Letzte Aktualisierung: 22. August 2026
REZA & ASSOCIATES, eine vereinfachte Aktiengesellschaft (SAS) mit einem Stammkapital von 2.000 Euro, eingetragen im Handelsregister von Paris unter der Nummer 842 978 066, mit Sitz in 66 avenue des Champs-Élysées, 75008 Paris (nachfolgend « DPO-SPRING », « wir »), handelnd als Verantwortlicher im Sinne der Verordnung (EU) 2016/679 vom 27. April 2016 (die « DSGVO ») sowie des revidierten schweizerischen Bundesgesetzes über den Datenschutz vom 25. September 2020 (das « DSG ») (nachfolgend gemeinsam die « Regelung »), misst dem Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre grosse Bedeutung bei.
Die vorliegende Erklärung (nachfolgend die « Erklärung ») informiert Sie darüber, wie wir die personenbezogenen Daten erheben, verwenden und weitergeben, die Sie uns über unsere Website dpo-spring.com (nachfolgend die « Website ») zur Verfügung stellen.
Diese Erklärung gilt ausschliesslich für die Verarbeitung von Informationen (nachfolgend die « personenbezogenen Daten »), die es ermöglichen, die Nutzer der Website (nachfolgend die « Nutzer ») direkt oder indirekt zu identifizieren.
Da unser Kerngeschäft genau die Compliance von Organisationen mit der Regelung ist, wenden wir auf uns selbst dieselben Anforderungen an, die wir bei unseren Kunden begleiten. Wir verpflichten uns, die Verarbeitung personenbezogener Daten auf die in dieser Erklärung genannten Fälle zu beschränken und diese aktuell zu halten.
1. Welche Daten erheben wir?
Die Website ist eine Unternehmenswebsite. Sie bietet weder Benutzerkonten, noch einen Kundenbereich, Kommentare, Datei-Uploads oder Online-Zahlungen an.
Daten, die Sie uns direkt zur Verfügung stellen
Über unser Kontaktformular:
- Ihren Namen
- Ihre E-Mail-Adresse
- Den Inhalt Ihrer Nachricht
Über unser Formular zur Ausübung Ihrer Rechte:
- Ihren Vor- und Nachnamen
- Ihre E-Mail-Adresse
- Die Art Ihres Anliegens
- Gegebenenfalls eine Beschreibung Ihres Anliegens
- Gegebenenfalls einen Identitätsnachweis, ausschliesslich bei begründetem Zweifel an Ihrer Identität
Automatisch erhobene Daten
- Ihre IP-Adresse
- Art und Version Ihres Browsers, Ihr Betriebssystem
- Zeitstempel Ihres Besuchs
- Ihre Einwilligungspräferenzen bezüglich Cookies und Tracking-Tools
Diese technischen Daten werden von unseren Sicherheitssystemen und unserer Plattform zur Verwaltung der Einwilligung ausschliesslich zu den in Abschnitt 2 beschriebenen Zwecken erhoben.
Was wir nicht erheben
Wir erheben über die Website keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und Art. 5 lit. c DSG, keine Bankdaten und keine Daten von Minderjährigen. Wir erwerben keine Daten von Datenhändlern oder Drittquellen.
Pflichtfelder in unseren Formularen sind als solche gekennzeichnet. Ohne deren Angabe können wir Ihr Anliegen nicht bearbeiten.
2. Zu welchen Zwecken verarbeiten wir Ihre Daten?
Wir verarbeiten Ihre personenbezogenen Daten ausschliesslich zu folgenden Zwecken:
- Beantwortung Ihrer Informationsanfragen und Organisation des von Ihnen gewünschten Erstgesprächs
- Gewährleistung der Sicherheit, Integrität und des ordnungsgemässen Betriebs der Website sowie Verhinderung von Angriffsversuchen und automatisierten Übermittlungen
- Einholung, Aufbewahrung und Nachweis Ihrer Einwilligung bezüglich Cookies und Tracking-Tools
- Bearbeitung von Anfragen zur Ausübung Ihrer Rechte
- Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen sowie gegebenenfalls Geltendmachung unserer Rechte vor Gericht
Wir nutzen Ihre Daten nicht zu Werbezwecken. Die über das Kontaktformular übermittelten Angaben dienen ausschliesslich der Beantwortung Ihrer Anfrage. Wir tragen Sie ohne Ihre ausdrückliche Zustimmung in keinen Newsletter ein und geben Ihre Daten weder ab, vermieten noch verkaufen sie an Dritte.
Wir führen kein Profiling und keine automatisierte Einzelentscheidung durch, die rechtliche Wirkungen für Sie entfaltet.
3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
| Zweck | Rechtsgrundlage |
|---|---|
| Beantwortung Ihrer Anfragen über das Kontaktformular | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder die Durchführung vorvertraglicher Massnahmen auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO) |
| Sicherheit der Website und Missbrauchsprävention | Unser berechtigtes Interesse am Schutz der Website und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO) |
| Einholung und Nachweis der Einwilligung zu Cookies | Unsere gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Bearbeitung von Anfragen zur Ausübung von Rechten | Unsere gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c und Art. 12 DSGVO) |
| Aufbewahrung zu Beweiszwecken und Rechtsverteidigung | Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Nicht unbedingt erforderliche Cookies und Tracking-Tools werden erst nach Einholung Ihrer Einwilligung gesetzt, die Sie jederzeit widerrufen können (siehe Abschnitt 9).
4. Welche Rechte haben Sie?
Gemäss der Regelung stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Auskunftsrecht: Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten
- Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen
- Recht auf Löschung: die Löschung Ihrer Daten in den von der Regelung vorgesehenen Fällen verlangen
- Recht auf Einschränkung: die vorübergehende Einschränkung der Verarbeitung Ihrer Daten verlangen
- Widerspruchsrecht: der auf unserem berechtigten Interesse beruhenden Verarbeitung Ihrer Daten widersprechen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird
- Recht, Anweisungen für den Todesfall hinsichtlich des Schicksals Ihrer Daten festzulegen
Wie Sie Ihre Rechte ausüben
Sie können alle diese Rechte über unser spezielles Formular zur Ausübung Ihrer Rechte ausüben, das auf dieser Seite verfügbar ist.
Wir beantworten Ihre Anfrage innerhalb eines Monats nach Erhalt. Diese Frist kann angesichts der Komplexität oder der Anzahl der Anfragen um zwei weitere Monate verlängert werden; wir würden Sie in diesem Fall innerhalb eines Monats darüber informieren.
Bei begründetem Zweifel an Ihrer Identität kann ein Identitätsnachweis von Ihnen verlangt werden, ausschliesslich um das Risiko von Betrug oder Identitätsdiebstahl zu verringern. Dieses Dokument wird nach der Überprüfung unverzüglich gelöscht.
Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass Ihre Rechte nach Kontaktaufnahme mit uns nicht eingehalten wurden, haben Sie das Recht, bei einer Aufsichtsbehörde eine Beschwerde einzureichen:
In Frankreich: Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch
5. Besondere Bestimmungen für Personen in der Schweiz
Da sich unsere Tätigkeit auch an in der Schweiz niedergelassene Organisationen richtet, verarbeiten wir bestimmte personenbezogene Daten, die in den Anwendungsbereich des DSG fallen.
Die im DSG anerkannten Rechte entsprechen den in Abschnitt 4 beschriebenen und werden auf dieselbe Weise ausgeübt:
- Auskunftsrecht (Art. 25 DSG)
- Recht auf Herausgabe oder Übermittlung der Daten, entspricht der Datenübertragbarkeit (Art. 28 DSG)
- Recht auf Berichtigung unrichtiger Daten (Art. 32 DSG)
- Recht, der Bearbeitung zu widersprechen, deren Löschung oder Einschränkung zu verlangen (Art. 32 DSG)
- Recht, keiner automatisierten Einzelentscheidung mit Rechtswirkung unterworfen zu werden (Art. 21 DSG)
Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.
6. Wer sind die Empfänger Ihrer Daten?
Ihre personenbezogenen Daten sind streng vertraulich. Sie sind für unser internes Team bestimmt, das für die Kundenbeziehung und die Compliance zuständig ist, im engen Rahmen dessen, was für die Ausübung seiner Aufgaben erforderlich ist.
Wir greifen auf folgende Auftragsverarbeiter zurück, die jeweils durch einen Vertrag gemäss Art. 28 DSGVO gebunden sind:
| Dienstleister | Funktion | Standort der Daten |
|---|---|---|
| OVH SAS | Hosting der Website und der E-Mail-Dienste | Frankreich (Europäische Union) |
| Usercentrics A/S (Cookiebot) | Verwaltung und Nachweis der Einwilligung zu Cookies | Europäische Union |
| Google Ireland Ltd / Google LLC (reCAPTCHA) | Schutz der Formulare vor automatisierten Übermittlungen | Europäische Union und USA (siehe Abschnitt 7) |
Unsere Website wird zudem durch eine Sicherheitslösung geschützt, die direkt auf unseren Servern läuft. Die dabei verarbeiteten Daten, insbesondere IP-Adressen im Zusammenhang mit Angriffsversuchen, werden ausschliesslich in unserem Hosting in Frankreich gespeichert und an keine Dritten weitergegeben.
Ausser bei gesetzlicher, buchhalterischer oder gerichtlicher Verpflichtung geben wir Ihre personenbezogenen Daten an keine weiteren Dritten weiter, vermieten oder verkaufen sie nicht.
7. Wohin werden Ihre Daten übermittelt?
Das Hosting der Website und unserer E-Mail-Dienste erfolgt in Frankreich, innerhalb der Europäischen Union.
Nur eines unserer Tools beinhaltet eine Datenübermittlung in die USA:
- Google reCAPTCHA, das unsere Formulare vor automatisierten Übermittlungen schützt und dazu Ihre IP-Adresse und Ihre Interaktionen mit der Seite verarbeitet
Diese Übermittlung ist durch die geeigneten Garantien gemäss Kapitel V der DSGVO abgesichert, namentlich den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) für zertifizierte Anbieter, gegebenenfalls ergänzt durch die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
Für Personen in der Schweiz stützt sich diese Übermittlung auf den vom Bundesrat anerkannten Rahmen Swiss-U.S. Data Privacy Framework, oder andernfalls auf die vom EDÖB anerkannten Standardvertragsklauseln.
Sie können eine Kopie dieser Garantien erhalten, indem Sie uns über unser Formular zur Ausübung Ihrer Rechte kontaktieren.
8. Wie lange bewahren wir Ihre Daten auf?
Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie es für die verfolgten Zwecke unbedingt erforderlich ist. Nach Ablauf dieser Frist werden sie gelöscht oder anonymisiert.
| Zweck | Rechtsgrundlage | Dauer der aktiven Aufbewahrung | Archivierung |
|---|---|---|---|
| Über das Kontaktformular erhaltene Nachrichten | Einwilligung / vorvertragliche Massnahmen | 3 Jahre ab Ihrem letzten Kontakt | Keine |
| Anfragen zur Ausübung von Rechten | Gesetzliche Verpflichtung | 1 Jahr ab erteilter Antwort | 5 Jahre zu Beweiszwecken |
| Identitätsnachweis, sofern zutreffend | Gesetzliche Verpflichtung | Unverzügliche Löschung nach Überprüfung | Keine |
| Nachweis der Einwilligung zu Cookies | Gesetzliche Verpflichtung | 6 Monate ab Einholung, danach erneute Einholung | Keine |
| Sicherheitsprotokolle und IP-Adressen | Berechtigtes Interesse | 6 Monate | Keine |
| Für die Rechtsverteidigung erforderliche Daten | Berechtigtes Interesse | Dauer der geltenden gesetzlichen Verjährungsfrist | — |
9. Cookies und Tracking-Tools
Die Website verwendet Cookies und Tracking-Tools. Für Betrieb und Sicherheit unbedingt erforderliche Cookies werden ohne Ihre Einwilligung gemäss der Regelung gesetzt. Alle anderen werden erst nach Einholung Ihrer Einwilligung gesetzt.
Sie können jederzeit die Details der verwendeten Cookies einsehen, jede Kategorie akzeptieren oder ablehnen und Ihre Auswahl über das auf allen Seiten der Website zugängliche Einwilligungsbanner ändern.
Sie können Ihren Browser auch so konfigurieren, dass er Cookies ablehnt. Diese Ablehnung kann jedoch bestimmte Funktionen der Website beeinträchtigen.
10. Wie schützen wir Ihre Daten?
Wir setzen geeignete technische und organisatorische Massnahmen um, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten, insbesondere:
- Verschlüsselung der Kommunikation zwischen Ihrem Browser und der Website (HTTPS/TLS-Protokoll)
- Applikations-Firewall und Erkennung von Angriffsversuchen
- Starke Authentifizierung und Beschränkung der Administrationszugänge
- Regelmässige Aktualisierung der Softwarekomponenten der Website
- Beschränkung des Zugangs zu personenbezogenen Daten auf befugte Personen nach dem Need-to-know-Prinzip
- Regelmässige Datensicherungen
Bei einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten mit sich bringen könnte, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie, sofern das Risiko hoch ist, so bald wie möglich.
11. Änderung dieser Erklärung
Wir können diese Erklärung gelegentlich ändern, um sie an regulatorische, rechtsprechungsbezogene, redaktionelle oder technische Entwicklungen anzupassen.
Gegebenenfalls aktualisieren wir das Datum der « letzten Aktualisierung » am Anfang dieser Erklärung. Wenn erforderlich, informieren wir Sie darüber und holen, sofern die Regelung dies vorschreibt, erneut Ihre Zustimmung ein.
Wir empfehlen Ihnen, diese Seite regelmässig zu konsultieren.