Datenschutz

Websitebesuche

Cloudflare, Inc. in den USA hostet diese Website und liefert sie aus. Zu den Verbindungsdaten gehören IP-Adresse, Zeitpunkt, aufgerufene URL, Browserangaben und Antwortstatus. Sie dienen der Übertragung der Seiten, dem Betrieb sowie der Untersuchung von Fehlern, Angriffen und Missbrauch.

Tidira verwendet keine Werbetracker, Verhaltensanalysen, externen Schriften oder eingebetteten Social-Media- und Termindienste. Bilder werden mit der Website ausgeliefert. Sicherheitsfunktionen von Cloudflare können Cookies benötigen, um legitime Anfragen von Angriffen zu unterscheiden. Diese dienen nicht der Werbung oder Reichweitenmessung. Für die Sicherheit und den Betrieb des eigenen Netzwerks bearbeitet Cloudflare zudem Netzwerkdaten nach seiner Datenschutzerklärung.

• Datenschutzerklärung von Cloudflare
• Sicherheitscookies von Cloudflare

Anfragen und Termine

Tidira verwendet Ihre Kontaktangaben, geschäftlichen Angaben und Korrespondenz aus E-Mails oder Telefonaten, um zu antworten, ein Projekt zu besprechen und ein Mandat vorzubereiten oder auszuführen. Übermittelt eine Kollegin, ein Kollege oder ein Geschäftspartner Ihre Angaben, können dazu Name, Funktion, Arbeitgeber und geschäftliche Kontaktangaben für dieselben Zwecke gehören. Die Angaben sind freiwillig. Ohne Kontaktangaben ist eine Antwort oder Terminvereinbarung gegebenenfalls nicht möglich.

Der freiwillig nutzbare Terminlink öffnet Microsoft Bookings auf einer separaten Website. Dort werden die eingegebenen Angaben, der gewählte Zeitpunkt, der Kalendereintrag und die Bestätigungsnachrichten bearbeitet. Für geschäftliche E-Mails und Kalender verwendet Tidira Microsoft 365. Sie können Tidira stattdessen direkt per E-Mail oder Telefon kontaktieren.

Tidira verwendet die hier beschriebenen Daten nicht für Profiling oder ausschliesslich automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

• Datenschutzerklärung von Microsoft
• Datenschutzinformationen zu Microsoft Bookings

Dienstleister und Bearbeitungsländer

Cloudflare und Microsoft sowie deren Konzerngesellschaften und zugelassene Unterauftragnehmer bearbeiten Daten für die oben beschriebenen Dienste. Soweit für ein Mandat, die Geschäftsadministration oder eine gesetzliche Pflicht nötig, können auch Treuhand- oder Rechtsberater und zuständige Behörden Daten erhalten.

Cloudflare betreibt ein weltweites Netzwerk zur Auslieferung und Absicherung der Website. Welcher Standort eine Verbindung bearbeitet, hängt vom Routing und vom Dienstbetrieb ab. Das Auslieferungsnetz und die Dienstleister für Support oder Plattformbetrieb haben unterschiedliche Standorte. Die Listen unten nennen die veröffentlichten Länder und Gebiete. Sie bedeuten nicht, dass jeder Websitebesuch durch jedes dieser Länder geleitet wird.

Microsoft weist für die betreffenden Kundendaten in Exchange Online derzeit die Schweiz als Speicherort aus. Das Konto erlaubt auch eine regionale Speicherung innerhalb der EU und EFTA. Diese Angabe betrifft den Speicherort. Sie bedeutet nicht, dass alle Bearbeitungen in der Schweiz stattfinden. Microsoft nennt kontrollierte Fernzugriffe für Betrieb, Sicherheit und Support aus den unten aufgeführten Ländern. Die weltweite Infrastruktur zur Auslieferung von Inhalten kann zudem technische Verbindungsdaten bearbeiten.

• Cloudflare: Netzwerkstandorte
• Cloudflare: Unterauftragnehmer und Standorte
• Microsoft: Speicherregion EU/EFTA
• Microsoft: Standorte für Fernzugriffe
• Microsoft: Unterauftragnehmer der Onlinedienste
• Microsoft: Übermittlungen ausserhalb der Region EU/EFTA

Garantien bei Übermittlungen ins Ausland

Das Schweizer Recht erlaubt Übermittlungen in Staaten mit anerkannt angemessenem Datenschutz. Soweit eine Übermittlung davon nicht erfasst ist, sehen die Datenbearbeitungsbedingungen der Anbieter EU-Standardvertragsklauseln mit den für die Schweiz nötigen Bestimmungen vor. Erfasste Übermittlungen an zertifizierte Empfänger in den USA können sich auch auf das anerkannte Swiss-US Data Privacy Framework stützen. Dies bedeutet nicht, dass jeder Empfänger oder jede Bearbeitung in den USA als angemessen geschützt gilt.

Die folgenden Anbietervereinbarungen beschreiben diese Garantien. Sie können Tidira nach den für Ihre Daten geltenden Garantien und einer Kopie der anwendbaren Klauseln fragen. Auch mit diesen Garantien bleiben Risiken einer Bearbeitung im Ausland bestehen.

• Cloudflare: Datenbearbeitungsvereinbarung mit Schweizer Bestimmungen
• Microsoft: Datenbearbeitungsvereinbarung

Aufbewahrung

Gewöhnliche E-Mails werden bei Tidira nicht automatisch nach einer festen Frist gelöscht. Zu den Kriterien für die Aufbewahrung gehören die nötige Zeit für Antwort und weitere Abstimmung, eine daraus entstehende Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten und die Wahrung von Rechtsansprüchen. Werden Daten dafür nicht mehr benötigt, sind sie zu löschen oder zu anonymisieren. Sie können Tidira um eine Überprüfung der weiteren Aufbewahrung Ihrer Daten bitten.

Für Buchführungsunterlagen, insbesondere Geschäftsbücher und Buchungsbelege, gelten die gesetzlichen Schweizer Aufbewahrungsfristen, in der Regel zehn Jahre ab Ende des Geschäftsjahres. Daraus folgt keine zehnjährige Aufbewahrungspflicht für jede gewöhnliche Anfrage oder jeden Termin.

Für Sicherheitsprotokolle und wiederherstellbare Kopien bei den Anbietern gelten die Regeln des jeweiligen Dienstes zu Sicherheit, Wiederherstellung und gesetzlicher Aufbewahrung. Cloudflare richtet die Dauer nach Zweck und gesetzlichen Pflichten aus und nennt dafür keine einheitliche Frist. Microsoft ermöglicht die Löschung durch den Kunden während des Abonnements. Nach dessen Ende gilt gesondert im Regelfall eine Frist von 90 Tagen für den Datenexport, gefolgt von der Löschung innerhalb weiterer 90 Tage, vorbehaltlich vertraglicher Ausnahmen. Dies ist keine automatische Ablauffrist für eine Anfrage in einem aktiven Postfach.

Rechtsgrundlagen und Ihre Rechte

Es gilt das Schweizer Datenschutzrecht. Soweit die EU-DSGVO anwendbar ist, stützen sich sicherer Websitebetrieb, geschäftliche Korrespondenz, Projektvorbereitung und die Wahrung von Rechtsansprüchen auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f. Art. 6 Abs. 1 lit. b gilt für angefragte vorvertragliche Massnahmen oder die Vertragserfüllung, wenn Sie persönlich Vertragspartei sind. Art. 6 Abs. 1 lit. c gilt, soweit eine Pflicht nach EU- oder Mitgliedstaatenrecht die Bearbeitung verlangt. Wird für einen gesonderten Zweck eine Einwilligung eingeholt, kann diese für die Zukunft widerrufen werden.

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Zugang, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Bearbeitung widersprechen. Bei einer Bearbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich dazu an Fabian Ecker unter den Kontaktangaben oben. Nach Schweizer Recht erfolgt die Auskunft in der Regel kostenlos innerhalb von 30 Tagen. Soweit die DSGVO gilt, sind deren Monatsfrist und eine gesetzlich zulässige Verlängerung massgebend. Ihre Identität wird nur soweit nötig zum Schutz Ihrer Daten geprüft.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder gegebenenfalls eine zuständige EU/EWR-Aufsichtsbehörde wenden, insbesondere an Ihrem Wohn- oder Arbeitsort. Gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können Ihre Ansprüche begrenzen.

• Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
• Datenschutzbehörden in der EU und im EWR

Externe Websites und Änderungen

LinkedIn und weitere externe Links öffnen separate Websites. Deren Betreiber bearbeiten die bei den Besuchen anfallenden Daten nach ihren eigenen Datenschutzhinweisen. Diese Website bindet keinen LinkedIn-Feed und kein Social-Media-Plugin ein.

Diese Erklärung wird überprüft, wenn sich Website, Dienstleister oder Datenbearbeitungen ändern. Stand: 26. Oktober 2026.