Daten­schutz­erklärung

Der Schutz Ihrer Personen­daten ist uns wichtig. In dieser Daten­schutz­erklärung informieren wir darüber, welche Personen­daten die Cojo Consulting GmbH bearbeitet, zu welchen Zwecken dies geschieht, an wen Daten weitergegeben werden können und welche Rechte betroffene Personen haben.

Diese Daten­schutz­erklärung richtet sich insbesondere nach dem Schweizer Daten­schutz­gesetz (DSG). Soweit im Einzelfall anwendbar, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personen­daten ist:

Cojo Consulting GmbH
Bahnhofstrasse 1
6052 Hergiswil NW
Schweiz

Telefon: +41 79 935 65 06
E-Mail: info@cojo-consulting.ch

2. Welche Personen­daten wir bearbeiten

Wir bearbeiten Personen­daten, die für die Erbringung unserer Dienst­leistungen, die Kommunikation mit Interessenten und Kunden sowie den Betrieb unseres Unternehmens erforderlich sind.

Je nach Geschäfts­beziehung können insbesondere folgende Daten bearbeitet werden:

  • Stamm- und Kontakt­daten wie Name, Adresse, Geburtsdatum, Telefonnummer und E-Mail-Adresse;
  • Angaben zur persönlichen, familiären und beruflichen Situation;
  • Finanz-, Einkommens-, Vermögens-, Steuer- und Vorsorge­daten;
  • Angaben zu Versicherungen, Vorsorge­produkten und bestehenden Verträgen;
  • Kommunikations­daten und Korrespondenz;
  • Beratungs- und Vertrags­unterlagen;
  • Angaben, die uns über Formulare, E-Mail, Messenger oder andere Kommunikationswege übermittelt werden;
  • technische Daten im Zusammenhang mit der Nutzung unserer Website;
  • weitere Daten, die für eine gewünschte Beratung, Vermittlung oder Dienst­leistung erforderlich sind.

Im Rahmen von Versicherungs-, Vorsorge- oder Finanz­beratungen können uns auch besonders schützenswerte Personen­daten bekannt gegeben werden, insbesondere Gesundheits­daten. Solche Daten bearbeiten wir nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Wir bitten darum, besonders schützenswerte Personen­daten nicht über unsichere oder dafür ungeeignete Kommunikationswege zu übermitteln.

3. Zwecke der Daten­bearbeitung

Wir bearbeiten Personen­daten insbesondere zu folgenden Zwecken:

  • Beantwortung von Anfragen und Kommunikation mit Interessenten und Kunden;
  • Durch­führung von Erstgesprächen;
  • Erbringung unserer Beratungs- und Vermittlungs­dienst­leistungen;
  • Analyse der persönlichen Versicherungs-, Vorsorge- und Finanz­situation;
  • Vorbereitung, Abschluss und Betreuung von Verträgen;
  • Kunden- und Interessenten­verwaltung;
  • Kommunikation mit Versicherungen, Vorsorge­einrichtungen, Finanz­dienstleistern und anderen relevanten Produkt- oder Dienst­leistungs­anbietern;
  • Administration, Buchhaltung und Unternehmens­führung;
  • Erfüllung gesetzlicher und regulatorischer Pflichten;
  • Qualitäts­sicherung und Verbesserung unserer Dienst­leistungen;
  • IT-Sicherheit und Schutz unserer Systeme;
  • Betrieb und Optimierung unserer Website;
  • Wahrung und Durchsetzung rechtlicher Ansprüche.

4. Herkunft der Personen­daten

Wir erhalten Personen­daten in erster Linie direkt von Ihnen.

Soweit dies für unsere Dienst­leistungen erforderlich und zulässig ist, können wir Personen­daten auch von Dritten erhalten, beispielsweise von Versicherungs­unternehmen, Vorsorge­einrichtungen, Banken, Finanz­dienstleistern, Behörden, Geschäfts­partnern oder anderen Stellen, mit denen Sie oder wir im Rahmen eines Mandats in Verbindung stehen.

5. Website, Hosting und Schriften

Unsere Website wird über GitHub Pages, einen Dienst von GitHub, Inc. bzw. der GitHub-Unternehmens­gruppe, bereitgestellt.

Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressourcen, Browser- und Geräte­informationen sowie weitere technische Verbindungs­daten.

Diese Daten dienen insbesondere der Bereitstellung, Stabilität und Sicherheit der Website.

GitHub ist ein international tätiger Anbieter. Im Rahmen der technischen Bereitstellung können Daten ausserhalb der Schweiz bearbeitet werden, insbesondere in den USA.

Über das Hosting unserer Website bei GitHub werden von uns keine Kundenakten oder Beratungs­daten geführt.

Für die Darstellung von Schriften verwenden wir Google Fonts. Dabei lädt Ihr Browser die Schriften von Servern von Google, wodurch Google Ihre IP-Adresse erhält. Eine Bearbeitung in den USA ist möglich.

6. Kontaktformular und Jotform

Für bestimmte Online-Formulare verwenden wir Jotform.

Wenn Sie ein entsprechendes Formular ausfüllen, werden die von Ihnen eingegebenen Informationen über Jotform verarbeitet und an uns übermittelt. Je nach Formular können dies beispielsweise Name, Telefonnummer, E-Mail-Adresse, gewünschte Kontaktart, Anliegen, Verfügbarkeit sowie weitere freiwillig angegebene Informationen sein.

Wir verwenden diese Daten insbesondere zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines Erstgesprächs und gegebenenfalls zur Aufnahme einer Geschäfts­beziehung.

Jotform kann im Rahmen der technischen Bereitstellung weitere Daten wie IP-Adresse, Geräte- und Browser­informationen verarbeiten.

Da Jotform international tätig ist und Unter­auftrags­bearbeiter einsetzen kann, können Daten auch ausserhalb der Schweiz bearbeitet werden. Soweit erforderlich, werden hierfür geeignete vertragliche Daten­schutz­garantien eingesetzt.

7. Google Workspace und interne Kunden­verwaltung

Wir verwenden Dienste von Google Workspace, insbesondere Gmail, Google Drive, Google Sheets und Google Kontakte, für unsere geschäftliche Kommunikation und Dokumenten­verwaltung.

Dabei können insbesondere Kontakt­informationen, Kommunikationsverläufe, Beratungs­informationen, Dokumente, Aufgaben, Termine sowie weitere für die Kunden­beziehung erforderliche Daten verarbeitet werden.

Wir verwenden diese Daten zur Organisation und Durch­führung unserer Geschäfts­tätigkeit, Kundenbetreuung, Kommunikation und Dokumentation.

Google ist ein international tätiger Anbieter. Je nach Dienst, Konfiguration und ein­gesetzten Unter­auftrags­bearbeitern kann eine Daten­bearbeitung auch ausserhalb der Schweiz stattfinden.

8. Google Search Console

Wir verwenden die Google Search Console, um die technische Funktion, Auffindbarkeit und Darstellung unserer Website in der Google-Suche zu überwachen und zu verbessern.

Dabei erhalten wir insbesondere aggregierte Informationen über Such­anfragen, Impressionen, Klicks, Positionen in Suchergebnissen sowie technische Informationen zur Indexierung unserer Website.

Die Google Search Console verwenden wir nicht als Kunden-CRM und nicht zur Speicherung von Beratungs­unterlagen.

9. Zoho CRM

Wir setzen Zoho CRM zur Verwaltung von Kunden- und Interessenten­beziehungen sowie zur Organisation unserer Geschäfts­prozesse ein.

Dabei können insbesondere Stamm- und Kontakt­daten, Informationen zur Kunden­beziehung, Kommunikations­informationen, Aufgaben, Termine, Notizen und weitere für die Beratung und Betreuung erforderliche Informationen bearbeitet werden.

Zoho ist international tätig und kann für die Bereitstellung seiner Dienste weitere Unternehmen und Unter­auftrags­bearbeiter einsetzen. Dadurch kann es zu Daten­bearbeitungen ausserhalb der Schweiz kommen.

10. Künstliche Intelligenz und Claude AI

Wir können für bestimmte geschäftliche Aufgaben Claude AI des Anbieters Anthropic einsetzen.

KI-Systeme können uns beispielsweise bei der Strukturierung, Zusammenfassung, Formulierung oder Analyse von Informationen unterstützen. Eine automatisierte Entscheidung über den Abschluss eines Versicherungs-, Vorsorge- oder Finanz­produkts allein durch Claude AI erfolgt nicht.

Soweit Personen­daten mit einem KI-Dienst bearbeitet werden, beschränken wir diese grundsätzlich auf das für den jeweiligen Zweck erforderliche Mass und berücksichtigen die Sensibilität der betreffenden Informationen.

Wo möglich, werden Daten anonymisiert oder pseudonymisiert, bevor sie mit einem KI-System bearbeitet werden.

Anthropic ist ein international tätiger Anbieter. Abhängig vom ein­gesetzten Produkt und dessen Konfiguration können Daten insbesondere in den USA oder anderen Ländern bearbeitet werden.

11. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die dabei anfallenden Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

E-Mails werden über unsere geschäftliche Google-Workspace-Umgebung verarbeitet.

Normale E-Mails sind nicht in jedem Fall Ende-zu-Ende verschlüsselt. Besonders schützenswerte oder vertrauliche Informationen sollten deshalb nur über dafür geeignete Kommunikationswege übermittelt werden.

12. WhatsApp

Wir bieten die Möglichkeit, mit uns über WhatsApp zu kommunizieren.

WhatsApp gehört zur Meta-Unternehmens­gruppe. Bei der Nutzung können insbesondere Telefonnummer, Profil­informationen, Kommunikations­inhalte sowie technische und Verbindungs­daten verarbeitet werden.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ insbesondere per E-Mail, Telefon oder Threema kontaktieren.

WhatsApp bzw. Meta kann Daten auch ausserhalb der Schweiz bearbeiten. Dabei können insbesondere Daten­übermittlungen in die USA oder andere Staaten stattfinden.

Bitte übermitteln Sie besonders schützenswerte Personen­daten, insbesondere detaillierte Gesundheits­informationen, möglichst nicht über WhatsApp.

13. Threema

Für eine alternative Messenger-Kommunikation bieten wir Threema an.

Bei der Kommunikation über Threema werden die für die Kommunikation erforderlichen Daten verarbeitet. Threema setzt einen besonderen Schwerpunkt auf datensparsame und verschlüsselte Kommunikation.

Welche Daten zusätzlich durch Threema verarbeitet werden, richtet sich nach dem verwendeten Threema-Dienst und dessen Daten­schutz­einstellungen.

14. LinkedIn

Wir unterhalten einen Unternehmens­auftritt auf LinkedIn und können LinkedIn zur geschäftlichen Kommunikation, Vernetzung und Darstellung unseres Unternehmens verwenden.

Wenn Sie unser LinkedIn-Profil besuchen, uns dort kontaktieren oder mit unseren Inhalten interagieren, bearbeitet LinkedIn Personen­daten nach seinen eigenen Daten­schutz­bestimmungen.

Wenn Sie über LinkedIn mit uns kommunizieren, bearbeiten wir die dabei übermittelten Informationen zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Anbahnung oder Pflege einer Geschäfts­beziehung.

LinkedIn ist ein international tätiger Anbieter. Daten können daher auch ausserhalb der Schweiz bearbeitet werden.

15. Instagram und Meta

Wir können einen Unternehmens­auftritt auf Instagram betreiben. Instagram gehört zur Meta-Unternehmens­gruppe.

Wenn Sie unser Profil besuchen, unseren Inhalten folgen oder mit uns über Instagram kommunizieren, bearbeitet Meta Personen­daten gemäss seinen eigenen Daten­schutz­bestimmungen.

Informationen, die Sie uns über Instagram direkt übermitteln, können wir zur Kommunikation, Beantwortung von Anfragen sowie gegebenenfalls zur Anbahnung einer Geschäfts­beziehung verwenden.

Meta ist international tätig. Daten können daher auch ausserhalb der Schweiz, insbesondere in den USA, bearbeitet werden.

16. Weitergabe von Daten an Dritte

Wir verkaufen keine Personen­daten.

Wir können Personen­daten an Dritte weitergeben, soweit dies zur Erbringung unserer Dienst­leistungen, zur Vertrags­erfüllung, aufgrund einer Einwilligung, zur Wahrung berechtigter Interessen oder aufgrund gesetzlicher Ver­pflichtungen erforderlich ist.

Empfänger können insbesondere sein:

  • Versicherungs­unternehmen;
  • Krankenkassen;
  • Vorsorge­einrichtungen;
  • Banken und Finanz­dienstleister;
  • Hypothekar- und Finanzierungs­partner;
  • sonstige Produkt- und Dienst­leistungs­anbieter, deren Angebote Gegenstand der Beratung sind;
  • IT-, Cloud-, CRM- und Kommunikations­dienstleister;
  • Treuhänder, Buchhaltung und andere professionelle Dienstleister;
  • Behörden, Gerichte und Aufsichtsstellen, soweit eine rechtliche Ver­pflichtung besteht;
  • weitere Empfänger, denen Sie ausdrücklich zugestimmt haben.

Bei der Weitergabe beschränken wir die Daten grundsätzlich auf das für den jeweiligen Zweck erforderliche Mass.

17. Auftrags­bearbeiter

Für bestimmte Tätigkeiten setzen wir externe Dienstleister ein, die Personen­daten in unserem Auftrag bearbeiten können.

Wir wählen solche Anbieter unter Berücksichtigung daten­schutzrechtlicher Anforderungen aus und vereinbaren, soweit erforderlich, entsprechende vertragliche Regelungen zur Auftrags­bearbeitung.

18. Bekanntgabe von Personen­daten ins Ausland

Einige der von uns ein­gesetzten Dienstleister befinden sich ausserhalb der Schweiz oder bearbeiten Daten in anderen Staaten.

Dies kann insbesondere Anbieter oder Unter­auftrags­bearbeiter in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in den Vereinigten Staaten von Amerika betreffen. Je nach ein­gesetztem Dienst können weitere Staaten betroffen sein.

Soweit Personen­daten in einen Staat übermittelt werden, dessen Daten­schutzrecht aus schweizerischer Sicht keinen angemessenen Schutz gewährleistet, verwenden wir, soweit gesetzlich erforderlich, geeignete Garantien. Dazu können insbesondere anerkannte Standard­daten­schutz­klauseln gehören. In gesetzlich vorgesehenen Fällen kann eine Übermittlung auch auf einer Einwilligung oder einer anderen gesetzlichen Ausnahme beruhen.

19. Aufbewahrung und Löschung

Wir bewahren Personen­daten nur so lange auf, wie dies für die jeweiligen Bearbeitungs­zwecke erforderlich ist oder gesetzliche, regulatorische oder vertragliche Aufbewahrungs­pflichten bestehen.

Die konkrete Aufbewahrungs­dauer richtet sich insbesondere nach Art der Daten, Zweck der Bearbeitung, Dauer der Kunden­beziehung sowie gesetzlichen Dokumentations- und Aufbewahrungs­pflichten.

Daten können darüber hinaus aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nicht mehr erforderliche Personen­daten werden nach Ablauf der entsprechenden Aufbewahrungs­frist gelöscht oder anonymisiert, soweit keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Aufbewahrung bestehen.

Daten in Sicherungskopien können technisch bedingt erst im Rahmen der regulären Backup-Zyklen endgültig gelöscht werden.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheits­massnahmen, um Personen­daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und unberechtigter Offenlegung zu schützen.

Dazu gehören abhängig von den ein­gesetzten Systemen insbesondere Zugriffs­beschränkungen, Berechtigungs­konzepte, Verschlüsselung, sichere Authentifizierung, Daten­sicherungen und organisatorische Schutz­massnahmen.

Trotz angemessener Sicherheits­massnahmen kann bei der elektronischen Datenübertragung und -⁠speicherung kein absoluter Schutz garantiert werden.

21. Cookies und vergleichbare Technologien

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien einsetzen, soweit diese für den sicheren und ordnungsgemässen Betrieb der Website erforderlich sind.

Sollten wir künftig zusätzliche Analyse-, Marketing- oder Tracking-Technologien einsetzen, wird diese Daten­schutz­erklärung entsprechend angepasst und, soweit erforderlich, eine entsprechende Einwilligung eingeholt.

22. Externe Links

Unsere Website enthält Links zu Websites und Diensten Dritter, beispielsweise zu LinkedIn, WhatsApp, Threema oder externen Formularen.

Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Für die Daten­bearbeitung auf der jeweiligen externen Plattform ist grundsätzlich deren Betreiber verantwortlich.

Wir empfehlen, die Daten­schutz­erklärungen der betreffenden Anbieter zu beachten.

23. Rechte betroffener Personen

Im Rahmen des anwendbaren Daten­schutzrechts können Ihnen insbesondere folgende Rechte zustehen:

  • Auskunft darüber, ob und welche Personen­daten wir über Sie bearbeiten;
  • Berichtigung unrichtiger Personen­daten;
  • Löschung von Personen­daten, soweit keine gesetzlichen oder sonstigen zulässigen Gründe für deren weitere Bearbeitung bestehen;
  • Herausgabe oder Übertragung bestimmter Personen­daten, soweit die gesetzlichen Voraussetzungen erfüllt sind;
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
  • weitere Rechte nach dem jeweils anwendbaren Daten­schutzrecht.

Zur Ausübung Ihrer Rechte können Sie uns unter info@cojo-consulting.ch kontaktieren.

Wir können einen geeigneten Identitäts­nachweis verlangen, wenn dies erforderlich ist, um eine unberechtigte Herausgabe von Personen­daten zu verhindern.

Betroffene Personen haben zudem die Möglichkeit, sich an die zuständige Daten­schutz­aufsichts­behörde zu wenden. In der Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeits­beauftragte (EDÖB).

24. Änderungen dieser Daten­schutz­erklärung

Wir können diese Daten­schutz­erklärung anpassen, wenn sich unsere Daten­bearbeitungen, ein­gesetzten Dienste oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026