Datenschutzerklärung

1. Welche persönlichen Daten sammeln wir?

Wir sammeln die folgenden Arten von persönlichen Daten:

• Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer, Postanschrift
• Nutzungsdaten: IP-Adresse, Browser-Typ, besuchte Seiten, Verweildauer
• Kommunikationsdaten: Über Kontaktformulare gesendete Nachrichten und E-Mail-Korrespondenz
• Beratungsdaten: Informationen zu Ihrer Sozialversicherungssituation (nur bei Mandatserteilung)
• Cookie-Daten: Einstellungen und Session-Informationen

2. Wie sammeln wir Ihre Daten?

• Direkt von Ihnen über Kontaktformulare und E-Mail-Kommunikation
• Automatisch durch Ihre Nutzung unserer Website (Cookies, Log-Dateien)
• Durch Analyse-Tools wie Google Analytics (bei Einwilligung)
• Über Kommunikationskanäle während der Beratung

3. Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten Ihre Daten basierend auf:

• Einwilligung: Für Marketing-Kommunikation und nicht-notwendige Cookies
• Vertragserfüllung: Zur Erbringung angefragter Beratungsleistungen
• Berechtigtes Interesse: Für Geschäftstätigkeiten und Website-Optimierung
• Rechtliche Verpflichtung: Für steuer- und regulatorische Compliance

Wie verwenden wir Ihre persönlichen Daten?

• Bereitstellung von Sozialversicherungsberatung und verwandten Dienstleistungen
• Kommunikation bezüglich Ihrer Anfragen und laufender Mandate
• Verbesserung unserer Website und Dienstleistungen
• Marketing-Kommunikation (nur bei ausdrücklicher Einwilligung)
• Einhaltung rechtlicher und regulatorischer Anforderungen
• Analyse und Statistiken für Geschäftszwecke (anonymisiert)

Datenweitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen weiter:

• An Behörden und Versicherungen (nur im Rahmen der Mandatsausführung)
• An vertrauensvolle Dienstleister (Hosting, E-Mail-Services) unter strikten Datenschutzvereinbarungen
• Bei rechtlichen Verpflichtungen oder behördlichen Anfragen
• Mit Ihrer ausdrücklichen Einwilligung

Marketing-Kommunikation

• Opt-in-Verfahren für Newsletter und Marketing-E-Mails
• Jederzeit kündbar über Abmelde-Link oder direkte Kontaktaufnahme
• Getrennte Verarbeitung von Service- und Marketing-Kommunikation
• Keine Weitergabe von Marketing-Daten an Dritte

Technische Sicherheitsmaßnahmen

• Ende-zu-Ende-Verschlüsselung aller übertragenen Daten (SSL/TLS)
• Sichere Schweizer Server-Infrastruktur mit ISO 27001-Zertifizierung
• Regelmäßige Sicherheits-Audits und Penetrationstests
• Mehrstufige Authentifizierung für Systemzugänge
• Automatisierte Backup-Systeme mit verschlüsselter Speicherung
• Firewall-Schutz und Intrusion-Detection-Systeme

Organisatorische Sicherheitsmaßnahmen

• Strikte Zugriffskontrolle nach dem Need-to-Know-Prinzip
• Regelmäßige Schulungen aller Mitarbeiter zum Datenschutz
• Vertraulichkeitsvereinbarungen mit allen Mitarbeitern und Dienstleistern
• Klare Richtlinien für Datenverarbeitung und -speicherung
• Incident Response Plan für Datenschutzverletzungen
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung:

• Benachrichtigung der Aufsichtsbehörde innerhalb von 72 Stunden
• Sofortige Benachrichtigung betroffener Personen bei hohem Risiko
• Umgehende Schadensbegrenzung und Systemsicherung
• Vollständige Dokumentation und Analyse des Vorfalls
• Implementierung zusätzlicher Schutzmaßnahmen

Aufbewahrungsfristen

Wir bewahren Ihre Daten für folgende Zeiträume auf:

• Kontaktformular-Eingaben: 3 Jahre nach letztem Kontakt
• Beratungsunterlagen: 5 Jahre nach Mandatsende (gesetzliche Vorgabe)
• Finanzunterlagen: 7 Jahre (steuerrechtliche Aufbewahrungspflicht)
• Marketing-Daten: Bis zum Widerruf der Einwilligung
• Website-Analytics: 2 Jahre (anonymisiert)
• Cookie-Daten: Gemäß Cookie-Richtlinie (max. 2 Jahre)

Automatische Löschung

• Systematische Löschung nach Ablauf der Aufbewahrungsfristen
• Sichere Vernichtung physischer Dokumente
• Unwiderrufliche Löschung digitaler Daten und Backups
• Dokumentation aller Löschvorgänge

Internationale Datenübertragungen

Unsere Datenverarbeitung erfolgt hauptsächlich in der Schweiz. Bei notwendigen internationalen Übertragungen gewährleisten wir angemessenen Schutz durch:

• Angemessenheitsbeschlüsse der EU-Kommission
• Standardvertragsklauseln bei Drittlandübertragungen
• Zusätzliche Sicherheitsmaßnahmen bei erhöhtem Risiko
• Regelmäßige Überprüfung der Übertragungsgrundlagen

Website-Analyse und Marketing

• Google Analytics: Website-Nutzungsanalyse (bei Einwilligung, IP-anonymisiert)
• Google Tag Manager: Verwaltung von Tracking-Codes
• Facebook Pixel: Marketing-Analyse (bei Einwilligung)
• Microsoft Bing: Conversion-Tracking für Werbeanzeigen

Technische Dienstleister

• Hosting-Provider: Sichere Server-Infrastruktur in der Schweiz
• E-Mail-Service: Verschlüsselte E-Mail-Kommunikation
• Backup-Services: Sichere Datensicherung
• Security-Services: Überwachung und Schutz vor Cyberbedrohungen