Datenschutzerklärung

Stand: 22. Oktober 2026

Mit dieser Erklärung informieren wir Sie nach Artikel 19 des Bundesgesetzes über den Datenschutz (DSG) darüber, wie die Dr. Bach AG Personendaten bearbeitet, wenn Sie diese Website nutzen, uns kontaktieren oder ein Mandat erteilen.

1. Verantwortliche

Verantwortlich für die Datenbearbeitung ist:

Dr. Bach AG
Global Compliance Assistance
Oberstrasse 288
CH-9014 St. Gallen
Schweiz

Telefon: +41 (0)71 280 09 76
E-Mail: kontakt@dr-bach.ch
UID: CHE-114.928.848

2. Gegenstand

Die Erklärung gilt für die Website dr-bach.ch, für Mitteilungen per E-Mail und Telefon sowie für Personendaten, die wir im Zusammenhang mit Anfragen und Beratungsmandaten bearbeiten.

Wir bearbeiten Personendaten natürlicher Personen. Angaben zu Unternehmen bearbeiten wir, soweit sie einen Bezug zu bestimmbaren Personen haben, namentlich zu Ansprechpartnerinnen und Ansprechpartnern.

3. Besuch der Website

Beim Aufruf der Website fallen technisch notwendige Verbindungsdaten an. Dazu gehören die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, der Status der Anfrage, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.

Der Server benötigt diese Daten, um die Seite auszuliefern, die Stabilität zu sichern und Missbrauch zu erkennen. Rechtsgrundlage ist unser überwiegendes Interesse am Betrieb einer funktionsfähigen und sicheren Website (Artikel 31 DSG).

Die Website setzt keine Cookies. Analyse-, Werbe- und Social-Media-Dienste sind nicht eingebunden. Schriftarten und Skripte werden vom eigenen Server geladen.

Logdaten löschen oder anonymisieren wir in der Regel spätestens nach drei Monaten. Länger behalten wir sie nur, wenn dies zur Abwehr oder Aufklärung eines konkreten Missbrauchs nötig ist.

4. Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, bearbeiten wir die Angaben, die Sie uns mitteilen. Das sind üblicherweise Name, Firma, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Mitteilung.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und eine allfällige Zusammenarbeit vorzubereiten. Rechtsgrundlage ist unser überwiegendes Interesse an dieser Korrespondenz und, sobald es um einen Vertrag geht, der unmittelbare Zusammenhang mit dessen Abschluss oder Abwicklung (Artikel 31 DSG).

Eine Anfrage ist freiwillig. Ohne die für eine Antwort nötigen Kontaktdaten können wir nicht reagieren. E-Mails speichern wir auf unserem Mailserver. Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden. Vertrauliche Mandatsunterlagen nehmen wir auf Wunsch über einen vorher vereinbarten Weg entgegen.

Anfragen ohne nachfolgenden Vertrag löschen wir, sobald die Korrespondenz erledigt ist, in der Regel spätestens nach 24 Monaten, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.

5. Mandate

Im Rahmen eines Beratungsmandats bearbeiten wir die Daten, die für die Durchführung nötig sind. Dazu gehören Kontaktdaten der Ansprechpersonen, Vertrags- und Rechnungsdaten sowie Inhalte, die uns die Auftraggeberin oder der Auftraggeber übermittelt.

Diese Bearbeitung stützen wir auf den Vertrag und auf unser überwiegendes Interesse, das Mandat zu erfüllen (Artikel 31 DSG). Personendaten von Mitarbeitenden oder anderen Personen, die uns eine Auftraggeberin übermittelt, bearbeiten wir zu diesem Zweck. Soweit eine Einwilligung nötig ist, holen wir sie ein oder setzen voraus, dass die Auftraggeberin zur Übermittlung berechtigt ist.

Besonders schützenswerte Personendaten, etwa Gesundheitsdaten, erheben wir über diese Website nicht. In einem Mandat bearbeiten wir solche Daten nur, wenn der Auftrag es erfordert und ein Rechtfertigungsgrund nach Artikel 31 DSG vorliegt.

Geschäftsunterlagen und Buchungsbelege bewahren wir während der gesetzlichen Frist von zehn Jahren auf (Artikel 958f des Obligationenrechts).

6. Bekanntgabe

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Empfängerinnen und Empfänger können sein:

die Contabo GmbH, München, als Auftragsbearbeiterin für Hosting und E-Mail; sie bearbeitet die Daten nur in unserem Auftrag (Artikel 9 DSG);

Behörden und Gerichte, wenn wir dazu verpflichtet sind;

Treuhand, Rechtsberatung und vergleichbare Berufsgeheimnisträger, soweit wir sie für die eigene Geschäftstätigkeit beiziehen;

Kooperationspartner nur, wenn dies für ein Mandat erforderlich ist und die betroffene Person informiert wurde oder ein anderer Rechtfertigungsgrund besteht.

7. Ausland

Die Website und die E-Mail-Adresse werden auf Servern der Contabo GmbH in der Europäischen Union betrieben. Deutschland und, soweit einzelne Netzangaben die Serveradresse Frankreich zuordnen, auch Frankreich verfügen über ein angemessenes Datenschutzniveau (Artikel 16 Absatz 1 DSG, Anhang 1 der Datenschutzverordnung).

Eine Bekanntgabe in andere Staaten ist für den Betrieb dieser Website nicht vorgesehen. Verlangt ein Mandat ausnahmsweise eine Bekanntgabe in einen Staat ohne angemessenes Schutzniveau, informieren wir vorgängig. Wir stützen eine solche Bekanntgabe auf geeignete Garantien nach Artikel 16 Absatz 2 DSG oder auf eine Ausnahme nach Artikel 17 DSG.

8. Ihre Rechte

Sie können Auskunft über die zu Ihrer Person bearbeiteten Daten verlangen (Artikel 25 DSG).

Sie können die Herausgabe oder Übertragung Ihrer Daten verlangen, wenn wir sie automatisiert bearbeiten und Sie eingewilligt haben oder die Bearbeitung in unmittelbarem Zusammenhang mit einem Vertrag steht (Artikel 28 DSG).

Sie können die Berichtigung unrichtiger Daten verlangen (Artikel 32 Absatz 1 DSG). Bei unrechtmässiger Bearbeitung können Sie verlangen, dass wir die Bearbeitung unterlassen, eine Bekanntgabe unterlassen oder die Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Artikel 32 Absatz 2 DSG in Verbindung mit Artikel 28 ff. des Zivilgesetzbuchs). Lässt sich weder die Richtigkeit noch die Unrichtigkeit feststellen, können Sie einen Bestreitungsvermerk verlangen (Artikel 32 Absatz 3 DSG).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die bis dahin erfolgte Bearbeitung nicht. Für den Betrieb der Website stützen wir uns nicht auf eine Einwilligung.

Bitte richten Sie Ihr Begehren an kontakt@dr-bach.ch. Wir können einen Nachweis verlangen, dass Sie die betroffene Person sind. Die Auskunft erfolgt in der Regel innert 30 Tagen.

Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

9. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie eine Rechtsfolge haben oder Sie erheblich beeinträchtigen (Artikel 21 DSG). Ein Profiling findet nicht statt.

10. Links

Auf der Seite Partner verlinken wir auf Websites Dritter, namentlich Pitzek GMP Consulting und Inspection Ready. Erst wenn Sie einen solchen Link öffnen, verbindet sich Ihr Browser mit der anderen Website. Für deren Inhalte und Datenbearbeitung sind die jeweiligen Betreiberinnen und Betreiber verantwortlich.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, damit Personendaten gegen unbefugtes Bearbeiten geschützt sind (Artikel 8 DSG). Dazu gehören Zugriffsbeschränkungen auf Server und Postfächer. Eine absolute Sicherheit der Übertragung im Internet können wir nicht gewährleisten.

12. Personen in der EU und im EWR

Soweit die Datenschutz-Grundverordnung (DSGVO) auf eine Bearbeitung anwendbar ist, gelten zusätzlich deren Vorgaben. Rechtsgrundlagen sind dann insbesondere Artikel 6 Absatz 1 Buchstabe b (Vertrag und vorvertragliche Schritte), Buchstabe c (rechtliche Pflicht) und Buchstabe f (berechtigte Interessen am sicheren Betrieb der Website und an der Beantwortung von Anfragen).

Betroffene Personen können der Bearbeitung, die auf berechtigten Interessen beruht, widersprechen (Artikel 21 DSGVO). Ausserdem bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde.

Für den Betrieb dieser Website haben wir keine Vertreterin und keinen Vertreter in der Union nach Artikel 27 DSGVO benannt, weil diese Bearbeitung gelegentlich erfolgt und kein hohes Risiko besteht. Anfragen nehmen wir an der oben genannten Adresse in der Schweiz entgegen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Bearbeitung oder das Recht ändert. Massgebend ist die Fassung mit dem Datum oben. Weitere Angaben zur Gesellschaft stehen im Impressum. Bei Abweichungen zwischen der deutschen und der englischen Fassung geht die deutsche Fassung vor.