Datenschutzerklärung

Bei cyber lawis nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend darüber, wie wir Ihre Daten erheben, verarbeiten und schützen, sowie über Ihre Rechte als betroffene Person.

Verantwortlicher: cyber lawis, Hardstrasse 201, 8005 Zürich, Schweiz
Letzte Aktualisierung: 15. August 2025
Gültig ab: 15. August 2025

Datenerhebung und Verarbeitung

1. Welche personenbezogenen Daten wir erheben

Kontaktformular & Kommunikation

Name: Vor- und Nachname für personalisierte Kommunikation
E-Mail-Adresse: Für die Beantwortung Ihrer Anfragen
Telefonnummer: Optional für direkten Kontakt
Nachrichteninhalt: Ihre spezifischen Anfragen und Anliegen

Automatisch erhobene Daten

IP-Adresse: Für Sicherheit und Funktionalität
Browser-Informationen: Typ, Version und Einstellungen
Besuchszeit: Zeitpunkt und Dauer des Website-Besuchs
Referrer-URL: Von welcher Seite Sie zu uns gekommen sind

2. Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Für Marketing-Cookies und Newsletter-Versand verarbeiten wir Ihre Daten auf Basis Ihrer freiwilligen Einwilligung.

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

Für die Bearbeitung Ihrer Anfragen und die Erbringung unserer Rechtsdienstleistungen ist die Datenverarbeitung erforderlich.

Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen

Für Website-Sicherheit, Spam-Schutz und technische Funktionalität verarbeiten wir Daten auf Basis unserer berechtigten Interessen.

3. Speicherdauer und Datenaufbewahrung

Kontaktanfragen

Dauer: 3 Jahre nach letztem Kontakt

Für Nachfragen und potentielle Geschäftsbeziehungen

Mandatsunterlagen

Dauer: 10 Jahre nach Mandatsende

Gemäß berufsspezifischen Aufbewahrungspflichten

Technische Logs

Dauer: 30 Tage

Für Sicherheit und Fehlerbehebung

Datenverwendung und Zwecke

Wie wir Ihre personenbezogenen Daten verwenden

Primäre Verwendungszwecke

Kommunikation

Beantwortung von Anfragen und Beratungsgespräche
Mandatsbearbeitung

Erbringung von Rechtsdienstleistungen und Vertragserfüllung
Dokumentation

Rechtskonforme Aufbewahrung von Mandatsunterlagen

Sekundäre Verwendungszwecke

Sicherheit

Schutz vor Missbrauch und Spam-Abwehr
Website-Optimierung

Verbesserung der Benutzererfahrung (nur mit Einwilligung)
Marketing

Newsletter und Informationen (nur mit ausdrücklicher Einwilligung)

Datenweitergabe an Dritte

Grundsatz: Keine Datenweitergabe

Ihre persönlichen Daten werden grundsätzlich nicht an Dritte weitergegeben, verkauft oder vermietet. Ausnahmen sind nur in den nachfolgend beschriebenen Fällen möglich.

Gesetzliche Verpflichtungen

Weitergabe an Behörden nur bei rechtlichen Verpflichtungen oder behördlichen Anordnungen.

Technische Dienstleister

Hosting-Provider und IT-Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

Externe Rechtsexperten

In komplexen Fällen können externe Spezialisten hinzugezogen werden - nur mit Ihrer ausdrücklichen Zustimmung und unter Wahrung der Anwaltsverschwiegenheit.

Analytics und Marketing-Kommunikation

Website-Analytics

Wir verwenden anonymisierte Analytics-Tools zur Verbesserung unserer Website:

• Google Analytics (IP-anonymisiert)
• Heatmap-Analyse für UX-Optimierung
• Performance-Monitoring
• A/B-Testing für bessere Usability

Opt-out: Jederzeit über Cookie-Einstellungen möglich

Marketing-Kommunikation

Newsletter und Marketing nur mit ausdrücklicher Einwilligung:

• Monatlicher Newsletter mit Rechts-Updates
• Einladungen zu Webinaren und Events
• Informationen über neue Services
• Erinnerungen an wichtige Rechtsänderungen

Abmeldung: Jederzeit per E-Mail oder in jeder Nachricht

Datenschutz und Sicherheitsmaßnahmen

Technische und organisatorische Maßnahmen

Daten-Verschlüsselung

• SSL/TLS-Verschlüsselung (256-Bit)
• Ende-zu-Ende-Verschlüsselung
• Verschlüsselte Datenspeicherung
• Sichere Backup-Systeme

Zugriffskontrolle

• Zwei-Faktor-Authentifizierung
• Rollenbasierte Berechtigungen
• Regelmäßige Zugriffsreviews
• Protokollierung aller Zugriffe

Infrastruktur-Sicherheit

• Schweizer Hosting (ISO 27001)
• Firewall und Intrusion Detection
• Regelmäßige Security-Updates
• 24/7 Monitoring und Alerting

Datenverarbeitungsverfahren

Datenschutz-Folgenabschätzung (DSFA)

Für alle risikoreichen Datenverarbeitungen führen wir systematische Folgenabschätzungen durch:

Bewertungskriterien:

• Umfang der Datenverarbeitung
• Sensibilität der Daten
• Betroffene Personenkreise
• Potentielle Risiken

Schutzmaßnahmen:

• Technische Sicherheitsvorkehrungen
• Organisatorische Maßnahmen
• Mitarbeiterschulungen
• Regelmäßige Überprüfungen

Datenpannen-Management

Unser Incident-Response-Plan gewährleistet schnelle Reaktion bei Datenschutzverletzungen:

1

Sofortige Eindämmung

Binnen 1 Stunde

2

Behörden-Meldung

Binnen 72 Stunden

3

Betroffenen-Info

Unverzüglich

Ihre Datenschutzrechte

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit und kostenfrei ausüben.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche Ihrer Daten wir verarbeiten, zu welchen Zwecken und an wen sie weitergegeben werden.

Umfang: Art der Daten, Verarbeitungszwecke, Empfänger, Speicherdauer, Herkunft der Daten

Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige oder unvollständige Daten können Sie jederzeit korrigieren oder vervollständigen lassen.

Bearbeitung: Unverzügliche Korrektur und Information aller Empfänger

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.

Ausnahmen: Gesetzliche Aufbewahrungspflichten, berechtigte Interessen

Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Verarbeitung Ihrer Daten einschränken lassen, wenn bestimmte Voraussetzungen erfüllt sind.

Wirkung: Daten werden nur gespeichert, nicht weiter verarbeitet

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ihre Daten können in einem strukturierten, gängigen Format bereitgestellt werden.

Format: JSON, CSV oder XML zur Weiterverwendung

Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer Daten für Direktwerbung widersprechen.

Wirkung: Sofortige Einstellung der entsprechenden Verarbeitung

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an unseren Datenschutzbeauftragten. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Fristen.

Kontakt

E-Mail: [email protected]

Telefon: +41 44 719 28 64

Post: cyber lawis, Datenschutz, Hardstrasse 201, 8005 Zürich

Bearbeitungsfristen

• Auskunft: Binnen 1 Monats
• Berichtigung: Unverzüglich
• Löschung: Binnen 30 Tagen
• Beschwerde: Jederzeit an Aufsichtsbehörde