Datenschutzerklärung

Stand: November 2026

1. Verantwortliche und Geltungsbereich

Verantwortlich für die Bearbeitung von Personendaten ist:
Easicon GmbH, Hagenholzstrasse 81A, 8050 Zürich, Schweiz
Ansprechperson: Daniel Lazar
E-Mail: recht@easicon.com
Website: www.daniellazar.ch

Daniel Lazar erbringt die auf dieser Website angebotenen Leistungen unter der Bezeichnung «Daniel Lazar – Recht & Beratung» für die Easicon GmbH. Aufträge und Rechnungen laufen über die Gesellschaft. «Wir» bezeichnet nachfolgend die Easicon GmbH.

Diese Datenschutzerklärung gilt für den Besuch dieser Website, für Kontaktaufnahmen und Besprechungen sowie für die Anbahnung, Durchführung und Abwicklung von Mandaten, Beratungsabonnementen und Schulungen. Sie gilt auch für Personen, die von einem Mandat betroffen sind, ohne selbst unsere Kunden zu sein.

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Zur Datenschutz-Grundverordnung der EU (DSGVO) siehe Ziff. 14.

2. Welche Daten wir bearbeiten und woher sie stammen

Je nach Kontakt und Mandat bearbeiten wir insbesondere:

• Stamm- und Kontaktdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Unternehmen und Funktion;
• Kommunikationsdaten: Anfragen, Korrespondenz, Besprechungsnotizen sowie übermittelte Dateien und Unterlagen;
• Mandatsdaten: Sachverhalte, Verträge, Vollmachten, Entwürfe, rechtliche Abklärungen, Behördenkorrespondenz und Arbeitsergebnisse;
• Angaben zur Person und zu den Verhältnissen: soweit erforderlich etwa Ausweiskopien, Staatsangehörigkeit, Aufenthaltsstatus sowie berufliche, wirtschaftliche und familiäre Verhältnisse, bei Arbeitsverhältnissen etwa Funktion, Pensum und Lohn;
• besonders schützenswerte Personendaten: nur soweit für den konkreten Fall erforderlich, insbesondere Angaben zur Gesundheit oder zu administrativen oder strafrechtlichen Verfahren und Sanktionen;
• Abrechnungsdaten: Rechnungsadresse, erbrachte Leistungen, Honorare, Rechnungen und Zahlungsstatus;
• technische Daten: Daten, die beim Besuch der Website oder bei der Nutzung von Kommunikationsdiensten anfallen (Ziff. 4 und 6).

Wir erhalten die Daten vor allem von Ihnen selbst. Im Rahmen eines Mandats können sie auch von vertretungsberechtigten Personen, beteiligten Unternehmen, Behörden, Gegenparteien oder beigezogenen Fachpersonen stammen. Soweit nötig ziehen wir öffentliche Quellen wie das Handelsregister bei.

Mandate können Daten weiterer Personen betreffen, etwa von Mitarbeitenden, Gesellschaftern, Vertragspartnern oder Familienangehörigen, einschliesslich Kindern. Bitte übermitteln Sie uns nur Unterlagen, die für Ihr Anliegen nötig sind und die Sie uns weitergeben dürfen. Wo möglich genügen Muster oder geschwärzte Dokumente.

3. Zwecke der Bearbeitung

Wir bearbeiten Personendaten, um Anfragen zu beantworten, einen möglichen Auftrag abzuklären, Mandate durchzuführen, Dokumente zu erstellen und zu prüfen und im Auftrag unserer Kunden mit Behörden und Fachpersonen zu verkehren. Dazu gehören Terminabsprachen, Besprechungen, die Prüfung von Interessenkonflikten und die Dokumentation unserer Tätigkeit.

Weitere Zwecke sind die Rechnungsstellung und Buchhaltung, die Erfüllung gesetzlicher Pflichten, etwa Aufbewahrungspflichten oder Abklärungen nach dem Geldwäschereigesetz, sowie die Geltendmachung oder Abwehr von Rechtsansprüchen. Technische Daten verwenden wir für den sicheren und stabilen Betrieb unserer Website und Kommunikationsmittel.

Die Angabe von Daten ist freiwillig. Fehlen jedoch Angaben, die für ein Anliegen oder ein Mandat nötig sind, können wir es unter Umständen nicht bearbeiten. Wir weisen Sie im Einzelfall darauf hin.

4. Website und Hosting

Diese Website wird bei der hosttech GmbH auf Servern in der Schweiz betrieben. Bei jedem Aufruf übermittelt Ihr Browser dem Server technische Angaben, die in Protokolldateien gespeichert werden: insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Antwortstatus, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.

Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Wir werten sie nicht zu Werbezwecken aus und führen sie nicht mit anderen Daten zusammen. Die Protokolle werden täglich rotiert und im regulären Betrieb nach rund einer Woche gelöscht. Bei einem Sicherheitsvorfall können die dafür nötigen Protokolldaten länger aufbewahrt werden.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert keine Daten in Ihrem Browser. Sie verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte Dritter ein, etwa Schriften, Karten, Videos, Social-Media-Plugins oder Terminbuchungen. Alle Bestandteile der Website werden von unserem Hosting in der Schweiz geladen. Es gibt kein Kontaktformular und keinen Newsletter.

6. E-Mail, Telefon und Onlinebesprechungen

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Mitteilung und allfällige Beilagen, um Ihr Anliegen zu beantworten und gegebenenfalls ein Mandat vorzubereiten oder auszuführen. Aus Telefongesprächen halten wir die nötigen Angaben in Notizen fest.

Für E-Mail, Kalender und Onlinebesprechungen nutzen wir Google Workspace (Gmail, Google Kalender, Google Meet). E-Mails und Anhänge werden auf der Infrastruktur von Google gespeichert. Bei Google Meet werden je nach Teilnahme insbesondere Anzeigename, E-Mail-Adresse, Verbindungs- und Gerätedaten sowie die von Ihnen geteilten Audio-, Video-, Chat- und Bildschirminhalte bearbeitet. Sie entscheiden, was Sie teilen und ob Sie Ihre Kamera einschalten. Wir zeichnen Besprechungen nicht auf. Auf Wunsch findet eine Besprechung auch telefonisch oder vor Ort statt.

Kontaktieren Sie uns über einen Messenger-Dienst wie WhatsApp, bearbeitet auch der Anbieter dieses Dienstes Daten nach seinen eigenen Bestimmungen. Für vertrauliche Unterlagen empfehlen wir E-Mail.

E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Für besonders sensible Unterlagen können Sie mit uns vorab einen sicheren Übermittlungsweg vereinbaren.

7. Mandatsablage und KI-gestützte Werkzeuge

Unsere Mandatsakten führen wir auf einem verschlüsselten Arbeitsgerät, auf das nur Daniel Lazar Zugriff hat. Unterlagen, die per E-Mail ausgetauscht werden, sind zusätzlich bei Google Workspace gespeichert (Ziff. 6).

Für Recherchen, Analysen und Entwürfe setzen wir KI-gestützte Werkzeuge ein. Dabei können auch Mandatsunterlagen mit Personendaten bearbeitet werden. Wir nutzen Geschäftsversionen, bei denen die Anbieter die Daten nicht zum Training ihrer Modelle verwenden, geben nur die nötigen Daten ein und prüfen alle Ergebnisse persönlich. Kunden können den Einsatz von KI-Werkzeugen für ihr Mandat ausschliessen (Allgemeine Mandatsbedingungen, Ziff. 11.3).

8. Rechnungsstellung und Buchhaltung

Für Rechnungsstellung und Buchhaltung nutzen wir die Software Infinity der NextBusiness AG, Zürich. Dabei bearbeiten wir insbesondere Kontakt- und Rechnungsadressen, die verrechneten Leistungen, Beträge und den Zahlungsstatus. Die Daten werden nach Angaben der Anbieterin auf Servern in der Schweiz gespeichert. Für einzelne Funktionen der Software setzt die Anbieterin KI-Dienste ein (Ziff. 10).

9. Empfänger von Personendaten

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Website-Hosting: hosttech GmbH, Schweiz;
• E-Mail, Kalender und Onlinebesprechungen: Google (Google Workspace);
• KI-gestützte Werkzeuge: Anbieter von KI-Diensten;
• Rechnungsstellung und Buchhaltung: NextBusiness AG, Schweiz (Infinity).

Weitere Empfänger, die für ihre Tätigkeit selbst verantwortlich sind, können sein:

• Behörden, bei denen wir im Auftrag des Kunden Unterlagen einreichen;
• Fachpersonen wie Treuhänder, Anwältinnen und Anwälte oder Übersetzer, nur mit Zustimmung oder im Auftrag des Kunden;
• Gegenparteien, soweit dies zur Ausführung eines Mandats nötig ist;
• Banken und Zahlungsdienstleister, soweit für den Zahlungsverkehr nötig;
• unser Haftpflichtversicherer, soweit dies zur Abwicklung eines Schadenfalls nötig ist;
• Gerichte und Behörden, wenn sie die Herausgabe von Daten anordnen. Da wir nicht dem Anwaltsgeheimnis unterstehen, können wir in Verfahren zur Aussage oder zur Herausgabe von Unterlagen verpflichtet sein.

Behörden und Fachpersonen, denen wir im Kundenauftrag Unterlagen übermitteln, befinden sich in der Regel in der Schweiz. Wir beschränken jede Bekanntgabe auf die nötigen Daten.

10. Bekanntgabe ins Ausland

Die Website, die Protokolldaten und die Buchhaltungsdaten werden in der Schweiz gespeichert. Bei folgenden Diensten können Personendaten auch im Ausland bearbeitet werden:

• Google Workspace: in Rechenzentren von Google in der Schweiz, in Staaten der EU und des EWR, in den USA sowie in weiteren Staaten, in denen Google oder seine Unterauftragsbearbeiter tätig sind (Übersicht: Standorte der Google-Rechenzentren und Unterauftragsbearbeiter von Google Workspace). Für die USA stützen wir uns auf die Zertifizierung von Google unter dem Swiss-U.S. Data Privacy Framework, das der Bundesrat als angemessen anerkannt hat. Für andere Staaten ohne angemessenen Datenschutz gelten die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen.
• KI-gestützte Werkzeuge (auch in der Buchhaltungssoftware): in der EU und den USA, gestützt auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen oder auf die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework.
• WhatsApp: nur wenn Sie diesen Kanal wählen; die Daten können in der EU und den USA bearbeitet werden.

Informationen zu den Garantien oder eine Kopie davon erhalten Sie über recht@easicon.com; Schwärzungen zum Schutz Dritter bleiben vorbehalten.

11. Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen, insbesondere mit verschlüsselter Übertragung der Website (HTTPS), verschlüsselten Arbeitsgeräten, beschränkten Zugriffsrechten und sorgfältig ausgewählten Dienstleistern. Eine absolute Sicherheit kann bei der Datenübermittlung über das Internet nicht gewährleistet werden.

12. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen nötig ist. Dabei gelten folgende Regeln:

• Rechnungen und Buchungsbelege: zehn Jahre ab Ende des Geschäftsjahres (Art. 958f OR);
• wesentliche Mandatsunterlagen: grundsätzlich zehn Jahre ab Abschluss des Mandats, soweit zur Dokumentation unserer Leistungen oder zur Wahrung von Rechtsansprüchen nötig;
• Anfragen ohne Mandat: grundsätzlich sechs Monate nach Abschluss der Anfrage;
• Kopien, Beilagen und Arbeitsdateien: sobald sie nicht mehr benötigt werden;
• Protokolldaten der Website: rund eine Woche (Ziff. 4).

Bei Abschluss eines Mandats prüfen wir, welche Unterlagen wir für die weitere Dokumentation tatsächlich brauchen. Ausweiskopien, Gesundheitsunterlagen und andere sensible Beilagen bewahren wir nicht pauschal zehn Jahre auf. Bei einem laufenden Verfahren oder Streitfall können die dafür nötigen Daten länger aufbewahrt werden. Die Regeln gelten auch für Kopien in E-Mail-Postfächern und anderen Diensten, soweit diese unserer Verfügung unterliegen.

13. Ihre Rechte

Sie können Auskunft über die Bearbeitung Ihrer Personendaten und deren Berichtigung verlangen. Unter den gesetzlichen Voraussetzungen können Sie zudem die Löschung, die Einschränkung oder Unterlassung einer Bearbeitung sowie die Herausgabe oder Übertragung Ihrer Daten verlangen und der Bearbeitung widersprechen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Diese Rechte können eingeschränkt sein, etwa durch gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder die Vertraulichkeit gegenüber unseren Kunden. Wir erläutern Ihnen eine allfällige Einschränkung. Zur sicheren Bearbeitung eines Gesuchs können wir einen Identitätsnachweis verlangen. Wenden Sie sich an recht@easicon.com. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

14. Ergänzende Hinweise zur DSGVO

Soweit im Einzelfall die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: die Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), unsere berechtigten Interessen an verlässlicher Kommunikation, ordnungsgemässer Mandatsabwicklung, Systemsicherheit und der Wahrung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und, wo wir sie einholen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Besondere Kategorien von Personendaten bearbeiten wir insbesondere, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie ausdrücklich eingewilligt haben (Art. 9 Abs. 2 DSGVO). Sie können zudem bei einer Datenschutzaufsichtsbehörde in der EU oder im EWR Beschwerde einlegen, insbesondere an Ihrem Aufenthalts- oder Arbeitsort.

15. Keine automatisierten Entscheide

Wir treffen keine Entscheide, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Beratung und Beurteilung erfolgen persönlich durch Daniel Lazar.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.