Datenschutzerklärung von OBERSON ABELS SA

Diese Datenschutzerklärung (die „Erklärung“) wurde von OBERSON ABELS SA („OA“), Esplanade de Pont-Rouge 5, CP 225, 1211 Genf 12, Schweiz, erstellt. Die vorliegende Erklärung beschreibt die Verarbeitungsprozesse personenbezogener Daten (wie dieser Begriff nachstehend definiert ist) innerhalb von OA und die Rechte der betroffenen Personen.

Was versteht man unter „personenbezogenen Daten“?

Im Rahmen dieser Erklärung bezeichnet der Begriff „personenbezogene Daten“ in Bezug auf eine natürliche Person:

• statische Informationen, z.B. Name und Kontaktdaten;
• Finanzinformationen, z.B. Bankverbindung;
• allgemeine Informationen, die OA im Rahmen des Kundenakzeptanzprozesses

erfasst; und

• alle anderen personenbezogenen Informationen, die (i) OA von OA-Kunden oder im Namen von OA-Kunden zur Verfügung gestellt werden oder (ii) von OA im Rahmen der Erbringung von Dienstleistungen für ihre Kunden generiert werden.

Personenbezogene Daten können „sensible personenbezogene Daten” umfassen, z.B. Informationen über die Gesundheit oder über Verwaltungs- oder Strafverfahren.

Warum verarbeitet OA personenbezogene Daten?

OA verarbeitet personenbezogene Daten für folgende Zwecke:

• Rechts- und Steuerberatung für OA-Kunden;
• Verwaltung der Geschäftsbeziehungen mit den OA-Kunden (einschliesslich

Rechnungsstellung und Inkasso); und

• Einhaltung der für OA geltenden gesetzlichen und regulatorischen Anforderungen.

Wenn die Zustimmung der betroffenen Personen vorliegt, kann OA personenbezogene Daten für zusätzliche Zwecke verarbeiten, z.B. für den Versand von OA verfassten Legal Updates (d.h. Mitteilungen über Änderungen im rechtlichen, steuerlichen und regulatorischen Umfeld), für Einladungen zu von OA organisierten Veranstaltungen oder für andere Ankündigungen im Zusammenhang mit OA. Die Zustimmung kann jederzeit per E-Mail an dpo@obersonabels.com widerrufen werden.

A. Verfahren zur Verarbeitung personenbezogener Daten bei OA

Die Verarbeitung personenbezogener Daten bei OA umfasst im Wesentlichen die folgenden drei Schritte:

Schritt 1 – Erhebung personenbezogener Daten OA erhebt personenbezogene Daten:

• wenn OA einen neuen Kunden akzeptiert;
• wenn OA Rechts- und Steuerberatung leistet;
• wenn eine Person die Website von OA besucht; und
• wenn eine Person an einer von OA organisierten Veranstaltung teilnimmt.

In der Regel stellt der OA-Kunde OA personenbezogene Daten (über sich selbst oder Dritte) zur Verfügung. Der OA-Kunde wird darüber informiert und akzeptiert, dass es ihm obliegt, allen Dritten, über die er personenbezogene Daten zur Verfügung stellt, die in dieser Erklärung enthaltenen Informationen zu übermitteln.

Es ist jedoch zu beachten, dass OA unter bestimmten Umständen personenbezogene Daten von Dritten, insbesondere aus öffentlichen Quellen oder von anderen Dienstleistern, erheben kann.

Schritt 2 – Verarbeitung personenbezogener Daten

OA ergreift technische und organisatorische Massnahmen gegen jeden unbefugten Zugriff auf oder jede unbefugte Verarbeitung von personenbezogenen Daten sowie gegen den versehentlichen Verlust oder die versehentliche Zerstörung von personenbezogenen Daten gemäss den internen Sicherheitsverfahren von OA.

Grundsätzlich übermittelt OA keine personenbezogenen Daten ausserhalb der Schweiz. Je nach den Umständen ihres Auftrags kann OA jedoch veranlasst sein, personenbezogene Daten an Dritte weiterzugeben, darunter auch an Dritte mit Sitz ausserhalb der Schweiz, z.B. (aber nicht beschränkt auf) Subunternehmer, andere Berater oder Buchhalter sowie Dritte, die mit OA von ihren Kunden erteilten Auftrag in Verbindung stehen. Wenn OA personenbezogene Daten an Dritte übermittelt, geschieht dies in Übereinstimmung mit den geltenden Datenschutzbestimmungen und unter Einhaltung ihrer gesetzlichen Verpflichtungen. Darüber hinaus ergreift OA geeignete Schutzmassnahmen, um den Schutz personenbezogener Daten zu gewährleisten. Weitere Informationen zu diesem Thema erhalten Sie per E-Mail an dpo@obersonabels.com.

Schritt 3 – Speicherung personenbezogener Daten

OA speichert personenbezogene Daten so lange, wie dies vernünftigerweise erforderlich ist, um (i) die oben genannten Zwecke zu erfüllen oder (ii) bis die betroffene Person ihre Einwilligung widerruft, sofern OA nicht aus einem anderen Grund zur Aufbewahrung dieser personenbezogenen Daten berechtigt ist (z.B. zur Ausübung und/oder Verteidigung von Rechten oder im Rahmen von Unter-suchungen). Die Vernichtung von personenbezogenen Daten erfolgt gemäss dem internen Verfahren von OA zur Aufbewahrung von Daten.

B. Welche Rechte hat die betroffene Person in Bezug auf ihre personenbezogenen Daten?

Vorbehaltlich der geltenden Vorschriften hat die betroffene Person das Recht:

• Zugriff auf ihre personenbezogenen Daten und Erhalt einer Kopie davon;
• die Berichtigung ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig oder unvollständig sind;
• die Löschung ihrer personenbezogenen Daten zu verlangen, z.B. wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder wenn die betroffene Person ihre für die Verarbeitung erforderliche Einwilligung widerruft (vorbehaltlich Schritt 3 oben);
• sich aus legitimen Gründen der Verarbeitung ihrer personenbezogenen Daten zu widersetzen;
• die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen;
• Informationen über die Garantien zu erhalten, die OA im Falle einer Übermittlung personenbezogener Daten in Rechtsordnungen, die kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, eingerichtet hat (falls zutreffend); und
• eine Beschwerde bei der für den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde einzureichen.

Die betroffene Person kann sich auch jederzeit und ohne Angabe von Gründen der Verarbeitung ihrer personenbezogenen Daten durch OA zu Marketingzwecken widersetzen.

Fragen zur Verarbeitung personenbezogener Daten durch OA können an dpo@obersonabels.com gerichtet werden.

Version: Dezember 2025