Datenschutzerklärung

1. Verantwortlicher und Kontakt

Stephan Maurer betreibt diese persönliche Website und ist primär verantwortlich für den Websitebetrieb sowie die über die Website erfolgende erste Datenbearbeitung. Er ist Regionaldirektor für die OVB Vermögensberatung (Schweiz) AG und dein erster Ansprechpartner für Datenschutzanfragen zur Website.

2. Datenbearbeitung durch die OVB

Soweit nach einer Kontaktaufnahme erforderliche Daten im Rahmen der Tätigkeit für die OVB Vermögensberatung (Schweiz) AG in deren Systeme übernommen und dort bearbeitet werden, gelten zusätzlich deren Datenschutzbestimmungen und Prozesse. Das kann insbesondere bei einer Beratung, Bewerbung oder Kundenbeziehung der Fall sein.

Unternehmensangaben

UID: CHE-105.849.871
Vermittlerregister-Nummer: F00110424
Zuständige Finanzmarktaufsicht: Eidgenössische Finanzmarktaufsicht FINMA. Die FINMA ist nicht die Datenschutzaufsichtsbehörde.

Datenschutzkontakt für OVB-Bearbeitungen

Dieser Kontakt betrifft Datenbearbeitungen durch die OVB. Thomas Egli ist nicht als Datenschutzbeauftragter der persönlichen Website von Stephan Maurer benannt. Für diese Website bleibt Stephan Maurer primärer Ansprechpartner.

Weitere Informationen findest du in der aktuellen Datenschutzerklärung der OVB Schweiz.

3. Geltungsbereich, Zwecke und Datenschutzrecht

Die Website richtet sich primär an Personen in der Schweiz. Massgeblich sind insbesondere das Schweizer Datenschutzgesetz (DSG) und die dazugehörige Datenschutzverordnung (DSV), soweit relevant. Soweit aufgrund eines konkreten Sachverhalts zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten auch deren einschlägige Bestimmungen. Die DSGVO gilt nicht pauschal für sämtliche Bearbeitungen allein aufgrund der Abrufbarkeit der Website.

Personendaten werden zweckgebunden, verhältnismässig, transparent und nach Treu und Glauben bearbeitet. Zwecke sind insbesondere der sichere Websitebetrieb, die Kommunikation, die Bearbeitung deiner Anfrage, die Vorbereitung einer Beratung oder Leistung und gegebenenfalls ein Bewerbungsprozess. Nicht jede Bearbeitung nach dem Schweizer DSG erfordert eine Einwilligung. Soweit ein Rechtfertigungsgrund erforderlich ist, muss dieser vorliegen; in Betracht kommen insbesondere eine Einwilligung, überwiegende private oder öffentliche Interessen oder eine gesetzliche Grundlage.

Soweit die DSGVO anwendbar ist, kommen je nach Vorgang insbesondere Art. 6 Abs. 1 lit. b für vorvertragliche beziehungsweise vertragliche Bearbeitungen, lit. c für gesetzliche Pflichten, lit. f für berechtigte Interessen an der Kommunikation und einem sicheren Betrieb oder lit. a bei einer Einwilligung in Betracht.

4. Websiteaufruf und Hosting

Hosting-Anbieter für den regulären Websitebetrieb ist Green, Schweiz. Beim Abruf der Website fallen technisch notwendige Verbindungsdaten an, insbesondere die IP-Adresse, angeforderte Inhalte sowie vom Browser übermittelte Anfrageinformationen. Diese werden für die Auslieferung und den sicheren technischen Betrieb benötigt.

Webserver-Logs

Bei den Webhosting-Produkten von Green werden Webserver-Logs gespeichert. Diese können insbesondere die aufgerufene URL, Browser und Browserversion, Betriebssystem und Betriebssystemversion, HTTP-Statuscode sowie technisch erforderliche Verbindungsinformationen enthalten. Die Protokollierung dient dem technischen Betrieb, der Sicherheit, der Fehleranalyse und der Abwehr beziehungsweise Untersuchung von Missbrauch.

Nach den Angaben von Green wird die IP-Adresse in Webserver-Logs ab dem zweiten Tag anonymisiert. Die weitere Aufbewahrung technischer Serverprotokolle richtet sich nach der tatsächlichen Green-Konfiguration; daraus wird keine zusätzliche konkrete Log-Aufbewahrungsdauer abgeleitet.

Sicherungskopien

Green verwendet Self-Backups mit einer Aufbewahrungsdauer von 14 Tagen sowie georedundante Disaster-Recovery-Backups mit einer maximalen Aufbewahrungsdauer von drei Monaten. Diese Fristen betreffen Sicherungskopien, nicht die normale Speicherung von Websiteinhalten oder die Aufbewahrungsdauer von Webserver-Logs.

Medien und Vorschau

Bilder und Videos werden über die auf der Website eingebundenen Medienadressen ausgeliefert. Auch dabei erhält die ausliefernde Infrastruktur technisch erforderliche Verbindungsdaten. Die Videos verwenden einen HTML-Videoplayer; es sind keine YouTube- oder Vimeo-Player eingebettet. Eine Entwicklungs- oder Vorschauumgebung kann über eine vom regulären Green-Hosting abweichende Infrastruktur bereitgestellt werden; die oben genannten Green-Fristen beziehen sich ausschliesslich auf dessen Webhosting-Produkte.

5. Lokale Schriften, Cookies und Tracking

Lokale Schriftarten

Die Schriftfamilien Cormorant Garamond, DM Sans und Caveat werden lokal über die Website ausgeliefert. Für das Laden dieser Schriften erfolgen beim normalen Seitenaufruf keine Abrufe bei fonts.googleapis.com oder fonts.gstatic.com und keine dadurch veranlasste Übermittlung von Personendaten an Google.

Cookies und Browser-Speicher

Die derzeitigen Inhaltsseiten setzen keine eigenen Cookies und speichern deine Formularangaben nicht dauerhaft im Browser-Speicher. Formularschritte und Auswahlzustände werden während der Nutzung im Arbeitsspeicher des Browsers gehalten. Die Verarbeitung technisch notwendiger Verbindungs- und Protokolldaten ist davon zu unterscheiden.

Keine Marketing-Trackingdienste

Derzeit sind kein Meta Pixel, kein Google Analytics und keine vergleichbaren Marketing-Tracking-Systeme eingebunden. Es gibt keinen Newsletterdienst und keinen externen Terminbuchungsdienst.

Sollten zukünftig Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, wird diese Datenschutzerklärung vor beziehungsweise mit deren Einsatz aktualisiert und – soweit erforderlich – eine geeignete Einwilligungssteuerung eingesetzt.

In der Entwicklungs- und Vorschauumgebung können technische Fehlermeldungen und Seitenpfade über die dortige Plattformanbindung zur Fehlerdiagnose weitergegeben werden. Dies ist keine Marketing-Trackingintegration der Inhaltsseiten.

6. Formulare: direkte Übermittlung und Speicherung

Die Kontakt-, Karriere-, Steuer- und Vorsorgeformulare übermitteln deine Angaben verschlüsselt (HTTPS) an die Website. Die Angaben werden auf dem Webserver bei Green in der Schweiz in der Website-Datenbank gespeichert – zusammen mit Eingangsdatum, Formularart, Bearbeitungsstatus und den erteilten Einwilligungen – und automatisch per E-Mail an stephan.maurer@ch.ovb.eu weitergeleitet. Der Zugriff im Website-Backend ist auf Administratoren beschränkt.

Zum Schutz vor Missbrauch werden ein unsichtbares Spam-Schutzfeld, eine Zeitprüfung sowie eine Begrenzung der Anfragehäufigkeit verwendet. Dafür wird deine IP-Adresse nur in nicht umkehrbar verschlüsselter (gehashter) Form ausgewertet und als Hashwert bei der Anfrage gespeichert. Es werden keine Cookies gesetzt.

Gespeicherte Anfragen werden automatisch gelöscht: Bewerbungen grundsätzlich nach sechs Monaten, übrige Anfragen grundsätzlich nach 12 Monaten (siehe Ziffer 13). Es gibt keinen Datei-Upload und keine automatische Buchung oder Zahlung.

7. Kontakt-, Vorsorge- und Guideanfragen

Kontakt und Beratung

Das Kontaktformular umfasst Name, E-Mail-Adresse, optional Telefonnummer, ausgewähltes Anliegen und deine Nachricht. Die Daten dienen der Kontaktaufnahme, Beantwortung von Anfragen, Terminvereinbarung, Vorbereitung einer Beratung und Nachbearbeitung deiner Anfrage.

Vorsorge und Säule-3a-Guide

Die Guideanfrage umfasst Vorname, Nachname, PLZ, Wohnort, Geburtsdatum, Mobilnummer und die Bestätigung der Kontakt- und Datenschutzhinweise. Die vorbereitete E-Mail enthält diese Angaben und den Hinweis auf die Zustimmung zur Kontaktaufnahme. Die Daten dienen der Bearbeitung der Vorsorge- beziehungsweise Guideanfrage und der gewünschten persönlichen Kontaktaufnahme. Die Mobilnummer dient primär der persönlichen Kontaktaufnahme, in der Regel telefonisch. Es gibt keinen automatisierten Guideversand.

Entsteht keine Kundenbeziehung, werden betreffende Interessenten- und Anfragedaten grundsätzlich spätestens 12 Monate nach Abschluss der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder eine ausdrückliche Einwilligung für eine längere Aufbewahrung bestehen. Eine frühere Löschung auf zulässige Anfrage ist möglich, soweit keine gesetzlichen oder regulatorischen Pflichten beziehungsweise überwiegenden Gründe entgegenstehen.

8. E-Mail, Teamzugriff und OVB-Systeme

Eingehende Anfragen an stephan.maurer@ch.ovb.eu werden über die OVB-Kommunikationsinfrastruktur bearbeitet. Nach Eingang können relevante Daten in die dafür vorgesehenen OVB-Systeme beziehungsweise das CRM übertragen werden, soweit dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist.

Zugriff können Stephan Maurer und autorisierte Mitarbeiterinnen und Mitarbeiter seines Teams erhalten, soweit die Daten für ihre jeweilige Tätigkeit erforderlich sind. Eine pauschale Zugriffsmöglichkeit sämtlicher OVB-Mitarbeitenden besteht daraus nicht.

Entsteht eine Beratung oder Kundenbeziehung im Rahmen der OVB-Tätigkeit, richtet sich die weitere Bearbeitung zusätzlich nach den für die OVB geltenden gesetzlichen, regulatorischen, vertraglichen und internen Datenschutz- und Aufbewahrungsvorgaben. Die Frist von 12 Monaten für abgeschlossene Anfragen ohne Kundenbeziehung ist dann keine pauschale Löschfrist für die Kundendaten.

9. Karriere und Bewerbungen

Das Karriereformular umfasst Vorname, Nachname, PLZ/Wohnort, optional Geburtsdatum und Telefonnummer, E-Mail-Adresse, aktuellen Beruf und die Angabe, ob eine Lehre abgeschlossen wurde. Die Daten dienen der Kontaktaufnahme, Bearbeitung deines Karriereinteresses, dem persönlichen Kennenlernen, der Prüfung beruflicher Möglichkeiten und einem möglichen Bewerbungsprozess.

Bewerbungsunterlagen werden über dieses Formular nicht hochgeladen. Später direkt übermittelte Unterlagen werden für den jeweiligen Bewerbungsprozess bearbeitet. Zugriff können Stephan Maurer sowie diejenigen autorisierten Mitarbeiterinnen und Mitarbeiter seines Teams erhalten, die mit diesem Prozess befasst sind.

Bewerbungsdaten von Personen, mit denen keine Zusammenarbeit entsteht oder die ihre Bewerbung zurückziehen, werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine gesetzlichen Gründe eine längere Aufbewahrung erfordern.

Bewerberpool nur mit Einwilligung

Eine längere Aufbewahrung für zukünftige Karrieremöglichkeiten ist nur mit einer entsprechenden ausdrücklichen Einwilligung vorgesehen. Das Websiteformular nimmt dich nicht automatisch in einen Bewerberpool auf. Bei einer gesondert erteilten Einwilligung werden die Daten maximal 12 Monate im Bewerberpool aufbewahrt. Danach werden sie gelöscht, sofern nicht eine erneute Einwilligung erfolgt oder zwischenzeitlich ein konkreter Bewerbungs- beziehungsweise Zusammenarbeitsprozess begonnen hat. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Steueranfragen und vertrauliche Unterlagen

Die Steueranfrage umfasst ausgewählte Leistung, Expressoption, optional Rabattcode, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, PLZ, Wohnort, optional Kanton, Zivilstand, ausgewählte Beschäftigungsangaben und die Bestätigung der Datenschutzhinweise.

Stephan Maurer beziehungsweise autorisierte Mitglieder seines Teams bearbeiten diese Anfragen. Das Formular dient zunächst der Kontaktaufnahme, Erfassung der gewünschten Dienstleistung, Abklärung des Anliegens und Vorbereitung der weiteren Bearbeitung.

Über das Websiteformular werden derzeit keine Steuerunterlagen hochgeladen. Vertrauliche Steuerunterlagen sollen nicht unaufgefordert über das normale Websiteformular übermittelt werden. Für später benötigte vertrauliche Unterlagen wird nach persönlicher Kontaktaufnahme ein geeigneter Übermittlungsweg individuell vereinbart; eine konkrete technische Lösung wird hier nicht zugesagt.

Für abgeschlossene Anfragen ohne anschliessende Kundenbeziehung gilt grundsätzlich die Frist von maximal 12 Monaten mit den in Abschnitt 7 genannten Ausnahmen. Bei einer anschliessenden Beratung oder Kundenbeziehung gelten zusätzlich die einschlägigen Aufbewahrungsvorgaben für die weitere Bearbeitung.

11. Telefon und WhatsApp-Versand des 3a-Guides

Bei Telefonkontakt werden erforderliche Kontakt- und Gesprächsinformationen zur Bearbeitung deines Anliegens verwendet. Die Website enthält keine Gesprächsaufzeichnung.

Wenn du im Vorsorgeformular ausdrücklich einwilligst, wird dir der 3a-Guide automatisch über die offizielle WhatsApp Business Platform (Cloud API) an die angegebene Mobilnummer gesendet. Dazu werden deine Mobilnummer, dein Vorname und die Nachricht an Meta Platforms Ireland Ltd. übermittelt; eine Bearbeitung in den USA und weiteren Ländern ist möglich. Zeitpunkt und Wortlaut deiner Einwilligung sowie der technische Versandstatus (z. B. gesendet, zugestellt, fehlgeschlagen) werden bei deiner Anfrage protokolliert. Der Guide wird über einen persönlichen, zeitlich begrenzten Link bereitgestellt. Es gelten zusätzlich die Datenschutzhinweise von WhatsApp. Die Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Die Website enthält kein WhatsApp-Chatwidget. Eine direkte persönliche Kommunikation über WhatsApp erfolgt nur im Einzelfall.

12. Empfänger und Datenbearbeitung im Ausland

Technische Empfänger sind die Hosting- und Medieninfrastruktur; beim E-Mail-Versand sind die beteiligten E-Mail-Anbieter eingebunden. Für die anschliessende Bearbeitung können die OVB-Kommunikationsinfrastruktur, erforderliche OVB-Systeme beziehungsweise das CRM und die mit dem jeweiligen Anliegen befassten autorisierten Teammitglieder beteiligt sein. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich oder anderweitig zulässig ist. Die Websiteformulare geben Daten nicht automatisch an Versicherer, Finanzanbieter oder ein Bewerbungsportal weiter.

Green hostet die reguläre Website in der Schweiz. Bei der Auslieferung eingebundener Medien und bei der anschliessenden Nutzung von Kommunikations- und OVB-Systemen können je nach eingesetztem Dienst weitere Dienstleister beziehungsweise Bearbeitungsorte beteiligt sein. Es wird deshalb nicht behauptet, dass sämtliche Daten ausschliesslich in der Schweiz bearbeitet werden.

Soweit Personendaten in Staaten ohne angemessenes Datenschutzniveau bekanntgegeben werden, werden – soweit erforderlich – geeignete Schutzmassnahmen nach dem Schweizer Datenschutzrecht und gegebenenfalls der DSGVO eingesetzt. Es werden keine unbekannten Empfängerländer, Zertifizierungen oder konkreten Vertragsmechanismen als bereits bestehend behauptet. Für Bearbeitungen in OVB-Systemen beachte zusätzlich die verlinkte Datenschutzerklärung der OVB Schweiz.

13. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder zulässige Aufbewahrungsgründe bestehen. Die Aufbewahrungslogik unterscheidet folgende Fälle:

• Interessenten- und Anfragedaten ohne anschliessende Kundenbeziehung: grundsätzlich maximal 12 Monate nach Abschluss der Anfrage, vorbehaltlich gesetzlicher Pflichten, überwiegender berechtigter Gründe oder ausdrücklicher Einwilligung für eine längere Aufbewahrung.
• Bewerbungsdaten ohne Zusammenarbeit oder nach Rückzug: grundsätzlich maximal sechs Monate nach Abschluss des Bewerbungsverfahrens, soweit keine gesetzlichen Gründe eine längere Aufbewahrung erfordern.
• Bewerberpool mit ausdrücklicher Einwilligung: maximal 12 Monate, sofern nicht erneut eingewilligt wird oder ein konkreter Bewerbungs- beziehungsweise Zusammenarbeitsprozess begonnen hat.
• Kundendaten und Daten in OVB-Systemen: gemäss den jeweils anwendbaren gesetzlichen, regulatorischen, vertraglichen und internen Aufbewahrungs- und Datenschutzvorgaben der OVB; keine pauschale Löschfrist von 12 Monaten.
• Green Self-Backups: 14 Tage.
• Green Disaster-Recovery-Backups: maximal drei Monate.
• Technische Serverlogs: entsprechend der tatsächlichen Green-Konfiguration; bei dessen Webhosting-Produkten werden IP-Adressen in Webserver-Logs ab dem zweiten Tag anonymisiert. Damit wird keine konkrete weitere Log-Aufbewahrungsdauer zugesagt.

Eine frühere Löschung kann auf zulässige Anfrage erfolgen, soweit keine gesetzlichen oder regulatorischen Pflichten beziehungsweise überwiegenden Gründe entgegenstehen. Sicherungskopien unterliegen ihren gesonderten Aufbewahrungszyklen; deren Fristen sind nicht mit der Aufbewahrung produktiv genutzter Daten gleichzusetzen.

14. Datensicherheit

Zum Schutz vor unberechtigtem Zugriff, Verlust und Missbrauch werden angemessene technische und organisatorische Massnahmen eingesetzt. Dazu gehören die verschlüsselte Websiteübertragung über HTTPS/SSL, die Beschränkung interner Zugriffe auf erforderliche und autorisierte Personen, rollenbezogene Zugriffe auf interne Systeme, geschützte OVB-Systeme und Sicherungskopien durch den Hostinganbieter.

Es werden keine nicht nachgewiesenen Zertifizierungen oder bestimmten Sicherheitsstandards zugesagt. Eine vollständige Sicherheit jeder Internet- oder E-Mail-Übermittlung kann nicht garantiert werden. Vertrauliche Unterlagen sollten erst nach persönlicher Vereinbarung eines geeigneten Übermittlungswegs gesendet werden.

15. Deine Rechte

Im Rahmen des anwendbaren Rechts kannst du Auskunft über die Bearbeitung deiner Daten verlangen, unrichtige Angaben berichtigen lassen und eine Löschung beziehungsweise Unterlassung unzulässiger Bearbeitungen verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Pflichten und überwiegende schutzwürdige Interessen können Rechte begrenzen.

Das Recht auf Datenherausgabe oder Übertragung nach dem Schweizer DSG besteht unter den gesetzlichen Voraussetzungen, insbesondere bei automatisierter Bearbeitung auf Grundlage einer Einwilligung oder im unmittelbaren Zusammenhang mit einem Vertrag. Es besteht nicht pauschal für alle Daten.

Soweit die DSGVO im konkreten Fall anwendbar ist, bestehen zusätzlich deren Rechte auf Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit unter den jeweiligen gesetzlichen Voraussetzungen. Bei Bearbeitung auf Grundlage berechtigter Interessen kann ein Widerspruch insbesondere aus Gründen deiner besonderen Situation möglich sein.

Primärer Kontakt für diese Website ist Stephan Maurer unter stephan.maurer@ch.ovb.eu. Für Bearbeitungen innerhalb der OVB kannst du dich zusätzlich an datenschutz@ovb-ag.ch wenden. Soweit erforderlich, wird deine Identität mit verhältnismässigen Mitteln geprüft. Bitte sende nicht unaufgefordert Ausweiskopien oder vertrauliche Unterlagen.

16. Datenschutzaufsicht

Für Datenschutzfragen in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die eidgenössische Datenschutzaufsichtsbehörde. Dies ist von der Finanzmarktaufsicht FINMA zu unterscheiden.

Soweit die DSGVO anwendbar ist, besteht unter deren Voraussetzungen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des mutmasslichen Verstosses.

17. Änderungen und weitere Informationen

Diese Erklärung wird bei Änderungen der Websitefunktionen, eingesetzten Dienste oder Datenbearbeitungen aktualisiert. Massgeblich ist die auf dieser Seite veröffentlichte Fassung. Weitere Anbieterangaben findest du im Impressum.