Privacy policy

Datenschutzerklärung der Müller & Pfenninger Rechtsanwälte GmbH

Mit dieser Datenschutzerklärung informiert die MÜLLER & PFENNINGER RECHTSANWÄLTE GMBH darüber, welche Personendaten wir im Zusammenhang mit unserer Website und unseren Tätigkeiten bearbeiten: wofür, wie und wo, wie lange wir sie aufbewahren und ob wir sie an Dritte im In- und Ausland bekanntgeben. Wir informieren Sie zudem über Ihre Rechte.

Wir unterstehen dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Allenfalls anwendbares ausländisches Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung der EU (DSGVO), bleibt vorbehalten.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung ist:

MÜLLER & PFENNINGER RECHTSANWÄLTE GMBH
Firststrasse 25
8835 Feusisberg
E-Mail: office@mp-rechtsanwaelte.ch
UID: CHE-372.296.835

Ansprechpersonen für Datenschutz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an:

Sheila Pfenninger und Samuel A. Müller, Firststrasse 25, 8835 Feusisberg
E-Mail: office@mp-rechtsanwaelte.ch, sheila.pfenninger@mp-rechtsanwaelte.ch, samuel.mueller@mp-rechtsanwaelte.ch

Wir weisen im Einzelfall darauf hin, wenn andere Verantwortliche für eine Bearbeitung zuständig sind.

Berufsgeheimnis

Als Rechtsanwältinnen und Rechtsanwälte unterstehen wir dem Berufsgeheimnis (Art. 13 BGFA, Art. 321 StGB). Personendaten aus Mandaten geben wir nur bekannt, wenn Sie uns davon entbunden haben, die Bekanntgabe für die Mandatsführung erforderlich ist oder eine gesetzliche Pflicht besteht.

Hinweis zur Internetübertragung

Die Datenübertragung im Internet, zum Beispiel per gewöhnlicher E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

2. Begriffe, Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für die Bearbeitung von Personendaten beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Terminvereinbarung sowie bei der Anbahnung und Durchführung unserer anwaltlichen Leistungen. Soweit wir als Urkundsperson Beurkundungen vornehmen, gelten zusätzlich die Vorschriften des anwendbaren kantonalen Beurkundungsrechts, insbesondere zur Aufbewahrung der Urkunden.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, etwa Name, Kontaktdaten oder IP-Adresse. Betroffene Person ist die natürliche Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen und Vernichten.

Wir bearbeiten Personendaten nach den Grundsätzen des DSG: rechtmässig, nach Treu und Glauben, verhältnismässig, zweckgebunden, für Sie erkennbar und richtig (Art. 6 DSG). Private Verantwortliche benötigen nach dem DSG nicht für jede Bearbeitung eine Rechtsgrundlage. Würde eine Bearbeitung Ihre Persönlichkeit verletzen, stützen wir sie auf einen Rechtfertigungsgrund: Ihre Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder das Gesetz (Art. 31 DSG). Eine ausdrückliche Einwilligung holen wir ein, wo sie gesetzlich erforderlich ist, insbesondere bei der Bearbeitung besonders schützenswerter Personendaten (Art. 6 Abs. 7 DSG).

Unsere Website richtet sich ausschliesslich an Personen in der Schweiz. Die blosse Abrufbarkeit aus dem Ausland macht die DSGVO nicht anwendbar. Ist sie im Einzelfall dennoch anwendbar, stützen wir die Bearbeitung auf die in Ziffer 4 genannten Grundlagen nach Art. 6 Abs. 1 DSGVO.

3. Welche Daten wir aus welchen Quellen erhalten

Je nach Kontakt und Leistung bearbeiten wir insbesondere:

• Stamm- und Kontaktdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Unternehmen und Funktion;
• Kommunikationsdaten: Inhalte und Metadaten von Nachrichten, Korrespondenz und übermittelten Unterlagen;
• Termindaten: gewünschte Beratung oder Beurkundung, Datum, Uhrzeit und für die Organisation notwendige Angaben;
• technische Daten: IP-Adresse, Zeitpunkt und Ziel eines Abrufs, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsinformationen.

Über unsere Website erhalten wir grundsätzlich keine Mandatsunterlagen; sie dient nur der Terminvereinbarung. Senden Sie uns dennoch Angaben zu Ihrem Anliegen, können diese besonders schützenswerte Personendaten enthalten (Art. 5 lit. c DSG), etwa Gesundheitsdaten, Angaben aus der Intimsphäre oder Daten über straf- oder verwaltungsrechtliche Verfahren und Sanktionen.

Wir erhalten Daten von Ihnen, von unseren Mandantinnen und Mandanten oder deren Vertretungen sowie, soweit für ein Mandat erforderlich und zulässig, von Gegenparteien, Gerichten, Behörden, Versicherungen, Fachpersonen und weiteren Beteiligten. Weitere Quellen sind öffentliche Register wie Handelsregister und Grundbuch sowie zulässigerweise zugängliche Publikationen.

Wir können Personendaten durch spezialisierte Dienstleister bearbeiten lassen (Auftragsbearbeiter). Diese dürfen die Daten nur so bearbeiten, wie wir es selbst dürften (Art. 9 DSG). Die eingesetzten Dienstleister nennen wir in Ziffer 7.

4. Zwecke und rechtliche Grundlagen

Bearbeitungen über die Website:

• Bereitstellung der Website sowie Gewährleistung ihrer Sicherheit und Funktionsfähigkeit;
• Beantwortung von Anfragen und Organisation von Terminen;
• Prüfung möglicher Interessenkonflikte und Entscheid über die Annahme eines Mandats.

Weitere Bearbeitungen im Rahmen unserer Tätigkeit:

• Rechtsberatung und Vertretung in Verhandlungen und Verfahren;
• Dokumentation und Abrechnung unserer Leistungen, Bearbeitung von Forderungen;
• Erfüllung gesetzlicher und berufsrechtlicher Pflichten;
• Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.

Soweit die DSGVO anwendbar ist, ordnen wir die Bearbeitungen wie folgt zu:

Für besondere Kategorien personenbezogener Daten stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO (Rechtsansprüche) oder lit. a (ausdrückliche Einwilligung). Für Daten über strafrechtliche Verurteilungen und Straftaten gilt zusätzlich Art. 10 DSGVO.

5. Nutzung der Website

5.1 Server-Logdateien

Beim Aufruf unserer Website erfassen wir folgende Angaben, soweit Ihr Browser sie übermittelt oder unser Webserver sie ermitteln kann:

• Datum und Zeit einschliesslich Zeitzone;
• IP-Adresse;
• Zugriffsstatus (HTTP-Statuscode);
• Betriebssystem einschliesslich Benutzeroberfläche und Version;
• Browser einschliesslich Sprache und Version;
• aufgerufene Unterseite einschliesslich übertragener Datenmenge;
• zuletzt im gleichen Browserfenster aufgerufene Seite (Referrer).

Wir benötigen diese Angaben, um die Website zuverlässig bereitzustellen, Fehler zu beheben und Angriffe abzuwehren. Soweit die DSGVO anwendbar ist, stützen wir uns auf unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach Ziffer 9.

5.2 Cookies und lokale Speicherung

Unsere Website selbst setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Sie speichert lediglich während Ihrer Browsersitzung eine technische Information im lokalen Speicher Ihres Browsers (Session Storage), damit die Intro-Animation nicht bei jedem Seitenwechsel erneut abläuft. Diese Information enthält keine Personendaten, wird nicht an uns übermittelt und beim Schliessen des Browsers gelöscht.

Der eingebundene Buchungskalender von Acuity Scheduling (Ziffer 7.2) setzt Cookies, die für den Betrieb, die Sicherheit und die Buchung technisch notwendig sind.

Sie können Cookies und die lokale Speicherung in den Einstellungen Ihres Browsers jederzeit einschränken, ablehnen oder löschen (Art. 45c lit. b FMG). Ohne diese Funktionen kann insbesondere die Online-Terminbuchung eingeschränkt sein.

5.3 Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu prüfen und zu beantworten und die weitere Zusammenarbeit zu organisieren. Bei Annahme eines Mandats übernehmen wir die erforderlichen Daten in unsere Mandatsdokumentation.

Nicht alle Angaben sind obligatorisch. Ohne bestimmte Kontakt- und Sachverhaltsangaben können wir Ihre Anfrage aber nicht beantworten und ein Mandat nicht sachgerecht prüfen. Bestehen gesetzliche Identifikations- oder Dokumentationspflichten, informieren wir Sie über die erforderlichen Angaben.

Gewöhnliche E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Bitte stimmen Sie die Übermittlung besonders sensibler Unterlagen vorher mit uns ab. Eine Anfrage oder Terminbuchung allein begründet noch kein Mandat.

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365, das uns über die GoDaddy.com, LLC, Tempe, Arizona (USA), bereitgestellt wird. E-Mails, die Sie uns senden, sowie die Benachrichtigungen über Terminbuchungen werden in Rechenzentren von Microsoft gespeichert; eine Speicherung oder ein Zugriff in den USA ist möglich (Ziffer 8). GoDaddy und Microsoft handeln dabei als unsere Auftragsbearbeiter.

5.4 Mandats- und Vertragsdaten

Wir bearbeiten Personendaten aus Mandaten nur, soweit sie für die Begründung, Durchführung und Abrechnung des Mandats erforderlich sind. Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Mandats bewahren wir die Akten während der berufs- und handelsrechtlichen Fristen auf (Ziffer 9) und löschen oder vernichten sie danach.

6. SSL/TLS-Verschlüsselung

Diese Website verwendet zum Schutz der Übertragung eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Wechsel der Adresszeile von «http://» zu «https://» und am Schloss-Symbol in Ihrem Browser. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, während der Übertragung nicht von Dritten mitgelesen werden.

7. Dienstleister und Drittanbieter

Für Betrieb und Funktionen unserer Website setzen wir die folgenden Dienstleister ein. In welche Länder dabei Daten gelangen, zeigt die Tabelle in Ziffer 8.

7.1 Hosting

Unsere Website wird gehostet von der hosttech GmbH, Seestrasse 15a, 8805 Richterswil, Schweiz. Die Server befinden sich in Rechenzentren in der Schweiz.

Beim Aufruf der Website bearbeitet hosttech technische Daten, insbesondere IP-Adresse, Datum und Uhrzeit, Protokoll- und Fehlerinformationen, um Inhalte auszuliefern, technische Probleme zu beheben und Angriffe abzuwehren. Weitere Personendaten speichern wir auf dem Webserver nicht; Terminbuchungen laufen ausschliesslich über Acuity Scheduling (Ziffer 7.2). hosttech handelt als unsere Auftragsbearbeiterin; wir haben mit ihr einen Auftragsbearbeitungsvertrag abgeschlossen. Soweit die DSGVO anwendbar ist, stützen wir uns auf unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Online-Terminbuchung mit Acuity Scheduling

Auf unserer Kontaktseite ist ein Buchungskalender von Acuity Scheduling eingebunden (optionb.as.me). Über ihn können Sie Erstberatungen, Beratungen und Beurkundungen buchen. Vertragspartnerin für Kunden ausserhalb der USA ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Die Muttergesellschaft Squarespace, Inc., New York, USA, ist als Unterauftragsbearbeiterin beteiligt.

Bereits beim Laden des Kalenders stellt Ihr Browser eine Verbindung zu den Servern von Acuity her. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen übermittelt, auch wenn Sie keinen Termin buchen.

Bei einer Buchung bearbeiten wir die Angaben aus dem Buchungsformular: Vorname, Name, E-Mail-Adresse, Telefonnummer, Terminart, Datum und Uhrzeit sowie allfällige freiwillige Bemerkungen. Zweck ist die Vereinbarung, Bestätigung, Erinnerung und Verwaltung Ihres Termins. Buchungsbestätigungen und Erinnerungen erhalten Sie per E-Mail und gegebenenfalls per SMS. Über neue Buchungen werden wir per E-Mail benachrichtigt. Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.

Rolle von Squarespace: Für die Buchungsdaten handelt Squarespace als unsere Auftragsbearbeiterin (Art. 9 DSG). Grundlage ist das Data Processing Addendum von Squarespace, das Bestandteil der Nutzungsbedingungen ist. Für bestimmte technische Daten wie die IP-Adresse handelt Squarespace für eigene Zwecke (Sicherheit, Missbrauchsverhinderung, Verbesserung des Dienstes) als eigenständige Verantwortliche. Dafür gilt die Datenschutzerklärung von Squarespace. Squarespace setzt weitere Unterauftragsbearbeiter ein, insbesondere für Hosting und Kommunikation. Innerhalb des Kalenders lädt Acuity zudem Inhalte weiterer Anbieter nach, insbesondere Google reCAPTCHA (Spamschutz), Stripe (Zahlungsabwicklung), Sentry (Fehleranalyse) und Adobe Fonts (Schriften). Dabei erhalten diese Anbieter Ihre IP-Adresse und technische Daten, teilweise in den USA. Auf diese Einbindungen innerhalb des Kalenders haben wir keinen Einfluss.

Cookies: Acuity setzt auf der Buchungsseite Cookies, die für Betrieb, Sicherheit und Buchung technisch notwendig sind. Analyse- oder Marketing-Cookies setzen wir dort nicht ein.

Hinweis: Bitte tragen Sie im Buchungskalender keine vertraulichen Sachverhalte, Gesundheitsdaten oder Dokumentinhalte ein. Ihr Anliegen besprechen wir im Termin. Sie können einen Termin auch per E-Mail oder Telefon vereinbaren; der Onlinekalender ist freiwillig.

7.3 Social Media

Wir sind auf Social-Media-Plattformen präsent. Unsere Website enthält dazu nur einfache Links. Beim blossen Besuch unserer Website werden keine Daten an diese Plattformen übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

8. Bekanntgabe von Personendaten ins Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Bei der Online-Terminbuchung über Acuity Scheduling (Ziffer 7.2) und bei der E-Mail-Kommunikation (Ziffer 5.3) gelangen Daten auch ins Ausland, insbesondere in die USA, auch durch Supportzugriffe und Unterauftragsbearbeiter der Anbieterin.

Wir geben Personendaten nur in Staaten bekannt, die nach Feststellung des Bundesrates einen angemessenen Datenschutz gewährleisten (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Dazu zählen die Staaten der EU und des EWR sowie, für nach dem Swiss-U.S. Data Privacy Framework zertifizierte Unternehmen, die USA. Fehlt ein angemessener Schutz, stützen wir uns auf geeignete Garantien, insbesondere auf Standarddatenschutzklauseln, die der EDÖB anerkannt hat (Art. 16 Abs. 2 DSG), oder auf eine Ausnahme nach Art. 17 DSG, etwa Ihre ausdrückliche Einwilligung oder den unmittelbaren Zusammenhang mit einem Vertrag.

Behörden im Empfängerstaat können nach dem dortigen Recht unter Umständen auf übermittelte Daten zugreifen.

9. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht oder ein berechtigtes Dokumentations- oder Beweisinteresse besteht. Danach löschen oder anonymisieren wir sie.

10. Ihre Rechte

Nach dem DSG können Sie unter den gesetzlichen Voraussetzungen insbesondere Auskunft über die Bearbeitung Ihrer Personendaten (Art. 25 DSG) und die Berichtigung unrichtiger Daten verlangen. Sie können die Herausgabe oder Übertragung der Daten verlangen, die Sie uns bekanntgegeben haben (Art. 28 DSG). Gegen widerrechtliche Bearbeitungen stehen Ihnen die gesetzlichen Rechtsbehelfe zu, insbesondere auf Unterlassung, Sperrung der Bekanntgabe sowie Löschung oder Vernichtung (Art. 32 DSG). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; der Widerruf berührt die Rechtmässigkeit der bisherigen Bearbeitung nicht.

Soweit die DSGVO anwendbar ist, haben Sie zudem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Bearbeiten wir Daten gestützt auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir bearbeiten die Daten dann nicht weiter, ausser wir weisen zwingende schutzwürdige Gründe nach oder die Bearbeitung dient Rechtsansprüchen.

Richten Sie Ihr Begehren an die Kontaktadresse in Ziffer 1. Um unberechtigte Offenlegungen zu verhindern, können wir einen angemessenen Identitätsnachweis verlangen. Auskunftsbegehren beantworten wir innert 30 Tagen (Art. 18 DSV); ist das nicht möglich, teilen wir Ihnen mit, bis wann Sie die Auskunft erhalten. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

Ihre Rechte gelten nicht uneingeschränkt. Gesetzliche Aufbewahrungspflichten, Rechte Dritter und das Berufsgeheimnis können eine Einschränkung rechtfertigen (Art. 26 DSG). In diesem Fall begründen wir die Einschränkung, soweit zulässig.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Ist die DSGVO anwendbar, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrem Aufenthaltsstaat erheben. Ihre gerichtlichen Rechtsbehelfe bleiben vorbehalten.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um eine dem Risiko entsprechende Datensicherheit zu gewährleisten (Art. 8 DSG). Absolute Sicherheit können wir jedoch nicht garantieren. Der Zugriff auf unsere Website erfolgt verschlüsselt (SSL/TLS, HTTPS).

Digitale Kommunikation unterliegt, wie grundsätzlich jede digitale Kommunikation, einer möglichen anlasslosen Massenüberwachung sowie weiterer Überwachung durch Sicherheitsbehörden in der Schweiz, in Europa, in den USA und in anderen Staaten. Auf eine solche Bearbeitung durch Nachrichtendienste, Polizei und andere Sicherheitsbehörden haben wir keinen Einfluss.

12. Automatisierte Einzelentscheidungen und Profiling

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und betreiben kein Profiling.

13. Verweise auf andere Websites

Auf externe Websites, auf die wir verweisen oder die auf uns verweisen, haben wir keinen Einfluss. Für deren Inhalte und Datenbearbeitungen sind ausschliesslich die jeweiligen Betreiber verantwortlich.

14. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 31. Oktober 2026