Datenschutzerklärung

Stand: 3. Oktober 2026 · Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung massgebend.

1. Worum geht es in dieser Datenschutzerklärung?

Diese Datenschutzerklärung beschreibt, wie wir im Zusammenhang mit UBOscope Personendaten bearbeiten. Sie gilt für die Website uboscope.com, den Kundenbereich (Client Login) und die Anwendung UBOscope, für Anfragen und Walkthroughs sowie für unsere Seite auf LinkedIn.

Sie gilt nicht für Daten, die wir im Rahmen anwaltlicher Mandate bearbeiten; dafür gelten die Bedingungen des jeweiligen Mandats und das Anwaltsgeheimnis. Ebenfalls nicht erfasst sind Kundendaten, die ein Institut in UBOscope bearbeitet: Dafür ist das Institut selbst verantwortlich (siehe Ziffer 3.4).

Wenn Sie uns Daten über andere Personen übermitteln, etwa über Mitarbeitende Ihres Instituts, gehen wir davon aus, dass Sie dazu befugt sind und diese Personen über diese Datenschutzerklärung informiert haben.

2. Wer ist für die Bearbeitung verantwortlich?

Wir haben keinen Vertreter in der EU/im EWR bestellt.

3. Welche Daten bearbeiten wir zu welchen Zwecken?

3.1 Besuch der Website

Beim Aufruf von uboscope.com werden technisch notwendige Daten bearbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe zu erkennen und abzuwehren.

Wir setzen keine Analyse- oder Trackingdienste ein, keine Werbe-Cookies, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Schriften werden von unserem eigenen Server geladen, nicht von Google oder einem anderen Anbieter.

3.2 Kontakt, Anfragen und Walkthroughs

Wenn Sie uns schreiben oder einen Walkthrough anfragen, bearbeiten wir die Angaben, die Sie uns machen – in der Regel Name, geschäftliche E-Mail-Adresse, Institut, Funktion und Ihre Nachricht. Wir verwenden sie, um Ihre Anfrage zu beantworten, den Termin zu organisieren und die Korrespondenz zu führen. Walkthroughs erfolgen ausschliesslich mit synthetischen Daten; Kundendaten Ihres Instituts benötigen und erhalten wir dafür nicht.

3.3 Kundenbereich (Client Login)

Der Kundenbereich ist nur für namentlich freigeschaltete Personen zugänglich. Bei der Anmeldung bearbeiten wir Ihre E-Mail-Adresse, den an diese Adresse gesendeten Einmalcode, das Zugangspasswort sowie Angaben zum Anmeldevorgang (Zeitpunkt, IP-Adresse, Browser). Ausserdem führen wir eine Liste der freigeschalteten Personen und ihrer Berechtigungen innerhalb der Anwendung. Zweck ist die Zugangskontrolle und der Schutz nicht öffentlicher Inhalte.

3.4 Nutzung der Anwendung UBOscope

UBOscope befindet sich in einer Evaluationsphase. Die Anwendung läuft im Demonstrationsmodus mit synthetischen Daten, und es werden keine Kundendaten von Instituten bearbeitet. Jedes im Demonstrationsmodus erzeugte Dokument ist entsprechend gekennzeichnet.

Angaben, die Sie in der Anwendung erfassen, werden im Speicher Ihres Browsers auf Ihrem Gerät gehalten und in Exportdateien, die Sie selbst speichern. Unsere serverseitigen Komponenten bearbeiten die für eine Bestimmung nötigen Angaben nur vorübergehend und speichern keine Falldaten.

Setzt ein Institut UBOscope später produktiv ein, ist das Institut Verantwortlicher für die darin bearbeiteten Kundendaten. Soweit wir solche Daten in seinem Auftrag bearbeiten, tun wir dies als Auftragsbearbeiter auf Grundlage eines Auftragsbearbeitungsvertrags, der vor jedem produktiven Einsatz abgeschlossen wird.

3.5 Unsere Seite auf LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn. Wenn Sie dort mit uns interagieren – die Seite besuchen, ihr folgen, Beiträge kommentieren oder uns eine Nachricht senden –, erhalten wir die Angaben, die Sie dort freigeben, und von LinkedIn zusammengefasste Statistiken zur Nutzung der Seite. Wir verwenden diese Angaben, um mit Ihnen zu kommunizieren und unsere Inhalte zu verbessern. Näheres in Ziffer 9.

3.6 Weitere Zwecke

Wir bearbeiten Personendaten zudem, soweit dies zur Einhaltung gesetzlicher und berufsrechtlicher Pflichten, zur Gewährleistung der IT-Sicherheit, zur Durchsetzung oder Abwehr von Ansprüchen sowie für die Organisation und Führung unseres Geschäfts erforderlich ist.

4. Woher stammen die Daten?

Die meisten Daten erhalten wir direkt von Ihnen. Technische Daten entstehen bei der Nutzung der Website und des Kundenbereichs und werden von unserem Hosting-Anbieter erfasst. Weitere Daten können aus öffentlich zugänglichen Quellen stammen, etwa aus Handelsregistern oder Ihrem beruflichen Profil, sowie von LinkedIn.

5. Wem geben wir Ihre Daten bekannt?

Wir geben Personendaten nur bekannt, soweit dies für die genannten Zwecke erforderlich ist:

• Cloudflare (Cloudflare, Inc., USA, und verbundene Gesellschaften) für Hosting, Sicherheit und die Zugangskontrolle des Kundenbereichs, als Auftragsbearbeiter.
• Infomaniak (Infomaniak Network SA, Genf) für das E-Mail-Postfach [email protected], als Auftragsbearbeiter mit Datenhaltung in der Schweiz.
• LinkedIn (LinkedIn Ireland Unlimited Company) im Zusammenhang mit unserer Unternehmensseite (Ziffer 9).
• Behörden und Gerichte, wenn wir rechtlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist.
• Berater und Revisoren, die einer gesetzlichen oder vertraglichen Schweigepflicht unterstehen.

Wir verkaufen keine Personendaten und geben sie nicht an Dritte für deren eigene Werbezwecke weiter.

6. Gelangen Ihre Daten ins Ausland?

Wir bearbeiten Ihre Daten grundsätzlich in der Schweiz. Cloudflare betreibt ein weltweites Netzwerk; Daten können deshalb auch in anderen Ländern bearbeitet werden, namentlich in den USA. Cloudflare, Inc. ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Form. LinkedIn kann Daten in die USA und andere Länder übermitteln und stützt sich dabei auf eigene Garantien.

In anderen Fällen übermitteln wir Daten nur, wenn das Datenschutzgesetz dies zulässt, etwa weil Sie eingewilligt haben oder die Übermittlung für einen Vertrag mit Ihnen notwendig ist.

7. Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Server- und Zugriffsprotokolle werden nach kurzer Zeit gelöscht oder anonymisiert. Anfragen und Korrespondenz löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern keine längere gesetzliche Aufbewahrungspflicht besteht, etwa für Geschäftskorrespondenz nach Art. 958f OR. Die Freischaltung für den Kundenbereich endet, sobald der Zugang nicht mehr benötigt wird.

8. Wie schützen wir Ihre Daten?

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert, mit strikten Sicherheitsrichtlinien für den Browser. Der Kundenbereich ist durch eine Zugangskontrolle mit E-Mail-Einmalcode und Zugangspasswort geschützt. In der Evaluationsphase werden keine Falldaten auf unseren Servern gespeichert. Einen absoluten Schutz kann niemand garantieren; wir passen unsere Massnahmen laufend dem Risiko an.

9. Wie bearbeiten wir Daten auf LinkedIn?

LinkedIn bearbeitet Ihre Daten als eigener Verantwortlicher nach seinen eigenen Bestimmungen: linkedin.com/legal/privacy-policy. Für die Seitenstatistiken (Page Insights) sind wir und LinkedIn gemeinsam verantwortlich; LinkedIn hat dafür die Hauptverantwortung übernommen, auch für die Beantwortung von Anfragen betroffener Personen (Page Insights Joint Controller Addendum). Wir erhalten nur zusammengefasste Statistiken, keine Profile einzelner Besucher. Inhalte auf unserer Seite können wir moderieren oder entfernen.

10. Cookies und lokaler Speicher

Die Website setzt keine Analyse- oder Werbe-Cookies. Cloudflare kann technisch notwendige Cookies zur Abwehr von Angriffen setzen. Nach der Anmeldung im Kundenbereich wird ein Authentifizierungs-Cookie gesetzt, und die Anwendung nutzt den lokalen Speicher Ihres Browsers für Ihre Arbeitsdaten. Ohne diese Elemente funktionieren Anmeldung und Anwendung nicht. Sie können Cookies und lokalen Speicher in Ihrem Browser jederzeit löschen.

11. Welche Rechte haben Sie?

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch gegen Bearbeitungen und Herausgabe oder Übertragung Ihrer Daten. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dazu an [email protected]; wir können einen Identitätsnachweis verlangen. Einschränkungen können sich aus Rechten Dritter, Geschäftsgeheimnissen oder dem Berufsgeheimnis ergeben.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der Aufsichtsbehörde Ihres Aufenthaltsorts.

12. Was gilt, wenn die DSGVO anwendbar ist?

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anfragen und beim Zugang zum Kundenbereich; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren Betrieb der Website, an der Kommunikation und an der Weiterentwicklung unseres Angebots; rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO); und, wo wir darum bitten, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie uns die für eine Anfrage oder den Zugang nötigen Angaben nicht machen, können wir Ihre Anfrage unter Umständen nicht bearbeiten oder Ihnen keinen Zugang gewähren.

13. Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags. Wir können sie jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.