Datenschutzerklärung - future lawis | Datenschutz & Privatsphäre

Verantwortlicher für die Datenverarbeitung

Kontaktdaten

future lawis

Technoparkstrasse 1

8005 Zürich, Schweiz

Telefon: +41 44 938 47 62

E-Mail: [email protected]

Datenschutzbeauftragter

Bei Fragen zum Datenschutz wenden Sie sich an:

Dr. Sarah Meier

Datenschutzbeauftragte

E-Mail: [email protected]

Telefon: +41 44 938 47 63

Datenerhebung und -verwendung

Welche personenbezogenen Daten erheben wir?

Kontaktformulare

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer (optional)
• Unternehmen (optional)
• Nachrichteninhalt
• IP-Adresse und Zeitstempel

Website-Nutzung

• IP-Adresse
• Browser-Informationen
• Betriebssystem
• Besuchte Seiten
• Verweisende Website
• Zugriffszeitpunkt

Mandantendaten

• Vollständige Kontaktdaten
• Unternehmensinformationen
• Vertragsdokumente
• Korrespondenz
• Rechtliche Dokumente
• Zahlungsinformationen

Cookies & Tracking

• Session-IDs
• Präferenz-Einstellungen
• Analytics-Daten (anonymisiert)
• Marketing-Cookies (mit Zustimmung)
• Sicherheits-Token
• Performance-Metriken

Rechtsgrundlagen der Datenverarbeitung

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Für Cookies, Newsletter-Anmeldungen und Marketing-Kommunikation verarbeiten wir Ihre Daten nur nach ausdrücklicher Einwilligung.

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

Mandantendaten verarbeiten wir zur Erfüllung unserer anwaltlichen Dienstleistungen und zur Abwicklung von Verträgen.

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

Bestimmte Daten müssen wir aufgrund gesetzlicher Anforderungen (z.B. Aufbewahrungsfristen, Geldwäscheprävention) verarbeiten und speichern.

Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen

Für Website-Analytics, Sicherheitsmaßnahmen und die Verbesserung unserer Dienstleistungen haben wir ein berechtigtes Interesse an der Datenverarbeitung.

Speicherdauer

Datenart	Speicherdauer	Grund
Kontaktanfragen	2 Jahre	Bearbeitung und Nachverfolgung
Mandantendaten	10 Jahre	Anwaltliche Aufbewahrungspflicht
Website-Logs	6 Monate	Sicherheit und Fehleranalyse
Analytics-Daten	26 Monate	Google Analytics Standard
Marketing-Cookies	1 Jahr	Werbekampagnen-Optimierung

Datenschutz und Sicherheitsmaßnahmen

Technische Schutzmaßnahmen

SSL/TLS-Verschlüsselung für alle Datenübertragungen
AES-256-Verschlüsselung für Datenspeicherung
Regelmäßige Sicherheitsupdates und Patches
Firewall und Intrusion Detection Systeme
Sichere Backup-Strategien mit Verschlüsselung

Organisatorische Maßnahmen

Strenge Zugriffskontrolle nach Need-to-Know-Prinzip
Regelmäßige Mitarbeiterschulungen zum Datenschutz
Vertraulichkeitsvereinbarungen mit allen Mitarbeitern
Physische Sicherheit der Server und Arbeitsplätze
Incident Response Plan für Datenschutzverletzungen

ISO 27001 Zertifizierung

Unser Informationssicherheits-Managementsystem ist nach ISO 27001:2022 zertifiziert. Dies gewährleistet höchste Standards beim Schutz Ihrer Daten durch kontinuierliche Überwachung, regelmäßige Audits und ständige Verbesserung unserer Sicherheitsmaßnahmen.

Drittanbieter und Datenübermittlung

Google Analytics

Zweck: Website-Analyse und Nutzerverhalten

Datenübertragung: EU/USA (Angemessenheitsbeschluss)

Speicherdauer: 26 Monate

IP-Anonymisierung: Aktiviert

Opt-Out: Browser-Add-On verfügbar

Google Ads / Marketing

Zweck: Remarketing und Conversion-Tracking

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Datenübertragung: EU/USA (Angemessenheitsbeschluss)

Widerruf: Über Cookie-Einstellungen möglich

E-Mail-Provider (Microsoft 365)

Zweck: E-Mail-Kommunikation und Dokumentenverwaltung

Standort: Europäische Rechenzentren

Zertifizierung: ISO 27001, SOC 2

Auftragsverarbeitung: Datenschutzvereinbarung vorhanden

Cloud-Speicher (Schweiz)

Anbieter: Schweizer Cloud-Provider

Standort: Ausschließlich Schweiz

Verschlüsselung: Ende-zu-Ende verschlüsselt

Compliance: Schweizer Datenschutzgesetz

Ihre Rechte bezüglich Datenschutz

Grundlegende Rechte

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben.

Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige Daten können Sie jederzeit korrigieren lassen.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Umständen können Sie die Löschung Ihrer Daten verlangen.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Verarbeitung Ihrer Daten unter bestimmten Bedingungen einschränken lassen.

Erweiterte Rechte

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten in bestimmten Fällen widersprechen.

Widerruf der Einwilligung (Art. 7 DSGVO)

Erteilte Einwilligungen können Sie jederzeit widerrufen.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei der Datenschutzbehörde beschweren.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte schriftlich unter:

E-Mail: [email protected]

Telefon: +41 44 938 47 63

Post:

future lawis - Datenschutz
Technoparkstrasse 1
8005 Zürich, Schweiz

Bearbeitungszeit: Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen gemäß DSGVO.

Kontakt und weitere Informationen

Datenschutz-Anfragen

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden steht Ihnen unser Datenschutzteam zur Verfügung.

Direkte Kontaktdaten:

E-Mail: [email protected]

Telefon: +41 44 938 47 63

Antwortzeit: Innerhalb von 72 Stunden

Aufsichtsbehörde

Bei Beschwerden können Sie sich auch direkt an die zuständige Datenschutzbehörde wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)

Feldeggweg 1

3003 Bern, Schweiz

Tel: +41 58 462 43 95

E-Mail: [email protected]

Website: www.edoeb.admin.ch

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen deutlichen Hinweis auf unserer Website.