Datenschutzerklärung

Die 29 Consulting Experts GmbH ist eine regulierte Versicherungsbrokerin in der Schweiz und von der Finanzmarktaufsicht anerkannt. Das Unternehmen bietet des Weiteren auch Dienstleistungen in den Bereichen Unternehmensberatung, Treuhand, Personalvermittlung, Kreditvermittlung, Immobilien, Hypotheken, Finanzen, Steuern und diversen weiteren kaufmännischen Bereichen an. Innerhalb der Rahmenbedingungen unserer geschäftlichen Tätigkeiten beschaffen und bearbeiten wir Personendaten, besonders Personendaten von unseren Kunden, potenziellen Kunden und Teilnehmern von etwaigen Veranstaltungen (Kundendaten), sämtlichen Besuchern unserer Webseite (Nutzerdaten) sowie unseren Arbeitnehmern und Bewerbern (Arbeitnehmerdaten). Jegliche Personen in all diesen Zusammenhängen werden nachfolgend, als «Sie» bezeichnet. Im Falle eines Vorganges, bei welchem Sie uns Daten über andere Personen (bspw. versicherte Personen, Begünstigte, Arbeitnehmer, Vertreter oder anderweitig verbundene Personen) bekanntgeben, gehen wir davon aus, dass Sie zur Herausgabe befugt sind, für die Korrektheit der Daten bürgen können, und sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht besteht (bspw. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde).

Diese Datenschutzerklärung basiert sowohl auf dem Datenschutzgesetz der Schweiz («DSG») als auch auf der Datenschutz-Grundverordnung der Europäischen Union («DSGVO»).

1. Allgemeines & Verantwortung
Die gesetzeskonforme Regelung der verantwortlichen Person steht an erster Stelle der Traktanden dieser Datenschutzverordnung. Für die in dieser Datenschutzerklärung umfassend und im Detail beschriebene Bearbeitung ist der Datenschutzbeauftragte rechtlich hauptverantwortlich:

29 Consulting Experts GmbH
Simon Camenisch
Staatsstrasse 57
9445 Rebstein
in**@**********ng.ch

Der Datenschutz gehört, neben dem Qualitätsanspruch, zu den höchsten Geboten der 29 Consulting Experts GmbH. Die jeweiligen Kundendaten werden mit grösster Sorgfalt und Diskretion behandelt und nur für die Bearbeitung der erwünschten Dienstleistung verwendet. Bei Fragen zur Bearbeitung Ihrer Personendaten oder allgemein in Zusammenhang mit dieser Datenschutzerklärung kontaktieren Sie uns bitte in der von Ihnen bevorzugten Form.

2. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft seitens der 29 Consulting Experts GmbH über die Personendaten (Art. 25 DSG, Art. 15 DSGVO), ein Recht auf Einschränkung der Bearbeitung (Art. 32 DSG, Art. 18 DSGVO), ein Recht auf Berichtigung (Art. 32 DSG, Art. 16 DSGVO), Anrecht auf Löschung (Art. 32 DSG, Art. 17 DSGVO), ein Widerspruchsrecht gegen die Bearbeitung, besonders im Fall der Bearbeitung zum Zweck eines Direktmarketings (Art. 32 DSG, Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 28 DSG, Art. 20 DSGVO). Soweit die Bearbeitung von Personendaten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dieses Recht besteht für Sie ohne jegliche Verjährung.

3. Bekanntgabe ins Ausland & zusätzliche Hinweise nach DSGVO
Die Personendaten werden von der 29 Consulting Experts GmbH weder an unberechtigte Drittparteien noch ins Ausland übermittelt. Soweit die Datenbearbeitung der DSGVO unterliegt, weisen wir Sie zusätzlich auf folgende Punkte hin. Wenn Sie bestimmte Personendaten nicht nennen möchten, kann dies dazu führen, dass die Bereitstellung damit zusammenhängender Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Wir teilen Ihnen stets mit, welche Personendaten zwingend sind. Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit. Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Als schriftlich benannter Vertreter in der EU gemäss Art. 27 DSGVO wurde die Rechtsanwaltskanzlei Griesinger in Deutschland ernannt.

4. Dauer der Aufbewahrung
Wir bearbeiten die Personendaten grundsätzlich nur für die Dauer der benötigten Auftragszeit, der gesetzlichen Aufbewahrungsfrist oder eines technischen Speichervorgangs (bspw. im Falle von Backups). Aufgrund gesetzlicher Vorschriften werden vor allem jegliche Buchungsbelege ausdrücklich zehn Jahre und Steuerbelege je nach Steuergesetzgebung länger aufbewahrt, auch wenn diese Personendaten enthalten. Bestehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe, löschen oder anonymisieren wir Kundendaten grundsätzlich nach Ablauf der Bearbeitungs- oder Speicherdauer im Einklang mit unserer Aufbewahrungsrichtlinie. Anhänge, welche Sie uns per E-Mail senden, werden nach dem Übertrag auf unsere Server innert nützlicher Frist aus der von uns verwendeten E-Mail-Server-Software (Microsoft Exchange) vereinbarungsgemäss gelöscht.

5. KI-gestützte Entscheidungsfindung oder Profiling
Es erfolgt weder eine automatisierte oder KI-gestützte Entscheidungsfindung noch findet ein Profiling statt. Dies betrifft insbesondere den Bewerbungsprozess, bei welchem die Prüfung der Unterlagen sowie die Entscheidungsfindung von Anfang bis Ende durch die verantwortlichen Personen durchgeführt wird.

6. Datenbeschaffung & Kategorien von Personendaten
Die 29 Consulting Experts GmbH beschafft sich die Personendaten bei der betroffenen Person oder bei Dritten (bspw. Versicherungen, Banken & Handelsregister). Es werden nachfolgende Kategorien von Personendaten von Kunden, beziehungsweise Versicherungsnehmern sowie allenfalls Begünstigten, im Rahmen der Geschäftstätigkeit beschafft und bearbeitet:

Kontaktdaten (bspw. E-Mail, Telefonnummer)
Bestandsdaten (bspw. Name, Adresse)
Inhaltsdaten (bspw. Texteingaben, Fotos)
Versicherungsbezogene Daten (bspw. Versicherungsantrag)
Schadendaten (bspw. unfallbezogene Daten)
Angaben zu Bankkonten (bspw. für Steuererklärungen)
Gesundheitsdaten (bspw. besondere Ausschlüsse, Krankheitsdaten).
Angaben zu Familienangehörigen (bspw. Ehepartner, Kinder)
Arbeitnehmerdaten (bspw. Anstellungsverhältnis, Bewerbungsdossier)

Falls Sie uns Informationen teils über das Internet oder über andere elektronische Medien übermitteln, besteht immer das Risiko, dass diese Daten beschädigt oder manipuliert werden. Sie tun dies daher auf eigenes Risiko. Wir empfehlen vertrauliche Daten immer zu verschlüsseln. Der Datenverkehr über das zur Verfügung gestellte Kontaktformular wird grundsätzlich verschlüsselt übertragen. Wir sind engagiert, die erhaltenen Personendaten durch technische Massnahmen zweckentsprechend zu schützen. Das Datengeheimnis wird jederzeit gewahrt. In Bezug auf die Gesundheitsdaten gilt es zu erwähnen, dass wir jegliche Informationen grundsätzlich nur für die erforderliche Dauer bis zum Abschluss eines Vertrages aufbewahren. Anschliessend werden prinzipiell alle Gesundheitsfragen innert nützlicher Frist aus der elektronischen Archivierung entfernt, oder falls diese physisch vorhanden sind, mit höchsten Sicherheitsstandards ordnungsgemäss vernichtet. Es werden vielerlei Personendaten zum Zweck des Abschlusses und der Durchführung des Arbeitsverhältnisses bearbeitet (Arbeitnehmerdaten). Dabei erfolgt die Datenbearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung des Arbeitsvertrages oder beruht auf einem Gesetz und ist dementsprechend gerechtfertigt. In diesem spezifischen Zusammenhang müssen wir Ihre Personendaten staatlichen Stellen offenlegen, soweit wir gesetzlich dazu verpflichtet sind und des Weiteren sowohl der Sozialversicherungsanstalt als auch der Pensionskasse melden. Dies stellt sicher, dass die in Abzug gebrachten Beträge Ihnen innerhalb des schweizerischen Rentensystems korrekt zugewiesen werden können.

7. Webseite
Die 29 Consulting Experts GmbH beschafft die Personendaten bei der betroffenen Person oder bei Dritten (bspw. Handelsregister). Auf unserer Webseite werden diverse Personendaten (Nutzungs- und Konversationsdaten) via Kontaktformular beschafft und verarbeitet. Um unsere Webseite sicher und stabil betreiben zu können, erheben wir technische Daten, wie beispielsweise Ihre IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region, den Zeitpunkt und die Art der Nutzung. Um unsere Webseite laufend zu verbessern, erheben wir Daten über Ihre Verhaltensweise und Ihre Präferenzen, indem wir beispielsweise analysieren, wie Sie durch unsere Webseite navigieren. Bei der Nutzung von Onlinediensten ist es unvermeidlich, dass technische Daten erzeugt und verarbeitet werden, um die angebotenen Funktionen und Inhalte bereitzustellen und auf Ihren Geräten anzuzeigen.

8. Cookies
Wir verwenden keinerlei Drittanbieter-Cookies. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet beziehungsweise vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Webseite besuchen. Wenn Sie diese Webseite erneut aufrufen, können wir Sie so wiedererkennen. Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies grundsätzlich akzeptieren. Dies sollten Sie berücksichtigen.

9. Zweck & Rechtsgrundlage
Sowohl das Schweizer Datenschutzgesetz (DSG) als auch die Europäische Datenschutz-Grundverordnung (DSGVO) fussen auf den Grundprinzipien der Zweckbindung (Art. 6 Abs. 3 DSG, Art. 5 Abs. 1 lit. b DSGVO) und der Rechtmässigkeit. Personendaten werden zum Zwecke der Geschäftstätigkeit der 29 Consulting Experts GmbH bearbeitet. Diese können zukünftig gegebenenfalls auch zu Werbezwecken bearbeitet werden, besonders zur Unterbreitung von Angeboten. Die Bearbeitung der Daten des Vertragspartners erfolgt in unmittelbarem Zusammenhang mit der vertraglichen Zusammenarbeit und ist entsprechend gerechtfertigt. Anhand dieses Vorgehens kommen wir dem Prinzip der Datenminimierung nach (Art. 6 Abs. 2 DSG, Art. 5 Abs. 1 lit. c DSGVO). Wir verwenden Ihre Daten nur unter Einhaltung der gesetzlichen Vorgaben, welchen unsere Firma unterliegt. Dies umfasst beispielsweise das Geldwäschereigesetz, das Aufbewahrungsgesetz sowie jegliche Vorgaben der FINMA (Finanzmarktaufsicht der Schweiz).

Grundsätzlich können wir alle Personendaten im Kontext unserer unternehmerischen Geschäftstätigkeit zu den folgenden Zwecken beschaffen oder bearbeiten:

Kommunikation (bspw. Telefon, E-Mail)
Vereinbarung von Verträgen (bspw. Beratung & Betreuung)
Verwaltung von Verträgen (bspw. Schadenbearbeitung)
Risikomanagement (bspw. Schutz vor Rechtsfällen)
Rechtstreue (bspw. Einhaltung von Gesetzen)
Sicherheitszwecke (bspw. Überwachung elektronischer Zugriffe)

10. Datensicherheit
Sicherheitsvorkehrungen zum Schutz Ihrer Privatsphäre und Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch werden angemessen ergriffen. Die schweizerische DSG und die DSGVO der EU verlangen, dass Unternehmen die Datensicherheit durch geeignete technische und organisatorische Massnahmen (TOMs) gewährleisten. Dies vollziehen wir mittels Erlasses von diversen Weisungen, durch Schulungen, IT- und Netzwerksicherheitslösungen sowie Zugriffskontrolle und Zugangsbeschränkungen.

11. Anpassung der Datenschutzerklärung
Veränderungen und Entwicklungen bei der Bearbeitung von Personendaten durch die 29 Consulting Experts GmbH können potenziell eine Anpassung dieser Datenschutzerklärung bewirken. Aus diesem Grunde ist es empfehlenswert, diese Datenschutzerklärung auf der Webseite der 29 Consulting Experts GmbH oder direkt vor Ort im Büro in Rebstein, periodisch neu zu prüfen und erneut zu lesen.

12. Einwilligungserklärung & Bestätigung
Die auftraggebende Partei bestätigt diese Datenschutzvereinbarung gelesen und verstanden zu haben und auf Rückfrage zu allen betroffenen Punkten von der 29 Consulting Experts GmbH aufgeklärt worden zu sein. Die 29 Consulting Experts GmbH bestätigt im Gegenzug etwaige Detailfragen vollumfänglich und wahrheitsgetreu beantwortet zu haben. Sofern ausserordentlich schützenswerte Personendaten (bspw. Gesundheitsdaten im Zusammenhang mit dem Vertragsabschluss, der Durchführung und/oder der Schadenbearbeitung) bearbeitet werden, willigt der Kunde in die Bearbeitung ein. Mit der Benützung der Homepage, respektive des Kontaktformulars sowie jeglicher Kommunikation via E-Mail willigt die auftraggebende Partei zur Bearbeitung der Daten ein.