Datenschutz.
Klar geregelt.

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzrechts ist:

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über die auf unserer Website angegebenen Kontaktmöglichkeiten erreichen.

Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• Besucherinnen und Besucher unserer Website;
• Personen, die uns über Kontaktformulare, E-Mail oder andere Kommunikationskanäle kontaktieren;
• Interessenten, Kunden und Geschäftspartner;
• Vertreter von Finanzinstituten, Fintech-Unternehmen, Technologieunternehmen und anderen Organisationen;
• Personen, deren Daten im Rahmen einer geschäftlichen Beziehung mit de Risk Suisse GmbH bearbeitet werden.

Für bestimmte Dienstleistungen, Kundenprojekte oder Auftragsbearbeitungen können ergänzende Datenschutzbestimmungen oder vertragliche Vereinbarungen gelten.

Grundsätze unserer Datenbearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen des schweizerischen Datenschutzrechts, insbesondere nach dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine bestimmte Bearbeitung anwendbar ist, berücksichtigen wir zusätzlich deren Anforderungen.

Wir beachten insbesondere die Grundsätze der:

• Rechtmässigkeit;
• Verhältnismässigkeit;
• Zweckbindung;
• Transparenz;
• Datenminimierung;
• Richtigkeit;
• angemessenen Datensicherheit;
• zeitlich begrenzten Aufbewahrung.

Welche Personendaten wir bearbeiten

Kontakt- und Stammdaten

• Vor- und Nachname;
• Unternehmen und Funktion;
• Geschäftsadresse;
• E-Mail-Adresse;
• Telefonnummer;
• weitere von Ihnen bereitgestellte Kontaktdaten.

Kommunikationsdaten

• Inhalte von E-Mails;
• Kontaktformularanfragen;
• Gesprächsnotizen;
• geschäftliche Korrespondenz;
• Angaben zu Ihrer Anfrage oder Ihrem Projekt.

Vertrags- und Geschäftsdaten

• Vertragsinformationen;
• Projektinformationen;
• Leistungsumfang;
• Rechnungs- und Zahlungsinformationen;
• geschäftliche Ansprechpartner;
• Dokumentation von Beratungs- und Compliance-Projekten.

Technische Daten

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• verwendeter Browser;
• Betriebssystem;
• Gerätetyp;
• Referrer-URL;
• aufgerufene Seiten;
• Server- und Sicherheitsprotokolle.

Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für:

• Betrieb und Sicherung unserer Website;
• Bearbeitung von Kontaktanfragen;
• Kommunikation mit Interessenten, Kunden und Geschäftspartnern;
• Vorbereitung und Durchführung von Geschäftsbeziehungen;
• Erbringung unserer Beratungs-, Compliance-, Technologie- und Validierungsleistungen;
• Vertragsverwaltung und Abrechnung;
• Qualitätssicherung;
• Informations- und IT-Sicherheit;
• Verhinderung von Missbrauch und Sicherheitsvorfällen;
• Erfüllung gesetzlicher und regulatorischer Verpflichtungen;
• Durchsetzung oder Verteidigung rechtlicher Ansprüche;
• Weiterentwicklung unserer Dienstleistungen und internen Prozesse.

Compliance-, Technologie- und KI-Dienstleistungen

de Risk Suisse entwickelt und erbringt Dienstleistungen im Bereich Compliance, regulatorische Technologie, Prozessautomatisierung und KI-gestützte Compliance-Infrastruktur.

Personendaten, die uns Kunden im Rahmen solcher Mandate zur Verfügung stellen, werden gemäss dem jeweiligen Vertrag, der vereinbarten Zweckbestimmung und gegebenenfalls einer separaten Vereinbarung über die Auftragsbearbeitung bearbeitet.

Kundendaten werden nicht allein deshalb für allgemeine Trainingszwecke von KI-Modellen verwendet, weil sie im Rahmen eines Kundenmandats verarbeitet werden.

Die konkreten Datenflüsse, Verantwortlichkeiten, Aufbewahrungsfristen und technischen Schutzmassnahmen können je nach Dienstleistung zusätzlich vertraglich geregelt werden.

Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder über einen anderen Kommunikationskanal kontaktieren, bearbeiten wir die von Ihnen zur Verfügung gestellten Angaben zur Bearbeitung Ihrer Anfrage sowie zur weiteren geschäftlichen Kommunikation.

Hosting und Server-Protokolle

Für den Betrieb unserer Website können wir spezialisierte Hosting-, Infrastruktur-, Sicherheits- und IT-Dienstleister einsetzen.

Beim Zugriff auf unsere Website können technische Daten wie IP-Adressen, Zugriffszeitpunkte, Browserinformationen und Serverprotokolle bearbeitet werden.

Diese Bearbeitung dient insbesondere:

• der Bereitstellung der Website;
• der Fehleranalyse;
• der Gewährleistung der Informationssicherheit;
• der Erkennung missbräuchlicher Zugriffe.

Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien, die auf einem Endgerät gespeichert oder beim Zugriff auf eine Website verarbeitet werden können.

Technisch notwendige Technologien

Diese ermöglichen grundlegende Funktionen, Sicherheit, Navigation und den ordnungsgemässen Betrieb der Website.

Analyse- und Statistiktechnologien

Soweit solche Technologien eingesetzt werden, können sie uns helfen zu verstehen, wie Besucher unsere Website nutzen.

Marketing- oder Drittanbieter-Technologien

Solche Technologien werden nur eingesetzt, soweit dies für die jeweilige Funktion erforderlich und datenschutzrechtlich zulässig ist.

Schriftarten und externe Ressourcen

Unsere Website kann Schriftarten oder andere technische Ressourcen von externen Dienstleistern einbinden.

Beim Abruf solcher Ressourcen kann technisch bedingt insbesondere die IP-Adresse des verwendeten Geräts an den jeweiligen Anbieter übertragen werden.

Analyse- und Statistikdienste

Wir können Analysewerkzeuge einsetzen, um die Nutzung unserer Website in aggregierter oder pseudonymisierter Form auszuwerten.

Dabei können insbesondere Informationen über folgende Punkte bearbeitet werden:

• Seitenaufrufe;
• Nutzungsdauer;
• Herkunft des Zugriffs;
• Browser- und Gerätetyp;
• Interaktionen mit der Website.

Weitergabe von Personendaten

Wir verkaufen keine Personendaten.

Personendaten können jedoch an Dritte weitergegeben werden, soweit dies für einen legitimen geschäftlichen oder rechtlichen Zweck erforderlich ist.

• Hosting- und Cloud-Anbieter;
• IT- und Sicherheitsdienstleister;
• Kommunikationsanbieter;
• professionelle Berater;
• Buchhaltungs- und Administrationsdienstleister;
• Technologiepartner;
• Auftragsbearbeiter;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Bekanntgabe von Daten ins Ausland

Unsere geschäftlichen Aktivitäten und Dienstleister können eine Bearbeitung von Personendaten ausserhalb der Schweiz erforderlich machen.

Befindet sich ein Empfänger in einem Staat ohne vom Schweizer Recht anerkanntes angemessenes Datenschutzniveau, verwenden wir soweit erforderlich geeignete Schutzmechanismen.

• anerkannte Standarddatenschutzklauseln;
• vertragliche Datenschutzgarantien;
• andere gesetzlich zulässige Schutzmechanismen.

Aufbewahrungsdauer

Personendaten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist.

Darüber hinaus können Daten aufbewahrt werden, wenn:

• gesetzliche Aufbewahrungspflichten bestehen;
• vertragliche Verpflichtungen dies erfordern;
• berechtigte Geschäftsinteressen bestehen;
• Daten für die Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderlich sind.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz von Personendaten.

• Zugriffsbeschränkungen;
• Berechtigungskonzepte;
• Verschlüsselung;
• sichere Übertragungsverfahren;
• Protokollierung;
• Datensicherungen;
• Sicherheitsüberwachung;
• organisatorische Datenschutz- und Sicherheitsprozesse.

Automatisierte Einzelentscheidungen

Wir treffen im Zusammenhang mit der allgemeinen Nutzung dieser Website grundsätzlich keine ausschliesslich automatisierten Einzelentscheidungen, die für Besucher rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Ihre Rechte

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte haben:

• Auskunft über bearbeitete Personendaten;
• Berichtigung unrichtiger Daten;
• Löschung oder Vernichtung von Daten;
• Einschränkung bestimmter Bearbeitungen;
• Widerspruch gegen bestimmte Datenbearbeitungen;
• Herausgabe beziehungsweise Übertragung bestimmter Daten, soweit gesetzlich vorgesehen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Aufsichtsbehörde

Personen in der Schweiz können sich bei datenschutzrechtlichen Anliegen auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir empfehlen, Datenschutzanliegen zunächst direkt an de Risk Suisse GmbH zu richten, damit wir diese prüfen können.

Links zu externen Websites

Unsere Website kann Links zu Websites oder Diensten Dritter enthalten. Für Datenschutzpraktiken, Inhalte oder Sicherheitsmassnahmen unabhängiger Drittanbieter sind grundsätzlich die jeweiligen Betreiber verantwortlich.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Dienstleistungen, Technologien, gesetzlichen Anforderungen oder Datenbearbeitungsprozesse ändern.

Massgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Version.

Stand: 16. September 2026