmensberatung unterliegen wir den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie dem Schweizer Datenschutzgesetz (DSG). Wir behandeln Ihre Daten mit größter Sorgfalt und Transparenz.
Verantwortlich für die Datenverarbeitung:
legacy-advisors
Hottingerstrasse 21, 8032 Zürich, Schweiz
E-Mail: [email protected]
1. Welche Daten wir sammeln
Personenbezogene Daten
Wir sammeln Informationen, die Sie uns direkt zur Verfügung stellen, wenn Sie mit uns in Kontakt treten oder unsere Dienstleistungen nutzen:
- Name und Titel
- E-Mail-Adresse
- Telefonnummer
- Unternehmensname und Position
- Nachrichteninhalte und Korrespondenz
- Beratungsanfragen und -präferenzen
Technische Daten
Beim Besuch unserer Website sammeln wir bestimmte technische Informationen:
- IP-Adresse und Standortdaten
- Browser-Typ und -Version
- Betriebssystem
- Besuchte Seiten und Verweildauer
- Referrer-URL (vorherige Seite)
- Cookie-Informationen
Beratungsspezifische Daten
Im Rahmen unserer Beratungsleistungen können wir zusätzliche Geschäftsinformationen verarbeiten:
- Unternehmensdaten und Organisationsstrukturen
- Finanzielle Kennzahlen (anonymisiert)
- Prozessbeschreibungen und Workflow-Analysen
- Strategische Ziele und Herausforderungen
- Mitarbeiterinformationen (bei Nachfolgeplanung)
2. Wie wir Ihre Daten verwenden
Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für Marketing-Kommunikation und nicht-notwendige Cookies nach Ihrer ausdrücklichen Zustimmung.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zur Erbringung der von Ihnen angeforderten Beratungsdienstleistungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Für Website-Analyse, Sicherheit und Geschäftsentwicklung.
Verwendungszwecke
- Erbringung von Beratungsdienstleistungen
- Kommunikation und Kundensupport
- Vertragsverwaltung und Rechnungsstellung
- Website-Analyse und -Verbesserung
- Rechtliche Compliance
- Marketing (nur mit Einwilligung)
3. Datenschutzmaßnahmen
Technische Sicherheit
- 256-Bit SSL-Verschlüsselung für alle Datenübertragungen
- Sichere Server in der Schweiz und EU
- Regelmäßige Sicherheits-Updates und Patches
- Starke Passwort-Richtlinien und Zwei-Faktor-Authentifizierung
- Verschlüsselte Datenspeicherung
Organisatorische Maßnahmen
- Strenge Zugangskontrollen und Berechtigungsmanagement
- Regelmäßige Datenschutz-Schulungen für Mitarbeiter
- Umfassende Vertraulichkeitsvereinbarungen
- Jährliche externe Datenschutz-Audits
- Datenschutzverletzungs-Meldeverfahren
Incident Response
Im Falle einer Datenschutzverletzung werden wir die zuständigen Behörden innerhalb von 72 Stunden benachrichtigen und betroffene Personen informieren, falls ein hohes Risiko für deren Rechte und Freiheiten besteht.
4. Speicherdauer
| Datentyp | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Kontaktformular-Daten | 3 Jahre | Geschäftsinteresse / Verjährung |
| Beratungsverträge | 5 Jahre | Vertragsabwicklung |
| Finanzdaten | 7 Jahre | Steuerrechtliche Aufbewahrung |
| Marketing-Daten | Bis Widerruf | Einwilligung |
| Website-Logs | 12 Monate | Sicherheit / IT-Betrieb |
Nach Ablauf der jeweiligen Speicherdauer werden die Daten sicher gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
5. Drittanbieter-Services
Website-Analyse
Google Analytics: Wir verwenden Google Analytics zur Analyse der Website-Nutzung. Die Daten werden anonymisiert verarbeitet.
- • IP-Anonymisierung ist aktiviert
- • Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln
- • Sie können der Analyse widersprechen (Opt-out verfügbar)
Hosting & IT-Infrastruktur
Schweizer Hosting-Partner: Unsere Website wird auf Servern in der Schweiz gehostet.
- • DSGVO-konforme Auftragsverarbeitung
- • Keine Datenübertragung außerhalb der EU/Schweiz
- • ISO 27001 zertifizierte Rechenzentren
E-Mail & Kommunikation
Sichere E-Mail-Provider: Verschlüsselte Kommunikation mit Schweizer Anbietern.
- • End-zu-End-Verschlüsselung verfügbar
- • Datenschutzkonforme E-Mail-Archivierung
- • Sichere Übertragung vertraulicher Dokumente
6. Ihre Rechte
Datenschutzrechte
- Recht auf Auskunft: Information über die Verarbeitung Ihrer Daten
- Recht auf Berichtigung: Korrektur unrichtiger Daten
- Recht auf Löschung: Entfernung Ihrer Daten unter bestimmten Umständen
- Recht auf Einschränkung: Begrenzung der Datenverarbeitung
- Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in strukturiertem Format
- Widerspruchsrecht: Widerspruch gegen bestimmte Verarbeitungen
Rechte ausüben
Zur Ausübung Ihrer Datenschutzrechte oder bei Fragen kontaktieren Sie uns:
Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten und Ihnen eine schriftliche Antwort zukommen lassen.
Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Schweiz.
7. Internationale Datenübertragungen
Grundsätzlich werden Ihre Daten innerhalb der Schweiz und der Europäischen Union verarbeitet. In bestimmten Fällen kann eine Übertragung in Drittländer erforderlich sein:
Angemessenheitsbeschlüsse
Übertragungen erfolgen nur in Länder mit angemessenem Datenschutzniveau:
- • EU-Mitgliedstaaten
- • Schweiz
- • Andere von der EU-Kommission als angemessen eingestufte Länder
Zusätzliche Schutzmaßnahmen
Bei Übertragungen in andere Länder verwenden wir:
- • EU-Standardvertragsklauseln
- • Bindende interne Datenschutzvorschriften
- • Zertifizierungen und Verhaltensregeln
8. Kontakt & Änderungen
Datenschutzbeauftragte
Für Datenschutzanfragen und -beschwerden wenden Sie sich an:
Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln.
- • Wesentliche Änderungen werden mindestens 30 Tage im Voraus angekündigt
- • Die aktuelle Version ist immer auf unserer Website verfügbar
- • Das Datum der letzten Aktualisierung wird deutlich angezeigt