1. Einleitung
Pilatusrat (nachfolgend «wir», «uns» oder «Pilatusrat») nimmt den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung beschreibt, welche Daten wir im Zusammenhang mit unserer Beratungstätigkeit und dem Betrieb dieser Website erheben, wie wir sie verarbeiten und welche Rechte Sie gegenüber uns geltend machen können.
Diese Erklärung gilt für alle Nutzerinnen und Nutzer der Website sowie für Personen, die mit Pilatusrat in einer Geschäftsbeziehung stehen oder eine solche anstreben. Sie orientiert sich am Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und, soweit anwendbar, an der Datenschutz-Grundverordnung der EU (DSGVO).
Verantwortliche Stelle im Sinne des Datenschutzrechts:
- Pilatusrat GmbH
- Bundesplatz 9, 6300 Zug, Schweiz
- Telefon: +41 41 728 53 16
- E-Mail: [email protected]
2. Datenerhebung
2.1 Welche Daten wir erheben
Wir erheben ausschliesslich Daten, die für die Erbringung unserer Beratungsleistungen und den Betrieb dieser Website erforderlich sind:
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (soweit von Ihnen angegeben)
- Unternehmensangaben: Firmenname, Branche, Kanton (soweit von Ihnen angegeben)
- Kommunikationsdaten: Inhalte von Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail zukommen lassen
- Nutzungsdaten: IP-Adresse (anonymisiert), aufgerufene Seiten, Zeitstempel, verwendeter Browser und Betriebssystem
- Cookie-Daten: gemäss Ihrer Einwilligung (siehe Abschnitt 5)
2.2 Wie wir Daten erheben
- Kontaktformular: Wenn Sie uns über das Formular auf der Website schreiben
- E-Mail und Telefon: Bei direkter Kontaktaufnahme
- Cookies und Tracking-Technologien: Automatisch beim Besuch der Website (mit Ihrer Einwilligung)
- Beratungsgespräche: Im Rahmen unserer Dienstleistungserbringung
2.3 Rechtsgrundlagen der Verarbeitung
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für optionale Cookies oder Marketingkommunikation
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): bei der Erbringung unserer Beratungsleistungen
- Überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. für die Website-Sicherheit und grundlegende Nutzungsstatistiken
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit gesetzlich vorgeschrieben
2.4 Aufbewahrungsfristen
- Kontakt- und Anfragedaten: 2 Jahre nach letztem Kontakt, sofern keine Geschäftsbeziehung entstand
- Beratungsunterlagen und Vertragsdaten: 10 Jahre ab Abschluss des Mandats (gesetzliche Aufbewahrungspflicht)
- Rechnungs- und Buchhaltungsdaten: 10 Jahre (MWSTG und OR)
- Website-Nutzungsdaten (Logs): 90 Tage, danach automatische Löschung
- Cookie-Einwilligung: 12 Monate, danach erneute Abfrage
2.5 Drittdienstleister
Wir setzen folgende externe Dienste ein, die personenbezogene Daten in unserem Auftrag oder gemeinsam mit uns verarbeiten können:
- Google Analytics: Analyse des Website-Traffics (nur mit Ihrer Einwilligung; Daten werden in der Schweiz oder der EU verarbeitet)
- Google Maps: Darstellung unseres Standorts auf der Kontaktseite (dabei wird Ihre IP-Adresse an Google übermittelt)
- E-Mail-Dienstleister: Übermittlung und Speicherung von Anfragen
Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.
3. Datennutzung
3.1 Wofür wir Ihre Daten verwenden
- Beantwortung von Anfragen und Kommunikation mit Ihnen
- Erbringung der gebuchten Beratungsleistungen (Trailhead Session, Lokale Marktanalyse, Quartalsweise Begleitung)
- Rechnungsstellung und Buchhaltung
- Verbesserung unseres Angebots auf Basis anonymisierter Nutzungsauswertungen
- Sicherstellung des technischen Betriebs der Website
3.2 Weitergabe an Dritte
Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt nur in folgenden Fällen:
- An Auftragsverarbeiter (z. B. IT-Dienstleister), die im Auftrag von Pilatusrat tätig sind und denen wir entsprechende Weisungen erteilt haben
- Wenn eine gesetzliche Verpflichtung zur Offenlegung besteht
- Zum Schutz berechtigter Interessen in rechtlichen Auseinandersetzungen
3.3 Marketingkommunikation
Wir verschicken keine Werbemails ohne Ihre ausdrückliche Einwilligung. Falls Sie sich für unseren gelegentlichen Newsletter eingetragen haben, können Sie sich jederzeit formlos per E-Mail an [email protected] abmelden.
3.4 Analytik und Website-Verbesserung
Sofern Sie der Verwendung von Analyse-Cookies zugestimmt haben, werten wir anonymisierte Nutzungsdaten aus, um zu verstehen, welche Inhalte hilfreich sind und wo wir die Website verbessern können. Diese Auswertungen enthalten keine Rückschlüsse auf Ihre Person.
4. Datenschutzmassnahmen
4.1 Technische Sicherheit
- Transportverschlüsselung: Die gesamte Kommunikation zwischen Ihrem Browser und unserer Website erfolgt über TLS/SSL (HTTPS).
- Datenbankzugriff: Gespeicherte Daten werden nur über gesicherte, authentifizierte Verbindungen abgerufen.
- Zugriffskontrolle: Nur autorisierte Mitarbeitende von Pilatusrat haben Zugang zu personenbezogenen Daten, jeweils nach dem Prinzip der minimalen Rechte.
- Datensparsamkeit: Wir erheben nur Daten, die wir tatsächlich benötigen.
4.2 Organisatorische Massnahmen
- Interne Richtlinien für den Umgang mit Personendaten
- Regelmässige Überprüfung der Datenschutzmassnahmen
- Vertragliche Verpflichtung aller Mitarbeitenden zur Vertraulichkeit
4.3 Meldung von Datenschutzverletzungen
Im Fall einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde unverzüglich informieren und Sie benachrichtigen, sofern dies gesetzlich vorgeschrieben ist oder Ihr Schutz dies erfordert.
6. Ihre Rechte
Nach dem revDSG und der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft: Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen.
- Berichtigung: Unrichtige Daten lassen wir auf Ihre Anfrage korrigieren.
- Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Datenportabilität: Auf Anfrage erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format.
- Einschränkung der Verarbeitung: Unter bestimmten Umständen können Sie die Verarbeitung einschränken lassen.
- Widerspruch: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
- Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde bei der Aufsichtsbehörde: Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder an die zuständige Datenschutzbehörde Ihres EU-Wohnsitzlandes.
Um Ihre Rechte auszuüben, wenden Sie sich bitte an [email protected]. Wir antworten innerhalb von 30 Tagen.
7. Externe Links
Unsere Website kann Links zu Websites Dritter enthalten. Wir haben keinen Einfluss auf deren Datenschutzpraktiken und übernehmen dafür keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Seiten eigenständig zu prüfen.
8. Minderjährige
Unsere Beratungsleistungen richten sich ausschliesslich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie als Erziehungsberechtigte oder Erziehungsberechtigter feststellen, dass ein Kind unter 18 Jahren uns Daten mitgeteilt hat, bitten wir Sie, uns unter [email protected] zu informieren, damit wir diese Daten löschen können.
9. Aktualisierungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder organisatorischen Änderungen anzupassen. Das Datum der letzten Überarbeitung finden Sie stets am Anfang dieses Dokuments. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie, soweit möglich, vorab informieren.
10. Kontakt für Datenschutzfragen
Für alle Fragen und Anliegen rund um den Datenschutz steht Ihnen unser Team gerne zur Verfügung:
Zuständige Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.