Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website zugtrust.ag, betrieben von der Zugtrust AG, Sinserstrasse 67, 6330 Cham ZG (CHE-100.866.081).

1. Verantwortlicher

Zugtrust AG, Sinserstrasse 67, 6330 Cham ZG.
Kontakt für Datenschutzanliegen: info@zugtrust.ag

2. Massgebliches Recht

Revidiertes Bundesgesetz über den Datenschutz (nDSG).

3. Bearbeitete Daten

  • Server-Logs: IP-Adresse, User-Agent, Zeitstempel, abgerufene URL — Speicherung max. 30 Tage zur Abwehr von Missbrauch.
  • Kontaktdaten: Firmenname, Vor- und Nachname, E-Mail, Telefon, gewünschte Leistung, Rechtsform, Mitarbeiterzahl, MWST-Status, Buchhaltungsstatus, Nachricht — werden zur Bearbeitung Ihrer Anfrage und für die Mandatsanbahnung gespeichert.

4. Bearbeitungszwecke

  • Beantwortung von Anfragen und Mandatsanbahnung.
  • Auftragsabwicklung im Rahmen des Mandatsverhältnisses (Buchhaltung, Payroll, HR, Steuern).
  • Betrieb, Sicherheit und Weiterentwicklung der Website.
  • Erfüllung gesetzlicher Pflichten (insbesondere Aufbewahrungspflichten Art. 958f OR).

5. Rechtsgrundlagen

Vertragsanbahnung und -abwicklung (Art. 31 Abs. 2 lit. a nDSG); berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 31 Abs. 1 nDSG); gesetzliche Pflichten.

6. Empfänger und Bekanntgabe

  • Hosting- und Mail-Dienstleister: Infomaniak Network SA, Genf (Schweiz).
  • Mit der Mandatserfüllung beauftragte Mitarbeitende und Hilfspersonen der Zugtrust AG.
  • Behörden, soweit gesetzlich erforderlich.

7. Aufbewahrung

  • Server-Logs: max. 30 Tage.
  • Kontaktdaten ohne Mandatsabschluss: gelöscht spätestens 24 Monate nach letzter Kommunikation.
  • Mandatsdaten: Aufbewahrung gemäss gesetzlichen Pflichten (in der Regel 10 Jahre).

8. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies (z. B. zur Speicherung der Cookie-Hinweis-Bestätigung, der Sprachauswahl). Es findet kein Tracking, kein Re-Targeting und kein Webanalyse-Tool statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe oder -übertragung sowie auf Widerspruch. Anträge richten Sie an info@zugtrust.ag.

10. Sicherheit

Übertragung erfolgt verschlüsselt (TLS). Mailversand intern via STARTTLS. Zugriffsbeschränkung nach Need-to-know-Prinzip.

11. Auftragsbearbeitung im Mandat (ADV)

Im Rahmen eines Buchhaltungs-, Payroll-, HR- oder Steuermandats bearbeitet die Zugtrust AG regelmässig Personendaten Dritter, die der Kunde ihr überlässt — insbesondere Daten von Mitarbeitenden (Stammdaten, Löhne, Sozialversicherungsnummern, Quellensteuer-Tarife, Personalakten), Kunden des Auftraggebers, Lieferanten und weiteren Geschäftspartnern. Diese Bearbeitung erfolgt im Auftrag und nach Weisung des Mandanten im Sinne von Art. 9 nDSG.

Mit Erteilung des Mandats erkennt der Kunde die nachfolgenden Bedingungen als Bestandteil des Mandatsvertrags an:

  • Gegenstand: Bearbeitung von Personendaten ausschliesslich zum Zweck der mandatierten Leistung (Buchhaltung, Lohnabrechnung, HR-Administration, Steuern, Recruiting).
  • Dauer: für die Dauer des Mandatsverhältnisses sowie für gesetzliche Aufbewahrungsfristen.
  • Art und Zweck: Erhebung, Speicherung, Strukturierung, Übermittlung an Behörden/Sozialversicherungen, Löschung.
  • Datenkategorien: Stammdaten, Lohndaten, Bankverbindungen, Sozialversicherungsnummern, Steuerdaten, Personalakten, Bewerbungsunterlagen.
  • Betroffene Personen: Mitarbeitende, Bewerber, Kunden und Lieferanten des Auftraggebers.
  • Sub-Auftragsbearbeiter: Infomaniak Network SA (Hosting/Mail, Schweiz). Weitere Sub-Auftragsbearbeiter (insb. Bexio AG für Buchhaltungssoftware) werden im Mandatsangebot offengelegt.
  • Technische und organisatorische Massnahmen (TOM): TLS-verschlüsselte Übertragung, STARTTLS-Mail, Need-to-know-Prinzip, Backup mit verschlüsselter Speicherung, Zugriffsprotokollierung.
  • Mitwirkungs- und Unterstützungspflichten: Zugtrust unterstützt den Auftraggeber bei der Wahrnehmung der Auskunfts-, Berichtigungs- und Löschungsrechte betroffener Personen.
  • Rückgabe/Löschung: Nach Mandatsende werden die Daten dem Auftraggeber in gängigem Format ausgehändigt; eine Löschung erfolgt nach Ablauf gesetzlicher Aufbewahrungsfristen.
  • Auskunfts- und Kontrollrechte: Der Auftraggeber kann jederzeit Auskunft über die getroffenen TOM verlangen.

Eine separate ADV-Anlage liegt jedem Mandatsangebot bei. Auf Wunsch wird ein eigenständiger ADV-Vertrag unterzeichnet.

12. Änderungen

Diese Erklärung kann angepasst werden. Massgeblich ist die jeweils aktuelle Fassung auf zugtrust.ag.

Stand: