Hauptstrasse 40 · 4102 Binningen · Schweiz
[email protected]
+41 79 695 77 39
1 Zweck und Geltungsbereich
Diese Datenschutzerklärung erläutert, wie Reconnected Advisory Personendaten bearbeitet, wenn Personen die Website besuchen, Kontakt aufnehmen, einen Termin buchen, ein Betreuungsabonnement abschliessen, Unterlagen übermitteln, Zahlungen ausführen oder mit Reconnected Advisory in einer Geschäftsbeziehung stehen.
Reconnected Advisory bearbeitet Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz und der Datenschutzverordnung. Soweit ausnahmsweise ausländisches Datenschutzrecht anwendbar ist, wird dieses zusätzlich beachtet.
2 Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist Reconnected Advisory, Inhaber Joël Haug, Hauptstrasse 40, 4102 Binningen. Datenschutzanfragen können an [email protected] oder telefonisch an 079 695 77 39 gerichtet werden.
3 Welche Personendaten bearbeitet werden
Je nach Kontakt und bezogener Leistung können insbesondere folgende Daten bearbeitet werden:
Stammdaten wie Name, Geburtsdatum, Adresse, Haushalts- und Familienangaben;
Kontaktdaten wie E Mail-Adresse und Telefonnummer;
Vertrags-, Abonnement-, Termin- und Kommunikationsdaten;
Versicherungs-, Krankenkassen-, Vorsorge-, Steuer-, Einkommens-, Vermögens- und Budgetdaten;
Angaben zu Wertschriften, Immobilien, Unternehmen und Beschäftigung;
besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten, soweit diese für eine ausdrücklich gewünschte Leistung notwendig sind;
Zahlungs- und Transaktionsdaten; vollständige Karten- oder Zahlungsinstrumentdaten werden grundsätzlich durch den Zahlungsdienstleister verarbeitet;
übermittelte Dokumente, Korrespondenz, Gesprächsnotizen und Einwilligungen;
technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Gerät, Betriebssystem, Referrer und Serverprotokolle.
4 Zwecke der Datenbearbeitung
Personendaten werden insbesondere für folgende Zwecke bearbeitet:
Betrieb, Sicherheit und technische Bereitstellung der Website;
Beantwortung von Anfragen, Terminvereinbarung und Kommunikation;
Anbahnung, Abschluss, Durchführung und Beendigung von Betreuungsabonnementen;
Kundenadministration, Dokumentenorganisation, Fristen- und Aufgabenverwaltung;
Erstellung oder Vorbereitung vereinbarter Steuer- und Betreuungsleistungen;
Rechnungsstellung, Zahlungsabwicklung, Mahnwesen und Buchhaltung;
Erfüllung gesetzlicher Pflichten, Beweissicherung und Durchsetzung oder Abwehr von Ansprüchen;
Qualitätssicherung, Verbesserung der Dienstleistungen sowie Missbrauchs- und Betrugsprävention;
Kontaktvermittlung an Fach- oder Vertriebspartner nur nach vorgängiger Information und erforderlicher Zustimmung;
Versand von Informationen und Werbung nur im gesetzlich zulässigen Rahmen; eine Abmeldung ist jederzeit möglich.
5 Grundlagen der Bearbeitung
Reconnected Advisory bearbeitet Personendaten, soweit dies für die Anbahnung oder Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund eines überwiegenden privaten oder öffentlichen Interesses oder aufgrund einer Einwilligung zulässig ist. Erforderliche Einwilligungen, insbesondere für besonders schützenswerte Personendaten, Partnerweitergaben oder elektronische Werbung, werden zweckbezogen eingeholt und können mit Wirkung für die Zukunft widerrufen werden.
6 Website, Hosting und technische Protokolle
Die Website und ihre interne Kundenverwaltung werden über ChatGPT Sites von OpenAI bereitgestellt. Zur technischen Infrastruktur gehören Cloudflare für die Auslieferung und den Betrieb sowie die zum Hosting gehörende Datenbank für Anfragen, Termine und Kundenakten. Beim Besuch können IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Gerät und technische Sicherheitsprotokolle verarbeitet werden. Die Website ist nicht bei Infomaniak gehostet. Infomaniak wird für die Domain und geschäftliche E-Mail-Dienste genutzt.
Die Website bindet ihre Schriftarten und Bilder lokal ein und setzt selbst keine Analyse- oder Marketing-Tracker ein. Technisch notwendige Cookies oder vergleichbare Speichertechnologien können für Sicherheit, Anmeldung und Formularfunktionen eingesetzt werden. Eine Auswahl für Marketing-Cookies wird derzeit nicht angeboten, da solche Technologien nicht eingebunden sind.
Der interne Bereich ist zugriffsgeschützt. Die Anmeldung berechtigter Personen erfolgt über ChatGPT. Anmelde- und technische Verbindungsdaten werden dabei auch durch den Anmeldedienst verarbeitet. Website-Formulare sind kein Übermittlungsweg für Gesundheitsdaten, vollständige Zahlungsinstrumentdaten oder vertrauliche Finanzunterlagen.
Damit ein unterbrochener Zahlungsversuch im selben Browser fortgesetzt werden kann, speichert die Website eine zufällige Vorgangskennung, einen Zugriffsschlüssel und einen technischen Prüfwert lokal im Browser. Name und E-Mail-Adresse werden dafür nicht im Klartext im lokalen Speicher abgelegt. Bei bestätigter Zahlung oder einem beendeten Versuch wird dieser Eintrag entfernt.
7 Kontaktformulare, Termine und Kommunikation
Bei Kontaktaufnahme per Formular, E-Mail, Telefon oder über eine freigeschaltete Terminbuchung werden die mitgeteilten Kontakt- und Termindaten zur Bearbeitung der Anfrage sowie zur Vorbereitung und Durchführung der Betreuung verwendet. Pflichtfelder werden als solche gekennzeichnet. Bei Terminbuchungen werden insbesondere Name, E-Mail-Adresse, freiwillige Telefonnummer, Personengruppe, Beratungsthemen und gewünschter Zeitpunkt erfasst.
Partnerschaftsanfragen enthalten Name, E-Mail-Adresse, gewünschtes Paket und gewählten Unterstützungsbereich. Die Wahl des Bereichs wird zur Berücksichtigung dieses Wunsches gespeichert; daraus wird keine Religionszugehörigkeit abgeleitet. Berechtigte Personen können diese Angaben in der internen Verwaltung einsehen.
E-Mail- und Telefonlinks öffnen das eigene Kommunikationsprogramm. Terminbestätigungen und Benachrichtigungen zu Terminänderungen oder Absagen werden über Infomaniak versandt. Dabei werden Empfängeradresse, Name und die für die Terminbestätigung erforderlichen Angaben an den Versanddienst übermittelt. Für Telefonie können Swisscom beziehungsweise der zuständige Vertriebspartner Mobilzone eingesetzt werden.
8 Zahlungsabwicklung über TWINT und Payrexx
Der derzeit verfügbare direkte TWINT-Link führt auf eine externe Zahlungsseite. Zahlungsangaben werden dort beziehungsweise in der TWINT-App erfasst und bestätigt. Über diesen Link sendet die Website keine ausgefüllten Formularangaben an TWINT und erhält keine automatische Zahlungsbestätigung. Reconnected Advisory prüft Zahlungseingänge und deren Zuordnung persönlich. Der Link richtet keine automatische Abonnementabbuchung ein.
Beim Online-Abschluss über Payrexx werden die für den gewählten Zahlungsvorgang erforderlichen Angaben wie Name, E-Mail-Adresse, Betrag, Währung, Paket, Unterstützungsbereich und Transaktionsreferenz an Payrexx übermittelt. Die Website speichert Zahlungsstatus, vereinbarte Konditionen und die erteilte Zustimmung zur monatlichen Abbuchung mit Zeitpunkt und Textfassung. Wiederkehrende Zahlungen erfolgen nur nach ausdrücklicher Zustimmung und Zahlungsfreigabe beim Zahlungsanbieter.
Payrexx, TWINT, Banken, Acquirer und Kartenorganisationen bearbeiten bestimmte Daten in eigener Verantwortung nach ihren Datenschutzerklärungen. Reconnected Advisory speichert keine vollständigen Kartennummern und keine persönlichen TWINT-Zugangsdaten.
9 Interne Kundenverwaltung und geplante Systeme
Die interne Kundenverwaltung dieser Website speichert Kontaktangaben, Organisation, Kundenstatus, Terminhistorie, Partnerschaftsanfragen, erfasste Vereinbarungen, administrative Notizen und Wiedervorlagen. Datensätze mit derselben bereinigten E-Mail-Adresse werden einer Kontaktakte zugeordnet. Änderungen können mit Zeitpunkt und bearbeitender Person protokolliert werden. Der Zugriff ist auf berechtigte Personen beschränkt.
Finra und Advanzo werden derzeit noch nicht für die Kundenverwaltung eingesetzt. Ein späterer Einsatz ist vorgesehen beziehungsweise wird geprüft. Vor einer entsprechenden Datenübermittlung werden die eingesetzten Funktionen, Empfänger und Datenschutzinformationen aktualisiert. Allein die Erwähnung dieser Systeme bewirkt keine Übertragung von Kundendaten.
10 Versicherungs Fach und Vertriebspartner
Reconnected Advisory kann auf ausdrücklichen Wunsch einen Kontakt zu einem selbstständigen Versicherungs-, Broker-, Treuhand-, Steuer- oder sonstigen Fachpartner herstellen. Vor einer Weitergabe wird über den Empfänger, den Zweck und die betroffenen Daten informiert. Die Weitergabe erfolgt nur mit erforderlicher Zustimmung oder auf einer anderen gesetzlichen Grundlage.
Der Partner bearbeitet die erhaltenen Daten für seine eigenen Leistungen grundsätzlich in eigener Verantwortung. Eine Einwilligung zur Partnerweitergabe kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmässig erfolgte Bearbeitungen bleiben davon unberührt.
11 Weitere Empfänger und Auftragsbearbeiter
Personendaten können im erforderlichen Umfang insbesondere folgenden Empfängerkategorien bekanntgegeben werden:
Hosting-, E Mail-, IT-, Kommunikations-, Dokumenten- und Sicherheitsdienstleister;
Zahlungsdienstleister, Banken, Acquirer und Kartenorganisationen;
Treuhand-, Steuer-, Rechts- und andere Fachpersonen;
ausdrücklich freigegebene Vertriebs- oder Kooperationspartner;
Versicherer, Krankenkassen, Vorsorgeeinrichtungen, Arbeitgeber oder Behörden, wenn eine entsprechende Vollmacht oder gesetzliche Grundlage besteht;
Gerichte, Behörden oder andere Stellen, wenn eine rechtliche Pflicht besteht oder Ansprüche geschützt werden müssen.
Empfänger erhalten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind. Eine Bekanntgabe zu fremden Werbezwecken ohne geeignete Grundlage erfolgt nicht.
12 Bekanntgabe von Daten ins Ausland
Die Website bietet keine ausschliessliche Speicherung in der Schweiz. Beim Betrieb über OpenAI und Cloudflare können technische Daten und gespeicherte Formular- und Verwaltungsdaten ausserhalb der Schweiz verarbeitet werden. ChatGPT Sites stellt derzeit keine wählbare Datenresidenz bereit.
Die veröffentlichte Liste der OpenAI-Unterauftragsbearbeiter nennt je nach Dienst unter anderem die USA, Irland, das Vereinigte Königreich, Deutschland, Frankreich, die Niederlande, Schweden, Norwegen, Spanien, Italien, Polen, Finnland, Kanada, Australien, Brasilien, Mexiko, Indien, Indonesien, Japan, Malaysia, Singapur, Südkorea, Südafrika, die Philippinen und die Vereinigten Arabischen Emirate sowie die Schweiz. Cloudflare verarbeitet Daten über ein internationales Rechenzentrumsnetz. Nicht jeder aufgeführte Anbieter ist an jeder Bearbeitung beteiligt. Die jeweils aktuelle Anbieter- und Länderliste ist in den unten verlinkten Informationen zugänglich.
Für Datenbearbeitungen durch OpenAI gelten die für das verwendete Konto anwendbaren Vereinbarungen einschliesslich des anwendbaren Auftragsbearbeitungszusatzes. Wo das Empfängerland keinen anerkannt angemessenen Schutz bietet, sind geeignete Garantien oder eine gesetzliche Ausnahme erforderlich. Dazu können anerkannte Standarddatenschutzklauseln gehören. Auskunft über die für eine konkrete Bearbeitung massgeblichen Empfänger und Garantien erteilt Reconnected Advisory unter der oben genannten Kontaktadresse.
Auch internationale Zahlungsnetzwerke und Kommunikationsdienste können Daten im Ausland bearbeiten. Für die konkrete Zahlungsart gelten ergänzend die Informationen des jeweiligen Anbieters.
13 Besonders schützenswerte Personendaten
Gesundheitsdaten, Angaben zu Sozialhilfemassnahmen, Betreibungen oder andere besonders schützenswerte Personendaten werden nur bearbeitet, wenn sie für eine gewünschte Betreuungsleistung erforderlich sind und eine geeignete gesetzliche Grundlage besteht. Wo notwendig wird eine ausdrückliche Einwilligung eingeholt. Sensible Dokumente sollen ausschliesslich über die bezeichneten sicheren Übermittlungswege eingereicht werden.
14 Daten von Familienmitgliedern und Dritten
Wer Reconnected Advisory Daten über Familienmitglieder, Mitarbeitende oder andere Personen übermittelt, bestätigt, hierzu berechtigt zu sein, die Angaben korrekt zu machen und die betroffenen Personen über diese Datenschutzerklärung informiert zu haben. Erforderliche Einwilligungen sind vor der Übermittlung einzuholen.
15 Aufbewahrung und Löschung
Personendaten werden so lange aufbewahrt, wie sie für die genannten Zwecke, die Vertragsabwicklung, die Sicherheit, die Beweissicherung und gesetzliche Aufbewahrungspflichten erforderlich sind. Geschäftsunterlagen können nach den anwendbaren Vorschriften in der Regel während zehn Jahren aufbewahrt werden. Bewerbungs-, Anfrage- oder Marketingdaten können kürzer gespeichert werden, sofern kein Vertrag entsteht und keine andere Grundlage besteht. Nach Ablauf der massgeblichen Dauer werden Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein überwiegendes Interesse entgegensteht.
16 Datensicherheit
Reconnected Advisory trifft angemessene technische und organisatorische Massnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung. Dazu gehören insbesondere Zugriffsbegrenzungen, sichere Passwörter, geschützte Systeme, Datensicherungen und eine sorgfältige Auswahl von Dienstleistern. Eine absolute Sicherheit kann bei elektronischer Kommunikation und Datenspeicherung nicht garantiert werden.
17 Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere:
Auskunft über die bearbeiteten Personendaten verlangen;
unrichtige Daten berichtigen lassen;
die Löschung oder Einschränkung einer Bearbeitung verlangen;
die Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format verlangen;
eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen;
einer Bearbeitung für Direktwerbung widersprechen.
Anfragen sind an [email protected] zu richten. Reconnected Advisory kann zur Vermeidung unbefugter Auskünfte einen Identitätsnachweis verlangen. Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
18 Links und Angebote Dritter
Die Website kann Links zu Angeboten Dritter enthalten. Für deren Inhalte und Datenbearbeitung sind die jeweiligen Anbieter verantwortlich. Vor der Nutzung gelten deren Datenschutz- und Vertragsbedingungen.
19 Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Leistungen, eingesetzte Systeme oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung. Wesentliche Änderungen werden soweit angemessen über die Website oder im Rahmen der Geschäftsbeziehung mitgeteilt.
Rechner und freiwillige Beratungsanfragen
Die 3a-, Rendite- und Bundessteuerberechnungen erfolgen im Browser. Für den Krankenkassenvergleich lädt der Browser öffentliche Prämien- und Ortsdaten. Es wird kein Kundenkonto verlangt. Beim Abruf fallen die technisch notwendigen Zugriffsdaten des Hostings an; persönliche Finanzangaben werden nicht als Analyseereignisse protokolliert.
Erst wenn Sie eine Beratungs- oder Offertanfrage absenden, übermitteln wir die im Formular angezeigten Ergebnisse sowie die freiwillig angegebenen Kontakt- und Bedarfsdaten an die geschützte Kundenverwaltung von Reconnected Advisory. Die Übermittlung setzt Ihre ausdrückliche Bestätigung voraus. Joël Haug verwendet diese Daten zur Bearbeitung Ihrer Anfrage und zur gewünschten Kontaktaufnahme. Es wird dadurch keine Versicherung und kein Betreuungsabonnement abgeschlossen.
Anfragen mit derselben normalisierten E-Mail-Adresse werden einer Kontaktakte zugeordnet; bestehende Kontaktdaten werden nicht automatisch durch Formulareingaben überschrieben. Die Angaben der anfragenden Person sind keine geprüften Offerten oder Steuerveranlagungen. Bitte übermitteln Sie über diese Formulare keine Diagnosen oder vertraulichen Dokumente.
Unverbindliche Anfragen werden nur so lange aufbewahrt, wie sie für die Bearbeitung, eine anschliessende Geschäftsbeziehung, gesetzliche Pflichten oder berechtigte Nachweiszwecke erforderlich sind. Berichtigungs- und Löschbegehren können Sie an die genannte Kontaktadresse richten.
Zur Webseite