Datenschutzerklärung
candea GmbH · Nach Schweizer nDSG und EU-DSGVO · Stand: Oktober 2026
01Verantwortliche Stelle
Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (nDSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Susenbergstrasse 172, 8044 Zürich, Schweiz
E-Mail: info@candea.ch
Datenschutz-Ansprechpersonen:
Ramona Leuener – ramona.leuener@candea.ch
Frank Powa – frank.powa@candea.ch
Für Personen mit Wohnsitz in der EU oder dem EWR gilt ergänzend die DSGVO. Für Anfragen bezüglich Ihrer DSGVO-Rechte wenden Sie sich bitte an eine der oben genannten E-Mail-Adressen.
02Grundsätze der Datenbearbeitung
candea bearbeitet Personendaten nur, soweit dies für die Erbringung unserer Beratungsleistungen notwendig ist. Wir handeln nach folgenden Grundsätzen:
- Rechtmässigkeit – Wir bearbeiten Daten nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.
- Zweckbindung – Daten werden nur für festgelegte, eindeutige Zwecke erhoben und nicht darüber hinaus bearbeitet.
- Verhältnismässigkeit – Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.
- Richtigkeit – Wir treffen angemessene Massnahmen, um unrichtige Daten zu berichtigen oder zu löschen.
- Datensicherheit – Wir schützen Personendaten durch geeignete technische und organisatorische Massnahmen.
- Transparenz – Sie werden über die Datenbearbeitung informiert, die Sie betrifft.
03Welche Daten wir bearbeiten
Je nach Art Ihres Kontakts mit candea bearbeiten wir unterschiedliche Kategorien von Personendaten:
| Kategorie | Beispiele | Kontext |
|---|---|---|
| Kontaktdaten | Name, E-Mail, Telefon, Unternehmensname, Funktion | Kontaktaufnahme, Mandate |
| Kommunikationsdaten | Inhalt von E-Mails, Gesprächsnotizen | Anfragen, Beratung |
| Vertragsdaten | Auftragsdetails, Honorarvereinbarungen, Projektunterlagen | Mandatsabwicklung |
| Finanzdaten | Rechnungsadresse, Zahlungsdetails (nur für die Rechnungsstellung) | Buchhaltung |
| Nutzungsdaten | IP-Adresse, Browser-Typ, Seitenaufrufe, Zeitstempel | Website-Betrieb |
| HR-bezogene Daten | Organigramme, anonymisierte Mitarbeitendendaten (im Rahmen von HR-Mandaten) | HR-Mandate (vertraulich) |
Besonders schützenswerte Personendaten bearbeiten wir grundsätzlich nicht, ausser dies ist für ein konkretes Mandat ausdrücklich vereinbart und gesetzlich zulässig.
04Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (nDSG / DSGVO) |
|---|---|
| Beantwortung von Anfragen und Erstgespräche | Berechtigte Interessen / vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) |
| Abschluss und Durchführung von Beratungsmandaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsstellung und Buchhaltung | Rechtliche Verpflichtung / Vertragserfüllung (Art. 6 Abs. 1 lit. b und c DSGVO) |
| Betrieb und Optimierung der Website | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Gesetzliche Aufbewahrungs- und Dokumentationspflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Kontaktpflege und Netzwerk | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
05Website-Betrieb und technische Daten
Beim Besuch von www.candea.ch werden durch den Webserver automatisch technische Daten erfasst («Server-Logfiles»): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser-Typ und -Version sowie Betriebssystem. Diese Daten werden ausschliesslich zum technischen Betrieb der Website genutzt und nach spätestens 30 Tagen gelöscht.
Die Website wird bei einem Schweizer Hosting-Provider betrieben. Schriften und alle weiteren Inhalte werden direkt von unserem Server geladen – es findet keine Verbindung zu Drittanbietern wie Google Fonts statt. Wir verwenden keine Analyse-Tools, keine Werbetechnologien und keine Social-Media-Tracking-Pixel. Der Link zu LinkedIn ist ein einfacher Link ohne eingebettetes Plugin.
06Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir Ihre Daten zur Beantwortung Ihrer Anfrage und zur Vorbereitung einer möglichen Zusammenarbeit. Diese Daten werden nicht an Dritte weitergegeben und gelöscht, sobald der Zweck entfallen ist und keine gesetzliche Aufbewahrungspflicht besteht.
E-Mail ist kein vollständig verschlüsselter Kommunikationskanal. Für besonders vertrauliche Informationen empfehlen wir, vorgängig die Art der Übermittlung mit uns abzustimmen.
07Beratungsmandate und Vertragsdaten
Im Rahmen von Beratungsmandaten bearbeiten wir Kontaktdaten von Ansprechpersonen, HR-Daten von Mitarbeitenden (soweit vertraglich vereinbart), Finanzdaten sowie mandatsbezogene Kommunikation. Bei Auftragsbearbeitung schliessen wir einen entsprechenden Vertrag gemäss nDSG bzw. Art. 28 DSGVO ab. Die Vertraulichkeit aller im Mandat erlangten Informationen ist durch NDA-Vereinbarungen abgesichert.
08Weitergabe von Personendaten
candea gibt Ihre Personendaten grundsätzlich nicht an Dritte weiter. Eine Weitergabe findet nur statt an Auftragsbearbeiter (z.B. Hosting-Provider), bei gesetzlicher Herausgabepflicht, mit Ihrer ausdrücklichen Einwilligung oder soweit für ein beauftragtes Mandat erforderlich. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Personendaten findet nicht statt.
09Datenübermittlung ins Ausland
Personendaten werden grundsätzlich in der Schweiz oder innerhalb der EU/des EWR bearbeitet. Bei internationalen Mandaten stellen wir durch geeignete Massnahmen ein angemessenes Datenschutzniveau sicher.
Die Schweiz verfügt über ein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau (Art. 45 DSGVO). Datenübermittlungen zwischen der Schweiz und der EU/dem EWR sind daher ohne besondere Massnahmen zulässig.
10Aufbewahrung und Löschung
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Allgemeine Anfragen (ohne Mandat) | 12 Monate nach Abschluss der Kommunikation |
| Vertragsdaten / Mandatsunterlagen | 10 Jahre nach Mandatsabschluss (OR Art. 958f) |
| Rechnungsunterlagen / Buchhaltung | 10 Jahre (Schweizer Steuer- und Handelsrecht) |
| Server-Logfiles (Website) | Maximal 30 Tage |
| Mandatsbezogene HR-Daten Dritter | Nach Mandatsabschluss gelöscht oder zurückgegeben |
11Datensicherheit
candea trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten:
- Verschlüsselte Datenübertragung via HTTPS (TLS)
- Passwortschutz und Zugangskontrolle für mandatsbezogene Unterlagen
- Vertraulichkeitsverpflichtungen für alle Personen mit Datenzugang
- Regelmässige Überprüfung der Sicherheitsmassnahmen
- Sorgfältige Auswahl und Überprüfung von Auftragsbearbeitern
12Ihre Rechte
Sie haben nach dem Schweizer nDSG und – soweit anwendbar – nach der DSGVO folgende Rechte:
| Recht | Inhalt | Grundlage |
|---|---|---|
| Auskunft | Auskunft über bearbeitete Daten | Art. 25 nDSG; Art. 15 DSGVO |
| Berichtigung | Berichtigung unrichtiger Daten | Art. 32 nDSG; Art. 16 DSGVO |
| Löschung | Löschung der Daten (soweit keine Aufbewahrungspflicht) | Art. 32 nDSG; Art. 17 DSGVO |
| Einschränkung | Einschränkung der Bearbeitung | Art. 18 DSGVO |
| Datenportabilität | Herausgabe in maschinenlesbarem Format | Art. 28 nDSG; Art. 20 DSGVO |
| Widerspruch | Widerspruch gegen Bearbeitung aus berechtigtem Interesse | Art. 30 nDSG; Art. 21 DSGVO |
Zur Wahrnehmung Ihrer Rechte wenden Sie sich schriftlich an uns. Wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen und kostenlos.
13Cookies und Tracking
Die Website www.candea.ch setzt keine Cookies und verwendet keine Analyse-, Marketing- oder Social-Media-Dienste. Sollten wir künftig solche Dienste einsetzen, werden wir Sie informieren und – wo erforderlich – Ihre Einwilligung einholen.
14Änderungen dieser Erklärung
candea behält sich vor, diese Datenschutzerklärung jederzeit anzupassen. Massgebend ist die jeweils auf www.candea.ch veröffentlichte, zum Zeitpunkt der Datenbearbeitung gültige Fassung.
15Kontakt und Beschwerderecht
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktpersonen. Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch
Personen mit Wohnsitz in der EU oder dem EWR können sich zusätzlich an die zuständige nationale Datenschutzbehörde wenden (Art. 77 DSGVO).