Datenschutzerklärung

Diese Erklärung beschreibt, wie wir Personendaten im Zusammenhang mit dieser Website und der Vermittlung von Domiziladressen bearbeiten, im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Donner Consulting & IT (DomizilCenter.ch), Leuholz 14, 8855 Wangen SZ, Schweiz. E-Mail: info@domizilcenter.ch.

2. Welche Daten wir bearbeiten

• Server- und Anwendungsprotokolle: in den Zugriffsprotokollen des Webservers IP-Adresse, Datum/Uhrzeit, abgerufene Seite und Browser/Gerät; in den Protokollen unserer Anwendung Fehler- und Sicherheitsmeldungen, bei abgewiesenen Formulareinsendungen mit der IP-Adresse (Sicherheit und Betrieb).
• Kontaktformular / Anfrage: Name, E-Mail, Telefon, Nachricht sowie gewählter Kanton, Adresstyp, Laufzeit, Firmenangaben und ein allfällig gewünschter Zusatzservice, zur Bearbeitung Ihrer Anfrage. Zusammen mit der Anfrage speichern wir die IP-Adresse beim Absenden, damit wir missbräuchliche Einsendungen zuordnen können; sie bleibt so lange gespeichert wie die Anfrage (Ziff. 9).
• Anmeldung als Domizilgeber: Firma, Ansprechperson, Kanton, E-Mail, Telefon und Angaben zum Angebot, zur Prüfung und Aufnahme einer Zusammenarbeit.
• Vermittlung: Firma, Rechtsform, Name und Kontaktangaben der Ansprechperson sowie der festgehaltene Bedarf, also Kanton, Adressart, Laufzeit und Art der Postweiterleitung. Ausweiskopien und Angaben zu wirtschaftlich berechtigten Personen erheben wir nicht (siehe Ziff. 6).
• Zusatzauftrag Firmengründung oder Sitzverlegung: Bestelldaten, Angaben zu vertretungsberechtigten Personen und Unterlagen, die Sie uns dafür per E-Mail senden, zur Abwicklung dieses Auftrags. Ausweisdokumente verlangen wir dafür nicht; senden Sie uns bitte keine.
• Eckdaten von Domizilgebern: Firma, Ansprechperson, Funktion, Kontaktangaben, UID, Standort, Preise, Laufzeiten, Art der Postweiterleitung und Angaben zum Betrieb, damit wir den Standort auf dieser Website abbilden können.
• Ansprache möglicher Domizilgeber: Firmenname, Adresse, öffentlich zugängliche Kontaktangaben und der Name der im Handelsregister oder auf der Firmenwebsite genannten Ansprechperson, dazu unsere Notizen zum Kontaktverlauf. Diese Angaben stammen aus öffentlichen Quellen, namentlich Handelsregister und Handelsamtsblatt, Zefix, Telefonverzeichnisse wie search.ch und local.ch, Verzeichnisse von Selbstregulierungsorganisationen und die Websites der Betriebe. Wir kontaktieren Sie per E-Mail und gegebenenfalls telefonisch. Wir stützen uns dabei auf unser überwiegendes Interesse an der Anbahnung einer geschäftlichen Zusammenarbeit (Art. 31 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 Bst. f DSGVO). Sie können der Bearbeitung jederzeit widersprechen. Bei einer Absage oder einem Widerspruch löschen wir die Angaben zur Person: den Namen der Ansprechperson, Telefonnummer, E-Mail-Adresse im Klartext, unsere Notizen und den Kontaktverlauf. In einer Sperrliste bleiben nur die Angaben zur Firma und eine Prüfsumme der E-Mail-Adresse, damit wir Sie nicht erneut anschreiben.
• Geschäftliche E-Mails: Ein- und ausgehende Nachrichten unseres Geschäftspostfachs samt Absender, Betreff und Inhalt, soweit sie den Betrieb betreffen. Beim Verfassen und Beantworten von Nachrichten können wir ein KI-Sprachmodell einsetzen (siehe Ziff. 7, «Einsatz eines KI-Sprachmodells beim Verfassen von Nachrichten»).
• Support für GwG-Dossier: Angaben, die Sie im Support-Formular zu unserem Programm GwG-Dossier machen, zur Bearbeitung Ihrer Meldung (siehe unten).
• Missbrauchsschutz der Formulare: IP-Adresse, Formular und Zeitpunkt jeder Einsendung, beim Support-Formular zusätzlich die E-Mail-Adresse für die Mengenbremse (Fristen in Ziff. 9).
• Protokoll des Verwaltungsbereichs: welche Aktion wann im Verwaltungsbereich dieser Website ausgeführt wurde, mit dem angemeldeten Benutzer und dessen IP-Adresse, zur Nachvollziehbarkeit und Sicherheit. Einsendungen über die öffentlichen Formulare vermerken wir darin ohne IP-Adresse, Name und E-Mail-Adresse. Dazu kommen die Anmeldeversuche am Verwaltungsbereich mit E-Mail-Adresse und IP-Adresse, zum Schutz vor dem Erraten von Passwörtern (Fristen in Ziff. 9).
• Anonyme Zählung: je Tag die Anzahl der Aufrufe bestimmter Seiten, der Downloads von GwG-Dossier und einzelner Klicks, ohne Cookies und ohne IP-Adresse (siehe Ziff. 4).
• Statistik & Marketing (nur mit Einwilligung): Nutzungs-, Geräte- und Interaktionsdaten über Google Analytics und Microsoft Clarity; Google Ads nur, sofern wir Anzeigen schalten (siehe Ziff. 5).
• Cookies: notwendige Cookies für den Betrieb; Statistik-/Marketing-Cookies nur mit Ihrer Einwilligung.

Support für GwG-Dossier

Über das Support-Formular können Sie uns Fehler, Fragen und Vorschläge zu unserem kostenlosen Programm GwG-Dossier melden. Wir bearbeiten dafür: die Art der Meldung, den Betreff, Ihre Beschreibung, die Programmversion und das Betriebssystem, Ihre E-Mail-Adresse für die Antwort und, freiwillig, Ihren Namen. Ebenfalls freiwillig sind zwei Angaben: ob wir Sie per E-Mail über neue Versionen informieren sollen und ob Sie als Anbieter von Domiziladressen Informationen zu einer Partnerschaft wünschen. Im Ticket selbst speichern wir keine IP-Adresse. Zum Schutz vor Missbrauch halten wir beim Absenden aber, wie bei allen Formularen, Ihre IP-Adresse mit Formular und Zeitpunkt für 30 Tage fest, und für die Mengenbremse des Support-Formulars Ihre E-Mail-Adresse und IP-Adresse für höchstens zwei Stunden (Grundlage: unser überwiegendes Interesse an einem sicheren Betrieb, Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 Bst. f DSGVO).

Zweck ist die Bearbeitung Ihrer Fehlermeldung, Frage oder Ihres Vorschlags und die Antwort an Sie. Die E-Mail-Adresse verwenden wir nur dafür und für die Informationen, die Sie freiwillig angekreuzt haben; diese können Sie jederzeit mit einer kurzen Nachricht widerrufen. Grundlage ist Ihre Einwilligung im Formular (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 Bst. a DSGVO). Das Ticket samt den freiwilligen Angaben löschen wir 24 Monate nach seinem Abschluss. Zu jeder Meldung erhalten wir eine Benachrichtigung per E-Mail, und Sie erhalten eine Eingangsbestätigung; diese E-Mails unterliegen der Frist für geschäftliche E-Mails (Ziff. 9).

3. Zweck und Rechtsgrundlage

Wir bearbeiten Personendaten, um die Website bereitzustellen und sicher zu betreiben, Anfragen zu beantworten, Meldungen zu unserem Programm GwG-Dossier zu bearbeiten, Domiziladressen zu vermitteln, Domizilgeber zu gewinnen und deren Standorte abzubilden, gesetzliche Pflichten zu erfüllen und, nur mit Ihrer Einwilligung, Reichweite zu messen und zu werben. Rechnungstellung und Zahlungsabwicklung für das Domizil gehören nicht dazu; beides erfolgt zwischen Ihnen und dem Domizilgeber. Bestellen Sie bei uns zusätzlich eine Firmengründung oder Sitzverlegung, stellen wir Ihnen dafür gesondert Rechnung.

Nach Schweizer Recht bearbeiten wir Personendaten nach Treu und Glauben und verhältnismässig (Art. 6 DSG); soweit eine Rechtfertigung nötig ist, stützen wir uns auf Ihre Einwilligung, auf den Vertrag mit Ihnen bzw. dessen Anbahnung, auf eine gesetzliche Pflicht oder auf unser überwiegendes Interesse (Art. 31 DSG). Soweit die DSGVO anwendbar ist, gilt: Art. 6 Abs. 1 Bst. b DSGVO für Anfrage, Angebot, Vertrag und Rechnung; Art. 6 Abs. 1 Bst. c DSGVO für gesetzliche Pflichten, insbesondere die Buchführung; Art. 6 Abs. 1 Bst. f DSGVO für den sicheren Betrieb, die Beweissicherung, die Abwehr von Ansprüchen und die Ansprache möglicher Domizilgeber; Art. 6 Abs. 1 Bst. a DSGVO für Statistik und Marketing.

Ausweiskopie und wirtschaftlich berechtigte Personen. Soweit der Domizilgeber dem Geldwäschereigesetz untersteht, benötigt er diese Angaben für seine Sorgfaltspflichten. Sie geben sie direkt bei ihm ab. Für die Vermittlung erheben wir sie nicht, speichern sie nicht und leiten sie nicht weiter.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir über ein Banner Ihre Einwilligung ab. Ohne Ihre Zustimmung werden keine Statistik- oder Marketing-Dienste geladen; aktiv ist dann nur das technisch notwendige Cookie «dcsess». Es dient der Sitzung und schützt die Formulare vor Missbrauch. Ohne Anmeldung ist es ein Sitzungs-Cookie und wird gelöscht, wenn Sie den Browser schliessen. Ihre Entscheidung selbst speichern wir nicht als Cookie, sondern im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einwilligung widerrufen / ändern

Der Widerruf wirkt für die Zukunft: Es werden keine weiteren Daten mehr an Google oder Microsoft übermittelt. Microsoft Clarity teilen wir den Widerruf mit und löschen dessen Cookies auf dieser Website, soweit Ihr Browser das zulässt. Andere Cookies, die diese Anbieter während einer früheren Sitzung bereits gesetzt haben, entfernen Sie über die Einstellungen Ihres Browsers.

Der GwG-Check speichert Ihre Antworten nur im lokalen Speicher Ihres Browsers, damit Sie später weitermachen können. Sie werden nicht an uns übertragen. Löschen können Sie sie über die Einstellungen Ihres Browsers.

Die Ausfüllhilfe für die Domizilannahmeerklärung erstellt das Dokument vollständig in Ihrem Browser. Ihre Angaben werden weder an uns übertragen noch gespeichert, auch nicht im lokalen Speicher. Die Seite setzt keine Cookies und lädt keine Statistik- oder Marketing-Dienste.

Anonyme Zählung ohne Cookies

Unabhängig von Ihrer Einwilligung zählen wir, wie oft bestimmte Seiten aufgerufen werden (Startseite, Ratgeber, GwG-Check, GwG-Dossier mit der Support-Seite und die Seite für Treuhänder), wie oft GwG-Dossier und die Vorlage der Domizilannahmeerklärung heruntergeladen werden und wie oft einzelne Knöpfe genutzt werden, zum Beispiel der Start des Selbstchecks und dessen Ergebnis oder das Erstellen einer Domizilannahmeerklärung mit der Ausfüllhilfe. Gespeichert wird je Tag nur der Name der Seite oder des Ereignisses und eine Anzahl. Die Zählung setzt keine Cookies und speichert weder Ihre IP-Adresse noch andere Angaben, die auf Sie schliessen lassen. Zweck ist, zu erkennen, welche Inhalte genutzt werden, und das Angebot zu verbessern.

Um Missbrauch der Zählung zu bremsen und jeden Aufruf je Internetanschluss höchstens einmal pro Stunde zu zählen, halten wir kurzzeitig einen Kurzwert fest, der mit einem geheimen Schlüssel aus Ihrer IP-Adresse (bei IPv6 aus dem Netzanteil) und dem Datum gebildet wird, dazu einen daraus abgeleiteten Prüfwert je Seite oder Ereignis. Die IP-Adresse selbst speichern wir dafür nicht, und Kurzwert und Prüfwerte löschen wir laufend, sobald sie älter als eine Stunde sind. Grundlage dafür ist unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 Bst. f DSGVO). Die Server- und Anwendungsprotokolle nach Ziff. 2 bleiben davon unberührt.

Die Tageszahlen bewahren wir 25 Monate auf. Ältere Tage löschen wir beim nächsten Öffnen der Auswertung.

5. Statistik- und Marketing-Dienste (nur nach Einwilligung)

Erst nach Ihrer Zustimmung setzen wir folgende Dienste ein. Dabei können Daten an Anbieter in den USA übermittelt werden; diese stützen die Übermittlung auf das (Swiss-)U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln.

• Google Analytics 4 (Google Ireland Ltd., Irland; Google LLC, USA): Reichweitenmessung und Analyse der Websitenutzung (u. a. besuchte Seiten, Verweildauer, ungefährer Standort, Geräte-/Browserdaten; IP gekürzt/anonymisiert). Zweck: Verbesserung des Angebots.
• Google Ads (Google Ireland Ltd./Google LLC): Messung des Werbeerfolgs (Conversion-Tracking) und Remarketing. Dieser Dienst ist derzeit nicht aktiv und wird erst eingebunden, wenn wir Anzeigen schalten.
• Microsoft Clarity (Microsoft Corporation, USA / Microsoft Ireland): pseudonyme Analyse des Nutzungsverhaltens. Dabei werden einzelne Sitzungen aufgezeichnet und als Video nachvollziehbar (Klicks, Mausbewegungen, Scrollen), zusätzlich entstehen daraus Heatmaps. Zweck ist die Verbesserung der Bedienbarkeit. Eingaben in Formularfelder werden maskiert.

Auf der Seite für die Eckdaten von Domizilgebern (/partner-eckdaten) setzen wir diese Dienste nicht ein.

Weitere Informationen und Widerspruchsmöglichkeiten finden Sie in den Datenschutzhinweisen von Google und Microsoft.

6. Identitäts- und Sorgfaltsprüfung (GwG)

Soweit der Domizilgeber (im Handelsregisterrecht «Domizilhalter») dem Geldwäschereigesetz untersteht, ist er zu dessen Sorgfaltspflichten verpflichtet. Er identifiziert Sie dann, stellt die wirtschaftlich berechtigten Personen fest und dokumentiert das, jeweils nach seinen eigenen Vorgaben.

DomizilCenter ist daran nicht beteiligt. Für die Vermittlung führen wir keine Identifikation durch, erheben keine Ausweiskopien, nehmen keine entgegen und leiten keine weiter. Bitte senden Sie uns dafür keine Ausweisdokumente; erhalten wir dennoch welche, löschen wir sie unverzüglich und weisen Sie darauf hin.

Zusatzservice Gründung oder Sitzverlegung. Bestellen Sie bei uns zusätzlich eine Firmengründung oder Sitzverlegung, ist das ein separater Auftrag an uns. Die dafür nötigen Angaben und Unterlagen, etwa für Notariat und Handelsregister, bearbeiten wir nur für diesen Auftrag und nur so lange, wie er und die gesetzliche Aufbewahrung es verlangen.

DomizilCenter und der Domizilgeber sind nicht Auftraggeber und Auftragsbearbeiter. Beide bearbeiten Personendaten je eigenverantwortlich als getrennte Verantwortliche im Sinne von Art. 5 Bst. j DSG. Über seine eigene Bearbeitung und eine allfällige Aufbewahrung nach Art. 7 GwG informiert Sie der Domizilgeber gesondert (Art. 19 DSG).

7. Weitergabe an Dritte

Weitergabe an den Domizilgeber. Führen wir Sie einem Domizilgeber zu, übermitteln wir ihm nur, was er für die Kontaktaufnahme und die Beurteilung Ihres Bedarfs braucht: Firma und Rechtsform, Name und Kontaktangaben der Ansprechperson sowie den gewünschten Kanton, die Adressart, die Laufzeit und die Art der Postweiterleitung. Ausweiskopien und Angaben zu wirtschaftlich berechtigten Personen sind nicht dabei, weil wir sie gar nicht erst erheben. Welcher Domizilgeber es ist, nennen wir Ihnen vorher namentlich. Ab der Übermittlung bearbeitet er diese Daten eigenverantwortlich als getrennter Verantwortlicher (Art. 5 Bst. j DSG); ein Auftragsbearbeitungsverhältnis besteht zwischen ihm und uns nicht.

Angaben, die wir vom Domizilgeber erhalten. Kommt ein Domizilvertrag zustande, erhalten wir vom Domizilgeber eine Kopie des Vertrags, auf der nur Ihr Name beziehungsweise Ihre Firma, die Adressart, die Laufzeit und das Entgelt lesbar sein müssen, sowie eine Bestätigung, sobald Sie bezahlt haben. Untersteht der Domizilgeber einem Berufsgeheimnis, erhalten wir stattdessen nur eine kurze schriftliche Bestätigung dieser Angaben, die er mit Ihrer Zustimmung abgibt. Wir verwenden die Angaben ausschliesslich zur Abrechnung unserer Vermittlungsprovision; Grundlage ist unser überwiegendes Interesse an einer korrekten Abrechnung (Art. 31 Abs. 1 DSG). Zur Aufbewahrung siehe Ziff. 9.

Weitere Empfänger. Im Übrigen geben wir Daten nur weiter, soweit dies für den Betrieb nötig oder gesetzlich vorgeschrieben ist: an Infomaniak Network SA, Genf (Hosting, E-Mail-Versand und Postfach), an Infomaniak und Anthropic beim Einsatz eines KI-Sprachmodells (siehe unten) und, nur mit Ihrer Einwilligung, an Google und Microsoft (Ziff. 5). Mit Stellen, die in unserem Auftrag bearbeiten, bestehen Auftragsbearbeitungsvereinbarungen nach Art. 9 DSG.

Einsatz eines KI-Sprachmodells beim Verfassen von Nachrichten. Beim Verfassen und Beantworten von E-Mails und anderen Nachrichten, etwa auf Anfragen über das Kontaktformular, können wir ein KI-Sprachmodell einsetzen. Für Nachrichten an Kundinnen und Kunden sowie an Interessierte nutzen wir das Sprachmodell von Infomaniak. Dabei übermitteln wir den Text der Nachricht mit den Angaben, die für die Antwort nötig sind, etwa Name, Firma und Kontaktangaben. Anhänge, Ausweiskopien und besonders schützenswerte Personendaten, etwa Angaben zur Gesundheit, übermitteln wir nicht. Wir prüfen jeden Text selbst und versenden ihn persönlich. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG findet nicht statt.

Vertragspartnerin ist die Infomaniak Network SA, Genf. Sie bearbeitet die Texte in unserem Auftrag gestützt auf einen Auftragsbearbeitungsvertrag (Art. 9 DSG) in der Schweiz, speichert sie nicht dauerhaft und verwendet sie nicht zum Training von Modellen.

Für die Korrespondenz mit Geschäftspartnern, etwa bei der Suche nach Domizilgebern, setzen wir zudem Claude von Anthropic ein. Dabei verwenden wir Geschäftsangaben wie Firma, Name, Funktion und Geschäftsadresse der Ansprechperson sowie den Inhalt der geschäftlichen Korrespondenz, nie Angaben von Kundinnen und Kunden oder Interessierten. Anthropic kann diese Angaben in den USA bearbeiten. Soweit die Betroffenen die Angaben allgemein zugänglich gemacht haben oder sie aus dem Handelsregister stammen, stützen wir uns auf Art. 17 Abs. 1 Bst. e und f DSG, im Übrigen auf den unmittelbaren Zusammenhang mit dem Abschluss oder der Abwicklung des Vertrags (Art. 17 Abs. 1 Bst. b DSG).

Zweck ist die rasche und sorgfältige Beantwortung Ihrer Anliegen. Grundlage ist unser überwiegendes Interesse an einer effizienten Kommunikation (Art. 31 Abs. 1 DSG); soweit die DSGVO anwendbar ist, die Vertragsanbahnung und das berechtigte Interesse (Art. 6 Abs. 1 Bst. b und f DSGVO). Möchten Sie nicht, dass Ihre Nachricht so bearbeitet wird, genügt ein kurzer Hinweis; wir antworten dann ohne dieses Werkzeug.

8. Abgleich mit dem Handelsregister

Nachdem wir eine Anfrage einem Domizilgeber zugeführt haben, prüfen wir während zwölf Monaten ab der Zuführung von Zeit zu Zeit anhand der amtlichen Handelsregister-Publikationen im Schweizerischen Handelsamtsblatt (SHAB), ob die betreffende Firma an einer Adresse dieses Domizilgebers eingetragen ist oder ihren Sitz oder ihre Adresse dorthin verlegt hat. Das Ergebnis halten wir mit Datum und der Nummer der amtlichen Publikation fest. Das dient der Abrechnung mit dem Domizilgeber, auch wenn uns ein Vertragsschluss nicht gemeldet wurde. Abgefragt werden ausschliesslich Angaben, die im Handelsregister und im Handelsamtsblatt öffentlich publiziert sind; übermittelt wird dabei nur die Unternehmens-Identifikationsnummer (UID) bzw. der Firmenname. Grundlage ist unser überwiegendes Interesse an einer korrekten Abrechnung (Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 Bst. f DSGVO). Das Ergebnis der Prüfung bewahren wir zusammen mit dem Vermittlungsdossier auf.

9. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen, und löschen sie anschliessend sicher. Ein Teil dieser Löschungen läuft automatisch ab, namentlich bei den Protokollen unserer Anwendung, beim Missbrauchsschutz, bei Support-Meldungen und bei der anonymen Zählung. Die übrigen nehmen wir mindestens einmal im Quartal von Hand vor. Auf Ihren Wunsch löschen wir jederzeit früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen:

• Protokolle unserer Anwendung: 6 Monate. Die Zugriffsprotokolle des Webservers bewahrt Infomaniak nach eigener Frist auf.
• Anfragen, aus denen kein Vertrag entsteht: 12 Monate ab dem letzten Kontakt; auf Ihren Wunsch löschen wir früher.
• Nachrichten und Kontaktverlauf zu einer Anfrage: 3 Jahre.
• Nachweis einer zustande gekommenen Vermittlung, also die Kopie des Domizilvertrags oder die Bestätigung des Domizilgebers und unsere Provisionsabrechnung: 10 Jahre ab Abschluss des Geschäftsjahres, weil es sich um Buchungsbelege nach Art. 958f OR handelt. Identifikations- und KYC-Unterlagen sind darin nicht enthalten, weil wir keine erheben.
• Unterlagen zu einem Zusatzauftrag Firmengründung oder Sitzverlegung: 10 Jahre ab Abschluss des Geschäftsjahres, soweit sie Buchungsbelege nach Art. 958f OR sind, übrige 24 Monate nach Abschluss des Auftrags.
• Anmeldungen als Domizilgeber über unser Formular, die zu keiner Zusammenarbeit führen: 12 Monate.
• Eckdaten von Domizilgebern: solange die Zusammenarbeit besteht, danach 12 Monate.
• Einträge zur Ansprache möglicher Domizilgeber, die wir aus öffentlichen Quellen erfasst haben: 24 Monate ab dem letzten Kontakt. Bei einer Absage oder einem Widerspruch löschen wir den Namen der Ansprechperson, Telefonnummer, E-Mail-Adresse im Klartext, Notizen und Kontaktverlauf; in einer Sperrliste bleiben nur die Angaben zur Firma und eine Prüfsumme der E-Mail-Adresse, damit wir Sie nicht erneut anschreiben. Die Sperrliste führen wir, solange wir mögliche Domizilgeber ansprechen.
• Geschäftliche E-Mails: 3 Jahre, Belege mit Buchungsbezug 10 Jahre.
• Texte beim Anbieter des KI-Sprachmodells: nach dessen vertraglichen Fristen (Ziff. 7).
• Sicherungskopien der Datenbank: geschützt aufbewahrt, solange sie für eine Wiederherstellung nötig sind. Bereits gelöschte Daten können darin enthalten bleiben, bis die Sicherung ersetzt oder gelöscht wird. Müssen wir eine Sicherung zurückspielen, löschen wir solche Daten erneut.
• Ihre Cookie-Entscheidung: nur im lokalen Speicher Ihres Browsers, bis Sie sie widerrufen oder den Speicher löschen; auf unserem Server speichern wir sie nicht.
• Meldungen an den Support für GwG-Dossier: 24 Monate nach Abschluss der Meldung; die dazugehörigen E-Mails wie geschäftliche E-Mails.
• Missbrauchsschutz der Formulare (IP-Adresse, Formular, Zeitpunkt): 30 Tage; Mengenbremse des Support-Formulars (E-Mail- und IP-Adresse): höchstens zwei Stunden.
• IP-Adresse im Anfrage-Datensatz: so lange wie die Anfrage selbst, danach löschen wir sie mit ihr.
• Protokoll der Aktionen im Verwaltungsbereich: 12 Monate, IP-Adressen darin 30 Tage.
• Fehlgeschlagene Anmeldeversuche am Verwaltungsbereich: 30 Tage.
• Anonyme Tageszahlen: 25 Monate; Kurzwert und Prüfwerte der Zählung: eine Stunde (siehe Ziff. 4).

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Zugangsdaten und die Schlüssel für die Zwei-Faktor-Anmeldung speichern wir verschlüsselt. Der Zugang zum Backend ist durch Passwort und Zwei-Faktor-Anmeldung geschützt. Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten.

Verletzung der Datensicherheit. Kommt es trotz dieser Massnahmen zu einer Verletzung der Datensicherheit, die für Sie voraussichtlich ein hohes Risiko bedeutet, informieren wir Sie darüber und melden den Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Art. 24 DSG). Mit Domizilgebern, mit denen ein Vermittlungsvertrag besteht, ist zudem vereinbart, einander einen solchen Vorfall innert 48 Stunden zu melden, damit beide Seiten ihre Meldepflichten rechtzeitig erfüllen können.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenherausgabe. Einer Bearbeitung, die wir auf unser überwiegendes Interesse stützen, können Sie jederzeit widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@domizilcenter.ch. Beschweren können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit die DSGVO anwendbar ist, bei einer Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsorts in der EU.

Stand: 30.09.2026. Wir behalten uns vor, diese Erklärung anzupassen; massgebend ist die jeweils aktuelle Fassung.