Datenschutzerklärung

Berger&Strategies Consulting

Stand: 10. Oktober 2026

1. Gegenstand und Geltungsbereich

Mit der vorliegenden Datenschutzerklärung informiert Berger&Strategies Consulting über Art, Umfang, Zwecke und rechtliche Rahmenbedingungen der Bearbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Internetpräsenz unter bergerstrategy.com, der geschäftlichen Kommunikation sowie der Anbahnung, Durchführung und Abwicklung von Beratungsmandaten.

Der verantwortungsvolle, rechtmäßige und vertrauliche Umgang mit personenbezogenen Daten bildet einen wesentlichen Bestandteil unserer Geschäftstätigkeit. Dies gilt insbesondere angesichts der internationalen Ausrichtung unserer Beratungsleistungen und der mit einzelnen Mandaten verbundenen erhöhten Anforderungen an Vertraulichkeit und Informationssicherheit.

Die Bearbeitung personenbezogener Daten erfolgt unter Beachtung des jeweils anwendbaren Datenschutzrechts, insbesondere des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und der dazugehörigen Ausführungsbestimmungen. Soweit die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung; DSGVO) auf bestimmte Bearbeitungsvorgänge Anwendung findet, werden ergänzend deren einschlägige Anforderungen berücksichtigt.

2. Verantwortlicher

Verantwortlicher im datenschutzrechtlichen Sinne ist:

Berger&Strategies Consulting
Inhaber und Geschäftsführer: Adrian Berger
In der Au 30
8706 Meilen
Schweiz

E-Mail: berger@bergerstrategy.com
Telefon: +41 44 597 80 99
Website: https://bergerstrategy.com

UID: CHE-338.063.967

Anfragen im Zusammenhang mit der Bearbeitung personenbezogener Daten sowie der Wahrnehmung datenschutzrechtlicher Ansprüche können an die vorstehend bezeichnete Kontaktadresse gerichtet werden.

3. Begriffsbestimmungen

Personenbezogene Daten beziehungsweise Personendaten sind sämtliche Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Als Bearbeitung gilt jeder Umgang mit personenbezogenen Daten, unabhängig von den angewandten Mitteln und Verfahren. Hierzu zählen insbesondere die Beschaffung, Erfassung, Speicherung, Verwendung, Veränderung, Bekanntgabe, Archivierung und Löschung solcher Daten.

Besonders schützenswerte personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Voraussetzungen und unter Berücksichtigung der jeweils gebotenen erhöhten Schutzanforderungen bearbeitet.

4. Kategorien bearbeiteter personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können, abhängig vom jeweiligen Sachverhalt, insbesondere folgende Kategorien personenbezogener Daten bearbeitet werden:

a) Stamm- und Identifikationsdaten: Namen, Anschriften, Kontaktdaten, Staatsangehörigkeiten, Geburtsdaten sowie weitere Identifikationsmerkmale, soweit deren Erhebung erforderlich ist.

b) Kommunikations- und Korrespondenzdaten: Inhalte elektronischer und schriftlicher Korrespondenz, telefonischer Mitteilungen, Kontaktanfragen und sonstiger geschäftlicher Kommunikation.

c) Vertrags- und Mandatsdaten: Informationen über bestehende oder beabsichtigte Geschäftsbeziehungen, Beratungsaufträge, vertragliche Vereinbarungen, Leistungsinhalte und mandatsbezogene Vorgänge.

d) Personen- und sachbezogene Beratungsinformationen: Soweit für den konkreten Auftrag erforderlich, Informationen über persönliche, familiäre, berufliche, gesellschaftsrechtliche, aufenthaltsrechtliche, finanzielle oder internationale Sachverhalte.

e) Dokumentations- und Nachweisdaten: Gegebenenfalls Identitäts- und Aufenthaltsdokumente, Unternehmensunterlagen, behördliche Bescheinigungen, Korrespondenz mit zuständigen Stellen sowie weitere auftragsbezogene Nachweise.

f) Technische Daten: IP-Adressen, Browser- und Geräteinformationen, Zugriffszeitpunkte, angeforderte Internetressourcen, technische Protokolldaten und sonstige Informationen, die beim Betrieb einer Website technisch anfallen können.

Die Erhebung und Bearbeitung beschränken sich auf Daten, die für den jeweiligen rechtmäßigen Bearbeitungszweck erforderlich oder anderweitig zulässig sind.

5. Herkunft personenbezogener Daten

Personenbezogene Daten werden grundsätzlich unmittelbar bei den betroffenen Personen erhoben, insbesondere im Rahmen von Kontaktanfragen, geschäftlicher Kommunikation und der Durchführung von Beratungsmandaten.

Soweit rechtlich zulässig und sachlich erforderlich, können personenbezogene Daten auch aus öffentlich zugänglichen Quellen, amtlichen Registern, von beauftragten Fachpersonen, Geschäftspartnern oder sonstigen berechtigten Dritten stammen.

Bei einer mittelbaren Datenerhebung werden die jeweils anwendbaren Informationspflichten und gesetzlichen Ausnahmen berücksichtigt.

6. Zwecke der Datenbearbeitung

Die Bearbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

a) Bereitstellung, technischer Betrieb, Wartung und Absicherung der Website;

b) Entgegennahme, Prüfung und Beantwortung von Anfragen;

c) Anbahnung, Begründung, Durchführung und Abwicklung von Beratungs- und sonstigen Vertragsverhältnissen;

d) Prüfung und Entwicklung individueller strategischer Handlungsoptionen;

e) Koordination internationaler Sachverhalte sowie erforderlicher administrativer und fachlicher Dienstleistungen;

f) Kommunikation mit Mandanten, Dienstleistern, Fachpersonen und zuständigen Stellen;

g) Erfüllung gesetzlicher, regulatorischer, handels- und steuerrechtlicher Verpflichtungen;

h) Durchführung interner Verwaltungs-, Dokumentations- und Abrechnungsprozesse;

i) Wahrung berechtigter Interessen, insbesondere der Informationssicherheit, der betrieblichen Kontinuität und der Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche.

Eine darüber hinausgehende Bearbeitung erfolgt ausschließlich im Rahmen der anwendbaren gesetzlichen Voraussetzungen.

7. Rechtsgrundlagen bei Anwendbarkeit der DSGVO

Soweit die DSGVO auf einen Bearbeitungsvorgang Anwendung findet, erfolgt die Verarbeitung insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
* Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen des Verantwortlichen oder eines Dritten die Verarbeitung rechtfertigen und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
* Art. 6 Abs. 1 lit. a DSGVO, soweit eine wirksame Einwilligung vorliegt.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, setzt dies zusätzlich das Vorliegen einer einschlägigen Voraussetzung gemäß Art. 9 Abs. 2 DSGVO voraus.

Die genannten Rechtsgrundlagen gelten nicht pauschal für sämtliche Bearbeitungsvorgänge, sondern jeweils nur, soweit ihre konkreten Voraussetzungen erfüllt sind.

8. Betrieb der Website und Hosting

Die Website wird über Squarespace bereitgestellt. Dabei verarbeitet Squarespace technische Nutzungs- und Sicherheitsdaten, die für Auslieferung, Betrieb, Stabilität und Schutz der Website erforderlich sind.

Die vier Kontakt- und Beratungsformulare verwenden die native Squarespace-Integration mit Google reCAPTCHA Enterprise. Squarespace lädt reCAPTCHA auf Formularseiten bereits vor einer Auswahl im Cookie-Banner, um automatisierte Einsendungen zu erkennen und Spam sowie Missbrauch zu verhindern. Dabei können technische und Interaktionsdaten verarbeitet werden; das Cookie _GRECAPTCHA kann unabhängig von der Ablehnung optionaler Cookies gesetzt werden. Die Formularbenachrichtigungen sind an berger@bergerstrategy.com adressiert.

Google beschreibt reCAPTCHA seit dem 2. April 2026 als Auftragsverarbeitung und begrenzt die Verarbeitung von reCAPTCHA-Kundendaten auf Bereitstellung, Sicherheit, Bedrohungserkennung und Missbrauchsschutz. Diese Anbieterangabe stützt die Sicherheitsfunktion, bestätigt aber nicht selbstständig die konkrete Rollen- und Vertragskette der in Squarespace eingebauten Integration.

Squarespace verarbeitet Website- und Formulardaten nach den für das Konto geltenden Vertragsbedingungen und kann dafür Unterauftragsbearbeiter einsetzen. Die aktuelle Unterauftragsverarbeiterliste, konkreten Empfängerländer, Übermittlungsmechanismen und Löschfristen der nativen reCAPTCHA-Integration wurden von Squarespace bislang nicht bestätigt. Datenverarbeitung außerhalb der Schweiz, insbesondere in den USA, ist möglich.

Weitere Informationen: https://www.squarespace.com/privacy

9. Elektronische Kontaktaufnahme und Kontaktformulare

Bei einer Kontaktaufnahme über das auf der Website bereitgestellte Kontaktformular, per E-Mail oder auf anderem Kommunikationsweg werden die übermittelten personenbezogenen Daten zum Zweck der Bearbeitung und Beantwortung des jeweiligen Anliegens verarbeitet.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Gegenstand der Anfrage und der übermittelte Nachrichtentext gehören.

Soweit sich aus der Anfrage eine mögliche geschäftliche Zusammenarbeit ergibt, kann die Bearbeitung zugleich der Durchführung vorvertraglicher Maßnahmen dienen.

Die im Rahmen einer Kontaktaufnahme übermittelten Informationen werden nicht ohne rechtmäßigen Grund für sachfremde Zwecke verwendet.

Es wird ausdrücklich empfohlen, besonders sensible Dokumente, insbesondere Ausweiskopien, Bankunterlagen oder vertrauliche Mandatsinformationen, nicht über ein allgemeines Website-Kontaktformular zu übermitteln. Für derartige Informationen können im Bedarfsfall gesonderte Übermittlungswege vereinbart werden.

10. Beratungsmandate und Vertraulichkeit

Im Rahmen der Erbringung strategischer und international ausgerichteter Beratungsleistungen können personenbezogene Daten bearbeitet werden, die ihrer Natur nach erhöhte Anforderungen an Diskretion, Vertraulichkeit und Sicherheit stellen.

Die Bearbeitung erfolgt ausschließlich im Umfang des jeweiligen rechtmäßigen Beratungszwecks und unter Berücksichtigung des Grundsatzes der Verhältnismäßigkeit.

Soweit zur Durchführung eines Mandats externe Fachpersonen oder Dienstleister beigezogen werden, erfolgt eine Bekanntgabe personenbezogener Daten nur im erforderlichen und rechtlich zulässigen Umfang.

Gegebenenfalls werden zusätzliche vertragliche Vereinbarungen über Vertraulichkeit, Datenschutz und die zulässige Verwendung übermittelter Informationen getroffen.

Eine gesetzlich nicht bestehende berufliche Geheimhaltungspflicht, insbesondere ein anwaltliches Berufsgeheimnis, wird durch diese Datenschutzerklärung weder begründet noch zugesichert.

11. Empfänger und Kategorien von Datenempfängern

Eine Bekanntgabe personenbezogener Daten an Dritte kann erfolgen, soweit dies zur Erfüllung eines rechtmäßigen Bearbeitungszwecks erforderlich oder anderweitig gesetzlich zulässig ist.

Als Empfänger kommen insbesondere in Betracht:

a) Anbieter von Hosting-, Website-, IT- und Kommunikationsdienstleistungen;

b) externe Rechtsanwälte, Steuerberater, Treuhänder und sonstige spezialisierte Fachpersonen;

c) Banken, Finanzinstitute und weitere regulierte Dienstleister, soweit ein konkreter Mandatszweck dies erfordert;

d) Behörden, Registerstellen und öffentliche Einrichtungen im Rahmen rechtmäßiger Verfahren;

e) sonstige vertraglich eingebundene Dienstleister und Geschäftspartner, soweit deren Mitwirkung erforderlich ist.

Bei der Auswahl und Einbindung externer Dienstleister werden die einschlägigen datenschutzrechtlichen Anforderungen berücksichtigt.

Eine allgemeine oder uneingeschränkte Weitergabe personenbezogener Daten findet nicht statt.

12. Bekanntgabe personenbezogener Daten ins Ausland

Bei Squarespace- und Sicherheitsdiensten kann eine Bearbeitung außerhalb der Schweiz, insbesondere in den USA, erfolgen. Squarespace erklärt in seinen Vertragsunterlagen die Nutzung von Schutzmechanismen für internationale Übermittlungen. Die aktuelle Unterauftragsverarbeiterliste und die konkrete Übermittlungskette der nativen reCAPTCHA-Integration wurden von Squarespace bislang nicht bestätigt. Empfängerländer und Rechtsgrundlagen für konkrete Übermittlungen werden nach Erhalt dieser Angaben präzisiert. Bei internationalen Beratungsmandaten kann eine Bekanntgabe außerdem in jene Staaten erforderlich werden, auf die sich der jeweilige Auftrag bezieht. Übermittlungen erfolgen nur unter den Voraussetzungen des schweizerischen DSG und, soweit anwendbar, der Art. 44 ff. DSGVO.

13. Cookies und vergleichbare Technologien

Das Squarespace-Cookie-Banner ist aktiviert. Besucher können Cookies akzeptieren, alle nicht erforderlichen Cookies ablehnen oder ihre Auswahl verwalten. Der Zugang zu den Cookie-Einstellungen bleibt über die Pill-Schaltfläche verfügbar. Nicht erforderliche Squarespace-Cookies sind in den Website-Einstellungen auf „Eingeschränkt“ gesetzt; Aktivitätsprotokolldaten werden nicht in Analytics einbezogen.

Squarespace setzt je nach verwendeten Funktionen notwendige technische Cookies und Speicherwerte sowie Kennungen zur Speicherung der Cookie-Auswahl. Squarespace dokumentiert als mögliche Auswahlkennungen ss_performancecookiesAllowed und ss_marketingcookiesAllowed (jeweils bis zu 30 Tage). Die tatsächliche Belegung kann abhängig von Browser, Seite und Auswahl variieren. Die in Squarespace dokumentierten Analytics-Cookies ss_cid, ss_cpvisit, ss_cvisit, ss_cvr und ss_cvt sind bei der derzeit geprüften Konfiguration nicht für den normalen Analytics-Einsatz aktiviert; eine unabhängige Messung jedes Browser-Speicherwerts in sämtlichen Auswahlzuständen steht noch aus.

Google reCAPTCHA Enterprise wird auf Formularseiten bereits vor einer Auswahl geladen und kann _GRECAPTCHA setzen, auch wenn optionale Cookies abgelehnt werden. Diese Sicherheitsfunktion ist im Cookie-Banner gesondert offengelegt. Eine Ablehnung optionaler Cookies verhindert nicht die Ausführung von reCAPTCHA. Besucher können ihre Auswahl über „Cookie-Einstellungen“ ändern.

14. Website-Analyse und eingebundene Dienste

Die aktuelle Konfigurationsprüfung ergab: Google-Analytics-Messungs-ID, Amazon-Partner-ID und Meta-Pixel-Feld sind leer; unter „Verbundene Konten“ ist kein Drittanbieterkonto eingerichtet. In den geprüften Redesign-Seiten wurden außer Google reCAPTCHA Enterprise keine weiteren externen Tracking- oder Einbettungsdienste festgestellt. Bilder und die hochgeladene Schriftdatei werden über Squarespace-CDNs bereitgestellt; Google Fonts, Karten, Videoeinbettungen und Social-Media-Tracking wurden nicht festgestellt.

Die Inventur beruht auf den aktuellen Squarespace-Einstellungen und den geprüften Seitenressourcen. Sie ist keine vollständige Messung sämtlicher Cookies und lokaler Speicherwerte für alle Browser- und Einwilligungszustände. Squarespace weist darauf hin, dass ein Banner nicht jede Drittanbieterressource automatisch blockiert. Die konkrete Unterauftragsverarbeiter- und Übermittlungskette für Squarespace und reCAPTCHA bleibt bis zu einer Bestätigung durch den Anbieter offen.

15. Datensicherheit

Berger&Strategies Consulting trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung, Offenlegung und sonstigen unrechtmäßigen Bearbeitungen zu schützen.

Art und Umfang dieser Maßnahmen orientieren sich insbesondere an der Sensibilität der betreffenden Daten, den jeweiligen Bearbeitungszwecken und den damit verbundenen Risiken.

Hierzu können insbesondere Zugriffsbeschränkungen, geeignete Authentifizierungsverfahren, verschlüsselte Kommunikationsverbindungen und organisatorische Vertraulichkeitsvorkehrungen gehören.

Ungeachtet solcher Maßnahmen kann eine absolute Sicherheit elektronischer Datenübermittlungen und -verarbeitung nicht gewährleistet werden.

16. Aufbewahrung, Archivierung und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange bearbeitet und aufbewahrt, wie dies zur Erfüllung der jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- beziehungsweise Nachweispflichten bestehen.

Die Dauer der Aufbewahrung richtet sich nach Art und Zweck der Daten sowie den jeweils einschlägigen rechtlichen Verpflichtungen.

Geschäfts- und buchführungsrelevante Unterlagen können insbesondere gesetzlichen Aufbewahrungsfristen von zehn Jahren unterliegen.

Nach Wegfall des Bearbeitungszwecks und Ablauf allfälliger gesetzlicher oder sonstiger zulässiger Aufbewahrungsgründe werden personenbezogene Daten gelöscht oder anonymisiert, soweit dies technisch und rechtlich möglich ist.

17. Rechte betroffener Personen

Betroffenen Personen stehen nach Maßgabe des jeweils anwendbaren Datenschutzrechts insbesondere folgende Rechte zu:

a) das Recht auf Auskunft über die Bearbeitung ihrer personenbezogenen Daten;

b) das Recht auf Berichtigung unrichtiger personenbezogener Daten;

c) das Recht auf Löschung beziehungsweise Vernichtung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind;

d) gegebenenfalls das Recht auf Herausgabe oder Übertragung personenbezogener Daten;

e) soweit anwendbar, das Recht auf Einschränkung bestimmter Bearbeitungen und auf Widerspruch;

f) das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Die Ausübung dieser Rechte steht unter dem Vorbehalt der gesetzlichen Voraussetzungen, Ausnahmen und Einschränkungen.

Entsprechende Begehren sind an berger@bergerstrategy.com zu richten.

Zur Verhinderung einer unberechtigten Offenlegung personenbezogener Daten kann vor der Bearbeitung eines Begehrens ein angemessener Identitätsnachweis verlangt werden.

18. Beschwerdemöglichkeiten

Betroffene Personen können sich bei Fragen oder Beanstandungen hinsichtlich der Bearbeitung ihrer personenbezogenen Daten unmittelbar an Berger&Strategies Consulting wenden.

Unabhängig davon können ihnen nach Maßgabe des anwendbaren Rechts Beschwerde- beziehungsweise aufsichtsrechtliche Möglichkeiten zustehen.

Für die Schweiz ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

Soweit die DSGVO Anwendung findet, können zusätzlich die jeweils zuständigen europäischen Datenschutzaufsichtsbehörden in Betracht kommen.

19. Externe Internetangebote

Soweit die Website Verweise auf Internetangebote Dritter enthält, unterliegen diese Angebote den jeweiligen Verantwortungsbereichen und Datenschutzbestimmungen ihrer Betreiber.

Berger&Strategies Consulting übernimmt durch das bloße Setzen eines externen Links keine datenschutzrechtliche Verantwortung für eigenständige Bearbeitungsvorgänge des jeweiligen Drittanbieters.

20. Anpassungen dieser Datenschutzerklärung

Berger&Strategies Consulting behält sich vor, die vorliegende Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter rechtlicher Anforderungen, organisatorischer Abläufe, technischer Entwicklungen oder veränderter Bearbeitungsvorgänge erforderlich wird.

Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung. Soweit rechtlich erforderlich, werden betroffene Personen über wesentliche Änderungen gesondert informiert.

Berger&Strategies Consulting
In der Au 30
8706 Meilen, Schweiz
berger@bergerstrategy.com
+41 44 597 80 99