← Zurück
DEEN

Datenschutzerklärung

Stand: 07.05.2026 | Version 1.0

1.Verantwortliche Stelle und Kontakt

Verantwortliche Stelle für die Bearbeitung Ihrer personenbezogenen Daten im Sinne des DSG und der DSGVO ist:

Monte Rosa Investments AG

Seestrasse 93, 6052 Hergiswil

info@monterosa-invest.com

www.monterosa-invest.com

Telefon:+41 41 210 20 00

E-Mail für Datenschutzanfragen:info@monterosa-invest.com

Website:www.monterosa-invest.com

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte als betroffene Person oder bei sonstigen datenschutzbezogenen Anliegen wenden Sie sich bitte per E-Mail oder Brief an die oben genannte Adresse.

Datenschutzbeauftragter (DSB):Die Gesellschaft hat keinen formell benannten Datenschutzbeauftragten ernannt, da dies nach dem schweizerischen DSG sowie nach aktuellem Prüfungsergebnis nicht verpflichtend ist. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an die oben genannte Datenschutz-E-Mail-Adresse. Sofern aufgrund eines DSGVO-Assessments eine Benennung erforderlich sein sollte, wird dies nachgeholt und diese Erklärung entsprechend aktualisiert.

2.Geltungsbereich und anwendbare Rechtsgrundlagen

2.1Sachlicher Geltungsbereich

Diese Datenschutzerklärung gilt für alle Bearbeitungen personenbezogener Daten, die im Zusammenhang mit dem Betrieb dieser Website sowie der Erbringung unserer Dienstleistungen erfolgen. Sie richtet sich an:

  • Besucherinnen und Besucher dieser Website (unabhängig von ihrem Wohnsitzland)
  • Interessentinnen und Interessenten, die uns per E-Mail oder Kontaktformular kontaktieren
  • Geschäftspartnerinnen und Geschäftspartner, Kundinnen und Kunden sowie deren Vertreterinnen und Vertreter

2.2Anwendbare Datenschutzgesetze

Je nach Wohnsitz der betroffenen Person können folgende Datenschutzgesetze zur Anwendung kommen:

  • Schweiz: Bundesgesetz über den Datenschutz (DSG/nDSG) vom 25. September 2020, in Kraft seit 1. September 2023, sowie die zugehörige Datenschutzverordnung (DSV)
  • EU/EWR: Verordnung (EU) 2016/679 (DSGVO) für Personen mit gewöhnlichem Aufenthalt in der EU
  • UK: UK General Data Protection Regulation (UK GDPR) für Personen mit gewöhnlichem Aufenthalt im Vereinigten Königreich
  • USA: Wir beachten anwendbare US-Datenschutzgesetze auf Bundesstaatsebene (z.B. CCPA/CPRA für Personen mit Wohnsitz in Kalifornien) im Rahmen des Zumutbaren

Soweit in dieser Erklärung keine ausdrückliche Differenzierung erfolgt, gelten die Schweizer und die EU-Grundlagen kumulativ.

3.Grundsätze der Datenbearbeitung

Wir bearbeiten personenbezogene Daten nach folgenden Grundsätzen (Art. 6 DSG / Art. 5 DSGVO):

  • Rechtmässigkeit, Treu und Glauben, Transparenz: Bearbeitung nur auf klarer Rechtsgrundlage und offene Information darüber.
  • Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht zweckfremd weiterverarbeitet.
  • Datensparsamkeit: Wir erheben nur diejenigen Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.
  • Richtigkeit: Wir treffen angemessene Massnahmen, um die Korrektheit und Aktualität der Daten zu gewährleisten.
  • Speicherbegrenzung: Daten werden nur so lange gespeichert, wie für den Bearbeitungszweck oder zur Erfüllung gesetzlicher Pflichten erforderlich.
  • Integrität und Vertraulichkeit: Schutz durch geeignete technische und organisatorische Massnahmen.

4.Kategorien bearbeiteter Personendaten, Zwecke und Rechtsgrundlagen

4.1Zugriffsdaten und Server-Logfiles (Hosting)

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter IONOS SE (Deutschland) automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt.

  • IP-Adresse des anfragenden Geräts (wird nach 7 Tagen anonymisiert oder gelöscht)
  • Datum, Uhrzeit und Dauer des Zugriffs
  • Aufgerufene URL, Pfad und Dateiname
  • Referrer-URL (die zuvor besuchte Seite, falls übermittelt)
  • Browsertyp, Browserversion und Spracheinstellung
  • Betriebssystem und Gerätetyp
  • HTTP-Statuscode (z.B. 200, 404) und übertragene Datenmenge

Zweck:Gewährleistung der technischen Funktionsfähigkeit der Website, Systemsicherheit, Erkennung und Abwehr von Angriffen sowie Fehlerdiagnose.

Rechtsgrundlage CH:Art. 31 Abs. 1 DSG (überwiegendes berechtigtes Interesse).

Rechtsgrundlage EU/UK:Art. 6 Abs. 1 lit. f DSGVO / UK GDPR (berechtigtes Interesse).

Speicherdauer:7 Tage, danach automatische Löschung oder Anonymisierung.

Empfänger:IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Serverstandort: Deutschland (EU). AVV abgeschlossen.

4.2Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir:

  • Vor- und Nachname (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (freiwillig, falls angegeben)
  • Unternehmen / Organisation (freiwillig, falls angegeben)
  • Betreff und Inhalt Ihrer Nachricht
  • Datum und Uhrzeit der Übermittlung
  • IP-Adresse und technische Metadaten des Absenders (für Spam-Schutz)

Zweck:Bearbeitung und Beantwortung Ihrer Anfrage, Anbahnung, Durchführung und Abwicklung von Geschäftsbeziehungen, Kundenbetreuung.

Rechtsgrundlage CH:Art. 31 Abs. 1 DSG (Vertragserfüllung / berechtigtes Interesse).

Rechtsgrundlage EU/UK:Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer:10 Jahre, soweit gesetzliche Aufbewahrungspflichten nach OR (Art. 958f) bestehen. Anfragen ohne Geschäftsbeziehung werden nach Erledigung, spätestens nach 2 Jahren, gelöscht.

Hinweis:Standard-E-Mails (SMTP) werden unverschlüsselt übertragen. Für vertrauliche Informationen empfehlen wir verschlüsselte Kommunikation oder den Postweg.

4.3Cookies

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Wiedererkennung Ihres Browsers ermöglichen.

a) Notwendige Cookies (technisch erforderlich)

Diese Cookies sind für den technischen Betrieb der Website unverzichtbar und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Sicherheit und Zugriffssteuerung. Eine Einwilligung ist nicht erforderlich.

  • Session-Cookies (werden nach Schliessen des Browsers gelöscht)
  • Sicherheits-Cookies (CSRF-Schutz, Login-Status)

b) Analyse-Cookies (Google Analytics 4)

Mit Ihrer Einwilligung (EU/UK) bzw. vorbehaltlich Ihres Widerspruchs (CH) verwenden wir Google Analytics 4. Nähere Informationen hierzu finden Sie unter Ziffer 4.4.

Cookie-Laufzeiten:Notwendige Session-Cookies: bis zum Ende der Browser-Sitzung. Persistente Cookies (Google Analytics): bis zu 13 Monate.

Cookie-Einwilligung:Beim ersten Besuch unserer Website werden Ihnen Ihre Wahlmöglichkeiten über ein Cookie-Consent-Banner angezeigt. Für EU/UK-Besucherinnen und -Besucher werden Analyse-Cookies erst nach erteilter Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen oder Präferenzen anpassen.

4.4Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übergeordneter Konzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

GA4 verwendet Cookies sowie ähnliche Technologien, um Nutzungsdaten zu erheben und an Google-Server zu übermitteln. Im Einzelnen werden folgende Daten verarbeitet:

  • Pseudonymisierte Client-ID (zufällig generierter Bezeichner, kein direkter Personenbezug)
  • IP-Adresse (wird auf unsere Anweisung hin vor der Speicherung anonymisiert — das letzte Oktett wird gelöscht)
  • Geräteinformationen: Browsertyp und -version, Betriebssystem, Bildschirmauflösung
  • Geolokalisierung auf Stadt-/Regionsebene (auf Basis der anonymisierten IP)
  • Besuchte Seiten und deren Reihenfolge (Navigationspfad)
  • Verweildauer auf einzelnen Seiten und auf der Website insgesamt
  • Referrer-URL und Akquisitionskanal (z.B. organische Suche, direkt, Social Media)
  • Ereignisse und Conversions (z.B. Klicks auf bestimmte Elemente, Formularabschlüsse)
  • Sitzungs- und Nutzeranzahl

Zweck:Analyse des Nutzerverhaltens zur Optimierung des Webauftritts und Verbesserung der Benutzerfreundlichkeit.

Rechtsgrundlage CH:Art. 31 Abs. 1 DSG (berechtigtes Interesse) bzw. Einwilligung via Cookie-Banner.

Rechtsgrundlage EU/UK:Art. 6 Abs. 1 lit. a DSGVO / UK GDPR (Einwilligung). GA4 wird für EU/UK-Besucherinnen und -Besucher erst nach ausdrücklicher Einwilligung aktiviert.

Datentransfer in die USA:Auf Basis von EU-Standardvertragsklauseln (SCC) gemäss Art. 46 DSGVO sowie des Swiss-US Data Privacy Framework (für CH-Betroffene).

Datenverarbeitungsvertrag:Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO / Art. 9 DSG abgeschlossen.

Speicherdauer:Nutzungsdaten werden auf GA4-Ebene für maximal 14 Monate gespeichert, danach automatisch gelöscht.

4.5Geschäftliche Kontaktpersonen (B2B)

Im Rahmen unserer Geschäftstätigkeit bearbeiten wir Personendaten von Vertreterinnen und Vertretern unserer Geschäftspartner und Kunden. Dazu gehören:

  • Name, Vorname und Funktion / Titel
  • Geschäftliche Kontaktdaten (Telefon, E-Mail, Adresse)
  • Kommunikationsverlauf und Vertragsunterlagen
  • Informationen, die im Rahmen von Projekten und Mandaten anfallen

Zweck:Anbahnung, Durchführung und Abwicklung von Dienstleistungsverträgen, Kundenbeziehungsmanagement, Buchhaltung und Rechnungsstellung.

Rechtsgrundlage CH:Art. 31 Abs. 1 DSG (Vertragserfüllung / berechtigtes Interesse).

Rechtsgrundlage EU/UK:Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer:10 Jahre ab Ende der Geschäftsbeziehung (OR Art. 958f).

5.Weitergabe von Personendaten an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn:

  • eine gesetzliche Verpflichtung besteht (z.B. Steuerbehörden, Strafverfolgungsbehörden),
  • die Weitergabe zur Vertragserfüllung erforderlich ist,
  • Sie ausdrücklich eingewilligt haben,
  • ein überwiegendes berechtigtes Interesse der Gesellschaft vorliegt und Ihre Interessen nicht überwiegen, oder
  • wir Drittdienstleister (Auftragsverarbeiter) beauftragen, die Daten ausschliesslich nach unserer Weisung und auf Basis eines verbindlichen Auftragsverarbeitungsvertrags (AVV) bearbeiten.
  • IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany — web hosting. Server location: Germany (EU). DPA in place.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland — Google Analytics 4. DPA in place. Data transfers to the USA on the basis of SCCs.

Disclosure to tax authorities, auditors, lawyers or advisers may be required to comply with legal obligations or to protect our legitimate interests.

Eine Weitergabe an Steuerbehörden, Wirtschaftsprüfer, Anwälte oder Berater kann im Rahmen gesetzlicher Pflichten oder zur Interessenwahrnehmung erforderlich sein.

6.Datentransfer in Drittländer

Einige unserer Dienstleister (insbesondere Google) verarbeiten Daten teilweise in Drittländern ausserhalb der Schweiz, der EU und des EWR — namentlich in den USA. Drittländer weisen möglicherweise kein mit der Schweiz oder der EU vergleichbares Datenschutzniveau auf.

Wir stellen sicher, dass Übermittlungen nur auf Basis geeigneter Garantien erfolgen:

  • EU-Standardvertragsklauseln (SCC) gemäss Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO)
  • Swiss-US Data Privacy Framework (für Übermittlungen aus der Schweiz in die USA, soweit der Empfänger zertifiziert ist)
  • Angemessenheitsbeschluss der Europäischen Kommission (soweit vorhanden für das Empfängerland)

Weitere Informationen zu den für Google geltenden Garantien: https://privacy.google.com/businesses/processorterms/

7.Datensicherheit

Wir setzen umfassende technische und organisatorische Sicherheitsmassnahmen (TOMs) ein, um Ihre Personendaten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen (Art. 8 DSG / Art. 32 DSGVO). Unsere Sicherheitsmassnahmen werden laufend überprüft und dem Stand der Technik angepasst.

  • Encryption of data transmission via SSL/TLS (HTTPS) across the entire website
  • Password protection and multi-factor authentication for access to systems containing personal data
  • Access restrictions based on the need-to-know principle
  • Regular data backups and recovery procedures
  • Physical security measures for servers and infrastructure (via hosting provider IONOS SE)
  • Training and awareness of staff on data protection matters
  • Data Processing Agreements (DPAs) with all external service providers having access to personal data
  • Regular review and updating of security measures

In the event of a personal data breach likely to result in a risk to the rights and freedoms of natural persons, we will notify the competent supervisory authority and — where required — the affected individuals within the timeframes prescribed by law (Art. 24 nFADP / Arts. 33, 34 GDPR).

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, werden wir die zuständige Aufsichtsbehörde und — soweit erforderlich — die betroffenen Personen im gesetzlich vorgeschriebenen Rahmen informieren (Art. 24 DSG / Art. 33, 34 DSGVO).

8.Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des Bearbeitungszwecks erforderlich ist oder wie dies aufgrund gesetzlicher Aufbewahrungspflichten geboten ist. Nach Ablauf der Aufbewahrungsfrist werden Daten routinemässig gelöscht oder irreversibel anonymisiert.

  • Server-Logfiles und Zugriffsdaten: 7 Tage, danach Löschung / Anonymisierung
  • Kontaktanfragen ohne Geschäftsbeziehung: 2 Jahre ab Eingang
  • Geschäftliche Korrespondenz und Vertragsunterlagen: 10 Jahre ab Ende des Geschäftsjahres (OR Art. 958f)
  • Buchhalterische Belege und Rechnungen: 10 Jahre (OR Art. 958f)
  • Google Analytics 4 Nutzungsdaten: 14 Monate auf GA4-Ebene, danach automatische Löschung
  • Cookies: je nach Typ (Session: bis Browserschluss; persistent: bis zu 13 Monate)

9.Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Personendaten. Bitte richten Sie Anfragen schriftlich (per E-Mail oder Brief) an die unter Ziffer 1 angegebene Kontaktadresse. Wir beantworten Anfragen innerhalb von 30 Tagen (DSG) bzw. einem Monat (DSGVO).

9.1Auskunftsrecht

Sie haben das Recht, jederzeit Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck, aus welchen Quellen sowie an wen diese weitergegeben werden (Art. 25 DSG / Art. 15 DSGVO). Auf Anfrage stellen wir Ihnen eine Kopie der bei uns gespeicherten Personendaten zur Verfügung.

9.2Berichtigungsrecht

Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Personendaten zu verlangen (Art. 32 DSG / Art. 16 DSGVO). Wir werden unrichtige Daten unverzüglich korrigieren.

9.3Recht auf Löschung

Sie können die Löschung Ihrer Personendaten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, wenn Sie Ihre Einwilligung widerrufen haben, oder wenn die Bearbeitung unrechtmässig ist (Art. 32 DSG / Art. 17 DSGVO). Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung von Rechtsansprüchen entgegenstehen.

9.4Recht auf Einschränkung der Bearbeitung

Unter bestimmten Umständen können Sie die Einschränkung der Bearbeitung Ihrer Daten verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder wenn die Bearbeitung unrechtmässig ist, Sie aber die Löschung ablehnen (Art. 18 DSGVO; entsprechend DSG).

9.5Recht auf Datenübertragbarkeit

Für Personen mit Wohnsitz in der EU oder im UK: Sie haben das Recht, die Sie betreffenden Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO / UK GDPR).

9.6Widerspruchsrecht

Sie haben das Recht, der Bearbeitung Ihrer Personendaten zu widersprechen, wenn diese auf Basis unseres berechtigten Interesses erfolgt (Art. 21 DSGVO / Art. 32 DSG). Dem Widerspruch gegen die Bearbeitung für Direktmarketingzwecke wird stets stattgegeben.

9.7Recht auf Widerruf der Einwilligung

Soweit die Bearbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

10.Beschwerderecht bei Datenschutzbehörden

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Schweiz:Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1, CH-3003 Bern | Tel.: +41 58 462 43 95

E-Mail:contact@edoeb.admin.ch | Website: www.edoeb.admin.ch

EU:Die zuständige nationale Datenschutzbehörde Ihres Wohnsitzmitgliedstaates. Liste aller nationalen DPA: https://edpb.europa.eu/about-edpb/about-edpb/members_de

Vereinigtes Königreich (UK):Information Commissioner's Office (ICO)

Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF | Website: www.ico.org.uk

Wir empfehlen, sich bei Anliegen zunächst direkt an uns zu wenden. Wir sind stets bemüht, etwaige Probleme rasch zu lösen.

11.Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen — einschliesslich Profiling — die gegenüber Ihnen rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO / Art. 19 lit. c DSG). Die durch Google Analytics erfassten Nutzungsdaten werden ausschliesslich zu aggregierten Analysezwecken verwendet und führen zu keiner individualisierten automatisierten Entscheidung.

12.Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche Anforderungen oder Datenbearbeitungspraktiken anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website jederzeit abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte oder Pflichten berühren, werden wir Sie — soweit möglich und rechtlich erforderlich — vorab durch einen gut sichtbaren Hinweis auf unserer Website oder per E-Mail informieren.