DatenschutzerklärungDéclaration de confidentialitéPrivacy Policy
Baeriswyl Beratungen GmbH («wir», «uns») nimmt den Schutz Ihrer Personendaten ernst. Diese Datenschutzerklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie unsere Website besuchen, unser Online-Onboarding oder Kundenportal nutzen, mit uns kommunizieren oder unsere Beratungsdienstleistungen in Anspruch nehmen.
Massgebend ist das Schweizer Datenschutzgesetz. Eine Anwendung ausländischer Datenschutzvorschriften bleibt vorbehalten, soweit diese im Einzelfall zwingend anwendbar sind.
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten ist: Baeriswyl Beratungen GmbH, Nicolas Baeriswyl, Impasse du Castel 14, 1700 Fribourg, Schweiz. E-Mail: info@baeriswylberatungen.ch. Telefon: +41 77 492 11 23.
2. Welche Personendaten wir bearbeiten
Wir bearbeiten Personendaten, die Sie uns mitteilen, die im Rahmen der Mandatsbearbeitung entstehen oder die bei der Nutzung unserer Website, unseres Online-Onboardings oder unseres Kundenportals technisch erfasst werden. Dazu gehören insbesondere:
- Stammdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Zivilstand, Nationalität, Familiensituation und weitere Angaben zu Ihrer Person.
- Mandats- und Beratungsdaten: Angaben zu Ihrer finanziellen Situation, Einkommen, Vermögen, Schulden, Budget, Steuern, Vorsorge, Versicherungen, Pensionskasse, Hypotheken, Immobilien, Nachlassplanung, Selbständigkeit, Gesellschaften, Beteiligungen und weiteren für die Beratung relevanten Themen.
- Onboarding- und Dokumentendaten: Angaben aus Fragebögen, hochgeladene Unterlagen, uns zugestellte Dokumente, Gesprächsnotizen, Berechnungen, Analysen, Planungen, Empfehlungen und Korrespondenz.
- Termin- und Kommunikationsdaten: gewünschte Termine, Kalenderdaten, E-Mail-Korrespondenz, Telefonnotizen, Besprechungsnotizen und Kommunikationsverlauf.
- Technische Daten: IP-Adresse, Browsertyp, verwendetes Gerät, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Logdaten und weitere technische Informationen, die beim Besuch unserer Website oder bei der Nutzung digitaler Dienste anfallen.
Je nach Mandat können auch besonders schützenswerte Personendaten bearbeitet werden, insbesondere Angaben zur Gesundheit, zu Erwerbsunfähigkeit, Invalidität, Unfall, Krankheit, Sozialversicherungsleistungen, Massnahmen der sozialen Hilfe, familiären Verhältnissen, Unterstützungspflichten, Kindern, Nachlass- oder Erbschaftssituationen, Betreibungen, rechtlichen Verfahren oder anderen sensiblen Lebenssituationen, soweit diese für die Beratung erforderlich sind.
Wenn solche besonders schützenswerte Personendaten für die Mandatsbearbeitung erforderlich sind, bearbeiten wir sie nur im dafür notwendigen Umfang. Soweit rechtlich erforderlich oder sachlich angezeigt, holen wir Ihre ausdrückliche Einwilligung ein.
3. Herkunft der Personendaten
Wir erhalten Personendaten in der Regel direkt von Ihnen. Personendaten können uns auch von Dritten bekanntgegeben werden, wenn dies für die Mandatsbearbeitung erforderlich ist, Sie uns dazu beauftragen oder eine entsprechende Vollmacht erteilen. Dies kann insbesondere Banken, Versicherungen, Pensionskassen, Behörden, Treuhänder, Steuerberater, Rechtsberater, Familienangehörige oder andere von Ihnen bezeichnete Personen und Stellen betreffen.
4. Zu welchen Zwecken wir Personendaten bearbeiten
Wir bearbeiten Personendaten insbesondere zur Vorbereitung, Durchführung und Abwicklung von Finanz-, Vorsorge-, Pensionierungs-, Steuer-, Versicherungs-, Immobilien-, Nachlass- und Unternehmensberatungen; zur Analyse Ihrer persönlichen, finanziellen, familiären und vorsorglichen Situation; zur Erstellung von Berechnungen, Planungen, Berichten, Empfehlungen, Offerten, Verträgen, Vollmachten und weiteren Mandatsunterlagen; zur Kommunikation, Terminvereinbarung, Administration, Buchhaltung, Rechnungsstellung, Qualitätssicherung und Dokumentation; zur Sicherung und Verbesserung unserer Website, IT-Systeme und digitalen Dienste; zur Wahrung berechtigter Interessen sowie zur Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und aufbewahrungsrechtlicher Pflichten sowie weiterer anwendbarer Berufs-, Sorgfalts- oder Dokumentationspflichten.
5. Rechtsgrundlage der Bearbeitung
Wir bearbeiten Personendaten, soweit dies nach dem anwendbaren Datenschutzrecht zulässig ist. Dies erfolgt insbesondere, wenn die Bearbeitung für die Anbahnung, Durchführung oder Abwicklung eines Mandats erforderlich ist, wenn wir ein berechtigtes Interesse an der Bearbeitung haben, wenn eine gesetzliche Pflicht besteht oder wenn Sie uns Ihre Einwilligung erteilt haben.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.
6. Weitergabe von Personendaten
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben, uns dazu beauftragen oder wir ein berechtigtes Interesse daran haben. Eine Weitergabe kann insbesondere erfolgen an:
- IT-, Hosting-, Cloud- und Softwaredienstleister;
- Anbieter von Kundenportal-, Termin-, E-Mail-, Dokumenten- und Kommunikationslösungen;
- Dienstleister für Vorsorge-, Finanz-, Steuer- und Versicherungsberechnungen;
- Treuhänder, Buchhaltungsstellen, Revisionsstellen, Rechtsberater oder andere Fachpersonen, soweit dies für die Mandatsbearbeitung oder unsere eigene Administration erforderlich ist;
- Banken, Versicherungen, Pensionskassen, Steuerbehörden, Sozialversicherungen, Vorsorgeeinrichtungen, Behörden oder andere Stellen, sofern Sie uns dazu beauftragen, eine Vollmacht erteilen oder eine gesetzliche Grundlage besteht.
Aktuell können insbesondere folgende Dienstleister eingesetzt werden:
- Infomaniak für Webhosting und technische Infrastruktur;
- Microsoft 365, betreut bzw. bereitgestellt über Mémoire Vive, für E-Mail-Kommunikation, Kalender, Dateiablage, Office-Anwendungen und interne Zusammenarbeit;
- Odoo Online für Kundenportal, Online-Onboarding, Terminverwaltung, Mandatsadministration und Kundenkommunikation;
- Logismata für Vorsorge- und Finanzberechnungen.
Soweit Dienstleister Personendaten in unserem Auftrag bearbeiten, verpflichten wir sie vertraglich zur Bearbeitung nach unseren Weisungen, zur Vertraulichkeit, zur angemessenen Datensicherheit und zur Einhaltung der anwendbaren Datenschutzanforderungen.
Wir verkaufen Ihre Personendaten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
7. Auftragsbearbeitung
Für bestimmte Dienstleistungen ziehen wir Auftragsbearbeiter bei, insbesondere für IT, Hosting, Cloud-Dienste, Software, Kommunikation, Kundenportal, Terminverwaltung und Berechnungstools. Solche Auftragsbearbeiter dürfen Personendaten nur im Rahmen der vereinbarten Leistungen und nach unseren Weisungen bearbeiten. Sie sind verpflichtet, angemessene technische und organisatorische Sicherheitsmassnahmen zu treffen. Soweit gesetzlich erforderlich, stellen wir sicher, dass entsprechende Vereinbarungen zur Auftragsbearbeitung bestehen.
Bei Logismata erfolgt die Nutzung als Software-as-a-Service. Die Produkte können schützenswerte Personendaten bearbeiten. Gemäss den Vertragsunterlagen werden die SaaS-AGB, die technischen und organisatorischen Massnahmen sowie der Auftragsdatenbearbeitungsvertrag einbezogen.
8. Speicherung und Bearbeitung im In- und Ausland
Mandats- und Kundendaten werden grundsätzlich auf Systemen gespeichert und bearbeitet, die nach schweizerischem Datenschutzrecht betrieben werden. Einzelne Dienstleister können Personendaten auch im Ausland bearbeiten, insbesondere in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, Kanada oder in weiteren Staaten.
Odoo Online hostet Kundendaten in einer gewählten Hosting-Region; für die Region Europa liegen Produktions- und Backupstandorte insbesondere in Europa. Backup- oder Supportzugriffe können je nach Anbieter und Konfiguration nicht immer auf die Schweiz beschränkt werden. Microsoft 365 wird über den Tenant bzw. Dienstleister Mémoire Vive betrieben; der konkrete Datenspeicherort und die geltenden Microsoft-Datenschutzbedingungen werden intern dokumentiert.
Erfolgt eine Bearbeitung in einem Staat ohne angemessenes Datenschutzniveau, stellen wir den Schutz Ihrer Personendaten durch geeignete Garantien sicher, insbesondere durch vertragliche Datenschutzklauseln, Standarddatenschutzklauseln oder gleichwertige Schutzmechanismen, soweit dies gesetzlich erforderlich ist.
9. Aufbewahrung und Löschung
Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an der Aufbewahrung vorliegen. Bei abgeschlossenen oder abgebrochenen Mandaten bewahren wir Mandats-, Geschäfts- und Abrechnungsunterlagen in der Regel während zehn Jahren auf, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen bestehen. Kommt kein Mandat zustande, löschen wir erhaltene Unterlagen grundsätzlich innert angemessener Frist, sofern keine gesetzlichen Pflichten, Nachweisinteressen oder andere berechtigte Gründe einer Löschung entgegenstehen. Nicht mehr benötigte Arbeitskopien, Zwischenstände, temporäre Dateien und technische Protokolle werden gelöscht oder anonymisiert, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind. Nach Ablauf der massgebenden Aufbewahrungsfrist werden Personendaten gelöscht oder anonymisiert, soweit keine längere Aufbewahrung erforderlich oder zulässig ist.
10. Kundenportal, Online-Onboarding und Dokumentenübermittlung
Wenn Sie unser Online-Onboarding oder Kundenportal nutzen, bearbeiten wir die von Ihnen eingegebenen Angaben sowie hochgeladene Dokumente zur Vorbereitung und Durchführung des Mandats. Die Nutzung des Kundenportals dient insbesondere der sicheren Übermittlung, strukturierten Erfassung und effizienten Bearbeitung Ihrer Unterlagen. Für besonders sensible Unterlagen empfehlen wir die Übermittlung über das Kundenportal oder einen anderen gesicherten Übermittlungsweg. Die Übermittlung per E-Mail oder Messenger ist nicht vollständig sicher. Bitte senden Sie uns auf diesen Wegen keine besonders sensiblen Unterlagen, sofern nicht ausdrücklich anders vereinbart.
11. Website, Messung und Cookies
Unsere Website setzt keine Cookies und keine Dienste Dritter zur Analyse ein. Es sind keine Skripte von Google, Meta oder anderen Anbietern eingebunden; sämtliche Inhalte werden von unserem eigenen Server in der Schweiz ausgeliefert. Ein Cookie-Banner ist deshalb nicht erforderlich.
Zur Reichweitenmessung führen wir eine eigene, anonyme Statistik. Erfasst werden ausschliesslich: Datum und Stunde, die Art des Ereignisses (etwa ein Seitenaufruf), die aufgerufene Seite, die Sprache, ein allfälliges Kampagnenkennzeichen aus dem Link, über den Sie gekommen sind, sowie der Hostname der verweisenden Seite. Nicht erfasst werden IP-Adressen, Cookies, Geräte- oder Nutzerkennungen, Suchbegriffe und Ihr Weg durch die Website. Es entstehen keine Profile, ein Rückschluss auf einzelne Personen ist nicht möglich, es erfolgt keine Weitergabe an Dritte und keine Bearbeitung im Ausland.
Angaben, die Sie in unsere Rechner und Fragebogen eintragen, verbleiben in Ihrem Browser und werden nicht an uns übermittelt. Sie entscheiden selbst, ob und wann Sie uns etwas senden. Gemeldet wird lediglich, bis zu welchem Schritt eines Fragebogens jemand gelangt ist — ohne jede Eingabe.
Für die Dauer Ihres Besuchs bewahrt Ihr Browser zwei technische Merker im Sitzungsspeicher auf: den Hinweis, dass dieser Besuch bereits gezählt wurde, sowie ein allfälliges Kampagnenkennzeichen. Es sind keine Cookies; sie gelten nur für dieses Browserfenster und werden beim Schliessen gelöscht.
Zwischenstand auf Ihrem Gerät. Wenn Sie einen unserer Rechner, den Fragebogen oder das Personalienformular beginnen, legt Ihr Browser den bisherigen Stand auf Ihrem Gerät ab, damit Sie später weitermachen können. Dieser Stand umfasst alle bis dahin gemachten Angaben — je nach Formular auch Geburtsdatum, Adresse, Einkommen und Vorsorgedaten. Er bleibt auf Ihrem Gerät, wird nicht an uns übermittelt und ist für uns nicht einsehbar. Er liegt unverschlüsselt im Speicher Ihres Browsers und ist damit für andere Personen zugänglich, die denselben Browser auf demselben Gerät benutzen. Er wird nach fünf Tagen automatisch gelöscht und verschwindet sofort, sobald Sie uns Ihre Angaben gesendet haben.
Sie können diesen Zwischenstand jederzeit selbst entfernen: im Hinweis «Erfassung fortsetzen?» über «Neu beginnen», oder indem Sie in Ihrem Browser die Websitedaten für diese Seite löschen.
Wenn Sie uns über ein Formular kontaktieren, verwenden wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Hinweise oder Werbung per E-Mail senden wir Ihnen nur, wenn Sie dies mit dem entsprechenden Kästchen ausdrücklich gewünscht haben. Dieses Kästchen ist freiwillig und nicht vorangekreuzt — Ihre Anfrage wird auch ohne es bearbeitet. Wir halten Zeitpunkt und Wortlaut Ihrer Einwilligung fest, damit nachvollziehbar bleibt, wozu Sie zugestimmt haben. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder formlos an info@baeriswylberatungen.ch.
12. Automatisierte Bearbeitungen und Entscheidfindung
Unsere Beratungsleistungen beruhen grundsätzlich nicht auf ausschliesslich automatisierten Einzelentscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Digitale Fragebögen, Rechner, Auswertungen oder Planungstools können zur Vorbereitung, Strukturierung oder Unterstützung der Beratung eingesetzt werden. Die fachliche Beurteilung und Beratung erfolgt jedoch durch Baeriswyl Beratungen GmbH. Sollten wir künftig automatisierte Einzelentscheidungen einsetzen, die für Sie rechtliche Wirkungen entfalten oder Sie erheblich beeinträchtigen können, informieren wir Sie vorgängig in geeigneter Weise und holen, soweit erforderlich, Ihre ausdrückliche Einwilligung ein.
13. Ihre Rechte
Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht, Auskunft über die Sie betreffenden Personendaten zu verlangen und unrichtige Personendaten berichtigen zu lassen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie zudem die Löschung von Personendaten, die Einschränkung oder Unterlassung bestimmter Bearbeitungen oder den Widerspruch gegen eine Bearbeitung verlangen. Soweit Personendaten automatisiert bearbeitet werden und die gesetzlichen Voraussetzungen erfüllt sind, können Sie zudem die Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format verlangen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@baeriswylberatungen.ch. Wir können Sie bitten, Ihre Identität nachzuweisen, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten, überwiegende Interessen, Geschäftsgeheimnisse, Rechte Dritter oder andere gesetzliche Gründe können dazu führen, dass wir einem Antrag nicht oder nur teilweise entsprechen können. Wir beantworten Anfragen betroffener Personen grundsätzlich innert der gesetzlichen Fristen. Bei komplexen Anfragen oder wenn zusätzliche Abklärungen erforderlich sind, informieren wir Sie über das weitere Vorgehen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, EDÖB, zu beschweren.
14. Minderjährige
Unsere Dienstleistungen richten sich grundsätzlich an erwachsene Personen. Wir erfassen nicht wissentlich Personendaten von Minderjährigen als eigene Nutzer. Angaben zu Kindern oder anderen Familienangehörigen können im Rahmen einer Finanz-, Vorsorge-, Steuer-, Nachlass- oder Familienplanung erforderlich sein. Solche Angaben werden ausschliesslich im Zusammenhang mit der Beratung der erwachsenen Auftraggeber bearbeitet.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Dazu gehören, soweit angemessen, Zugriffsbeschränkungen, Passwortschutz, Zwei-Faktor-Authentifizierung, verschlüsselte Übertragungswege, Datensicherungen, organisatorische Weisungen, Schulung und Sensibilisierung, sorgfältige Auswahl von Dienstleistern und Beschränkung des Zugriffs auf jene Personen, die die Daten für ihre Tätigkeit benötigen. Trotz aller Massnahmen kann keine absolute Sicherheit garantiert werden, insbesondere bei der Kommunikation über das Internet.
16. Datenschutzverletzungen
Sollte es trotz getroffener Sicherheitsmassnahmen zu einer Verletzung der Datensicherheit kommen, prüfen wir den Vorfall und treffen die erforderlichen Massnahmen. Soweit gesetzlich vorgeschrieben, melden wir Datenschutzverletzungen dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, EDÖB, und informieren betroffene Personen, wenn dies erforderlich ist.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen unserer Dienstleistungen, der eingesetzten Systeme oder der rechtlichen Anforderungen. Massgebend ist die jeweils auf unserer Website veröffentlichte Fassung.
Baeriswyl Beratungen GmbH (« nous ») attache une grande importance à la protection de vos données personnelles. La présente déclaration de confidentialité décrit comment nous traitons les données personnelles lorsque vous visitez notre site web, utilisez notre onboarding en ligne ou notre portail client, communiquez avec nous ou recourez à nos prestations de conseil.
La loi suisse sur la protection des données est déterminante. L'application de dispositions étrangères en matière de protection des données demeure réservée dans la mesure où elles s'appliquent impérativement au cas d'espèce.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est : Baeriswyl Beratungen GmbH, Nicolas Baeriswyl, Impasse du Castel 14, 1700 Fribourg, Suisse. E-mail : info@baeriswylberatungen.ch. Téléphone : +41 77 492 11 23.
2. Quelles données personnelles nous traitons
Nous traitons les données personnelles que vous nous communiquez, qui naissent dans le cadre du traitement du mandat ou qui sont collectées techniquement lors de l'utilisation de notre site web, de notre onboarding en ligne ou de notre portail client. Il s'agit notamment de :
- Données de base : nom, adresse, adresse e-mail, numéro de téléphone, date de naissance, état civil, nationalité, situation familiale et autres informations vous concernant.
- Données de mandat et de conseil : informations sur votre situation financière, revenus, patrimoine, dettes, budget, impôts, prévoyance, assurances, caisse de pension, hypothèques, biens immobiliers, planification successorale, activité indépendante, sociétés, participations et autres thèmes pertinents pour le conseil.
- Données d'onboarding et documents : informations issues des questionnaires, documents téléchargés, documents qui nous sont transmis, notes d'entretien, calculs, analyses, planifications, recommandations et correspondance.
- Données de rendez-vous et de communication : rendez-vous souhaités, données de calendrier, correspondance par e-mail, notes téléphoniques, notes de séance et historique de communication.
- Données techniques : adresse IP, type de navigateur, appareil utilisé, système d'exploitation, date et heure de l'accès, pages consultées, données de journal et autres informations techniques générées lors de la visite de notre site ou de l'utilisation de services numériques.
Selon le mandat, des données personnelles sensibles peuvent également être traitées, en particulier des informations relatives à la santé, à l'incapacité de gain, à l'invalidité, aux accidents, à la maladie, aux prestations d'assurances sociales, aux mesures d'aide sociale, à la situation familiale, aux obligations d'entretien, aux enfants, aux situations successorales, aux poursuites, aux procédures juridiques ou à d'autres situations de vie sensibles, dans la mesure où elles sont nécessaires au conseil.
Lorsque de telles données personnelles sensibles sont nécessaires au traitement du mandat, nous ne les traitons que dans la mesure nécessaire. Dans la mesure où cela est juridiquement requis ou objectivement indiqué, nous recueillons votre consentement explicite.
3. Provenance des données personnelles
Nous recevons les données personnelles en règle générale directement de vous. Des données personnelles peuvent également nous être communiquées par des tiers lorsque cela est nécessaire au traitement du mandat, que vous nous en chargez ou que vous accordez une procuration correspondante. Cela peut notamment concerner des banques, assurances, caisses de pension, autorités, fiduciaires, conseillers fiscaux, conseillers juridiques, membres de la famille ou d'autres personnes et organismes que vous désignez.
4. À quelles fins nous traitons les données personnelles
Nous traitons les données personnelles notamment pour la préparation, l'exécution et le suivi de conseils en matière de finances, de prévoyance, de retraite, de fiscalité, d'assurances, d'immobilier, de succession et d'entreprise ; pour l'analyse de votre situation personnelle, financière, familiale et de prévoyance ; pour l'établissement de calculs, planifications, rapports, recommandations, offres, contrats, procurations et autres documents de mandat ; pour la communication, la prise de rendez-vous, l'administration, la comptabilité, la facturation, l'assurance qualité et la documentation ; pour la sécurité et l'amélioration de notre site web, de nos systèmes informatiques et de nos services numériques ; pour la sauvegarde d'intérêts légitimes ainsi que pour l'accomplissement d'obligations légales, notamment en matière de droit commercial, fiscal et de conservation, ainsi que d'autres obligations professionnelles, de diligence ou de documentation applicables.
5. Base juridique du traitement
Nous traitons les données personnelles dans la mesure où cela est admissible selon le droit applicable en matière de protection des données. Cela a lieu notamment lorsque le traitement est nécessaire à l'initiation, à l'exécution ou au suivi d'un mandat, lorsque nous avons un intérêt légitime au traitement, lorsqu'une obligation légale existe ou lorsque vous nous avez donné votre consentement.
Vous pouvez révoquer en tout temps un consentement donné, avec effet pour l'avenir. La révocation n'affecte pas la licéité du traitement effectué jusqu'à ce moment.
6. Communication des données personnelles
Nous ne communiquons des données personnelles que dans la mesure où cela est nécessaire aux fins mentionnées, où une obligation légale existe, où vous y avez consenti, où vous nous en chargez ou où nous y avons un intérêt légitime. Une communication peut notamment avoir lieu à :
- des prestataires informatiques, d'hébergement, de cloud et de logiciels ;
- des fournisseurs de solutions de portail client, de rendez-vous, d'e-mail, de documents et de communication ;
- des prestataires pour les calculs en matière de prévoyance, de finances, de fiscalité et d'assurances ;
- des fiduciaires, services de comptabilité, organes de révision, conseillers juridiques ou autres spécialistes, dans la mesure où cela est nécessaire au traitement du mandat ou à notre propre administration ;
- des banques, assurances, caisses de pension, autorités fiscales, assurances sociales, institutions de prévoyance, autorités ou autres organismes, pour autant que vous nous en chargez, accordiez une procuration ou qu'une base légale existe.
Actuellement, les prestataires suivants peuvent notamment être utilisés :
- Infomaniak pour l'hébergement web et l'infrastructure technique ;
- Microsoft 365, géré ou fourni via Mémoire Vive, pour la communication par e-mail, le calendrier, le stockage de fichiers, les applications Office et la collaboration interne ;
- Odoo Online pour le portail client, l'onboarding en ligne, la gestion des rendez-vous, l'administration des mandats et la communication avec les clients ;
- Logismata pour les calculs de prévoyance et financiers.
Dans la mesure où des prestataires traitent des données personnelles pour notre compte, nous les obligeons contractuellement à traiter les données conformément à nos instructions, à la confidentialité, à une sécurité des données appropriée et au respect des exigences applicables en matière de protection des données.
Nous ne vendons pas vos données personnelles et ne les transmettons pas à des tiers à des fins publicitaires.
7. Sous-traitance
Pour certaines prestations, nous faisons appel à des sous-traitants, notamment pour l'informatique, l'hébergement, les services cloud, les logiciels, la communication, le portail client, la gestion des rendez-vous et les outils de calcul. Ces sous-traitants ne peuvent traiter les données personnelles que dans le cadre des prestations convenues et selon nos instructions. Ils sont tenus de prendre des mesures de sécurité techniques et organisationnelles appropriées. Dans la mesure où la loi l'exige, nous nous assurons que des accords de sous-traitance correspondants existent.
Logismata est utilisé sous forme de Software-as-a-Service. Les produits peuvent traiter des données personnelles sensibles. Conformément aux documents contractuels, les conditions générales SaaS, les mesures techniques et organisationnelles ainsi que le contrat de sous-traitance sont intégrés.
8. Conservation et traitement en Suisse et à l'étranger
Les données de mandat et de clients sont en principe stockées et traitées sur des systèmes exploités conformément au droit suisse de la protection des données. Certains prestataires peuvent également traiter des données personnelles à l'étranger, notamment en Suisse, dans l'Espace économique européen, au Royaume-Uni, au Canada ou dans d'autres États.
Odoo Online héberge les données clients dans une région d'hébergement choisie ; pour la région Europe, les sites de production et de sauvegarde se trouvent notamment en Europe. Selon le fournisseur et la configuration, les accès de sauvegarde ou de support ne peuvent pas toujours être limités à la Suisse. Microsoft 365 est exploité via le tenant ou le prestataire Mémoire Vive ; le lieu de stockage concret des données et les conditions de protection des données de Microsoft applicables sont documentés en interne.
Si un traitement a lieu dans un État ne disposant pas d'un niveau de protection des données adéquat, nous garantissons la protection de vos données personnelles par des garanties appropriées, notamment par des clauses contractuelles de protection des données, des clauses types de protection des données ou des mécanismes de protection équivalents, dans la mesure où la loi l'exige.
9. Conservation et effacement
Nous conservons les données personnelles aussi longtemps que nécessaire aux fins mentionnées, que des obligations légales de conservation existent ou que des intérêts légitimes à la conservation sont présents. Pour les mandats achevés ou interrompus, nous conservons les documents de mandat, commerciaux et de décompte en règle générale pendant dix ans, dans la mesure où des obligations légales de conservation ou des intérêts légitimes existent. Si aucun mandat n'aboutit, nous effaçons en principe les documents reçus dans un délai raisonnable, pour autant qu'aucune obligation légale, intérêt de preuve ou autre motif légitime ne s'oppose à l'effacement. Les copies de travail, états intermédiaires, fichiers temporaires et journaux techniques qui ne sont plus nécessaires sont effacés ou anonymisés dès qu'ils ne sont plus requis pour les fins concernées. À l'expiration du délai de conservation déterminant, les données personnelles sont effacées ou anonymisées, dans la mesure où une conservation plus longue n'est pas nécessaire ou admissible.
10. Portail client, onboarding en ligne et transmission de documents
Lorsque vous utilisez notre onboarding en ligne ou notre portail client, nous traitons les informations que vous saisissez ainsi que les documents téléchargés pour la préparation et l'exécution du mandat. L'utilisation du portail client sert notamment à la transmission sécurisée, à la saisie structurée et au traitement efficace de vos documents. Pour les documents particulièrement sensibles, nous recommandons la transmission via le portail client ou un autre canal sécurisé. La transmission par e-mail ou messagerie n'est pas entièrement sûre. Veuillez ne pas nous envoyer de documents particulièrement sensibles par ces voies, sauf accord exprès contraire.
11. Site web, mesure d'audience et cookies
Notre site n'utilise aucun cookie ni service tiers d'analyse. Aucun script de Google, Meta ou d'un autre fournisseur n'est intégré; l'ensemble des contenus est livré par notre propre serveur en Suisse. Une bannière de cookies n'est donc pas nécessaire.
Pour mesurer l'audience, nous tenons notre propre statistique anonyme. Sont enregistrés uniquement: la date et l'heure, le type d'événement (par exemple une consultation de page), la page consultée, la langue, un éventuel identifiant de campagne provenant du lien utilisé, ainsi que le nom d'hôte du site référent. Ne sont pas enregistrés: adresses IP, cookies, identifiants d'appareil ou d'utilisateur, termes de recherche et votre parcours sur le site. Aucun profil n'est créé, aucune conclusion sur une personne n'est possible, aucune transmission à des tiers et aucun traitement à l'étranger n'ont lieu.
Les données que vous saisissez dans nos calculateurs et questionnaires restent dans votre navigateur et ne nous sont pas transmises. Vous décidez seul si et quand vous nous envoyez quelque chose. Seule l'étape atteinte dans un questionnaire est signalée, sans aucune saisie.
Pendant votre visite, votre navigateur conserve deux marqueurs techniques dans la mémoire de session: l'indication que cette visite a déjà été comptée et un éventuel identifiant de campagne. Ce ne sont pas des cookies; ils ne valent que pour cette fenêtre et sont supprimés à sa fermeture.
État intermédiaire sur votre appareil. Lorsque vous commencez à utiliser l'un de nos calculateurs, le questionnaire ou le formulaire de données personnelles, votre navigateur enregistre l'état atteint sur votre appareil afin que vous puissiez reprendre plus tard. Cet état comprend toutes les indications fournies jusque-là — selon le formulaire également la date de naissance, l'adresse, le revenu et les données de prévoyance. Il reste sur votre appareil, ne nous est pas transmis et nous ne pouvons pas le consulter. Il est conservé non chiffré dans la mémoire de votre navigateur et est donc accessible aux autres personnes qui utilisent le même navigateur sur le même appareil. Il est supprimé automatiquement après cinq jours et disparaît dès que vous nous avez transmis vos indications.
Vous pouvez supprimer cet état à tout moment vous-même: dans l'indication « Reprendre la saisie ? » via « Recommencer », ou en effaçant dans votre navigateur les données de site pour cette page.
Lorsque vous nous contactez au moyen d'un formulaire, nous utilisons vos indications pour traiter votre demande. Nous ne vous envoyons des informations ou de la publicité par e-mail que si vous l'avez expressément souhaité en cochant la case prévue. Cette case est facultative et n'est pas pré-cochée — votre demande est traitée même sans elle. Nous conservons la date et le libellé de votre consentement, afin que l'on puisse retracer ce à quoi vous avez consenti. Vous pouvez révoquer votre consentement à tout moment, par le lien de désinscription figurant dans chaque message ou simplement à info@baeriswylberatungen.ch.
12. Traitements automatisés et prise de décision
Nos prestations de conseil ne reposent en principe pas sur des décisions individuelles exclusivement automatisées qui produisent des effets juridiques à votre égard ou vous affectent de manière significative. Des questionnaires numériques, calculateurs, évaluations ou outils de planification peuvent être utilisés pour préparer, structurer ou soutenir le conseil. L'appréciation professionnelle et le conseil sont toutefois assurés par Baeriswyl Beratungen GmbH. Si nous devions à l'avenir recourir à des décisions individuelles automatisées produisant des effets juridiques à votre égard ou vous affectant de manière significative, nous vous en informerons préalablement de manière appropriée et recueillerons, dans la mesure nécessaire, votre consentement explicite.
13. Vos droits
Dans le cadre du droit applicable en matière de protection des données, vous disposez notamment du droit de demander des renseignements sur les données personnelles vous concernant et de faire rectifier des données personnelles inexactes. Dans la mesure où les conditions légales sont remplies, vous pouvez en outre demander l'effacement de données personnelles, la limitation ou l'interdiction de certains traitements ou vous opposer à un traitement. Dans la mesure où des données personnelles sont traitées de manière automatisée et où les conditions légales sont remplies, vous pouvez également demander la remise ou le transfert de certaines données personnelles dans un format électronique courant. Pour exercer vos droits, un message à info@baeriswylberatungen.ch suffit. Nous pouvons vous demander de prouver votre identité lorsque cela est nécessaire au traitement de votre demande. Des obligations légales de conservation, des intérêts prépondérants, des secrets d'affaires, des droits de tiers ou d'autres motifs légaux peuvent nous conduire à ne pas pouvoir donner suite, ou seulement partiellement, à une demande. Nous répondons en principe aux demandes des personnes concernées dans les délais légaux. Pour les demandes complexes ou lorsque des clarifications supplémentaires sont nécessaires, nous vous informons de la suite de la procédure. Vous avez en outre le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
14. Mineurs
Nos prestations s'adressent en principe à des personnes adultes. Nous ne collectons pas sciemment de données personnelles de mineurs en tant qu'utilisateurs propres. Des informations concernant des enfants ou d'autres membres de la famille peuvent être nécessaires dans le cadre d'une planification financière, de prévoyance, fiscale, successorale ou familiale. De telles informations sont traitées exclusivement en relation avec le conseil des mandants adultes.
15. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre tout accès non autorisé, perte, usage abusif, modification ou divulgation. Cela comprend, dans la mesure appropriée, des restrictions d'accès, la protection par mot de passe, l'authentification à deux facteurs, des voies de transmission chiffrées, des sauvegardes de données, des directives organisationnelles, la formation et la sensibilisation, la sélection soigneuse des prestataires et la limitation de l'accès aux personnes qui ont besoin des données pour leur activité. Malgré toutes les mesures, une sécurité absolue ne peut être garantie, en particulier pour la communication via Internet.
16. Violations de la protection des données
Si, malgré les mesures de sécurité prises, une violation de la sécurité des données devait survenir, nous examinons l'incident et prenons les mesures nécessaires. Dans la mesure où la loi le prescrit, nous annonçons les violations de la protection des données au Préposé fédéral à la protection des données et à la transparence (PFPDT) et informons les personnes concernées lorsque cela est nécessaire.
17. Modifications de la présente déclaration de confidentialité
Nous pouvons adapter en tout temps la présente déclaration de confidentialité, en particulier en cas de modification de nos prestations, des systèmes utilisés ou des exigences légales. La version déterminante est celle publiée sur notre site web.
Baeriswyl Beratungen GmbH ("we", "us") takes the protection of your personal data seriously. This privacy policy describes how we process personal data when you visit our website, use our online onboarding or client portal, communicate with us or use our advisory services.
Swiss data protection law applies. The application of foreign data protection rules remains reserved where they are mandatorily applicable in an individual case.
1. Controller
The controller responsible for processing your personal data is: Baeriswyl Beratungen GmbH, Nicolas Baeriswyl, Impasse du Castel 14, 1700 Fribourg, Switzerland. E-mail: info@baeriswylberatungen.ch. Phone: +41 77 492 11 23.
2. Which personal data we process
We process personal data that you provide to us, that arises in the course of handling the mandate, or that is collected technically when you use our website, online onboarding or client portal. This includes in particular:
- Master data: name, address, e-mail address, telephone number, date of birth, marital status, nationality, family situation and other information about you.
- Mandate and advisory data: information on your financial situation, income, assets, debts, budget, taxes, pension provision, insurance, pension fund, mortgages, real estate, estate planning, self-employment, companies, holdings and other topics relevant to the advice.
- Onboarding and document data: information from questionnaires, uploaded files, documents sent to us, meeting notes, calculations, analyses, plans, recommendations and correspondence.
- Appointment and communication data: requested appointments, calendar data, e-mail correspondence, phone notes, meeting notes and communication history.
- Technical data: IP address, browser type, device used, operating system, date and time of access, pages visited, log data and other technical information generated when visiting our website or using digital services.
Depending on the mandate, sensitive personal data may also be processed, in particular information on health, incapacity to work, disability, accident, illness, social insurance benefits, social assistance measures, family circumstances, maintenance obligations, children, estate or inheritance situations, debt enforcement, legal proceedings or other sensitive life situations, insofar as these are necessary for the advice.
Where such sensitive personal data is necessary for handling the mandate, we process it only to the extent required. Where legally required or objectively appropriate, we obtain your explicit consent.
3. Origin of the personal data
We generally receive personal data directly from you. Personal data may also be disclosed to us by third parties where this is necessary for handling the mandate, where you instruct us to do so or grant a corresponding power of attorney. This may concern in particular banks, insurers, pension funds, authorities, fiduciaries, tax advisors, legal advisors, family members or other persons and bodies designated by you.
4. Purposes for which we process personal data
We process personal data in particular for the preparation, performance and handling of advice in the areas of finance, pension provision, retirement, taxes, insurance, real estate, estate and business; for the analysis of your personal, financial, family and pension situation; for preparing calculations, plans, reports, recommendations, offers, contracts, powers of attorney and other mandate documents; for communication, scheduling, administration, accounting, invoicing, quality assurance and documentation; for securing and improving our website, IT systems and digital services; for safeguarding legitimate interests and for fulfilling legal obligations, in particular commercial, tax and retention obligations as well as other applicable professional, due-diligence or documentation duties.
5. Legal basis for processing
We process personal data insofar as this is permitted under the applicable data protection law. This applies in particular where the processing is necessary for the initiation, performance or handling of a mandate, where we have a legitimate interest in the processing, where a legal obligation exists or where you have given us your consent.
You may revoke a consent given at any time with effect for the future. The revocation does not affect the lawfulness of the processing carried out up to that point.
6. Disclosure of personal data
We disclose personal data only insofar as this is necessary for the stated purposes, a legal obligation exists, you have consented, you instruct us to do so or we have a legitimate interest. Disclosure may take place in particular to:
- IT, hosting, cloud and software service providers;
- providers of client portal, scheduling, e-mail, document and communication solutions;
- providers of pension, financial, tax and insurance calculations;
- fiduciaries, accounting offices, auditors, legal advisors or other specialists, insofar as this is necessary for handling the mandate or for our own administration;
- banks, insurers, pension funds, tax authorities, social insurance bodies, pension institutions, authorities or other bodies, provided you instruct us to do so, grant a power of attorney or a legal basis exists.
Currently, the following service providers may be used in particular:
- Infomaniak for web hosting and technical infrastructure;
- Microsoft 365, managed or provided via Mémoire Vive, for e-mail communication, calendar, file storage, Office applications and internal collaboration;
- Odoo Online for the client portal, online onboarding, scheduling, mandate administration and client communication;
- Logismata for pension and financial calculations.
Where service providers process personal data on our behalf, we contractually oblige them to process the data in accordance with our instructions, to confidentiality, to appropriate data security and to compliance with the applicable data protection requirements.
We do not sell your personal data and do not pass it on to third parties for advertising purposes.
7. Processing on our behalf
For certain services we engage processors, in particular for IT, hosting, cloud services, software, communication, client portal, scheduling and calculation tools. Such processors may process personal data only within the scope of the agreed services and according to our instructions. They are obliged to take appropriate technical and organisational security measures. Where legally required, we ensure that corresponding processing agreements are in place.
Logismata is used as Software-as-a-Service. The products may process sensitive personal data. According to the contractual documents, the SaaS terms, the technical and organisational measures and the data processing agreement are incorporated.
8. Storage and processing in Switzerland and abroad
Mandate and client data is generally stored and processed on systems operated in accordance with Swiss data protection law. Individual service providers may also process personal data abroad, in particular in Switzerland, the European Economic Area, the United Kingdom, Canada or other countries.
Odoo Online hosts client data in a selected hosting region; for the Europe region, production and backup locations are in particular in Europe. Depending on the provider and configuration, backup or support access cannot always be limited to Switzerland. Microsoft 365 is operated via the tenant or service provider Mémoire Vive; the specific data storage location and the applicable Microsoft data protection terms are documented internally.
If processing takes place in a country without an adequate level of data protection, we ensure the protection of your personal data through appropriate safeguards, in particular through contractual data protection clauses, standard data protection clauses or equivalent protection mechanisms, where legally required.
9. Retention and deletion
We retain personal data for as long as necessary for the stated purposes, as long as legal retention obligations exist or as long as legitimate interests in retention are present. For completed or discontinued mandates, we generally retain mandate, business and accounting documents for ten years, insofar as legal retention obligations or legitimate interests exist. If no mandate comes about, we generally delete documents received within a reasonable period, provided that no legal obligations, evidentiary interests or other legitimate reasons preclude deletion. Working copies, interim versions, temporary files and technical logs that are no longer needed are deleted or anonymised as soon as they are no longer required for the respective purposes. After expiry of the relevant retention period, personal data is deleted or anonymised, insofar as longer retention is not necessary or permitted.
10. Client portal, online onboarding and document transmission
When you use our online onboarding or client portal, we process the information you enter as well as uploaded documents for the preparation and performance of the mandate. The use of the client portal serves in particular the secure transmission, structured capture and efficient processing of your documents. For particularly sensitive documents, we recommend transmission via the client portal or another secured channel. Transmission by e-mail or messenger is not entirely secure. Please do not send us particularly sensitive documents by these means unless expressly agreed otherwise.
11. Website, measurement and cookies
Our website uses no cookies and no third-party analytics services. No scripts from Google, Meta or any other provider are embedded; all content is delivered from our own server in Switzerland. A cookie banner is therefore not required.
To measure reach we keep our own anonymous statistics. Only the following is recorded: date and hour, the type of event (for example a page view), the page visited, the language, any campaign tag from the link you arrived through, and the host name of the referring site. Not recorded are IP addresses, cookies, device or user identifiers, search terms, and your path through the site. No profiles are created, no conclusions about individual people are possible, and there is no disclosure to third parties and no processing abroad.
Information you enter into our calculators and questionnaires stays in your browser and is not transmitted to us. You decide whether and when to send us anything. Only the step someone reached in a questionnaire is reported — without any of the entries.
For the duration of your visit your browser keeps two technical markers in session storage: a note that this visit has already been counted, and any campaign tag. These are not cookies; they apply only to this browser window and are deleted when it closes.
Saved progress on your device. When you start one of our calculators, the questionnaire or the personal details form, your browser stores the progress so far on your device so that you can continue later. This includes everything entered up to that point — depending on the form also date of birth, address, income and pension data. It stays on your device, is not transmitted to us, and we cannot access it. It is held unencrypted in your browser's storage and is therefore accessible to other people using the same browser on the same device. It is deleted automatically after five days, and immediately once you have sent us your details.
You can remove it yourself at any time: in the “Continue where you left off?” prompt via “Start again”, or by clearing the site data for this page in your browser.
When you contact us through a form, we use your details to handle your enquiry. We only send you information or advertising by e-mail if you have expressly asked for it by ticking the relevant box. That box is optional and not pre-ticked — your enquiry is handled either way. We record the time and wording of your consent so that it remains traceable what you agreed to. You may withdraw your consent at any time, via the unsubscribe link in every message or informally to info@baeriswylberatungen.ch.
12. Automated processing and decision-making
Our advisory services are generally not based on solely automated individual decisions that produce legal effects concerning you or significantly affect you. Digital questionnaires, calculators, evaluations or planning tools may be used to prepare, structure or support the advice. The professional assessment and advice, however, are provided by Baeriswyl Beratungen GmbH. Should we in future use automated individual decisions that produce legal effects concerning you or may significantly affect you, we will inform you in advance in an appropriate manner and obtain, where necessary, your explicit consent.
13. Your rights
Within the scope of the applicable data protection law, you have in particular the right to request information about the personal data concerning you and to have inaccurate personal data corrected. Where the legal requirements are met, you may also request the deletion of personal data, the restriction or cessation of certain processing or object to processing. Where personal data is processed automatically and the legal requirements are met, you may also request the release or transfer of certain personal data in a common electronic format. To exercise your rights, a message to info@baeriswylberatungen.ch is sufficient. We may ask you to prove your identity where this is necessary to process your request. Legal retention obligations, overriding interests, business secrets, rights of third parties or other legal reasons may mean that we cannot, or can only partially, comply with a request. We generally respond to requests from data subjects within the statutory time limits. For complex requests or where additional clarification is required, we will inform you of the further procedure. You also have the right to lodge a complaint with the Federal Data Protection and Information Commissioner (FDPIC).
14. Minors
Our services are generally intended for adults. We do not knowingly collect personal data of minors as our own users. Information about children or other family members may be necessary in the context of financial, pension, tax, estate or family planning. Such information is processed exclusively in connection with advising the adult clients.
15. Data security
We take appropriate technical and organisational measures to protect personal data against unauthorised access, loss, misuse, alteration or disclosure. Where appropriate, these include access restrictions, password protection, two-factor authentication, encrypted transmission channels, data backups, organisational instructions, training and awareness, careful selection of service providers and limiting access to those persons who need the data for their work. Despite all measures, absolute security cannot be guaranteed, in particular for communication via the Internet.
16. Data breaches
Should a breach of data security occur despite the security measures taken, we examine the incident and take the necessary measures. Where legally required, we report data breaches to the Federal Data Protection and Information Commissioner (FDPIC) and inform affected persons where necessary.
17. Changes to this privacy policy
We may adapt this privacy policy at any time, in particular in the event of changes to our services, the systems used or the legal requirements. The relevant version is the one published on our website at the time.
Baeriswyl Beratungen GmbH · Impasse du Castel 14 · 1700 Fribourg · UID CHE-493.236.503Baeriswyl Beratungen GmbH · Impasse du Castel 14 · 1700 Fribourg · IDE CHE-493.236.503Baeriswyl Beratungen GmbH · Impasse du Castel 14 · 1700 Fribourg · UID CHE-493.236.503