Allgemeines zum Datenschutz
Bei KompassHub nehmen wir Datenschutz und verantwortlichen Umgang mit personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen nach geltendem Recht zustehen. Als Beratungsunternehmen orientieren wir uns an schweizerischen Datenschutzprinzipien und an den Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) dort, wo sie anwendbar ist.
Begriffsdefinitionen
In diesem Abschnitt definieren wir zentrale Begriffe, die in dieser Datenschutzerklärung verwendet werden, um Klarheit über Umfang und Art der Verarbeitung zu schaffen.
Erhobene Daten
Wir erheben Daten, die wir zur Erfüllung unserer Verträge und zur Bereitstellung unserer Services benötigen sowie Daten, die Nutzer uns freiwillig zur Verfügung stellen. Daneben verwenden wir bestimmte automatische Erhebungsverfahren zu Analyse- und Sicherheitszwecken.
Vom Nutzer bereitgestellte Daten
Diese Daten werden unmittelbar vom Nutzer eingegeben oder uns in direkter Kommunikation übermittelt, etwa im Rahmen von Kontaktanfragen oder Vertragsabschlüssen.
- Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer, Position und Unternehmenszugehörigkeit.
- Inhaltliche Angaben: Projektbeschreibungen, Anforderungen, Vertragsunterlagen und relevante Unternehmensdaten.
- Abrechnungsdaten: Rechnungsadresse, Mehrwertsteuernummer und Zahlungsinformationen, soweit erforderlich.
- Kommunikationsdaten: Nachrichtenverläufe, Protokolle von Beratungsgesprächen und Meeting-Notizen.
- Nutzerkonto-Daten: Zugangsdaten, Präferenzen und Nutzungsberechtigungen für unsere Plattformen.
- Sonstige freiwillig bereitgestellte Informationen, die zur Durchführung eines Projekts erforderlich sind.
Automatisch erhobene Daten
Beim Besuch unserer Website erfassen wir bestimmte technische Informationen automatisch, um den Betrieb, die Sicherheit und die Weiterentwicklung der Website zu gewährleisten.
- Technische Zugriffsdaten: IP-Adresse (ggf. anonymisiert), Datum und Uhrzeit des Zugriffs, angeforderte Ressourcen.
- Nutzungsdaten: Navigationsverhalten, Seitenaufrufe, Verweildauer und genutzte Funktionen.
- Geräte- und Browserinformationen: Gerätetyp, Betriebssystem, Browser-Version und Spracheinstellungen.
- Fehler- und Sicherheitslogs zur Erkennung und Abwehr von Missbrauch.
- Cookie-IDs und Sitzungsinformationen, soweit Cookies gesetzt werden.
- Anonymisierte Analysedaten zur Verbesserung der Nutzererfahrung.
Daten von Dritten
In einigen Fällen erhalten wir Daten von Dritten, beispielsweise im Rahmen einer Projektübernahme oder zur Bonitätsprüfung bei Geschäftskunden.
- Partnerunternehmen und Dienstleister, die im Auftrag Daten übermitteln.
- Öffentlich verfügbare Quellen, wie Geschaeft oder Unternehmenswebsites.
- Empfehlungen und Referenzen, die uns von Geschäftspartnern mitgeteilt werden.
Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten für klar definierte Zwecke. Die Verarbeitung erfolgt zweckgebunden und auf Basis rechtlicher Grundlagen.
- Erbringung und Abwicklung von Beratungs- und Coachingdienstleistungen.
- Kommunikation mit Interessenten und Kundinnen sowie Pflege von Kundenbeziehungen.
- Abrechnung, Rechnungsstellung und Verwaltung.
- Betriebs- und Sicherheitserfordernisse, etwa zur Prävention von Missbrauch.
- Durchführung von Analysen zur Verbesserung unserer Website und Dienstleistungen (anonymisiert, wo möglich).
- Erfüllung gesetzlicher Pflichten und Zusammenarbeit mit Behörden in rechtlich geregeltem Umfang.
- Durchführung von Evaluations- und Zufriedenheitsbefragungen im Rahmen von Projekten.
- Weiterentwicklung von Produkten und Services auf Grundlage aggregierter Nutzungsdaten.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten stützt sich je nach Kontext auf unterschiedliche Rechtsgrundlagen, die nachfolgend erläutert sind.
- Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO / entsprechende schweizerische Regelungen).
- Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigtes Interesse an Betriebssicherheit, Betrugsprävention und betrieblicher Optimierung, soweit die Interessen der betroffenen Personen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
- Einwilligung der betroffenen Person, sofern die Verarbeitung auf freiwilliger Basis erfolgt (Art. 6 Abs. 1 lit. a DSGVO).
Anwendbares Datenschutzrecht
KompassHub beachtet die relevanten Bestimmungen der EU-DSGVO sowie der revidierten schweizerischen Datenschutzgesetzgebung, sofern diese anwendbar sind. Wir treffen organisatorische und technische Maßnahmen, um den Schutz personenbezogener Daten zu gewährleisten.
- Recht auf Auskunft über gespeicherte personenbezogene Daten.
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
- Recht auf Löschung personenbezogener Daten, soweit gesetzlich möglich.
- Recht auf Datenübertragbarkeit, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
- Recht auf Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen.
Weitergabe von Daten
Wir geben personenbezogene Daten nur in beschränktem Umfang an Dritte weiter und nur, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder auf Basis berechtigter Interessen erforderlich ist.
- Externe Dienstleister und technische Anbieter (Hosting, E-Mail-Versand, Abrechnung) im Auftrag von KompassHub.
- Behörden und Aufsichtsstellen, soweit eine rechtliche Verpflichtung besteht.
- Kooperationspartner, wenn dies zur Durchführung gemeinsamer Projekte erforderlich ist und eine datenschutzkonforme Vereinbarung besteht.
- Zur Erfüllung von Zahlungs- und Abrechnungsfunktionen an Verwaltung oder Zahlungsdienstleister.
- Berater und Rechtsvertretung zur Wahrung unserer rechtlichen Interessen in laufenden Verfahren.
- Aggregation und Pseudonymisierung von Daten für interne Analysen und Berichterstattung ohne Rückschluss auf Einzelpersonen.
Internationale Datenübermittlungen
Bei Weitergabe von Daten an Empfänger ausserhalb der Schweiz oder EU treffen wir angemessene Schutzmassnahmen. Solche Übermittlungen erfolgen nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist oder geeignete vertragliche Garantien bestehen.
Mögliche Schutzmassnahmen umfassen Standardvertragsklauseln, verbindliche Unternehmensregeln oder andere von Aufsichtsbehörden anerkannte Mechanismen. Details geben wir auf Anfrage bekannt.
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Verarbeitungszwecks werden Daten routinemässig gelöscht oder anonymisiert.
Kundendaten werden für die Dauer der Geschäftsbeziehung und für die gesetzlich vorgeschriebenen Aufbewahrungsfristen (z. B. Verwaltung- und steuerrechtliche Fristen) gespeichert.
Kommunikationsdaten (E-Mails, Protokolle) werden je nach Zweck und vertraglicher Relevanz archiviert; nicht mehr benötigte Inhalte werden gelöscht.
Sicherheits- und Systemlogs werden temporär zur Fehleranalyse und zur Abwehr von Angriffen gespeichert und regelmässig bereinigt.
Auf begründete Anfrage prüfen wir die Löschung personenbezogener Daten, soweit keine gesetzlichen Pflichten entgegenstehen oder berechtigte Interessen überwiegen.
Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu schützen. Massnahmen werden regelmässig überprüft und an aktuelle Bedrohungslagen angepasst.
- Zugriffsbeschränkungen und rollenbasierte Berechtigungen für Mitarbeitende.
- Verschlüsselung sensibler Datenübertragungen (TLS) und gesicherte Backups.
- Regelmässige Sicherheitsprüfungen, Updates und Notfall- bzw. Wiederherstellungspläne.
Rechte der betroffenen Personen
Betroffene Personen haben eine Reihe von Rechten in Bezug auf ihre personenbezogenen Daten. Zur Ausübung dieser Rechte genügt eine klar identifizierbare Anfrage an die unten genannte Kontaktadresse.
- Auskunftsrecht: Sie können Informationen darüber verlangen, welche Daten wir verarbeiten und zu welchen Zwecken.
- Berichtigungs- und Löschungsrecht: Sie können die Berichtigung unrichtiger Daten oder unter bestimmten Voraussetzungen die Löschung verlangen.
- Recht auf Berichtigung: Sie können unrichtige oder unvollständige personenbezogene Daten berichtigen lassen.
- Recht auf Löschung: Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Verarbeitung Ihrer Daten für bestimmte Zwecke einschränken zu lassen.
- Recht auf Datenübertragbarkeit: Soweit technisch möglich, stellen wir personenbezogene Daten in einem gängigen, maschinenlesbaren Format zur Übertragung bereit.
- Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen.
- Beschwerderecht bei Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten rechtswidrig erfolgt, können Sie eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.
Anfragen zu Ihren Rechten
Anfragen zur Ausübung Ihrer Datenschutzrechte bearbeiten wir sachlich und nach den geltenden gesetzlichen Vorgaben. Bitte identifizieren Sie sich, damit wir Ihre Anfrage dem richtigen Datensatz zuordnen können. Zur Bearbeitung können Nachweise zur Identität erforderlich sein, um unbefugte Auskünfte zu vermeiden.
Wir bemühen uns, Ihre Anfrage innerhalb von 30 Tagen nach Eingang zu beantworten. Bei komplexen Fällen behalten wir uns eine Verlängerung vor; Sie werden über den Status informiert.
Marketingkommunikation
Wir verwenden Ihre Kontaktdaten nur mit Ihrer Einwilligung oder auf Grundlage berechtigter Interessen, um Sie über relevante Angebote, Veranstaltungen und Publikationen zu informieren. Marketingmitteilungen sind sachlich und beziehen sich auf Themen rund um nachhaltige Führung und Unternehmenswachstum.
Sie können Marketing-E-Mails jederzeit über den Abmeldelink in der jeweiligen Nachricht stoppen oder uns formlos informieren. Nach Abmeldung werden Sie aus dem betreffenden Verteiler entfernt.
Schutz von Minderjährigen
Unsere Angebote richten sich an erwachsene Fachpersonen und Organisationen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls uns solche Daten bekannt werden, ergreifen wir angemessene Maßnahmen zur Löschung.
Links zu Drittanbietern
Unsere Website kann Verweise auf Dienste Dritter enthalten. Diese externen Inhalte unterliegen deren jeweiligen Datenschutzbestimmungen. Wir empfehlen, die Datenschutzerklärungen der verlinkten Anbieter zu prüfen.
Änderungen der Datenschutzerklärung
Änderungen dieser Datenschutzerklärung teilen wir auf der Website mit. Wesentliche Änderungen werden zusätzlich in geeigneter Form bekanntgegeben. Das Datum der letzten Aktualisierung finden Sie unten.