Datenschutz- & Cookie-Richtlinie

1. Geltungsbereich und Einleitung

Nexoris Suisse Sàrl („Nexoris Suisse", „wir", „uns"), eine Gesellschaft mit beschränkter Haftung mit Sitz in Genf, Schweiz, ist dem Schutz der personenbezogenen Daten jeder Person verpflichtet, die diese Website besucht, uns kontaktiert, sich auf eine Stelle bewirbt, einen Termin bucht oder unsere Kommunikation abonniert.

Diese Datenschutz- und Cookie-Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage, mit wem wir sie teilen, wie lange wir sie aufbewahren, welche Garantien bei Auslandstransfers gelten und welche Rechte Sie ausüben können.

Aufgrund der vertraulichen Natur unserer Tätigkeit (Unternehmensuntersuchungen, Ethik & Compliance, Due Diligence, regulatorische Beratung) ist unsere Standardhaltung Datensparsamkeit, Zweckbindung und strikte Vertraulichkeit. Wir wenden auf unsere eigene Website dieselbe Disziplin an, die wir unseren Kunden empfehlen.

2. Verantwortlicher, Vertreter und Kontakt

2.1 Verantwortlicher

2.2 EU/EWR-Vertreter (Art. 27 DSGVO) — Soweit die DSGVO extraterritorial auf die Verarbeitung von Daten von EU/EWR-Besuchern Anwendung findet, können Sie uns auch unter der obigen Adresse kontaktieren. Wenn Sie im EU/EWR ansässig sind und eine schriftliche Antwort eines Vertreters in der Union bevorzugen, geben Sie dies in Ihrer Anfrage an — wir leiten Ihre Anfrage entsprechend weiter.

2.3 Datenschutz-Kontakt — Für Fragen, Anliegen oder Beschwerden zu Ihren personenbezogenen Daten schreiben Sie an ajay@nexorissuisse.ch mit dem Betreff „Datenschutz". Wir können Sie zur Bestätigung Ihrer Identität auffordern, bevor wir tätig werden, um eine unbefugte Offenlegung zu verhindern.

3. Kategorien verarbeiteter personenbezogener Daten

Besonders schützenswerte Daten (Art. 5 lit. c revDSG; Art. 9 DSGVO) — wir fordern und erwarten keine Übermittlung besonders schützenswerter Daten über diese Website. Bitte senden Sie keine sensiblen Informationen (z. B. Gesundheitsdaten, religiöse oder politische Ansichten, Vorwürfe strafbaren Verhaltens, Whistleblower-Meldungen) über das Kontaktformular oder per E-Mail. Für vertrauliche Meldungen fordern Sie bitte zunächst einen sicheren Kanal an.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschliesslich zu bestimmten, legitimen Zwecken und auf einer rechtmässigen Grundlage gemäss Art. 6 und Art. 31 revDSG sowie ggf. Art. 6 DSGVO.

5. Automatisierte Einzelentscheidungen und Profiling

Wir verwenden diese Website nicht, um automatisierte Entscheidungen zu treffen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten (Art. 21 revDSG; Art. 22 DSGVO). Wir führen kein hochriskantes Profiling von Website-Besuchern durch. Aggregierte und pseudonymisierte Analysen (mit Einwilligung) dienen ausschliesslich der Verbesserung von Inhalt und Performance.

6. Cookies und ähnliche Technologien

Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät abgelegt wird. Gemäss Artikel 45c FMG und der DSGVO dürfen wir zwingend erforderliche Cookies ohne Einwilligung setzen, aktivieren jedoch keine funktionalen, Analyse- oder Marketing-Cookies, bevor Sie über unseren Cookie-Banner ausdrücklich und granular eingewilligt haben. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

6.1 Zwingend erforderlich (immer aktiv)

6.2 Funktional (nur mit Einwilligung)

Werden nur gesetzt, wenn Sie zustimmen. Ermöglichen Funktionen Dritter wie das Calendly-Buchungs-Widget. Wenn Sie ablehnen, wird die Funktion durch einen statischen Link ersetzt.

6.3 Analyse (nur mit Einwilligung)

6.4 Marketing

Wir verwenden auf dieser Website keine Werbe-, Retargeting- oder Social-Media-Tracking-Cookies.

6.5 Browser-Steuerung

Unabhängig von unserem Banner können Sie Cookies über Ihre Browser-Einstellungen blockieren oder löschen, „Do Not Track"- bzw. „Global Privacy Control"-Signale aktivieren oder den privaten Modus verwenden. Das Deaktivieren zwingend erforderlicher Cookies kann Teile der Website unbrauchbar machen.

7. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, die auf Grundlage unserer dokumentierten Weisungen und eines schriftlichen Auftragsverarbeitungsvertrags handeln (Art. 9 revDSG; Art. 28 DSGVO).

Wir können personenbezogene Daten auch an unsere Berater (Anwälte, Wirtschaftsprüfer), Steuerbehörden, Gerichte oder Aufsichtsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wir verkaufen keine personenbezogenen Daten und übertragen keine mandantenvertraulichen Untersuchungsdaten über diese Website.

8. Internationale Datenübermittlungen

Werden personenbezogene Daten ausserhalb der Schweiz oder des EWR übermittelt, stützen wir uns auf eine oder mehrere der folgenden Garantien (Art. 16–18 revDSG; Kap. V DSGVO):

• Übermittlungen in Länder auf der Angemessenheitsliste des EDÖB oder der Europäischen Kommission (einschliesslich des EWR).
• Das Swiss-US Data Privacy Framework für zertifizierte US-Empfänger (sofern vom EDÖB als angemessen anerkannt).
• Die EU-Standardvertragsklauseln (2021/914), ergänzt um das vom EDÖB anerkannte Addendum.
• Erforderlichenfalls zusätzliche technische und organisatorische Massnahmen (Verschlüsselung im Transit und im Ruhezustand, Pseudonymisierung, Zugriffskontrollen).

Eine Kopie der jeweiligen Garantie kann unter ajay@nexorissuisse.ch angefordert werden.

9. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung des Zwecks, zur Einhaltung gesetzlicher Aufbewahrungsfristen oder zur Verteidigung von Rechtsansprüchen erforderlich ist. Konkrete Fristen sind in §4 aufgeführt. Nach Ablauf werden die Daten sicher gelöscht oder anonymisiert.

10. Ihre Rechte als betroffene Person

Nach revDSG und (sofern anwendbar) DSGVO stehen Ihnen kostenlos die folgenden Rechte zu:

• Auskunftsrecht — Bestätigung der Verarbeitung und Kopie Ihrer Daten erhalten (Art. 25 revDSG; Art. 15 DSGVO).
• Recht auf Berichtigung — unrichtige oder unvollständige Daten korrigieren (Art. 32 revDSG; Art. 16 DSGVO).
• Recht auf Löschung — Löschung verlangen, wenn die Daten nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen (Art. 32 revDSG; Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen oder gegen Direktwerbung (Art. 21 DSGVO).
• Recht auf Datenübertragbarkeit — Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten (Art. 28 revDSG; Art. 20 DSGVO).
• Widerruf der Einwilligung jederzeit ohne Auswirkung auf die Rechtmässigkeit der zuvor erfolgten Verarbeitung.
• Recht, keiner automatisierten Einzelentscheidung unterworfen zu sein (Art. 21 revDSG; Art. 22 DSGVO).
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (siehe §13).

Zur Ausübung Ihrer Rechte schreiben Sie an ajay@nexorissuisse.ch. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie schriftlich informieren.

11. Informationssicherheit und Meldung von Verletzungen

Wir setzen geeignete technische und organisatorische Massnahmen (TOM) ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 8 revDSG; Art. 32 DSGVO), darunter:

• HTTPS/TLS-Verschlüsselung für sämtlichen Verkehr und HSTS-Preload.
• Strikte Content Security Policy (CSP), X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Cross-Origin-Header.
• Grundsatz der minimalen Privilegien, Multi-Faktor-Authentifizierung für administrative Zugriffe und Audit-Logging.
• Verschlüsselte Backups, sicherer Software-Entwicklungszyklus und zeitnahe Patches.
• Vertraulichkeitsverpflichtungen aller Mitarbeitenden und Auftragsverarbeiter.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch wie möglich (Art. 24 revDSG) und gegebenenfalls die zuständige EU-Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und informieren die Betroffenen unverzüglich (Art. 24 Abs. 4 revDSG; Art. 34 DSGVO).

12. Minderjährige

Diese Website richtet sich an ein professionelles Publikum und ist nicht für Kinder bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie der Meinung sein, dass uns eine minderjährige Person Daten übermittelt hat, kontaktieren Sie uns bitte zur Löschung.

13. Aufsichtsbehörden und Beschwerderecht

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• Europäische Union / EWR: die Datenschutzbehörde Ihres Wohnsitz- oder Arbeitslands oder des Orts der mutmasslichen Verletzung.

Wir würden uns jedoch freuen, Ihre Anliegen zunächst direkt zu behandeln. Bitte schreiben Sie zunächst an ajay@nexorissuisse.ch.

14. Vertraulichkeit professioneller Mandate

Personenbezogene Daten und mandatsbezogene Informationen, die uns im Rahmen eines professionellen Mandats anvertraut werden, unterliegen dem Schweizer Berufsgeheimnis, unseren internen Interessenkonflikt- und Ethical-Wall-Verfahren sowie den vertraglichen Vertraulichkeitsverpflichtungen, die wir mit jedem Kunden eingehen. Solche Daten werden nicht über diese öffentliche Website verarbeitet und unterliegen dem Engagement Letter sowie unserem internen Datenhandhabungsprotokoll, das auf Anfrage verfügbar ist.

15. Whistleblower und survivor-zentrierte Meldungen

Wenn Sie ein mögliches Fehlverhalten melden möchten, nutzen Sie bitte nicht das öffentliche Kontaktformular. Fordern Sie einen sicheren Kanal an, indem Sie an ajay@nexorissuisse.ch mit dem Betreff „Sicheren Kanal angefordert" schreiben. Wir antworten mit einem verschlüsselten Kanal und dem Protokoll für vertrauliche, survivor-zentrierte Aufnahme.

16. Änderungen dieser Erklärung

Wir überprüfen diese Erklärung regelmässig und können sie von Zeit zu Zeit aktualisieren. Das Datum „Letzte Aktualisierung" oben gibt die jüngste Überarbeitung wieder. Wesentliche Änderungen werden Ihnen durch einen Hinweis auf der Website mitgeteilt. Die englische Fassung dieser Erklärung ist massgebend; Übersetzungen dienen Ihrer Bequemlichkeit.