Datenschutz­erklärung

1.1Was diese Erklärung abdeckt

Diese Datenschutzerklärung erläutert, wie wir Personendaten bearbeiten, wenn Sie die Website von CoreFrame Advisory nutzen, wenn Sie mit uns Kontakt aufnehmen und wenn wir in einem Beratungsmandat zusammenarbeiten. Die Website besteht aus Seiten zum Lesen und zwei Formularen, um uns zu schreiben; es gibt kein Konto und keinen Bereich mit Anmeldung. Das meiste, was wir über eine Person wissen, erfahren wir in einem Mandat, und Abschnitt 4 behandelt diesen Teil. Alles andere in dieser Erklärung gilt auch dafür.

CoreFrame Advisory ist eine Marke von Langer & Co, einem Schweizer Unternehmen. Unsere Datenbearbeitung untersteht dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Aufsicht des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Soweit wir uns an Personen im Europäischen Wirtschaftsraum (EWR) richten, gilt für sie zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO). Abschnitt 6.1 stellt beide Rahmen an einer Stelle dar, damit der Rest dieser Erklärung schlicht sagen kann, was wir tun.

1.2Wer verantwortlich ist

Verantwortlich für die hier beschriebene Bearbeitung ist:

Langer & Co
Zürcherstrasse 2a
8852 Altendorf
Schweiz

E-Mail: privacy@coreframeadvisory.com

1.3Warum wir Personendaten bearbeiten

Wir bearbeiten Personendaten, um:

• diese Website bereitzustellen und zu sichern
• Ihre Anfragen zu beantworten und ein Erstgespräch zu vereinbaren
• die Beratungsarbeit vorzubereiten, zu erbringen und zu dokumentieren, mit der Sie uns beauftragt haben
• zu verstehen, wie die Website genutzt wird, und sie zu verbessern, soweit die Datenschutzeinstellung es erlaubt
• unsere gesetzlichen und buchhalterischen Pflichten zu erfüllen

1.4Wie sich diese Erklärung ändert

Wir können diese Erklärung anpassen, wenn sich die Website und unsere Dienstleistungen ändern. Es gilt die hier veröffentlichte Fassung, und das Datum, das sie trägt, ist das Datum dieser Fassung. Wir empfehlen, diese Seite von Zeit zu Zeit anzusehen.

2.1Technische Daten

Diese Website besteht aus vorab erstellten Seiten, die ein Content Delivery Network ausliefert. Um eine Seite auszuliefern, bearbeitet dieses Netzwerk die technischen Daten, die jede Webanfrage mit sich führt: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, die verweisende Seite sowie Ihren Browser und Ihr Betriebssystem. Es leitet daraus auch das Land ab, aus dem Sie zugreifen, das wir für die in Abschnitt 2.3 beschriebene Datenschutzeinstellung verwenden.

Wir haben die Zugriffsprotokollierung nicht aktiviert, sodass das Auslieferungsnetzwerk für uns keine Aufzeichnung Ihrer Besuche führt, und wir verknüpfen technische Daten weder mit anderen Quellen noch nutzen wir sie, um ein Bild einzelner Besucherinnen und Besucher zu zeichnen. Die Funktion, die unsere Formulare ausliefert (Abschnitt 3.1), schreibt ein kurzes technisches Protokoll jedes Ergebnisses, ob eine Nachricht gesendet oder abgewiesen wurde, ohne die Nachricht, die absendende Person oder die Adresse, von der sie kam; diese Einträge werden nach 30 Tagen gelöscht.

Schriften werden von unseren eigenen Servern ausgeliefert, sodass das blosse Anzeigen einer Seite nichts von Dritten anfordert und Ihre Adresse niemandem offenlegt.

2.2Cookies

Unsere Datenschutzeinstellungen ordnen Cookies zwei Kategorien zu, und dieser Abschnitt verwendet dieselben Namen, damit die Einstellung, die Sie sehen, und das, was Sie hier lesen, dasselbe sind.

Notwendig. Drei kleine Cookies von uns selbst, ohne Einwilligung gesetzt, weil Ihre Datenschutzwahl ohne sie nicht beachtet werden kann:

• cf_consent hält Ihre Wahl zur Statistik und den Zeitpunkt, an dem Sie sie getroffen haben, für zwölf Monate
• cf_country hält das zweibuchstabige Länderkürzel, das das Auslieferungsnetzwerk ermittelt hat, für einen Tag, damit die Seite die in Abschnitt 2.3 beschriebene Einstellung wählen kann
• cf_privacy_notice merkt sich für zwölf Monate, dass eine Person in einem Land mit Hinweis und Widerspruch den kurzen Hinweis geschlossen hat; es enthält nur die Version unserer Länderregeln

Keines davon trägt eine Kennung, niemand sonst liest sie, und keines wird für etwas anderes als den hier genannten Zweck verwendet.

Sitzungsspeicher. Beginnt Ihr Besuch mit einem Link, der seine Herkunft nennt, ein Kampagnenparameter in der Adresse oder die Website, die auf uns verlinkt hat, behält die Seite diese Quelle und die Seite, auf der Sie angekommen sind, im Sitzungsspeicher Ihres Browsers, solange der Tab offen ist und nicht länger, damit das Kontaktformular sie mitsenden kann (Abschnitt 3.1). Er trägt keine Kennung und wird von nichts anderem als dem Formular gelesen.

Statistik. Google Analytics 4, das misst, wie die Seiten genutzt werden (Abschnitt 2.4). Es setzt die Cookies _ga und _ga_, gefolgt von der Kennung unserer Property, jedes auf zwölf Monate ab der ersten Erstellung begrenzt. Ob diese Kategorie Ihre vorherige Erlaubnis braucht, hängt davon ab, wo Sie sich befinden; Abschnitt 2.3 erklärt es.

Wir betreiben keine Marketing- oder Werbekategorie. Wir verwenden keine Cookies, um ein Werbeprofil von Ihnen zu erstellen, und geben keine Cookie-Daten an Werbenetzwerke weiter.

Sie verwalten Ihre Wahl über die Datenschutzeinstellungen dieser Website (Abschnitt 2.3), und Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.

2.3Ihre Datenschutzwahl

Die Einwilligung wird von Datenschutz-Bedienelementen erfragt und festgehalten, die in diese Website eingebaut sind. Kein Anbieter für Einwilligungsverwaltung ist beteiligt, und Ihre Wahl wird an niemanden gesendet: Sie liegt im Cookie cf_consent in Ihrem Browser und nirgends sonst.

In Ländern, in denen eine vorherige Erlaubnis erforderlich ist, bleibt die Statistik ausgeschaltet, bis Sie sie erlauben. In den Vereinigten Staaten und in Australien ist sie eingeschaltet, sofern Sie sie nicht ausschalten, und ein kurzer Hinweis sagt Ihnen das bei Ihrem ersten Besuch. Die Länderregeln sind eine versionierte Positivliste: Version 1 lässt die Einstellung mit Hinweis und Widerspruch nur für die Vereinigten Staaten und Australien zu. Das Land stammt von unserem Auslieferungsnetzwerk, das es aus Ihrer IP-Adresse ableitet; ein fehlendes oder unbekanntes Land erhält immer die strengere Einstellung mit vorheriger Erlaubnis. Das Land wird nie in die Wahl selbst geschrieben.

Sie können die Einstellung jederzeit über «Datenschutzeinstellungen» in der Fusszeile dieser Website einsehen oder ändern. Wo wir uns auf Ihre Einwilligung stützen, ist dies der Weg, sie zu widerrufen; wo die Statistik standardmässig eingeschaltet ist, ist dies der Weg, Widerspruch einzulegen, mit sofortiger Wirkung: Das Messskript wird entfernt und seine Cookies werden gelöscht. Sendet Ihr Browser das Signal Global Privacy Control, bleibt die Statistik unabhängig von Ihrem Land und von jeder früheren Wahl ausgeschaltet. Eine neue Version der Länderregeln zeigt den Hinweis erneut.

2.4Google Analytics 4

Wo die Datenschutzeinstellung es erlaubt, verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited, um zu verstehen, wie Besucherinnen und Besucher diese Website nutzen: welche Seiten in welcher Reihenfolge aufgerufen werden, von welcher Art von Gerät und Browser, und woher die Besuche kommen, einschliesslich der Kampagne oder Plattform, die jemanden hierher gebracht hat. Wir nutzen es, um zu sehen, welche Seiten und welche Kampagnen funktionieren, nicht um ein Profil von Ihnen zu erstellen oder Ihnen anderswo Werbung zu zeigen. Google Signals, die Funktion, die Besuche für Werbezwecke mit Google-Konten verknüpfen würde, ist ausgeschaltet.

Google Analytics 4 kann besuchte Seiten und die darauf verbrachte Zeit, Klicks und Interaktionen, Geräte- und Browserinformationen, die verweisende Website oder Kampagne und einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort bearbeiten. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Google kann Daten auf Servern in der EU und in anderen Ländern bearbeiten; Abschnitt 5.1 beschreibt die Garantien.

Das Messskript wird direkt von Google geladen, ohne Tag Manager, und erst, wenn die Einstellung es erlaubt. Seine Browser-Kennungen laufen spätestens zwölf Monate nach ihrer ersten Erstellung ab und werden bei jedem Besuch nicht verlängert. Unsere Property bewahrt Daten auf Nutzer- und Ereignisebene vierzehn Monate auf, wobei das Zurücksetzen bei neuer Aktivität ausgeschaltet ist; die aggregierten Standardberichte von Google unterliegen dieser Aufbewahrungssteuerung nicht. Das Ausschalten der Statistik oder das Senden von Global Privacy Control entfernt das Skript und seine Cookies. Die Datenschutzeinstellungen verlinken auf die Datenschutzerklärung von Google und auf Googles Erläuterung, wie es Informationen von Websites verwendet, die seine Dienste nutzen.

2.5Links zu externen Plattformen

Unsere Seiten können auf externe Plattformen wie LinkedIn verlinken. Das sind gewöhnliche Links. Sie laden nichts von diesen Plattformen, betten kein Plug-in ein und übertragen nichts über Sie, bis Sie darauf klicken. Tun Sie das, verlassen Sie unsere Website, und die externe Plattform bearbeitet Ihre Daten nach ihrer eigenen Datenschutzerklärung, auf die wir keinen Einfluss haben.

3.1Kontaktformular und Gesprächsanfragen

Die Kontaktseite und die Seiten zu einzelnen Herausforderungen tragen ein Formular, um uns zu erreichen oder ein Erstgespräch anzufragen. Wir bearbeiten, was Sie eingeben: Ihren Namen, Ihre E-Mail-Adresse, das Thema, das Sie wählen, wo das Formular eines anbietet, und Ihre Nachricht, zusammen mit der Adresse der Seite, von der Sie sie gesendet haben, damit wir wissen, was Sie angesehen haben, als Sie geschrieben haben. Begann Ihr Besuch mit einem Link, der seine Herkunft nennt (Abschnitt 2.2), trägt die Nachricht zudem diese Quelle und die Seite, auf der Sie angekommen sind, damit wir erfahren, welche Kanäle Anfragen bringen; für anderes wird sie nicht verwendet. Das Formular trägt zudem ein verborgenes Feld, das Menschen nie sehen; eine Sendung, die es ausfüllt, wird als automatisiert behandelt und nicht zugestellt.

Die Sendung wird von einer kleinen Funktion von uns selbst, die bei Amazon Web Services (AWS) in Frankfurt läuft, in unser Postfach zugestellt; sie gibt die Nachricht als E-Mail mit Ihrer Adresse als Antwortadresse weiter und behält keine Kopie. Die Funktion hält nur fest, ob eine Nachricht gesendet oder abgewiesen wurde (Abschnitt 2.1). Von dort an wird Ihre Anfrage wie jede andere E-Mail behandelt (Abschnitt 3.2).

Wir verwenden, was Sie uns senden, um Ihnen zu antworten und, wenn Sie ein Gespräch wünschen, um Termine vorzuschlagen. Für unsere Antwort und, wenn es dazu kommt, eine Offerte können wir die in Abschnitt 4.3 beschriebenen Arbeitswerkzeuge einsetzen, einschliesslich Diensten mit künstlicher Intelligenz, mit denselben Vorkehrungen. Wir nehmen Sie in keine Verteilerliste auf und versenden keine Newsletter.

3.2E-Mail, Kalender und Gespräche

Unsere E-Mail, unser Kalender und unsere Videogespräche laufen über Google Workspace, einen Dienst der Google Ireland Limited, der diese Korrespondenz in unserem Auftrag bearbeitet. Wenn wir ein Erstgespräch vereinbaren, senden wir Ihnen eine Kalendereinladung mit Zeit, Titel und Zugangsdaten; sie anzunehmen oder abzulehnen geschieht in Ihrem Kalender. Ein Gespräch wird nicht aufgezeichnet, sofern wir es nicht vorher mit Ihnen vereinbaren.

E-Mails, die Sie uns senden, und unsere Antworten werden aufbewahrt, solange die Angelegenheit offen ist, und für eine begrenzte Zeit danach (Abschnitt 5.3). Wird aus dem Gespräch ein Mandat, wird die Korrespondenz Teil der Mandatsakte (Abschnitt 4).

4.1Was wir über Sie erfahren

Beratungsarbeit bedeutet, dass Sie uns von der Entscheidung erzählen, die vor Ihnen liegt, oder von dem Lebensbereich, den Sie mit einem System führen wollen. Das kann einschliessen, was am schwersten wiegt: Ihre Gesundheit, Ihre Familie und Beziehungen, Ihre Finanzen, Ihre Karriere, Ihre Pläne und Ihre Zweifel. Einiges davon sind besonders schützenswerte Personendaten im Sinne des Gesetzes. Wir bearbeiten sie, weil die Arbeit ohne sie nicht möglich ist, und wir bearbeiten nur, was die Arbeit braucht. Sie entscheiden, was Sie teilen, und können alles weglassen.

Wir führen Arbeitsnotizen, die Dokumente, die Sie uns geben, und das Material, das wir für Sie erstellen: die Diagnose, die Entscheidungsmodelle, die Systeme, die wir entwerfen, und die Aufzeichnung dessen, was entschieden und getan wurde. Diese Akte ist die Substanz des Mandats und die Grundlage von allem, was wir daraus schliessen. Wir bearbeiten sie als die dafür verantwortliche Partei und bewahren sie auf, wie in den Abschnitten 4.3 und 5.3 beschrieben.

4.2Andere Personen, die Sie erwähnen

Eine Entscheidung betrifft selten eine Person allein. Wenn Sie Ihre Situation beschreiben, werden Sie andere nennen: eine Partnerin oder einen Partner, Kinder, einen Arbeitgeber, Kolleginnen und Kollegen, eine Gegenpartei. Wir halten fest, was nötig ist, um Ihre Situation zu verstehen, und nicht mehr, wir nehmen mit diesen Personen keinen Kontakt auf, und wir verwenden, was wir über sie haben, für keinen anderen Zweck als Ihr Mandat. Das Gesetz gibt ihnen uns gegenüber ebenfalls die Rechte aus Abschnitt 6.2. Wir wahren sie, soweit das geht, ohne Ihr Vertrauen zu brechen: Gegenüber allen ausser Ihnen bestätigen wir weder, noch verneinen wir, dass eine Mandatsakte die anfragende Person erwähnt, und alles, was Ihre Akte berühren würde, tun wir nur mit Ihrem Einverständnis.

4.3Vertraulichkeit und wo Ihr Material aufbewahrt wird

Alles, was Sie uns in einem Mandat sagen, ist vertraulich. Innerhalb von Langer & Co liest Ihre Akte die Person, mit der Sie arbeiten, und niemand, der sie nicht für Ihr Mandat braucht. Ausserhalb von Langer & Co erreicht sie nur die Anbieter, bei denen unsere Systeme liegen (Abschnitt 5.1); sie bearbeiten sie in unserem Auftrag und für keinen eigenen Zweck. Alle anderen, innerhalb oder ausserhalb von Langer & Co, ziehen wir nur mit Ihrem Einverständnis bei, und wir sagen Ihnen vorher, wer es ist und was diese Person sieht. Dasselbe gilt für jedes Instrument, das wir Ihnen vorschlagen, etwa einen Persönlichkeitstest: Wir sagen vorher, was es ist, wer es betreibt und was es erhält.

Ihr Material wird in unseren eigenen Arbeitsablagen und auf den Geräten aufbewahrt, an denen wir arbeiten und die verschlüsselt sind. Wir setzen Dienste mit künstlicher Intelligenz als Arbeitswerkzeuge ein, zu Geschäftsbedingungen, die dem Anbieter untersagen, mit dem, was wir eingeben, ein Modell zu trainieren oder es für eigene Zwecke zu verwenden; sie gehören zu den Anbietern in Abschnitt 5.1. Bevor etwas, das Sie uns gesagt haben, einen solchen Dienst erreicht, ersetzen wir Namen und andere direkte Kennungen, und der Schlüssel dazu bleibt bei uns. Wenn Sie lieber möchten, dass wir solche Dienste auf Ihr Material nicht anwenden, sagen Sie es uns, und wir arbeiten in Ihrem Mandat ohne sie.

5.1Dienstleister und wo Daten bearbeitet werden

Personendaten erreichen nur die hier aufgeführten Anbieter, für den dort genannten Zweck:

• Amazon Web Services EMEA SARL: Hosting der Website und Auslieferung der Formulare. Speicherung und Bearbeitung finden in der Region Frankfurt (eu-central-1) statt; Seiten werden über ein weltweites Netz von Edge-Standorten ausgeliefert. AWS handelt als unser Auftragsbearbeiter unter einem Auftragsbearbeitungsvertrag, der die EU-Standardvertragsklauseln einschliesst.
• Google Ireland Limited: Google Workspace für E-Mail, Kalender, Videogespräche und Dokumentenspeicher (Abschnitte 3.2 und 4.3) sowie Google Analytics 4, wo die Datenschutzeinstellung es erlaubt (Abschnitt 2.4). Google handelt als unser Auftragsbearbeiter unter seinen Auftragsbearbeitungsbedingungen, die die EU-Standardvertragsklauseln einschliessen.
• Weitere IT-Provider, die Daten in unserem Auftrag bearbeiten, einschliesslich der in Abschnitt 4.3 beschriebenen Dienste mit künstlicher Intelligenz, mit Servern in der Schweiz oder in der EU und bei einzelnen Anbietern in den Vereinigten Staaten.

Einige dieser Anbieter sind in anderen Ländern niedergelassen oder übermitteln Daten dorthin, insbesondere in die Vereinigten Staaten. Wir geben Personendaten nur ins Ausland bekannt, wo das Schweizer Recht es erlaubt: in ein Land, das der Bundesrat als Land mit angemessenem Schutz aufgeführt hat, oder unter vom EDÖB anerkannten Standardvertragsklauseln, oder unter dem Swiss-US Data Privacy Framework, wo die Empfängerin zertifiziert ist. Wo dieselbe Übermittlung auch der DSGVO unterliegt, gilt daneben der entsprechende EU-Mechanismus.

Wir verkaufen keine Personendaten und geben sie nicht an Dritte für deren eigene Zwecke weiter. An Behörden geben wir sie nur bekannt, wo das Gesetz uns dazu verpflichtet.

5.2Datensicherheit

Der Verkehr zu und von dieser Website ist bei der Übertragung verschlüsselt, und die Website wird mit strikter Transportsicherheit und einer Content Security Policy ausgeliefert, die begrenzt, was eine Seite laden darf. Die Website hat keinen eigenen Server, in den eingebrochen werden könnte: Sie ist ein Satz von Dateien, und die Formularfunktion nimmt eine Nachricht auf einmal entgegen und behält nichts. Mandatsmaterial wird bei Anbietern mit zertifizierten Sicherheitskontrollen und auf verschlüsselten Geräten aufbewahrt, und niemand ausserhalb von Langer & Co liest es (Abschnitt 4.3).

5.3Wie lange wir Personendaten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie sie für die hier beschriebenen Zwecke nötig sind, oder so lange, wie das Gesetz es verlangt.

• Protokolle der Formularfunktion: 30 Tage (Abschnitt 2.1).
• Ihre Datenschutzwahl: zwölf Monate in Ihrem Browser; das Länder-Cookie einen Tag; das Hinweis-Cookie zwölf Monate (Abschnitt 2.2).
• Browser-Kennungen von Google Analytics: spätestens zwölf Monate nach der ersten Erstellung. Analytics-Daten auf Nutzer- und Ereignisebene: vierzehn Monate ohne Zurücksetzen bei neuer Aktivität (Abschnitt 2.4).
• Anfragen und Korrespondenz, die nicht zu einem Mandat führen: zwölf Monate nach Abschluss der Angelegenheit.
• Kalendereinträge für Gespräche mit Ihnen, mit den Zugangsdaten, die sie tragen (Abschnitt 3.2): zwölf Monate nach dem Termin.
• Mandatsakten, das heisst die Arbeitsnotizen, die Dokumente, die Sie uns gegeben haben, und das Material, das wir für Sie erstellt haben: drei Jahre nach Ende des Mandats, damit eine Entscheidung mit intakter Begründung noch einmal aufgegriffen werden kann, oder früher auf Ihren Wunsch.
• Angebote, Rechnungen und die zugehörige Korrespondenz: zehn Jahre, die Aufbewahrungsfrist, die das Schweizer Handelsrecht für Buchhaltungsunterlagen verlangt.

Läuft eine Frist ab, werden die Daten gelöscht oder, wo eine Aufzeichnung aus einem eigenständigen Grund bestehen bleiben muss, wird die Identität der Person daraus entfernt.

6.1Der rechtliche Rahmen

Schweizer Recht bestimmt, was wir tun. Das DSG bindet alles oben Beschriebene: Die Bearbeitung muss rechtmässig, nach Treu und Glauben, verhältnismässig, für Sie erkennbar und auf den Zweck beschränkt sein, der bei der Beschaffung der Daten angegeben wurde (Art. 6 DSG). Sie muss durch angemessene technische und organisatorische Massnahmen geschützt sein (Art. 8). Dienstleister dürfen Daten in unserem Auftrag nur vertraglich und nur so weit bearbeiten, wie wir es selbst dürften (Art. 9). Daten dürfen nur unter den Voraussetzungen von Art. 16 ins Ausland bekanntgegeben werden, was Abschnitt 5.1 beschreibt. Diese Erklärung ist die Information, die wir Ihnen bei der Beschaffung Ihrer Daten schulden (Art. 19). Besonders schützenswerte Personendaten erreichen uns in einem Mandat, weil Sie sich entscheiden, sie zu diesem Zweck offenzulegen; wir bearbeiten sie allein zu diesem Zweck, und wo das Gesetz dafür Ihre ausdrückliche Einwilligung verlangt, holen wir sie in der Mandatsvereinbarung ein. Wir treffen keine automatisierte Entscheidung über Sie. Ihre Rechte auf Auskunft, Datenherausgabe und Berichtigung oder Löschung folgen aus Art. 25, Art. 28 und Art. 32.

Das Schweizer Recht verlangt von einem privaten Unternehmen nicht, für jede gewöhnliche Bearbeitung eine Rechtsgrundlage zu benennen. Es verlangt, dass die Bearbeitung die genannten Grundsätze wahrt und dass sie, wo sie Ihre Persönlichkeit verletzen würde, durch Ihre Einwilligung, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 30 und Art. 31 DSG).

EU-Recht gilt zusätzlich, wo es Sie erreicht. Für Personen im EWR gilt zusätzlich die DSGVO, und sie verlangt eine Grundlage pro Zweck. Für die hier beschriebene Bearbeitung sind das:

• die Beantwortung Ihrer Anfrage, die Vereinbarung eines Erstgesprächs sowie die Vorbereitung und Erbringung eines Mandats: Erfüllung eines Vertrags mit Ihnen oder Massnahmen auf Ihre Anfrage vor Vertragsschluss, Art. 6 Abs. 1 lit. b; für besonders schützenswerte Daten in einem Mandat Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a;
• die technischen Daten der Auslieferung der Website und der Spamschutz unserer Formulare: unser berechtigtes Interesse an einer funktionierenden und sicheren Website, Art. 6 Abs. 1 lit. f;
• die Statistik und die Aufzeichnung der Wahl dazu: Ihre Einwilligung, wo eine vorherige Erlaubnis erforderlich ist, Art. 6 Abs. 1 lit. a; in der versionierten Positivliste mit Hinweis und Widerspruch unser berechtigtes Interesse an der Verbesserung der öffentlichen Website, Art. 6 Abs. 1 lit. f, vorbehaltlich des sofortigen Widerspruchs und des Global Privacy Control nach Abschnitt 2.3;
• Buchhaltungs- und Steuerunterlagen: unsere rechtlichen Pflichten, Art. 6 Abs. 1 lit. c.

Wo wir uns auf ein berechtigtes Interesse stützen, können Sie Widerspruch einlegen, und wo wir uns auf eine Einwilligung stützen, können Sie sie jederzeit widerrufen.

6.2Ihre Rechte

Sie können fragen, welche Personendaten wir über Sie haben, und eine Kopie erhalten, unrichtige Daten berichtigen lassen, die Löschung von Daten verlangen, uns bitten, eine bestimmte Bearbeitung einzustellen, und die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format erhalten. Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf macht das, was vorher geschehen ist, nicht unrechtmässig.

Um eines dieser Rechte auszuüben, schreiben Sie uns wie in Abschnitt 6.3 beschrieben. Wir müssen möglicherweise feststellen, dass die Anfrage wirklich von Ihnen stammt, bevor wir ihr nachkommen. Es kann sein, dass wir etwas zurückhalten müssen, um die Daten einer anderen Person oder eine Vertraulichkeit, die wir schulden, zu schützen. Dann sagen wir das und warum, soweit das möglich ist, ohne preiszugeben, was wir schützen; ob eine Mandatsakte eine Person erwähnt, die nicht selbst Klientin oder Klient ist, bestätigen wir weder, noch verneinen wir es (Abschnitt 4.2).

Sind Sie nicht zufrieden damit, wie wir mit Ihren Daten umgehen, können Sie die Angelegenheit dem EDÖB in Bern melden, der Behörde, die uns beaufsichtigt. Personen im EWR können sich stattdessen an die Aufsichtsbehörde ihres Wohnsitz- oder Arbeitslandes wenden.

6.3Kontakt

Für jede Frage zu dieser Erklärung oder dazu, wie wir mit Personendaten umgehen, schreiben Sie an privacy@coreframeadvisory.com oder an die Postadresse in Abschnitt 1.2.