Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), ist:
FJHERMANN CONSULTING, Frank Hermann, Turbinenstrasse 60, 8005 Zürich, Schweiz. E-Mail: info@fjhermannconsulting.ch
2. Geltungsbereich und Grundsätze
Diese Datenschutzerklärung gilt für die Website www.fjhermannconsulting.ch sowie für damit zusammenhängende Anfragen, Kommunikationsvorgänge und geschäftliche Kontakte mit FJHERMANN CONSULTING.
Wir bearbeiten Personendaten sorgfältig, zweckgebunden, verhältnismässig und im Einklang mit dem anwendbaren Datenschutzrecht, insbesondere dem Schweizer DSG und – soweit anwendbar – der DSGVO.
3. Kategorien personenbezogener Daten
Wir bearbeiten – je nach Anlass und Zweck – insbesondere folgende Kategorien personenbezogener Daten:
- Stammdaten — z. B. Name, Vorname, Unternehmen, Funktion, geschäftliche Anschrift, Sprache, Land
- Kontaktdaten — z. B. E-Mail-Adresse, Telefonnummer, sonstige Kommunikationsangaben
- Kommunikationsdaten — z. B. Inhalt von E-Mails, Kontaktanfragen, Gesprächsnotizen, Briefwechsel, Terminabsprachen
- Mandats- und Projektdaten — z. B. projektbezogene Informationen, Briefings, Unterlagen, Feedback, Arbeitsergebnisse, Freigaben, geschäftliche Korrespondenz
- Technische Nutzungsdaten — z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer, aufgerufene Seiten
- Abrechnungs- und Vertragsdaten — z. B. Offerten, Vertragsinhalte, Rechnungsdaten, Zahlungsinformationen, Leistungsnachweise
- Sonstige Daten, die Sie uns freiwillig mitteilen oder die im Rahmen einer Geschäftsbeziehung erforderlich werden
Wir bearbeiten grundsätzlich keine besonders schützenswerten Personendaten, ausser wenn dies im Einzelfall von Ihnen selbst offengelegt wird, für die Mandatsbearbeitung erforderlich ist oder eine gesetzliche Grundlage bzw. Einwilligung besteht.
4. Zwecke der Bearbeitung
Die Bearbeitung von Personendaten erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung, Betrieb und Sicherheit der Website
- Bearbeitung von Anfragen und Kontaktaufnahmen
- Vorbereitung, Abschluss, Durchführung und Dokumentation von Mandaten
- Kommunikation mit Interessenten, Kunden, Geschäftspartnern und Dienstleistern
- Organisation von Besprechungen, Videokonferenzen und Terminen
- Rechnungsstellung, Administration und Erfüllung gesetzlicher Pflichten
- Wahrung berechtigter Interessen an einer professionellen, sicheren und effizienten Geschäftstätigkeit
5. Hosting und Server-Logfiles
Diese Website wird durch Kreativmedia (www.kreativmedia.ch) gehostet. Beim Aufruf der Website erfasst der Hosting-Provider automatisch technische Informationen in sogenannten Server-Logfiles. Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten/Inhalte
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, soweit übermittelt
Diese Daten werden ausschliesslich zum Zweck der technischen Bereitstellung, Stabilität, Sicherheit und Missbrauchsprävention bearbeitet und nicht mit anderen Datenquellen zusammengeführt.
Soweit der Hosting-Provider Personendaten in unserem Auftrag bearbeitet, erfolgt dies auf Grundlage einer vertraglichen Auftragsbearbeitung bzw. einer datenschutzkonformen vertraglichen Regelung.
Die Server-Logfiles werden im Rahmen der serverseitigen Protokollrotation (Plesk-Standardkonfiguration) zyklisch überschrieben bzw. komprimiert archiviert, in der Regel innerhalb von etwa 7 bis 30 Tagen.
6. Cookies und ähnliche Technologien
Beim Stand dieser Datenschutzerklärung verwendet diese Website keine Cookies, die nicht technisch zwingend erforderlich sind, und keine Analyse-, Tracking- oder Marketing-Dienste wie etwa Google Analytics, Meta Pixel oder vergleichbare Technologien.
Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und – soweit rechtlich erforderlich – vorgängig eine Einwilligung einholen.
7. Kontaktaufnahme über die Website
Die Website enthält keine Formularfelder zur Dateneingabe. Kontaktmöglichkeiten werden ausschliesslich über direkte E-Mail- und Telefon-Links bereitgestellt (z. B. «Beratungsgespräch anfragen»). Ein Klick auf einen solchen Link öffnet Ihr eigenes E-Mail-Programm bzw. Ihre Telefon-App; FJHERMANN CONSULTING erhält dabei keinerlei Daten, bevor Sie eine E-Mail aktiv verfassen und versenden oder uns anrufen.
Die Bearbeitung der auf diesem Weg übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) erfolgt ausschliesslich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen sowie gegebenenfalls zur Vorbereitung oder Durchführung einer Geschäftsbeziehung.
Sollte künftig ein Kontaktformular auf der Website eingeführt werden, wird diese Datenschutzerklärung vorgängig entsprechend aktualisiert und die dabei erhobenen Datenfelder werden hier konkret benannt.
8. Kommunikation per E-Mail, Telefon und im Rahmen von Mandaten
Wenn Sie mit uns per E-Mail, Telefon oder auf andere Weise Kontakt aufnehmen, bearbeiten wir die damit verbundenen Personendaten, soweit dies zur Bearbeitung Ihres Anliegens, zur Kommunikation mit Ihnen oder zur Durchführung eines Mandats erforderlich ist.
Im Rahmen von Mandaten können zudem Personendaten von Ansprechpersonen, Mitarbeitenden oder sonstigen Kontaktpersonen unserer Auftraggeber bearbeitet werden, soweit dies für die Leistungserbringung erforderlich ist. Solche Daten behandeln wir vertraulich und nur im Rahmen des jeweiligen Mandats sowie der anwendbaren vertraglichen und gesetzlichen Vorgaben.
Bitte beachten Sie, dass die Übermittlung von Informationen per gewöhnlicher E-Mail Sicherheitslücken aufweisen kann. Wenn Sie besonders vertrauliche oder sensible Informationen übermitteln möchten, empfehlen wir eine vorgängige Abstimmung mit uns über einen geeigneten sicheren Übertragungsweg.
9. Videokonferenzen und Online-Meetings
Für Besprechungen, Projektabstimmungen, Workshops oder Beratungsgespräche können wir Videokonferenz- oder Online-Meeting-Dienste einsetzen.
Dabei können insbesondere folgende Daten bearbeitet werden: Name und Kontaktdaten der Teilnehmenden; Termin- und Metadaten der Sitzung; Kommunikationsinhalte, soweit diese im Gespräch offengelegt werden; Chat-Inhalte, geteilte Dateien oder Bildschirmfreigaben; technische Verbindungsdaten.
Die Bearbeitung erfolgt zum Zweck der Durchführung von Besprechungen, der Mandatsbearbeitung, der Zusammenarbeit mit Kunden und Geschäftspartnern sowie der effizienten Kommunikation.
Falls externe Meeting-Dienstleister eingesetzt werden, erhalten diese Personendaten nur insoweit, als dies für die technische Durchführung erforderlich ist. Aufzeichnungen von Videokonferenzen erfolgen nur nach vorgängiger Information und – soweit erforderlich – mit Einwilligung der betroffenen Personen.
10. Empfänger und Kategorien von Empfängern
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein überwiegendes berechtigtes Interesse besteht.
Empfänger können insbesondere sein: Hosting- und IT-Dienstleister; E-Mail- und Kommunikationsdienstleister; Videokonferenz- und Kollaborationsdienstleister; Treuhand-, Buchhaltungs- und Zahlungsdienstleister; professionelle Berater wie Rechtsanwälte oder Steuerberater; Behörden, Gerichte oder andere öffentliche Stellen, soweit eine rechtliche Pflicht oder ein berechtigter Anlass besteht; beigezogene fachliche oder technische Dritte, soweit dies zur Leistungserbringung erforderlich ist und vertraglich abgesichert wird.
Beauftragte Dritte erhalten nur insoweit Zugriff auf Personendaten, als dies für ihre Aufgaben erforderlich ist.
11. Datenbearbeitung in der Schweiz und im Ausland
Personendaten werden grundsätzlich in der Schweiz oder im EWR bearbeitet. Soweit wir Dienstleister einsetzen, die Daten ausserhalb der Schweiz oder des EWR bearbeiten oder darauf zugreifen können, achten wir darauf, dass dies nur im Rahmen der gesetzlichen Vorgaben erfolgt.
Erfolgt eine Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau, sorgen wir – soweit erforderlich – durch geeignete vertragliche Garantien oder andere gesetzlich vorgesehene Schutzmassnahmen für einen angemessenen Datenschutz.
12. Rechtsgrundlagen bei Anwendbarkeit der DSGVO
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — zur Durchführung vorvertraglicher Massnahmen und zur Erfüllung eines Vertrags
- Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen, insbesondere an einer sicheren Website, professioneller Kommunikation und effizienten Mandatsabwicklung
- Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. a DSGVO — soweit eine Einwilligung erforderlich ist
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen Verlust, unbefugten Zugriff, Missbrauch, Veränderung oder unzulässige Offenlegung zu schützen.
Trotz aller Sorgfalt kann die Datenübertragung im Internet Sicherheitslücken aufweisen. Ein absoluter Schutz kann daher nicht garantiert werden.
14. Aufbewahrungsdauer
Wir bearbeiten und speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere können gelten: Anfragen und allgemeine Korrespondenz – solange erforderlich zur Bearbeitung und Nachverfolgung; mandatsbezogene Unterlagen – solange erforderlich für die Durchführung, Dokumentation und Abwicklung des Mandats; Abrechnungs-, Vertrags- und Buchhaltungsunterlagen – im Rahmen gesetzlicher Aufbewahrungspflichten, in der Regel bis zu 10 Jahre; technische Protokolldaten – grundsätzlich nur so lange, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
Anschliessend werden Personendaten gelöscht oder anonymisiert, soweit keine weitere gesetzliche oder sachliche Notwendigkeit besteht.
15. Ihre Rechte
Soweit das anwendbare Datenschutzrecht dies vorsieht, haben Sie insbesondere das Recht: Auskunft über die bearbeiteten Personendaten zu verlangen; unrichtige Personendaten berichtigen zu lassen; die Löschung von Personendaten zu verlangen; die Einschränkung der Bearbeitung zu verlangen; der Bearbeitung zu widersprechen; eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen; Datenübertragbarkeit zu verlangen, soweit anwendbar.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannte Kontaktadresse.
Sie haben zudem das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, in der Schweiz insbesondere beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
16. Keine automatisierten Einzelentscheidungen
Nach heutigem Stand treffen wir keine automatisierten Einzelentscheidungen im Sinne des anwendbaren Datenschutzrechts, die für betroffene Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Website, unsere Dienstleistungen, die eingesetzten Technologien oder die Rechtslage ändern.
Massgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.
18. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
FJHERMANN CONSULTING, Frank Hermann, Turbinenstrasse 60, 8005 Zürich, Schweiz. E-Mail: info@fjhermannconsulting.ch