Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, wann und warum wir personenbezogene Daten von Ihnen erheben und verarbeiten, unter welchen Umständen wir diese an Dritte weitergeben, wie wir Ihre Daten nutzen und welche Rechte Sie im Rahmen des Datenschutzes nach den geltenden Gesetzen in der EU (DSGVO) und der Schweiz (revidiertes Schweizer Datenschutzgesetz, revDSG, in Kraft seit 1. September 2023) haben.

2. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten richten sich nach dem jeweiligen Zweck der Datenverarbeitung. Für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen verarbeiten wir Ihre Daten gemäss Art. 6 Abs. 1 lit. b DSGVO und Art. 31 Abs. 2 lit. a revDSG. In Fällen, in denen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Basis Ihrer ausdrücklichen Zustimmung gemäss Art. 6 Abs. 1 lit. a DSGVO und Art. 6 Abs. 6 i.V.m. Art. 31 Abs. 1 revDSG. Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und Art. 31 Abs. 1 und 2 revDSG. Berechtigte Interessen können z.B. die Gewährleistung der Sicherheit unserer Webseite oder die Optimierung unseres Angebots sein.

3. Verantwortlicher für den Datenschutz

Firma:
Digital Business Consulting Osseili (dbco.)

Geschäftsinhaber:
Ferhan Osseili

Adresse:
c/o Regus Business Centers AG
Leutschenbachstrasse 95
8050 Zürich, Schweiz

Telefon:
+41 76 662 87 94

E-Mail:
info(at)dbco.ch (allgemein)
ferhan.osseili(at)dbco.ch (direkt)

Ihre Anliegen sind uns jederzeit willkommen. Bei Fragen oder Anmerkungen zum Datenschutz sowie bei Auskunftsersuchen wenden Sie sich bitte direkt an den Verantwortlichen.

4. Zweck und Art der Verarbeitung sowie Erhebung und Speicherung personenbezogener Daten

a) Zweck der Verwendung

Der geschäftliche Zweck und das berechtigte Interesse der Verarbeitung personenbezogener Daten liegt in der Erfüllung des im Handelsregister des Kantons Zürich eingetragenen Unternehmenszwecks:

• Beratung, Unterstützung und Beteiligung sowie
• Weiterentwicklung anderer nationaler und internationaler Unternehmen im operativen und strategischen Bereich, sowie die
• Durchführung aller damit zusammenhängenden Tätigkeiten.

Personenbezogene Daten, die Sie uns beispielsweise im Rahmen eines Auftrags oder einer Registrierung übermitteln, verwenden wir ausschliesslich zur Vertragsabwicklung oder zur Kontaktaufnahme, um Ihnen Informationen zuzusenden.

Die Daten werden durch uns zu folgenden weiteren (technischen) Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
• Gewährleistung einer komfortablen Nutzung unserer Webseite
• Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken

Wir setzen keine automatisierten Entscheidungsprozesse oder Profiling-Verfahren ein, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben könnten. Sollte sich dies in Zukunft ändern, werden wir Sie vorab informieren und Ihre ausdrückliche Einwilligung einholen, sofern dies gesetzlich erforderlich ist.

b) Beim Besuch der Webseite (Logfiles)

Beim Besuch unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 revDSG. Unser berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken. Es erfolgt keine Verarbeitung der Daten, um Rückschlüsse auf Ihre Person zu ziehen. Speicherdauer: Diese Logfiles werden nach 30 Tagen automatisch gelöscht.

c) Bei Kontaktaufnahme per Formular, E-Mail oder Telefon

Auf unserer Webseite stellen wir Ihnen ein Kontaktformular sowie unsere Kontaktinformationen zur Verfügung, über die Sie uns per E-Mail oder Telefon erreichen können. Wenn Sie uns kontaktieren, speichern wir folgende personenbezogene Daten:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Unternehmen / Organisation (sofern angegeben)
• Inhalt Ihrer Nachricht und weitere freiwillig mitgeteilte Informationen

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt gemäss Art. 6 Abs. 1 lit. a DSGVO und Art. 6 Abs. 6 revDSG auf Grundlage Ihrer freiwillig erteilten Einwilligung bzw. zur Vertragsanbahnung gemäss Art. 31 Abs. 2 lit. a revDSG. Speicherdauer: Wir speichern Ihre Kontakt- und Mandatsdaten für die Dauer der Bearbeitung Ihres Anliegens. Führt die Anfrage zu einem Mandat, unterliegen die entsprechenden Daten der gesetzlichen Aufbewahrungsfrist von 10 Jahren (gemäss OR 958f). Ohne Mandatsverhältnis werden die Daten nach Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

a) Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 6 Abs. 6 i.V.m. Art. 31 Abs. 1 revDSG erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO und Art. 31 Abs. 1 und 2 revDSG zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO und Art. 31 Abs. 2 lit. a revDSG für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

b) Übermittlung personenbezogener Daten ins Ausland

Generell können Ihre personenbezogenen Daten an Länder übermittelt werden, die ein mit Schweizer Recht vergleichbares Datenschutzniveau haben.

Eine Übermittlung an Drittländer, in denen kein mit Schweizer Recht vergleichbares Datenschutzniveau besteht, erfolgt nur im Zusammenhang mit der Nutzung durch Auftragsverarbeiter gemäss Art. 9 revDSG bzw. Art. 28 DSGVO. Die entsprechenden Verträge enthalten geeignete Garantien gemäss Art. 16 Abs. 2 revDSG bzw. Art. 46 DSGVO.

6. Verwendung von externen Tools und Anbietern

Konkret verwenden wir nur Dienste, bei denen ein angemessener Datenschutz gewährleistet ist. Es gelten ergänzend zu dieser Datenschutzerklärung jeweils auch allfällige Bedingungen der verwendeten Dienste wie beispielsweise Nutzungsbedingungen oder Datenschutzerklärungen. Mit allen genannten Anbietern bestehen Auftragsbearbeitungsverträge gemäss Art. 9 revDSG und Art. 28 DSGVO. Detaillierte Informationen zu den von uns eingesetzten Cookies finden Sie zudem in den Cookie-Einstellungen am Seitenende.

a) Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics setzt Cookies ein, die eine Analyse Ihrer Nutzung unserer Webseite ermöglichen. Die durch die Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird jedoch, dank der Aktivierung der IP-Anonymisierung, vor der Übertragung in die USA innerhalb der EU, des EWR oder der Schweiz gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server in den USA übertragen und dort gekürzt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäss Art. 45 DSGVO und Art. 16 revDSG gewährleistet wird. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Sie können die Erfassung Ihrer Daten durch Google Analytics durch ein Browser-Plugin verhindern, das Sie hier herunterladen können.

b) YouTube

Wir nutzen den Dienst von YouTube und binden Videos der Plattform YouTube ein, betrieben von Google. Wenn Sie ein YouTube-Video auf unserer Webseite ansehen, verarbeitet YouTube Ihre personenbezogenen Daten, wie Ihre IP-Adresse. Sollten Sie in Ihrem YouTube-Konto eingeloggt sein, können weitere Interaktionen Ihrem Konto zugeordnet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

c) LinkedIn

Wir nutzen den Dienst von LinkedIn, eine Plattform der LinkedIn Ireland Unlimited Company. Bei Interaktionen auf LinkedIn werden Ihre personenbezogenen Daten durch LinkedIn verarbeitet und möglicherweise an die LinkedIn Corporation in den USA weitergegeben. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

d) Google Meet

Wir nutzen Google Meet für Online-Meetings, bereitgestellt von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Eine Verarbeitung der personenbezogenen Daten findet in Drittländern statt. Weitere Informationen finden Sie in den Datenschutzrichtlinien von Google Meet.

e) Zoom

Für Online-Meetings verwenden wir Zoom, einen Dienst der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Bei der Teilnahme an Meetings werden die von Ihnen eingegebenen Daten an Zoom übertragen und verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom.

f) Stripe

Wir nutzen für die Abwicklung von Zahlungen den Zahlungsdienstleister Stripe, betrieben von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei der Nutzung dieses Dienstes werden personenbezogene Daten, wie z.B. Name, Adresse, E-Mail-Adresse, Zahlungsinformationen (z.B. Kreditkartennummer), IP-Adresse und Transaktionsdaten an Stripe übermittelt und dort verarbeitet. Stripe verarbeitet diese Daten auch zur Erfüllung gesetzlicher Verpflichtungen und zur Betrugsprävention.

Die Datenverarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung). Stripe kann Ihre Daten zudem an verbundene Unternehmen und Subunternehmer innerhalb und ausserhalb der EU sowie an Behörden, wenn dies gesetzlich vorgeschrieben ist, weitergeben.

Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäss Art. 45 DSGVO und Art. 16 revDSG gewährleistet wird. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

7. Betroffenenrechte

Sie haben das Recht:

• gemäss Art. 15 DSGVO und Art. 25 revDSG Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäss Art. 16 DSGVO und Art. 32 revDSG unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäss Art. 17 DSGVO und Art. 32 revDSG die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäss Art. 18 DSGVO und Art. 32 revDSG die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• gemäss Art. 20 DSGVO und Art. 28 revDSG Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• gemäss Art. 7 Abs. 3 DSGVO und Art. 30 Abs. 2 lit. b revDSG Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.
• gemäss Art. 77 DSGVO und Art. 34 revDSG sich bei einer Aufsichtsbehörde zu beschweren. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

8. Datensicherheit

Wir verwenden innerhalb des Webseite-Besuchs das verbreitete TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Hierzu gehören unter anderem Massnahmen wie regelmässige Backups, restriktives Zugriffsmanagement, Verschlüsselung von Daten im Ruhezustand (Data-at-Rest) sowie systematisches Logging und Monitoring, CSRF-Schutz, Rate-Limiting und Content-Security-Policy. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: July 2026).

Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung darf jederzeit auf der Webseite unter www.dbco.ch/datenschutz von Ihnen abgerufen und ausgedruckt werden. Eine über die reine Information hinausgehende Verwendung ist nicht gestattet.