Datenschutz­erklärung

In dieser Datenschutzerklärung beschreiben wir, die Onaccounting AG (nachfolgend Onaccounting AG, wir oder uns genannt), wie wir Personendaten erheben und bearbeiten. Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere den Datenschutz betreffende Erklärungen spezifische Sachverhalte. Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Onaccounting AG, soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können, unter Beilage einer Kopie der ID oder des Passes zur Identifikation des Nutzers, per Brief oder E-Mail an uns gerichtet werden: Onaccounting AG, Kriesbachstrasse 30, 8600 Dübendorf, Schweiz, +41 44 520 02 90, info@onaccounting.ch.

Erhebung und Bearbeitung von Personendaten

Wir bearbeiten Personendaten insbesondere in den folgenden Kategorien von Bearbeitungen.

Kundendaten von Kunden, für die wir Leistungen erbringen oder erbracht haben.

Personendaten, die wir bei der Leistungserbringung indirekt von unseren Kunden erhalten haben.

Beim Besuch unserer Website.

Bei der Teilnahme an einer Veranstaltung von uns.

Wenn wir kommunizieren oder ein Besuch stattfindet.

Bei sonstiger vertraglicher Beziehung, z. B. als Lieferant, Dienstleistungserbringer oder Berater.

Bei Bewerbungen.

Wenn wir aus gesetzlichen oder regulatorischen Gründen dazu verpflichtet sind.

Wenn wir unsere Sorgfaltspflichten oder sonstige berechtigte Interessen wahrnehmen, z. B. um Interessenkonflikte zu vermeiden, Geldwäscherei oder sonstige Risiken zu vermeiden, die Datenrichtigkeit sicherzustellen, die Bonität zu prüfen, die Sicherheit zu gewährleisten oder unsere Rechte durchzusetzen.

Detailliertere Informationen finden Sie in der Beschreibung der jeweiligen Kategorien von Bearbeitungen weiter unten.

Kategorien von Personendaten

Welche Personendaten wir bearbeiten, ist abhängig von Ihrer Beziehung zu uns und vom Zweck, für den wir diese bearbeiten. Wir bearbeiten nebst Ihren Kontaktdaten auch weitere Informationen über Sie oder über Personen, die mit Ihnen in einer Beziehung stehen. Bei diesen Informationen kann es sich unter Umständen auch um besonders schützenswerte Personendaten handeln.

Wir sammeln folgende Kategorien von Personendaten, abhängig vom Zweck, für den wir diese bearbeiten:

Kontaktinformationen (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail)

Kundeninformationen (z. B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass / ID-Nummer, AHV-Nummer)

Risikobewertungsdaten (z. B. Bonitätsinformationen, Handelsregisterdaten)

Finanzinformationen (z. B. Daten zu Bankverbindungen)

Mandatsdaten, je nach Auftrag (z. B. Steuerinformationen, Statuten, Protokolle, Projekte, Verträge, Mitarbeiterdaten (z. B. Lohn, Sozialversicherungen), Buchhaltungsdaten, wirtschaftlich Berechtigte, Eigentumsverhältnisse)

Websitedaten (z. B. IP-Adresse, Geräteinformation (UDI), Informationen zum Browser, Websitenutzung (Analyse und Verwendung von Plug-ins etc.))

Bewerbungsdaten (z. B. Lebenslauf, Arbeitszeugnisse)

Sicherheits- und Netzwerkdaten (z. B. Besucherlisten, Zutrittskontrollen, Netzwerk- und Mailscanner, Telefonanruflisten)

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z. B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von unseren Mandanten und deren Mitarbeitenden, von Behörden, (Schieds-)Gerichten und sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten (damit wir z. B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte, Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z. B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten), Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z. B. erfolgte Zahlungen, erfolgte Käufe), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z. B. im Rahmen einer Bewerbung etc.), Ihre Adressen und ggf. Interessen und weitere soziodemografische Daten (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z. B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

Zwecke der Datenbearbeitung und Rechtsgrundlage

Erbringung von Dienstleistungen

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Mandatsbeziehungen mit unseren Kunden und sonstigen Vertragsbeziehungen mit Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten.

Bei den Personendaten unserer Kunden handelt es sich insbesondere um folgende Informationen:

Kontaktinformationen (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen)

Persönliche Informationen (z. B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass / ID-Nummer, AHV-Nummer, familiäre Verhältnisse etc.)

Risikobewertungsdaten (z. B. Bonitätsinformationen, Handelsregisterdaten, Sanktionslisten, spezialisierte Datenbanken, Daten aus dem Internet)

Finanzinformationen (z. B. Daten zu Bankverbindungen, Investments oder Beteiligungen)

Mandatsdaten, je nach Auftrag z. B. Steuerinformationen, Statuten, Protokolle, Mitarbeiterdaten (z. B. Lohn, Sozialversicherungen), Buchhaltungsdaten etc.

Besonders schützenswerte Personendaten: Unter diesen Personendaten können sich auch besonders schützenswerte Personendaten befinden, wie Daten zur Gesundheit, zu religiösen Ansichten oder zu Massnahmen der sozialen Hilfe, insbesondere wenn wir Leistungen im Bereich Lohnadministration oder Buchhaltung erbringen.

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfälliger Durchsetzung (z. B. Beratung, Treuhand)

Erfüllung einer gesetzlichen Verpflichtung (z. B. wenn wir unsere Pflichten als Revisionsstelle wahrnehmen oder verpflichtet sind, Informationen offenzulegen)

Wahrung berechtigter Interessen (z. B. für administrative Zwecke, um unsere Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, unsere Rechte durchzusetzen, uns gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen)

Einwilligung (z. B. um Ihnen Marketinginformationen zuzusenden).

Indirekte Datenbearbeitung aus Leistungserbringung

Wenn wir Leistungen für unsere Kunden erbringen, kann es vorkommen, dass wir auch Personendaten bearbeiten, die wir nicht direkt bei den betroffenen Personen erhoben haben, oder Personendaten von Drittpersonen. Es handelt sich bei diesen Drittpersonen in der Regel um Mitarbeitende, Kontaktpersonen, Familienmitglieder oder Personen, die aus anderen Gründen mit den Kunden oder den betroffenen Personen in einer Beziehung stehen. Diese Personendaten benötigen wir, um Verträge mit unseren Kunden zu erfüllen. Wir erhalten diese Personendaten von unseren Kunden oder von Dritten, die von unseren Kunden beauftragt werden. Drittpersonen, deren Informationen wir zu diesem Zweck bearbeiten, werden von unseren Kunden darüber informiert, dass wir ihre Daten bearbeiten. Unsere Kunden können dafür auf diese Datenschutzerklärung verweisen.

Bei den Personendaten der Personen, die mit unseren Kunden in einer Beziehung stehen, handelt es sich insbesondere um folgende Informationen:

Kontaktinformationen (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen, Marketingdaten)

Persönliche Informationen (z. B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass / ID-Nummer, AHV-Nummer, familiäre Verhältnisse etc.)

Finanzinformationen (z. B. Daten zu Bankverbindungen, Investments oder Beteiligungen)

Mandatsdaten, je nach Auftrag z. B. Steuerinformationen, Statuten, Protokolle, Mitarbeiterdaten (z. B. Lohn, Sozialversicherungen), Buchhaltungsdaten

Besonders schützenswerte Personendaten: Unter diesen Personendaten können sich auch besonders schützenswerte Personendaten befinden, wie Daten zur Gesundheit, zu religiösen Ansichten oder zu Massnahmen der sozialen Hilfe, insbesondere wenn wir Leistungen im Bereich Lohnadministration oder Buchhaltung erbringen.

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person (z. B. wenn wir unsere vertraglichen Pflichten wahrnehmen)

Erfüllung einer gesetzlichen Verpflichtung (z. B. wenn wir unsere Pflichten als Revisionsstelle wahrnehmen oder verpflichtet sind, Informationen offenzulegen)

Wahrung berechtigter Interessen, insbesondere unser Interesse, gegenüber unseren Kunden eine optimale Leistung zu erbringen.

Nutzung unserer Website

Für den Besuch unserer Website brauchen wir keine Angaben von Ihnen. Der Server erfasst jedoch mit jedem Aufruf automatisch eine Reihe von Benutzerinformationen, welche vorübergehend in den Logfiles des Servers gespeichert werden.

Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Website zu verbessern und ihre Nutzung zu analysieren.

Je nachdem, wie Sie die Website nutzen, handelt es sich insbesondere um folgende Informationen:

Kontaktinformationen, sofern Sie uns diese übermitteln (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail)

Weitere Informationen, die Sie uns über die Website übermitteln.

Automatisch an uns oder unsere Dienstleister übermittelte technische Informationen, Informationen zum Nutzerverhalten oder zu den Einstellungen der Website (z. B. IP-Adresse, UDI, Gerätetyp, Browser, Anzahl Klicks auf der Seite, Klick auf Links etc.)

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

Wahrung berechtigter Interessen (z. B. für administrative Zwecke, um unsere Qualität zu verbessern, Daten zu analysieren oder unsere Dienstleistungen bekannt zu machen)

Einwilligung (z. B. in die Nutzung von Cookies).

Teilnahme an Veranstaltungen

Wenn Sie an einer von uns organisierten Veranstaltung teilnehmen, erheben wir Personendaten, um die Veranstaltung zu organisieren, durchzuführen und Ihnen allenfalls nachträglich zusätzliche Informationen zu senden. Wir verwenden Ihre Informationen ebenfalls, um Sie auf weitere Veranstaltungen hinzuweisen. Es kann sein, dass Sie an diesen Veranstaltungen von uns fotografiert oder gefilmt werden und wir dieses Bildmaterial intern oder extern veröffentlichen.

Dabei handelt es sich insbesondere um folgende Informationen:

Kontaktinformationen (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail)

Persönliche Informationen (z. B. Beruf, Funktion, Titel, Arbeitgeberfirma, Essgewohnheiten)

Bilder oder Videos.

Zahlungsinformationen (z. B. Bankverbindung).

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

Erfüllung einer vertraglichen Pflicht mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfälliger Durchsetzung (Ermöglichung der Teilnahme an der Veranstaltung)

Wahrung berechtigter Interessen (z. B. Durchführung von Veranstaltungen, Verbreitung von Informationen über unsere Veranstaltung, Erbringung von Dienstleistungen, effiziente Organisation)

Einwilligung (z. B. um Ihnen Marketinginformationen zuzusenden oder Bildmaterial zu erstellen).

Direkte Kommunikation und Besuche

Wenn Sie mit uns Kontakt aufnehmen (z. B. via Telefon, E-Mail oder Chat) oder wir Sie kontaktieren, bearbeiten wir die dafür notwendigen Personendaten. Wir bearbeiten diese Personendaten ebenfalls, wenn Sie uns besuchen. In diesem Fall kann es sein, dass Sie vor Ihrem Besuch oder am Empfang Ihre Kontaktdaten hinterlassen müssen. Diese werden von uns für eine gewisse Zeit aufbewahrt, um unsere Infrastruktur und unsere Informationen zu schützen. E-Mails an uns und von uns laufen über Microsoft 365 von Microsoft; ausgenommen sind die automatischen E-Mails dieser Website, die im Abschnitt «Formulare auf dieser Website» beschrieben sind.

Für die Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren («Online-Meetings») nutzen wir den Dienst «Zoom» oder «Microsoft Teams».

Wir bearbeiten dabei insbesondere folgende Informationen:

Kontaktinformationen (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail)

Randdaten zur Kommunikation (z. B. IP-Adresse, Dauer der Kommunikation, Kommunikationskanal)

Aufzeichnungen von Gesprächen, z. B. bei Videokonferenzen.

Andere Informationen, die der Nutzer während der Verwendung des Videokonferenzdienstes hochlädt, bereitstellt oder erstellt, sowie für die Wartung des bereitgestellten Dienstes verwendete Metadaten. Zusätzliche Auskünfte über die Bearbeitung von Personendaten durch «Zoom» oder «Microsoft Teams» finden sich in deren Datenschutzerklärungen.

Persönliche Informationen (z. B. Beruf, Funktion, Titel, Arbeitgeberfirma)

Zeitpunkt und Grund des Besuchs.

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

Erfüllung einer vertraglichen Pflicht mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfälliger Durchsetzung (Erbringung einer Dienstleistung)

Wahrung berechtigter Interessen (z. B. Sicherheit, Nachvollziehbarkeit sowie Abwicklung und Administration von Kundenbeziehungen).

Bewerbungen

Sie können per Post oder über die auf unserer Website angegebene E-Mail-Adresse Ihre Bewerbung für eine Stelle bei uns einreichen. Die Bewerbungsunterlagen und sämtliche damit an uns bekannt gegebenen Personendaten werden streng vertraulich behandelt, keinem Dritten bekannt gegeben und nur zum Zweck der Bearbeitung Ihrer Bewerbung für eine Anstellung bei uns bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht/vernichtet, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt. Rechtsgrundlagen für die Bearbeitung Ihrer Daten bilden Ihre Einwilligung, die Erfüllung des Vertrages mit Ihnen und unsere berechtigten Interessen.

Wir bearbeiten dabei insbesondere folgende Informationen:

Kontaktinformationen (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail)

Persönliche Informationen (z. B. Beruf, Funktion, Titel, Arbeitgeberfirma)

Bewerbungsunterlagen (z. B. Motivationsschreiben, Zeugnisse, Diplome, Lebenslauf)

Bewertungsinformationen (z. B. Beurteilung Personalberater, Referenzauskünfte, Assessments)

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

Wahrung berechtigter Interessen (z. B. Anstellung neuer Mitarbeitender)

Lieferanten, Dienstleister, sonstige Vertragspartner

Wenn wir mit Ihnen einen Vertrag schliessen, damit Sie eine Dienstleistung für uns erbringen, bearbeiten wir Personendaten von Ihnen oder Ihren Mitarbeitenden. Diese benötigen wir, um mit Ihnen zu kommunizieren und Ihre Leistungen in Anspruch zu nehmen. Wir bearbeiten diese Personendaten unter Umständen auch, um zu prüfen, ob ein Interessenkonflikt im Zusammenhang mit unserer Tätigkeit als Revisionsstelle vorliegen könnte, und um sicherzustellen, dass wir mit der Zusammenarbeit keine ungewollten Risiken, z. B. hinsichtlich Geldwäscherei oder Sanktionen, eingehen.

Wir bearbeiten dabei insbesondere folgende Informationen:

Kontaktinformationen (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail).

Persönliche Informationen (z. B. Beruf, Funktion, Titel, Arbeitgeberfirma).

Finanzinformationen (z. B. Daten zu Bankverbindungen).

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfälliger Durchsetzung

Wahrung berechtigter Interessen (z. B. Vermeidung von Interessenkonflikten, Schutz des Unternehmens, Durchsetzung von Rechtsansprüchen).

Cookies und Einwilligung

Diese Website setzt von sich aus keine Cookies für Statistik, Marketing oder Werbung. Solange Sie nicht zugestimmt haben, wird weder ein Analysedienst, der Cookies setzt, noch ein Messcode für Werbung geladen, und wir binden keine Social-Media-Plug-ins ein. Ohne Einwilligung laufen einzig die Besucherstatistik und die Ladezeitmessung von Vercel, die keine Cookies setzen und nichts auf Ihrem Gerät speichern; sie sind im nächsten Abschnitt beschrieben.

Im lokalen Speicher Ihres Browsers («localStorage») legen wir drei Arten von Einträgen ab. Der Eintrag «oa-einwilligung» hält fest, ob Sie externe Dienste zugelassen haben und wann Sie sich entschieden haben. Der Eintrag «oa-offerte» bewahrt die Angaben auf, die Sie im Preisrechner erfasst haben, damit sie nach einer Unterbrechung noch da sind. Die Einträge «oa-blog-…» halten fest, welche Blogbeiträge Sie bereits bewertet und welche Sie zu Ende gelesen haben; das Gelesene dient nur der Markierung in der Blogübersicht.

Diese Einträge selbst werden weder an uns noch an Dritte übermittelt; sie bleiben auf Ihrem Gerät, und Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Was Sie im Preisrechner erfassen, erreicht uns erst, wenn Sie die Offerte ausdrücklich anfordern.

Externe Dienste werden erst geladen, nachdem Sie eingewilligt haben; ohne Ihre Zustimmung geht keine Anfrage an den betreffenden Anbieter. Ihre Einwilligung ist freiwillig, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über das runde Symbol am Ende jeder Seite oder über «Datenschutz-Einstellungen» im Fussbereich. Rechtsgrundlage ist Ihre Einwilligung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO).

Besucherstatistik und Ladezeiten mit Vercel

Um zu sehen, welche Seiten gelesen werden und woher die Besucherinnen und Besucher kommen, setzen wir Vercel Web Analytics der Vercel Inc., USA, ein, also desselben Anbieters, der unsere Website ausliefert. Erfasst werden der Zeitpunkt, die aufgerufene Seite, die verweisende Website, der ungefähre Standort (Land, Region, Ort), Gerätetyp, Betriebssystem und Browser. Zusätze in der Adresse entfernen wir vor dem Senden, ausgenommen Kampagnenangaben (utm). Zusätzlich zählen wir, wenn jemand eine Offerte anfordert, ein Formular absendet, einen Termin bucht oder auf unsere Telefonnummer klickt; bei der Offerte geht der errechnete Jahresbetrag mit, beim Formular dessen Bezeichnung. Namen, E-Mail-Adressen, Telefonnummern und Formulartexte werden nicht übermittelt.

Vercel Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ob zwei Seitenaufrufe zum selben Besuch gehören, erkennt Vercel an einem Hashwert, der aus der Anfrage gebildet und nach 24 Stunden verworfen wird. Ihre IP-Adresse wird nicht mit der Statistik verknüpft, und wir sehen nur zusammengefasste Zahlen, aus denen sich keine Person bestimmen lässt. Vercel kann die Daten in den USA bearbeiten; die Übermittlung stützt sich auf die mit Vercel vereinbarten Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und funktionierenden Website (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein; Ihr Recht auf Widerspruch bleibt bestehen (Abschnitt «Ihre Rechte»).

Ebenfalls ohne Einwilligung messen wir mit Vercel Speed Insights, wie schnell unsere Seiten auf Ihrem Gerät laden und reagieren. Erfasst werden die aufgerufene Seite ohne Zusätze in der Adresse, die gemessenen Ladezeiten (Web Vitals) und das Seitenelement, das sie bestimmt hat, die Art der Netzverbindung, Browser, Gerätetyp, Betriebssystem und das Land. Diese Messpunkte sind weder einem Besuch noch einer Person zugeordnet; es gibt keine Kennung und keine Cookies, und auf Ihrem Gerät wird nichts gespeichert. Wir verwenden die Werte, um langsame Seiten zu finden und zu verbessern. Für die Übermittlung in die USA und die Rechtsgrundlage gilt dasselbe wie für die Besucherstatistik.

Terminbuchung über Calendly

Für die Buchung des kostenlosen Erstgesprächs binden wir den Dienst Calendly der Calendly LLC, USA, ein. Der Kalender wird ausschliesslich dann geladen, wenn Sie im Einwilligungs-Banner oder direkt im Buchungsfenster zugestimmt haben.

Mit Ihrer Einwilligung werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Calendly übermittelt, und Calendly setzt eigene Cookies. Buchen Sie einen Termin, bearbeitet Calendly zusätzlich die Angaben, die Sie im Buchungsformular erfassen, insbesondere Name, E-Mail-Adresse, allfällige Telefonnummer und Ihre Nachricht, sowie den gewählten Termin. Diese Angaben verwenden wir, um das Gespräch mit Ihnen zu vereinbaren und zu führen.

Calendly bearbeitet die Daten in den USA. Die USA verfügen aus Schweizer und europäischer Sicht nicht generell über einen gleichwertigen Datenschutz, und es besteht das Risiko, dass US-Behörden auf die Daten zugreifen. Die Übermittlung stützt sich deshalb auf Ihre ausdrückliche Einwilligung (Art. 17 Abs. 1 lit. a DSG, Art. 49 Abs. 1 lit. a DSGVO) sowie auf die mit Calendly vereinbarten Standardvertragsklauseln. Einzelheiten zur Bearbeitung durch Calendly finden Sie unter https://calendly.com/privacy.

Möchten Sie den Kalender nicht laden, vereinbaren wir den Termin gerne telefonisch unter +41 44 520 02 90 oder per E-Mail an info@onaccounting.ch. Ein Nachteil entsteht Ihnen daraus nicht.

Formulare auf dieser Website

Wenn Sie ein Formular auf dieser Website absenden, übermitteln wir Ihre Angaben per E-Mail an uns; für den Versand setzen wir den Dienst Resend der Resend, Inc., USA, ein. Zusätzlich erstellen wir aus Ihren Angaben ein PDF, das Sie unmittelbar nach dem Absenden herunterladen können. Fordern Sie im Preisrechner eine Offerte an, senden wir Ihnen diese über denselben Dienst an die E-Mail-Adresse, die Sie angegeben haben; als Absender erscheint info@onaccounting.ch. Wir bearbeiten diese Angaben, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit anzubahnen. Rechtsgrundlagen sind die Anbahnung oder Erfüllung eines Vertrages sowie unser berechtigtes Interesse an der Beantwortung von Anfragen.

Sind Sie über eine unserer Anzeigen bei Google auf die Website gekommen, vermerken wir in der Anfrage an uns, dass sie über eine Anzeige kam. Dafür prüfen wir einzig, ob die Adresse der Seite die Kennung eines Anzeigenklicks enthält. Die Kennung selbst übernehmen wir nicht, und an Google wird dabei nichts übermittelt. Wir wollen damit wissen, welche Werbung zu Anfragen führt. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Werbung.

Rückmeldung zu Blogbeiträgen

Unter jedem Blogbeitrag können Sie mit einem Klick angeben, ob er hilfreich war. Übermittelt wird dabei einzig, welcher Beitrag wie bewertet wurde; wir erhalten diese Angabe per E-Mail über den oben genannten Dienst Resend. Personendaten fallen dabei keine an: weder Name noch E-Mail-Adresse noch eine Kennung, die Sie wiedererkennbar machen würde. Wir lesen die Rückmeldungen, um unsere Beiträge zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualität unserer Inhalte.

Schriften, Hosting und Server-Protokolle

Die verwendete Schrift wird beim Erstellen der Seite mitgeliefert und von unserem eigenen Server ausgeliefert. Beim Besuch unserer Website entsteht dadurch keine Verbindung zu Google Fonts oder zu einem anderen Schriftanbieter.

Die Website wird von der Vercel Inc. gehostet und über deren Netzwerk ausgeliefert; für Besucherinnen und Besucher aus Europa erfolgt die Auslieferung in der Regel über Standorte in Europa. Formulare und Offerten verarbeitet Vercel für uns in einem Rechenzentrum in Frankfurt. Dabei fallen technische Server-Protokolle an, wie sie oben unter «Nutzung unserer Website» beschrieben sind. Grundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website.

Datenweitergabe und Datenübermittlung

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder behördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe der Personendaten haben. Wir werden Personendaten ebenfalls an Dritte weitergeben, wenn Sie dazu Ihre Einwilligung erteilt oder uns dazu aufgefordert haben.

Nicht alle Personendaten werden standardmässig verschlüsselt übermittelt. Sofern nicht explizit mit dem Kunden anders vereinbart, werden Buchhaltungsdaten, Lohnadministrationsdaten, Lohnabrechnungen und -ausweise unverschlüsselt übermittelt.

Folgende Kategorien von Empfängern können Personendaten von uns erhalten:

• Dienstleister (z. B. IT-Dienstleister, Hosting-Provider, Lieferanten, Berater, Rechtsanwälte, Versicherungen).

• Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen, Behörden, staatliche Einrichtungen, Gerichte.

Mit Dienstleistern, die in unserem Auftrag Personendaten bearbeiten, schliessen wir Verträge, die diese verpflichten, den Datenschutz zu gewährleisten. Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU / im EWR. Gewisse Personendaten können auch in die USA (z. B. an Calendly für die Terminbuchung, an Resend für den Versand von Formular-Mails und Offerten, an Vercel für das Hosting, die Besucherstatistik und die Ladezeitmessung, an Microsoft für E-Mail und Online-Meetings oder an Google für Google Workspace, in dem wir auch Mandatsdaten bearbeiten) oder in Ausnahmefällen in andere Länder weltweit übermittelt werden. Sollte eine Datenübermittlung in andere Länder, die über kein angemessenes Datenschutzniveau verfügen, erforderlich sein, erfolgt diese auf Basis Ihrer ausdrücklichen Einwilligung, der EU-Standardvertragsklauseln oder anderer geeigneter Instrumente.

Dauer der Aufbewahrung von Personendaten

Wir bearbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d. h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (d. h. insbesondere während der gesetzlichen Verjährungsfrist) und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z. B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z. B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa den Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen.

Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z. B. IP-Adresse) nicht offengelegt werden.

Ihre Rechte

Sie haben im Zusammenhang mit unserer Bearbeitung von Personendaten die folgenden Rechte:

Recht auf Auskunft über zu Ihnen bei uns gespeicherte Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger oder Kategorien von Empfängern, an die Personendaten weitergegeben werden.

Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind.

Recht auf Einschränkung der Bearbeitung Ihrer Personendaten.

Recht, die Löschung der bearbeiteten Personendaten zu verlangen.

Recht auf Datenübertragbarkeit.

Recht, einer Datenbearbeitung zu widersprechen oder eine Einwilligung zur Bearbeitung von Personendaten jederzeit ohne Angabe von Gründen zu widerrufen.

Recht auf Beschwerde an eine zuständige Aufsichtsbehörde, sofern rechtlich vorgesehen.

Um diese Rechte geltend zu machen, wenden Sie sich an die oben unter «Verantwortliche Stelle und Kontakt» angegebene Adresse.

Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls Kosten für Sie anfallen, werden wir Sie vorab informieren.

Änderung der Datenschutzerklärung

Wir behalten uns die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor.

Letzte Änderung: Oktober 2026.