Der Schutz von Personendaten und die Vertraulichkeit der uns anvertrauten Informationen haben für D.I.S. Advisory einen hohen Stellenwert. Wir bearbeiten Personendaten sorgfältig, verantwortungsvoll und im Einklang mit dem schweizerischen Datenschutzgesetz (revDSG) sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Diese Datenschutzerklärung informiert darüber, welche Personendaten wir bearbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.
1. Verantwortliche und Kontakt
Verantwortlich für die Bearbeitung von Personendaten ist:
D.I.S. Advisory, Delal Iscan-Stamate
Bahnhofstrasse 10, Eingang Börsenstrasse 18
8001 Zürich, Schweiz
E-Mail: info@dis-advisory.com · Telefon: +41 43 456 25 72
Für Anliegen zum Datenschutz, insbesondere für Auskunftsbegehren und die Ausübung Ihrer Rechte, erreichen Sie uns unter datenschutz@dis-advisory.com.
2. Geltungsbereich und anwendbares Recht
D.I.S. Advisory hat ihren Sitz in der Schweiz und bearbeitet Personendaten in erster Linie hier. Massgebend ist daher das schweizerische Datenschutzgesetz.
Unser Angebot richtet sich zugleich an Personen im deutschsprachigen Raum, namentlich in Deutschland und in Österreich. Soweit wir Personendaten von Personen bearbeiten, die sich in der Europäischen Union oder im Europäischen Wirtschaftsraum aufhalten, und diese Bearbeitung mit dem Angebot unserer Leistungen an diese Personen zusammenhängt, findet zusätzlich die DSGVO Anwendung (Art. 3 Abs. 2 lit. a DSGVO). Die Angaben in dieser Erklärung, die sich auf die DSGVO stützen, gelten für diese Fälle.
3. Welche Personendaten wir bearbeiten
Wir bearbeiten Personendaten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin buchen, eine Beratungsanfrage einreichen, unsere Leistungen beziehen, an unseren Veranstaltungen teilnehmen, mit uns geschäftlich zusammenarbeiten oder sich bei uns bewerben.
Die bearbeiteten Daten umfassen insbesondere:
- Stammdaten: Name und Vorname, Anrede, Unternehmen und Funktion, Adresse, Geburtsdatum, Staatsangehörigkeit
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Messenger-Kennung
- Kommunikationsdaten: Inhalt Ihrer Anfragen, Korrespondenz, Gesprächsnotizen
- Mandatsdaten: Unterlagen, die Sie uns für Ihr Anliegen übermitteln, sowie der Stand und Verlauf Ihres Anliegens
- Vertrags- und Zahlungsdaten: Angebote, Vereinbarungen, Rechnungen, Zahlungsinformationen
- Ausweis- und Herkunftsangaben, soweit wir gesetzlich verpflichtet sind, Ihre Identität festzustellen und die Herkunft der eingesetzten Mittel zu dokumentieren
- Technische Nutzungsdaten beim Besuch unserer Website
Mandatsunterlagen können Angaben enthalten, die als besonders schützenswert gelten, etwa zu Gesundheit oder zu behördlichen Verfahren. Wir bearbeiten solche Angaben ausschliesslich, soweit Sie sie uns für Ihr Anliegen übermitteln und soweit dies für dessen Bearbeitung erforderlich ist.
4. Zu welchen Zwecken wir Personendaten bearbeiten
- Kommunikation mit Interessentinnen und Interessenten, Klientinnen und Klienten sowie Geschäftspartnern
- Prüfung und Bearbeitung von Anfragen sowie Erstellung von Angeboten
- Erbringung unserer Leistungen und Führung von Mandaten
- Koordination mit den in Ihrem Anliegen beteiligten Stellen und Fachpersonen
- Verwaltung von Klienten- und Vertragsbeziehungen, Rechnungsstellung und Zahlungsabwicklung
- Organisation von Veranstaltungen und Weiterbildungsangeboten
- Betrieb, Sicherheit und Weiterentwicklung unserer Website
- Erfüllung gesetzlicher Pflichten, namentlich handels-, steuer- und geldwäschereirechtlicher Aufbewahrungs- und Sorgfaltspflichten
- Geltendmachung und Abwehr von Rechtsansprüchen
5. Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung, den Abschluss und die Durchführung von Verträgen, namentlich für Beratungsanfragen, Terminbuchungen, Angebote, die Mandatsführung sowie die Abwicklung von Zahlungen
- Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, namentlich der Aufbewahrungs- und Sorgfaltspflichten
- Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und stabilen Betrieb unserer Website, an der Abwehr von Missbrauch, an der Geltendmachung und Abwehr von Rechtsansprüchen sowie an der Weiterentwicklung unserer Leistungen
- Art. 6 Abs. 1 lit. a DSGVO für Bearbeitungen, in die Sie eingewilligt haben, namentlich für die Reichweitenanalyse und für nicht notwendige Cookies
- Art. 9 Abs. 2 lit. f DSGVO für besonders schützenswerte Daten, soweit deren Bearbeitung der Geltendmachung oder Verteidigung von Rechtsansprüchen dient, sowie Art. 9 Abs. 2 lit. a DSGVO, soweit Sie eingewilligt haben
Nach schweizerischem Recht stützen wir die Bearbeitung auf Art. 31 revDSG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Nutzung der Website
Beim Besuch unserer Website werden technische Informationen automatisch erfasst. Dazu gehören IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, besuchte Seiten und Referrer-Informationen. Diese Daten dienen der technischen Bereitstellung, der Stabilität, der Sicherheit und der Weiterentwicklung unserer Website.
Nach Ihrer Einwilligung setzen wir zusätzlich Google Analytics zur Reichweitenanalyse ein. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
7. Cookies und ähnliche Technologien
Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein.
Notwendige Cookies halten die Website funktionsfähig und sicher, speichern Ihre Spracheinstellung und Ihre Auswahl im Cookie-Banner. Sie werden ohne Einwilligung gesetzt.
Analyse-Cookies setzen wir ausschliesslich nach Ihrer Einwilligung ein. Sie erfassen in zusammengefasster Form, welche Seiten aufgerufen werden und wie unsere Website gefunden wird.
Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder vollständig widerrufen. Der Widerruf ist ebenso einfach möglich wie die Erteilung und wirkt für die Zukunft. Welche Cookies im Einzelnen eingesetzt werden, mit Anbieter, Zweck und Speicherdauer, entnehmen Sie dem Cookie-Hinweis.
→ Cookie-Einstellungen öffnen · Cookie-Hinweis
8. Kontaktaufnahme und Terminbuchung
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Beratungsanfrage oder über die Terminbuchung kontaktieren, bearbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens und zur Kommunikation mit Ihnen.
Die Angabe der abgefragten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir Ihre Anfrage allerdings nicht bearbeiten und kein Mandat führen.
9. Mandatsführung und Zahlungsabwicklung
Im Rahmen eines Mandats bearbeiten wir die Unterlagen und Angaben, die für Ihr Anliegen erforderlich sind, und geben sie an die daran beteiligten Stellen weiter, soweit dies für die Bearbeitung nötig ist und Sie damit einverstanden sind. Dazu können Behörden, Register, Notariate, Treuhand- und Revisionsstellen, Banken, Versicherer sowie beigezogene Fachpersonen gehören.
Für die Zahlungsabwicklung setzen wir Stripe ein. Wählen Sie eine Ratenzahlung, wird diese über Klarna abgewickelt. Beide Anbieter bearbeiten Ihre Zahlungsdaten in eigener Verantwortung, siehe Ziffer 13.
Soweit wir gesetzlich verpflichtet sind, Ihre Identität festzustellen und die Herkunft der eingesetzten Mittel zu dokumentieren, bearbeiten und bewahren wir die dafür erforderlichen Angaben und Belege auf.
Über den Inhalt Ihres Mandats bewahren wir Stillschweigen. Diese Verschwiegenheit gilt über das Ende der Zusammenarbeit hinaus.
10. Kommunikation, Messenger und Videokonferenzen
Messenger. Auf Ihren Wunsch kommunizieren wir über Signal oder WhatsApp Business. Die Wahl dieses Wegs liegt bei Ihnen; sämtliche Anliegen lassen sich ebenso per E-Mail oder telefonisch führen.
Nutzen Sie einen dieser Dienste, bearbeitet der jeweilige Anbieter Ihre Kennung und Verbindungsdaten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Die Inhalte Ihrer Nachrichten sind bei beiden Diensten Ende-zu-Ende verschlüsselt.
Vertrauliche Unterlagen übermitteln wir über den gesicherten Unterlagen-Upload, nicht über Messenger.
Videokonferenzen. Unsere Gespräche führen wir telefonisch oder als Videokonferenz. Bei der Terminbuchung wählen Sie, auf welchem Weg das Gespräch stattfindet. Zur Verfügung stehen Google Meet, Zoom, Microsoft Teams sowie das Telefon; massgebend ist jeweils die Auswahl, die Ihnen im Buchungsformular angezeigt wird.
Der gewählte Anbieter bearbeitet dabei in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den Zeitpunkt und die Dauer des Gesprächs, technische Verbindungsdaten sowie, während des Gesprächs, Bild und Ton. Nach dem Gespräch verbleiben bei uns unsere eigenen Notizen.
Wir zeichnen Gespräche nicht auf. Sollte eine Aufzeichnung im Einzelfall sinnvoll sein, holen wir Ihre Einwilligung vorgängig und ausdrücklich ein. Sie können jederzeit Ihre Kamera ausschalten oder auf das Telefon ausweichen.
11. Veranstaltungen und Weiterbildungsangebote
Im Rahmen unserer Veranstaltungen und Weiterbildungsangebote bearbeiten wir diejenigen Daten, die für Anmeldung, Durchführung, Verwaltung und Abrechnung erforderlich sind. Dazu gehören Teilnehmerdaten, Kommunikationsdaten sowie abrechnungsrelevante Informationen.
12. Bewerbungen
Bewerbungsunterlagen bearbeiten wir ausschliesslich zur Prüfung Ihrer Bewerbung und zur Kommunikation mit Ihnen. Nach Abschluss des Verfahrens bewahren wir die Unterlagen sechs Monate auf und löschen sie danach, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.
13. Empfänger und Auftragsbearbeiter
Personendaten werden nur dann an Dritte weitergegeben, wenn dies für die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein überwiegendes privates oder öffentliches Interesse besteht.
Auftragsbearbeiter. Folgende Dienstleister bearbeiten Personendaten in unserem Auftrag und nach unseren Weisungen. Mit allen bestehen Verträge über die Auftragsbearbeitung nach Art. 9 revDSG und Art. 28 DSGVO:
- Hosting und technische Betreuung unserer Website
- Google Workspace für E-Mail, Kalender und Dokumente
- Calendly für die Terminbuchung
- Google Meet, Zoom und Microsoft Teams für die Durchführung von Videokonferenzen, je nach dem von Ihnen gewählten Weg
Der gesicherte Unterlagen-Upload und der Assistent auf unserer Website laufen über die vorstehend genannten Dienste; weitere Dienstleister setzen wir nicht ein.
Eigenverantwortliche Empfänger. Folgende Anbieter bearbeiten Personendaten zu eigenen Zwecken und in eigener Verantwortung. Es gelten deren Datenschutzerklärungen:
- Stripe für die Zahlungsabwicklung, einschliesslich Betrugsprävention und Erfüllung finanzmarktrechtlicher Pflichten
- Klarna, sofern Sie eine Ratenzahlung wählen. Klarna führt dabei eine eigene Bonitätsprüfung durch und entscheidet eigenständig über die Annahme. Die Ratenvereinbarung kommt zwischen Ihnen und Klarna zustande
- Signal Messenger und Meta für WhatsApp Business, sofern Sie einen dieser Wege für die Kommunikation wählen
- Google Ireland Limited für die Reichweitenanalyse, ausschliesslich nach Ihrer Einwilligung
Weitere Empfänger können sein: Behörden, Gerichte und Register, Notariate, Treuhand- und Revisionsstellen, Banken und Versicherer, Übersetzungsdienste sowie beigezogene Fachpersonen, jeweils soweit dies für Ihr Anliegen erforderlich ist.
14. Bekanntgabe ins Ausland
Im Rahmen unserer Tätigkeit werden Personendaten auch ausserhalb der Schweiz bearbeitet. Bekanntgaben erfolgen namentlich in folgende Staaten:
- Mitgliedstaaten des Europäischen Wirtschaftsraums, insbesondere Irland, Deutschland und Schweden, im Zusammenhang mit Hosting, Kommunikation, Terminbuchung und Zahlungsabwicklung
- Vereinigte Staaten von Amerika, im Zusammenhang mit Google Workspace, Google Meet, Google Analytics, Zoom, Microsoft Teams, Stripe, Calendly, Signal und WhatsApp
- Vereinigte Arabische Emirate, Katar und Saudi-Arabien, soweit Ihr Anliegen eine Struktur in diesen Staaten betrifft und die Beteiligung von Behörden, Registern oder Fachpersonen vor Ort erfordert
Für Staaten ohne angemessenen Datenschutz nach der Länderliste des Bundesrates stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung (Art. 16 Abs. 2 lit. d revDSG, Art. 46 Abs. 2 lit. c DSGVO) und treffen ergänzende technische und organisatorische Massnahmen. Für Empfänger in den Vereinigten Staaten, die am EU-US Data Privacy Framework und dessen Swiss-US-Erweiterung teilnehmen, stützen wir die Bekanntgabe auf den entsprechenden Angemessenheitsbeschluss.
Betrifft Ihr Anliegen einen Staat ausserhalb dieser Aufzählung, informieren wir Sie vorgängig und holen, soweit erforderlich, Ihre Einwilligung nach Art. 17 Abs. 1 lit. a revDSG ein.
15. Aufbewahrungsdauer
Personendaten werden nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Massgebend sind insbesondere:
- Zehn Jahre für Geschäftsunterlagen, Verträge, Rechnungen und Buchungsbelege, gerechnet ab Ablauf des Geschäftsjahres (Art. 958f OR)
- Zehn Jahre für Unterlagen und Belege aus der Feststellung Ihrer Identität und der Dokumentation der Mittelherkunft, gerechnet ab Beendigung der Geschäftsbeziehung
- Zwei Jahre für Anfragen, Offerten und Korrespondenz, die zu keinem Mandat geführt haben
- Sechs Monate für Bewerbungsunterlagen nach Abschluss des Verfahrens
- Bis zum Widerruf Ihrer Einwilligung für Bearbeitungen, die auf einer Einwilligung beruhen
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert.
16. Datensicherheit
D.I.S. Advisory trifft angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen, gesicherte Ablage und die Übermittlung vertraulicher Unterlagen über einen gesicherten Upload. Unsere Sicherheitsmassnahmen werden laufend überprüft und an technische Entwicklungen angepasst.
17. Automatisierte Entscheidungen
Eine automatisierte Einzelentscheidung, die für Sie eine rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet bei uns nicht statt. Der Assistent auf unserer Website und unsere Selbsttests dienen der Orientierung und ersetzen keine Prüfung Ihres Anliegens. Über die Annahme eines Mandats entscheiden wir persönlich.
Wählen Sie eine Ratenzahlung über Klarna, entscheidet Klarna eigenständig und teilweise automatisiert über deren Annahme. Informationen dazu und zu Ihren Rechten finden Sie in der Datenschutzerklärung von Klarna.
18. Ihre Rechte
Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere das Recht auf:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
- Berichtigung unrichtiger Personendaten
- Löschung Ihrer Personendaten
- Einschränkung der Bearbeitung
- Datenherausgabe oder Datenübertragung in einem gängigen elektronischen Format
- Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft
Für die Ausübung dieser Rechte erreichen Sie uns unter datenschutz@dis-advisory.com. Wir beantworten Auskunftsbegehren in der Regel innert dreissig Tagen. Zur Bearbeitung Ihres Begehrens müssen wir Ihre Identität überprüfen.
Zudem haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu melden sowie, soweit die DSGVO anwendbar ist, Beschwerde bei einer zuständigen Aufsichtsbehörde zu erheben.
19. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Bearbeitung Ihrer Personendaten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir bearbeiten Ihre Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Bearbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
20. Änderungen
D.I.S. Advisory behält sich vor, diese Datenschutzerklärung jederzeit anzupassen. Massgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: September 2026 · D.I.S. Advisory, Delal Iscan-Stamate · Bahnhofstrasse 10 · 8001 Zürich · Schweiz