Datenschutz — GruendHubRat

Begriffsbestimmungen

Im Folgenden erläutern wir zentrale Begriffe und geben Beispiele aus der Praxis, damit Unternehmer klar nachvollziehen können, welche Daten in welchen Situationen anfallen.

Personenbezogene Daten sind Informationen, die einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Beispiel: Ein Gesellschaftername in einem Gesellschaftsvertrag, E-Mail-Adressen von Ansprechpersonen oder Telefonnummern im Mandantenstamm.
Verarbeitung umfasst jede Handlung mit personenbezogenen Daten, etwa Erheben, Speichern, Anpassen, Weiterleiten oder Löschen. Praktisches Beispiel: Das Erfassen eines Kontakts nach einem Erstgespräch und das Ablegen von Besprechungsnotizen in unserer Mandantenakte.
Nutzer sind Besucher unserer Webseite, Interessenten und Mandanten, inklusive Gründer, Geschäftsführende und Mitarbeitende von Unternehmenskunden, die mit GruendHubRat in Kontakt stehen.
Dienstleistungen umfassen rechtliche Beratung, Vertragsvorbereitung, Workshops und digitale Informationsangebote auf GruendHubRat.info, jeweils mit dokumentierten Fallbeispielen und Arbeitsergebnissen.
Cookies sind kleine Dateien, die Informationen auf Ihrem Gerät speichern, um z. B. Sitzungseinstellungen zu behalten oder Nutzungsstatistiken zu erfassen. Wir nutzen Cookies, damit typische Benutzerpfade nachvollziehbar bleiben und um die Nutzererfahrung anhand konkreter Fälle zu verbessern.

Erhebung und Nutzung von Daten

Wir erheben Daten, die für die Erbringung unserer Services erforderlich sind, sowie zusätzliche Informationen zur Verbesserung unserer Angebote. Nachfolgend finden Sie typische Fälle und konkrete Beispiele der Datenerhebung.

Vom Nutzer bereitgestellte Daten

Daten, die Sie uns direkt geben, z. B. bei der Kontaktaufnahme, beim Ausfüllen von Formularen oder im Rahmen von Beratungen. In Praxisszenarien sind das häufig Mandantenstammdaten und Vertragsinformationen.

Name, Vorname und Position von Gründern oder Ansprechpersonen
Kontaktangaben: E-Mail-Adresse, Postanschrift (z. B. 1345 Le Lieu, Schweiz) und Telefonnummer
Unternehmensdaten: Firmennamen, Rechtsform, Business ID (CHE-724.762.698) und Geschaeft
Dokumente und Vertragsunterlagen, die Sie zur Prüfung hochladen
Notizen aus Beratungsgesprächen und vereinbarte Handlungsschritte
Feedback und Informationen aus Workshops und Fallanalysen

Automatisch erfasste Daten

Daten, die beim Besuch unserer Webseite oder bei Nutzung digitaler Angebote automatisch entstehen. Diese Daten helfen uns, Abläufe zu analysieren und konkrete Verbesserungen anhand realer Nutzerpfade umzusetzen.

IP-Adresse (teilweise anonymisiert) und Zeitstempel technischer Vorgänge
Browser- und Geräteinformationen zur Fehleranalyse bei konkreten Nutzungsszenarien
Besuchte Seiten auf GruendHubRat.info und Interaktionsdaten für Nutzungsstatistiken
Daten aus Cookies zur Sitzungsverfolgung und Analyse typischer Beratungsanforderungen
Server-Logs zur Sicherstellung des Betriebs und zur Untersuchung sicherheitsrelevanter Vorfälle
Analysedaten zur Verbesserung unserer Fallbeispiele und Workshop-Inhalte

Daten von Dritten

Manchmal erhalten wir Daten von Partnern, Vermittlern oder öffentlichen Registern. Diese Informationen nutzen wir, um Fälle vollständig zu bewerten oder formale Anforderungen zu prüfen.

Informationen aus dem Geschaeft zur Verifikation von Unternehmensdaten
Daten von Dienstleistern, die Zahlungsabwicklung oder Hosting übernehmen
Referenzdaten von Kooperationspartnern zur Prüfung von Referenzfällen

Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für klar umrissene Zwecke. Unten finden Sie typische Verwendungsfälle mit pragmatischen Beispielen aus der Beratungspraxis.

Erbringung von Rechtsberatungsleistungen und Erstellung von Verträgen auf Basis eingereichter Unterlagen
Kommunikation mit Mandanten, Terminvereinbarungen und Dokumentenversand
Betrieb und Verbesserung der Webseite inklusive Analyse typischer Nutzerpfade
Durchführung von Workshops, Fallanalysen und Schulungen für Unternehmer
Erfüllung gesetzlicher Pflichten, zum Beispiel Aufbewahrungspflichten oder Anfragen von Behörden
Sicherheit, Missbrauchserkennung und Vorfallanalyse anhand protokollierter Fälle
Zwecke im Zusammenhang mit Abrechnung und Zahlungsabwicklung
Verbesserung von Dienstleistungen durch Auswertung anonymisierter Fallbeispiele

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung beruht je nach Zweck auf unterschiedlichen Rechtsgrundlagen. Im Folgenden erläutern wir die maßgeblichen Grundlagen und typische Anwendungsfälle.

Erfüllung vertraglicher Verpflichtungen: Verarbeitung zur Erbringung von Mandatsleistungen.
Rechtliche Verpflichtungen: Verarbeiten von Daten zur Einhaltung steuerlicher oder regulatorischer Vorgaben.
Berechtigte Interessen: Analyse von Nutzungsdaten zur Verbesserung der Dienste und zur Absicherung des Betriebs.
Einwilligung: Falls Sie uns ausdrücklich Zustimmung zu bestimmten Verarbeitungen erteilen, z. B. für Marketing-E-Mails.

Rechte betroffener Personen (DSGVO / DSG)

Unabhängig von der konkreten Rechtsgrundlage haben betroffene Personen verschiedene Rechte. Nach Schweizer Recht (DSG) und in Bezug auf betroffene Personen in der EU/EEA können zusätzliche Regelungen greifen.

Auskunftsrecht über die verarbeiteten personenbezogenen Daten
Berichtigung unrichtiger oder unvollständiger Daten
Löschung von Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
Einschränkung der Verarbeitung in bestimmten Fällen
Widerspruch gegen Verarbeitung, die auf berechtigtem Interesse beruht
Datenübertragbarkeit, soweit technisch und rechtlich anwendbar

Cookies und ähnliche Technologien

Unsere Webseite verwendet Cookies, um grundlegende Funktionen zu ermöglichen und anonymisierte Nutzungsdaten zu sammeln. Wir beschreiben die Arten von Cookies und wie Sie diese verwalten können.

Wir unterscheiden technische Cookies (z. B. Sitzungs-Cookies), funktionale Cookies (Präferenzen) und Analyse-Cookies (anonymisierte Nutzungsstatistiken). Beispiel: Ein Cookie merkt, welche Hilfeseiten zu einem Mustervertrag besonders oft angesehen werden.

Technisch notwendige Cookies sind für den Betrieb erforderlich. Performance- und Analyse-Cookies helfen uns, echte Nutzerpfade und Praxisfälle zu verstehen, ohne personenbezogene Profile zu erstellen.

Sie können Cookie-Einstellungen jederzeit über Ihren Browser anpassen oder auf unserer Webseite verfügbare Einwilligungsoptionen nutzen. Hinweise finden Sie auch in unserer Cookie-Richtlinie.

Cookie-Richtlinie anzeigen

Weitergabe von Daten

GruendHubRat gibt Daten nur dann weiter, wenn dies für die Vertragsdurchführung, gesetzliche Pflichten oder im Rahmen klar definierter Kooperationen erforderlich ist. Nachfolgend typische Empfänger in Praxisfällen.

Externe Rechts- und Steuerberater zur Bearbeitung fachlicher Fragestellungen (auf Weisung und mit Vertraulichkeitsregelung)
Dienstleister für Hosting, IT-Betrieb und Zahlungsabwicklung (mit Auftragsverarbeitungsvertrag)
Behörden und Gerichte, sofern dies gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich ist
Kooperationspartner bei Workshops, wenn Sie dem ausdrücklich zugestimmt haben
Inkassodienstleister bei ausstehenden Forderungen, sofern angemessen und dokumentiert
Anonyme oder pseudonymisierte Datensätze zur internen Analyse und Verbesserung von Fallstudien

Internationale Datenübermittlungen

Datenübermittlungen ausserhalb der Schweiz erfolgen nur bei Vorliegen geeigneter Schutzvorkehrungen, z. B. durch Standardvertragsklauseln, verbindliche Unternehmensregeln oder wenn ein angemessenes Datenschutzniveau besteht.

Falls Daten in Drittländer übermittelt werden, dokumentieren wir den Transfer und treffen technische sowie vertragliche Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.

Aufbewahrungsfristen

Wir speichern Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Beispiele aus der Praxis erläutern typische Fristen.

Mandantenstammdaten werden während der Mandatsdauer und für die gesetzlich vorgeschriebenen Aufbewahrungsfristen (z. B. Geschaeft Fristen) gespeichert.

Kommunikationsverläufe und E-Mail-Korrespondenz werden sachgerecht abgelegt und nach Abschluss relevanter Vorgänge und Ablauf von Fristen gelöscht oder anonymisiert.

Server- und Zugriffprotokolle werden periodisch ausgewertet und nach festgelegten Fristen gelöscht, sofern keine Sicherheitsvorfälle zu untersuchen sind.

Auf Verlangen prüfen wir die Löschung von personenbezogenen Daten, wobei wir gesetzliche Aufbewahrungspflichten berücksichtigen und das Ergebnis dokumentieren.

Sicherheit der Datenverarbeitung

GruendHubRat setzt technische und organisatorische Maßnahmen ein, die dem aktuellen Stand der Technik und den typischen Risiken in der Rechtsberatungspraxis entsprechen. Dazu gehören Zugangskontrollen, Verschlüsselung und regelmäßige Sicherheitsaudits.

Verschlüsselung sensibler Daten bei Übertragung und Speicherung
Begrenzter Zugriff auf Mandantendaten, Protokollierung und regelmäßige Sicherheitsaudits
Regelmäßige Sicherheitsaudits und Zugriffskontrollen: Wir prüfen in praxisnahen Abständen interne Systeme anhand von Beispielen aus Mandatsfällen und schränken Zugriffe nach dem Need-to-know-Prinzip ein, um sensible Geschäftsdaten von Gründerinnen und Gründern zu schützen.

Ihre Rechte

Als Nutzer haben Sie mehrere gesetzlich verankerte Rechte bezüglich Ihrer personenbezogenen Daten. Nachfolgend erläutern wir die wichtigsten Rechte mit konkreten Szenarien aus unserer täglichen Beratungspraxis bei GruendHubRat und erklären, wie Sie diese Rechte geltend machen können.

Recht auf Auskunft: Sie können verlangen, welche Daten wir zu Ihrem Mandat speichern. Beispiel: Ein Gründer fordert eine Übersicht aller verarbeiteten Vertragsunterlagen und der Kommunikationsprotokolle zu seinem Firmenstart.
Recht auf Berichtigung: Sollte eine Adresse, Rechtsform oder Geschäftsführername falsch sein, können Sie die Korrektur beantragen. Szenario: Nach Umwandlung der Rechtsform aktualisieren wir auf Nachfrage die Eintragungen in unseren Akten.
Recht auf Löschung: Unter bestimmten Voraussetzungen können Daten gelöscht werden. Praxisfall: Ein ehemaliger Mandant bittet um Löschung nicht mehr notwendiger Marketingkontakte, worauf wir diese entfernen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Recht auf Einschränkung der Verarbeitung: Sie können die Verarbeitung einschränken, wenn die Richtigkeit der Daten bestritten wird. Beispiel: Bei einer strittigen Gesellschafterangabe frieren wir die Nutzung der betroffenen Daten ein, bis die Sachlage geklärt ist.
Recht auf Datenübertragbarkeit: Soweit technisch möglich, stellen wir Daten in einem strukturierten, gängigen Format bereit. Szenario: Ein Startup verlangt alle vertraglichen Daten zur Migration zu einer anderen Rechtsberatung; wir liefern ein maschinenlesbares Paket.
Widerspruchsrecht: Gegen die Verarbeitung Ihrer Daten für Direktwerbung oder auf Basis berechtigter Interessen können Sie widersprechen. Beispiel: Ein Gründer widerspricht dem Profiling für Empfehlungsdienste; wir stellen die Profilbildung ein.
Recht auf Widerruf der Einwilligung: Bereits erteilte Einwilligungen, etwa für Newsletter, können Sie jederzeit widerrufen. Praxisfall: Ein Abonnent widerruft die Einwilligung; wir löschen ihn aus dem Verteiler und dokumentieren den Widerruf.
Beschwerderecht bei Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Datenverarbeitung rechtswidrig ist, können Sie eine Beschwerde bei der zuständigen Datenschutzaufsicht einreichen; wir unterstützen Sie mit Fallbeispielen und Unterlagen zur Einordnung.

So stellen Sie einen Datenschutzantrag

Anfragen zu Ihren Rechten richten Sie schriftlich an GruendHubRat, 1345 Le Lieu, Schweiz oder per E‑Mail an [email protected]. Beschreiben Sie Ihr Anliegen anhand konkreter Fälle (z. B. Vertragsnummer, Zeitraum, beteiligte Personen), damit wir Ihr Anliegen zügig und praxisorientiert prüfen können.

[email protected]

Wir bestätigen den Eingang Ihrer Anfrage in der Regel innerhalb von 7 Arbeitstagen und beantworten substanzielle Anfragen spätestens innerhalb von 30 Tagen. Komplexe Fälle, etwa umfassende Mandatsakten, können eine längere Bearbeitung erfordern; in solchen Fällen informieren wir Sie über den voraussichtlichen Zeitrahmen.

Direktmarketing und Kommunikation

GruendHubRat nutzt Kontaktdaten, um über relevante Rechtsupdates, Praxisleitfäden und Veranstaltungen für Unternehmerinnen und Unternehmer in der Schweiz zu informieren. Kampagnen basieren auf konkreten Fallgruppen, z. B. Startups in der Gründungsphase oder KMU mit Arbeitsrechtsfragen. Sie können den Empfang jederzeit einschränken.

Zum Abmelden nutzen Sie den Abmeldelink in unseren E‑Mails oder senden eine E‑Mail an [email protected] mit dem Betreff „Unsubscribe“. In der Regel setzen wir Ihre Abmeldung innerhalb von 7 Tagen um.

Daten von Minderjährigen

Unsere Dienstleistungen richten sich in erster Linie an Unternehmerinnen und Unternehmer. Wir verarbeiten generell keine personenbezogenen Daten von Minderjährigen für Mandate. Sollte dennoch versehentlich ein Datensatz eines Minderjährigen übermittelt werden, behandeln wir diesen besonders vorsichtig und ergreifen auf Anfrage geeignete Maßnahmen zur Löschung oder Einschränkung.

Links zu Drittanbietern

GruendHubRat verweist in Praxisleitfäden und Fallstudien gelegentlich auf externe Behörden, Register oder Vertragsmuster bei Drittanbietern. Wir prüfen solche Quellen auf Relevanz für Unternehmerfälle, übernehmen jedoch keine Haftung für deren Inhalte oder Datenschutzpraktiken; prüfen Sie die Datenschutzhinweise der jeweiligen Anbieter.

Änderungen dieser Datenschutzinformationen

Bei Änderungen unserer Datenverarbeitungsprozesse passen wir diese Hinweise an. Wir dokumentieren relevante Anpassungen anhand konkreter Praxisfälle (z. B. Einführung eines neuen Mandatsverwaltungssystems) und veröffentlichen das Änderungsdatum. Größere Änderungen kommunizieren wir aktiv an betroffene Mandantinnen und Mandanten.

Datenschutzerklärung von GruendHubRat