ComplianceLab.ai ist ein Angebot von Donner Consulting, Einzelunternehmen von Anna Marie Donner.
Verantwortlich für die Bearbeitung von Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des schweizerischen Datenschutzgesetzes (revDSG) ist:
Wir verarbeiten personenbezogene Daten von Nutzer:innen dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlage für die Verarbeitung beim Besuch unserer Website ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website).
Unsere Website wird über den Dienstleister Netlify, Inc., 512 2nd Street, Floor 2, San Francisco, CA 94107, USA, gehostet.
Beim Aufruf unserer Website erhebt Netlify automatisiert Zugriffsdaten in sogenannten Server-Logfiles, insbesondere:
Diese Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit und -stabilität zu gewährleisten und mögliche Angriffe erkennen und nachvollziehen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website).
Netlify speichert Zugriffsdaten (insbesondere IP-Adresse) in Server-Logfiles und löscht diese in der Regel innerhalb von 30 Tagen, sofern keine längere Aufbewahrung im Einzelfall, etwa zur Aufklärung von Sicherheitsvorfällen, erforderlich ist.
Netlify kann personenbezogene Daten auch auf Servern in den USA verarbeiten. Netlify ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend werden die EU-Standardvertragsklauseln (Art. 46 DSGVO) verwendet. Netlify ist zusätzlich nach dem Swiss-U.S. Data Privacy Framework zertifiziert.
Die Domain dieser Website wird über Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz, verwaltet. Im Rahmen der Domain-Registrierung und der technischen Bereitstellung (z.B. DNS) können dabei personenbezogene Daten wie Name, Adresse und Kontaktdaten der Domaininhaber:in verarbeitet werden.
Infomaniak verarbeitet Daten in Rechenzentren in der Schweiz und richtet sich nach den Vorgaben des schweizerischen Datenschutzgesetzes sowie nach den europäischen Datenschutzstandards (DSGVO-Konformität).
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Bereitstellung von Domain- und Infrastrukturleistungen (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
Auf unserer Website setzen wir derzeit keine eigenen Cookies für Statistik-, Marketing- oder Tracking-Zwecke ein und nutzen keine externen Analyse-Tools wie z.B. Google Analytics oder vergleichbare Dienste.
Soweit Netlify oder Infomaniak technisch notwendige Cookies bzw. vergleichbare Technologien verwenden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Website enthält Links zu externen Angeboten, etwa zu Profilen in sozialen Netzwerken oder anderen Plattformen (z.B. LinkedIn oder Calendly).
Klickst du auf einen solchen Link, verlässt du unsere Website und wechselst zur Seite des jeweiligen Anbieters. Erst dort findet eine Verarbeitung deiner personenbezogenen Daten im Einflussbereich des jeweiligen Anbieters statt.
Für diese externen Angebote gelten ausschliesslich die Datenschutzbestimmungen der jeweiligen Anbieter. Informationen zu Zweck, Umfang und Rechtsgrundlagen der Datenverarbeitung findest du in den Datenschutzerklärungen dieser Dienste.
Wenn du uns eine E-Mail schreibst, bearbeiten wir die von dir übermittelten Daten (Absenderadresse, Name, Inhalt der Nachricht sowie allfällige Anhänge), um dein Anliegen zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Erfüllung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Unser E-Mail-Postfach wird von Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz, betrieben. Die Daten liegen in Rechenzentren in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, eine Übermittlung in ein Drittland ohne angemessenes Schutzniveau findet nicht statt.
Wir bewahren die Korrespondenz so lange auf, wie dies zur Bearbeitung des Anliegens erforderlich ist. Für geschäftliche Korrespondenz gilt die handelsrechtliche Aufbewahrungsfrist von zehn Jahren (Art. 958f OR).
Empfänger:innen personenbezogener Daten im Rahmen des Betriebs dieser Website sind insbesondere:
Mit diesen Dienstleistern bestehen Verträge zur Auftragsbearbeitung (Art. 28 DSGVO, Art. 9 revDSG).
Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks erforderlich ist.
Im Übrigen gelten die gesetzlichen Aufbewahrungsfristen; nach deren Ablauf werden die Daten gelöscht oder anonymisiert.
Dir stehen als betroffene Person nach der DSGVO insbesondere folgende Rechte zu:
Soweit die Verarbeitung auf einer Einwilligung beruht, hast du das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte Kontaktadresse wenden.
Du hast ausserdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).
Für Personen mit Wohnsitz in der Schweiz gilt ergänzend das schweizerische Datenschutzgesetz (revDSG).
Betroffene Personen haben nach schweizerischem Recht insbesondere ein Recht auf Auskunft, Berichtigung und Löschung sowie auf Einschränkung der Bearbeitung ihrer Personendaten.
Anfragen und Rechtegesuche aus der Schweiz können an die in Abschnitt 1 genannte verantwortliche Stelle gerichtet werden.
Hinzu kommt das Recht auf Herausgabe und Übertragung von Daten (Art. 28 revDSG).
Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, unsere Datenverarbeitung oder eingesetzten Dienstleister ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: August 2026