Privacy Policy
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, SR 235.1) sowie – bei grenzüberschreitendem Bezug – nach der EU-Datenschutz-Grundverordnung (DSGVO) ist:
reddo GmbH
Poststrasse 14, 6300 Zug, Schweiz
E-Mail: contact@reddo.ch
Website: reddo.ch
(nachfolgend «reddo»)
2. Grundsätze
reddo verarbeitet personenbezogene Daten ausschliesslich zweckgebunden, transparent und verhältnismässig. Es werden nur Daten erhoben, die für die Erbringung der Leistungen oder den Betrieb der Website notwendig sind.
3. Datenverarbeitung im Einzelnen
3.1 Website-Nutzung
Beim Besuch von reddo.ch werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Daten werden ausschliesslich für den sicheren Betrieb der Website verwendet und nicht mit personenbezogenen Profilen verknüpft.
Rechtsgrundlage: Art. 31 DSG (überwiegendes berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. f DSGVO.
3.2 Kontaktformular / Kontaktaufnahme
Nimmt eine Person über das Kontaktformular oder per E-Mail Kontakt auf, werden Name, E-Mail-Adresse sowie der Inhalt der Nachricht verarbeitet, um die Anfrage zu beantworten. Die Daten werden nicht an Dritte weitergegeben und nach Abschluss der Kommunikation gelöscht, sofern keine Mandatsbeziehung entsteht.
Rechtsgrundlage: Art. 31 DSG (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. b DSGVO.
3.3 Buchung kostenpflichtiger Leistungen
Für online buchbare, im Voraus zu vergütende Leistungen werden im Rahmen von Buchung, Zahlung und Durchführung folgende Daten verarbeitet:
- Buchungs- und Rechnungsdaten: Name, E-Mail-Adresse, Rechnungs- bzw. Firmenadresse, Angaben zur Zahlung. Die Zahlung erfolgt per Banküberweisung; wird ein Zahlungsdienstleister eingesetzt, gelten dessen Datenschutzbestimmungen ergänzend.
- Inhaltliche Angaben: Antworten und Eingaben im Rahmen des jeweiligen Formats (organisatorische Angaben; keine besonders schützenswerten Personendaten im Sinne des DSG).
- Ergebnisgespräch: Notizen zu Vereinbarungen und Ergebnissen.
Die inhaltlichen Angaben werden vertraulich behandelt, nicht an Dritte weitergegeben und auf Wunsch der betroffenen Person nach Abschluss gelöscht. Im Übrigen gilt eine Aufbewahrungsfrist von zwei Jahren ab Leistungserbringung; Buchungs- und Rechnungsdaten unterliegen der gesetzlichen Aufbewahrungsfrist (10 Jahre, OR/MWSTG).
Rechtsgrundlage: Art. 31 DSG (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. b DSGVO.
3.4 Mandate und Beratungsleistungen
Im Rahmen von Mandaten werden Kontaktdaten der Ansprechpersonen sowie mandatsrelevante Unterlagen verarbeitet. Diese Daten unterliegen der beruflichen Vertraulichkeit und werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (mindestens 10 Jahre gemäss OR) gelöscht.
Rechtsgrundlage: Art. 31 DSG (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. b DSGVO.
4. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Leistungserbringung notwendig ist – namentlich an:
- einen Schweizer Hosting-Provider für den Betrieb der Website reddo.ch – Server in der Schweiz
- einen Zahlungsdienstleister, sofern bei der Abwicklung von Zahlungen eingesetzt
Alle Dienstleister sind vertraglich zur Einhaltung von Datenschutzvorschriften verpflichtet. Eine Weitergabe zu kommerziellen Zwecken findet nicht statt.
5. Datenübermittlung ins Ausland
Soweit Dienstleister mit Sitz im EU/EWR-Ausland eingesetzt werden, erfolgt die Übermittlung auf Basis der Standardvertragsklauseln der EU-Kommission oder vergleichbarer geeigneter Garantien. Bei Kunden mit Sitz in der EU gilt ergänzend die DSGVO.
6. Aufbewahrungsfristen
| Datenart | Frist |
|---|---|
| Technische Zugriffsdaten (Logs) | 30 Tage |
| Kontaktanfragen (ohne Mandat) | 12 Monate ab letztem Kontakt |
| Inhaltliche Angaben aus kostenpflichtigen Buchungen | 2 Jahre ab Leistungserbringung |
| Mandatsunterlagen | 10 Jahre ab Vertragsende (OR) |
| Buchungs- und Rechnungsdaten | 10 Jahre (MWSTG / OR) |
7. Rechte der betroffenen Personen
Betroffene Personen haben gegenüber reddo folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 25 DSG / Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 32 DSG / Art. 16 DSGVO)
- Löschung (Art. 32 DSG / Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO, bei EU-Bezug)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Anfragen richten an: contact@reddo.ch. Betroffene Personen mit Wohnsitz in der EU haben zudem das Recht, Beschwerde bei der zuständigen nationalen Datenschutzbehörde einzureichen.
8. Datensicherheit
reddo trifft technische und organisatorische Massnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Website reddo.ch ist SSL-verschlüsselt (HTTPS). Vertrauliche Unterlagen werden verschlüsselt übertragen und sicher aufbewahrt.
9. Cookies und Tracking
reddo.ch setzt keine Tracking-Cookies ein und verwendet keine Analyse- oder Werbedienste Dritter (z. B. Google Analytics). Technisch notwendige Cookies (z. B. für Sprachpräferenzen) werden nur für die Dauer der Browsersitzung gesetzt.
10. Verhältnis zu den AGB
Im Rahmen von Mandats- und Vertragsverhältnissen gilt ergänzend §8 der Allgemeinen Geschäftsbedingungen der reddo GmbH. Diese Datenschutzerklärung konkretisiert die dort enthaltenen Aussagen und ist Bestandteil jedes Mandatsverhältnisses.
11. Gerichtsstand und anwendbares Recht
Für Streitigkeiten im Zusammenhang mit dieser Datenschutzerklärung gilt Schweizer Recht. Gerichtsstand ist Zug, Schweiz, soweit gesetzlich zulässig. Bei Kunden mit Wohnsitz in der EU bleibt das Recht auf Beschwerde bei der zuständigen Datenschutzbehörde vorbehalten (vgl. §7).
12. Änderungen dieser Erklärung
reddo behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf reddo.ch abrufbar. Bei wesentlichen Änderungen werden bestehende Kunden informiert.
1. Responsible Party
Responsible for data processing under the Swiss Federal Act on Data Protection (FADP) and – where cross-border processing is involved – the EU General Data Protection Regulation (GDPR):
reddo GmbH
Poststrasse 14, 6300 Zug, Switzerland
E-Mail: contact@reddo.ch
Website: reddo.ch
(hereinafter “reddo”)
2. Principles
reddo processes personal data exclusively for defined purposes, transparently and proportionately. Only data necessary for providing services or operating the website is collected.
3. Data Processing in Detail
3.1 Website Usage
When visiting reddo.ch, technical access data is automatically collected (IP address, date and time, page accessed, browser type). This data is used exclusively for the secure operation of the website and is not linked to personal profiles.
Legal basis: Art. 31 FADP (legitimate interest) / Art. 6(1)(f) GDPR.
3.2 Contact Form / Enquiries
When a person contacts us via the contact form or by e-mail, name, e-mail address and message content are processed to respond to the enquiry. Data is not shared with third parties and is deleted after the communication is concluded, unless a mandate relationship is established.
Legal basis: Art. 31 FADP (pre-contractual measures) / Art. 6(1)(b) GDPR.
3.3 Booking of Chargeable Services
For services that can be booked online and are payable in advance, the following data is processed in the course of booking, payment and delivery:
- Booking and invoicing data: name, e-mail address, billing or company address, payment details. Payment is made by bank transfer; where a payment service provider is used, its privacy terms apply in addition.
- Content data: answers and entries provided within the respective format (organisational information; no sensitive personal data within the meaning of the FADP).
- Debrief: notes on agreements and results.
Content data is treated confidentially, not shared with third parties, and deleted on request after completion. Otherwise a retention period of two years from delivery applies; booking and invoicing data are subject to the statutory retention period (10 years, OR / VAT Act).
Legal basis: Art. 31 FADP (contract performance) / Art. 6(1)(b) GDPR.
3.4 Mandates and Consulting Services
Contact data of project contacts and mandate-relevant documents are processed during mandates. This data is subject to professional confidentiality and deleted after statutory retention periods expire (minimum 10 years under the Swiss Code of Obligations).
Legal basis: Art. 31 FADP (contract performance) / Art. 6(1)(b) GDPR.
4. Disclosure to Third Parties
Personal data is only shared where necessary for service delivery, specifically with:
- a Swiss hosting provider for the operation of reddo.ch – servers in Switzerland
- a payment service provider, where used for processing payments
All service providers are contractually bound to comply with data protection requirements. No data is shared for commercial purposes.
5. Data Transfers Abroad
Where service providers based in the EU/EEA are used, transfers take place on the basis of the European Commission's Standard Contractual Clauses or comparable appropriate safeguards. For clients based in the EU, the GDPR applies in addition.
6. Retention Periods
| Data type | Retention |
|---|---|
| Technical access data (logs) | 30 days |
| Contact enquiries (no mandate) | 12 months from last contact |
| Content data from chargeable bookings | 2 years from delivery |
| Mandate documents | 10 years from contract end |
| Booking and invoice data | 10 years (Swiss tax / OR) |
7. Your Rights
- Access to stored data (Art. 25 FADP / Art. 15 GDPR)
- Correction of inaccurate data (Art. 32 FADP / Art. 16 GDPR)
- Deletion (Art. 32 FADP / Art. 17 GDPR), subject to statutory retention obligations
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR, for EU-based individuals)
- Objection to processing based on legitimate interests (Art. 21 GDPR)
Requests to: contact@reddo.ch. Individuals resident in the EU also have the right to lodge a complaint with the competent national data protection authority.
8. Data Security
reddo implements technical and organizational measures to protect personal data against unauthorised access, loss or misuse. The website reddo.ch is SSL-encrypted (HTTPS). Confidential documents are transmitted encrypted and stored securely.
9. Cookies and Tracking
reddo.ch uses no tracking cookies and no third-party analytics or advertising services. Technically necessary cookies (e.g. for language preferences) are stored only for the duration of the browser session.
10. Relationship with the GTC
For mandate and contractual relationships, §8 of reddo GmbH's General Terms and Conditions applies in addition. This privacy policy specifies the statements contained there and forms part of every mandate relationship.
11. Jurisdiction and Governing Law
Swiss law applies to disputes arising in connection with this privacy policy. The place of jurisdiction is Zug, Switzerland, to the extent legally permissible. For clients resident in the EU, the right to lodge a complaint with the competent data protection authority remains reserved (see §7).
12. Changes to this Policy
reddo reserves the right to update this privacy policy as needed. The current version is always available at reddo.ch. Existing clients will be informed of material changes.