Datenschutzerklärung

Verantwortliche Stelle und Kontakt

Diese Datenschutzerklärung erläutert, welche Personendaten CUBEQUAL AG im Zusammenhang mit Swiss Valley bearbeitet, zu welchen Zwecken dies geschieht, an wen Daten weitergegeben werden können, wie der Upload sensibler Unterlagen geschützt wird und welche Rechte betroffene Personen haben.

Verantwortlich für die Bearbeitung der im Bewerbungs-, Prüfungs-, Beratungs-, Upload- und Folgeprozess übermittelten Personendaten ist:

CUBEQUAL AG, Schweiz UID: CHE-384.680.643 E-Mail: services@swissvalley.swiss

SWISS VALLEY kann als Marke, Projekt, Plattform oder Kooperationsstruktur im Zusammenhang mit der Beratung, Prüfung, Vorbereitung und Durchführung von Dienstleistungen auftreten. Je nach konkreter Vertrags- und Leistungsstruktur können weitere verbundene, beigezogene oder beauftragte Stellen beteiligt sein.

Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung der Website partner.swissvalley.swiss, für den Bewerberfragebogen, den persönlichen Upload-Link, die Bearbeitung von Bewerbungs- und Prüfdaten, die Kommunikation per E-Mail oder Telefon, die Rechnungsstellung, die Zahlungsprüfung, die Vorbereitung von Folgeleistungen sowie für die Zuordnung von Anfragen zu Affiliate- oder Kooperationspartnern.

Die Erklärung erfasst insbesondere Dienstleistungen und Prüfprozesse im Zusammenhang mit Migration, Wohnsitz- oder Standortfragen, Paraguay-Prozessen, Schweizer Lösungen, Firmengründung in der Schweiz, unternehmerischer Strukturierung, Compliance-Prüfung, Erstgesprächen, Mehrberatung und administrativer Folgeabwicklung.

Anwendbares Datenschutzrecht

Die Dienstleistungen werden aus der Schweiz erbracht. Grundlage der Datenbearbeitung ist deshalb insbesondere das Schweizer Datenschutzgesetz (DSG) und die dazugehörige Datenschutzverordnung (DSV).

Da sich einzelne Angebote, Informationen oder Bewerbungsprozesse auch an Personen im EU-/EWR-Raum richten können, können zusätzlich Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) anwendbar sein, soweit deren sachlicher und räumlicher Anwendungsbereich eröffnet ist.

Soweit rechtlich zulässig, soll die Zusammenarbeit zivilrechtlich dem Schweizer Recht unterstehen. Datenschutzrechtliche Pflichten, die zwingend anwendbar sind, bleiben davon unberührt.

Grundsätze der Datenbearbeitung

CUBEQUAL AG bearbeitet Personendaten nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz, Datenminimierung, Richtigkeit, Datensicherheit und beschränkten Aufbewahrung.

Es sollen nur diejenigen Daten erhoben und bearbeitet werden, die für die Prüfung, Beratung, Durchführung, Dokumentation, Abrechnung, Compliance oder rechtliche Absicherung des konkreten Prozesses erforderlich oder sinnvoll sind. Bewerberinnen und Bewerber sollen keine Unterlagen hochladen oder mitteilen, die für den angefragten Prozess nicht benötigt werden.

Welche Personendaten werden bearbeitet?

Im Bewerbungs-, Prüfungs-, Beratungs-, Upload- und Folgeprozess können insbesondere folgende Daten bearbeitet werden:

• Kontakt- und Identifikationsdaten, zum Beispiel Name, Vorname, Adresse, E-Mail, Telefonnummer, Geburtsdatum, Nationalität, Sprache und Pass- oder Ausweisdaten;
• Angaben zur familiären Situation, Ausbildung, beruflichen Tätigkeit, Unternehmertätigkeit, Organstellung, Beteiligungen und Online-Präsenz;
• Angaben zu Einkommen, Vermögen, Steuerwohnsitz, Steuerbescheiden, Bonität, Betreibungen, Schuldnerregistern, Zahlungsbestätigungen und wirtschaftlicher Situation;
• Angaben zu Zielland, Beweggründen, Wohnsituation, Standortanforderungen, geplanten Tätigkeiten, Beratungsschwerpunkten und gewünschter Dienstleistung;
• Compliance-Angaben, insbesondere Angaben zu Sanktionen, PEP-Status, wirtschaftlich berechtigten Personen, Strafregister-/Führungszeugnissen, Leumundszeugnissen und vergleichbaren Nachweisen;
• Kommunikationsdaten, zum Beispiel E-Mail-Inhalte, Gesprächsnotizen, Rückfragen, Terminabstimmungen, Upload-Bestätigungen, Reminder und Support-Kommunikation;
• Rechnungs-, Zahlungs- und Leistungsdaten, zum Beispiel Rechnungsreferenzen, Zahlungsstatus, Guthaben, Zeitaufwand und Produkt- oder Dienstleistungsauswahl;
• technische Daten, zum Beispiel Zeitpunkt der Übermittlung, IP- oder gekürzte/gehashte technische Kennungen, verwendete Landingpage, Referrer, User-Agent, Cookie-Informationen, Logdaten und sicherheitsrelevante Ereignisse;
• Affiliate- oder Partnercodes, sofern der Bewerbungsprozess über einen Partnerlink, eine Kampagne oder eine Kooperationsstruktur gestartet wurde.

Besonders schützenswerte Personendaten

Im Rahmen der Prüfung können besonders schützenswerte Personendaten im Sinne des Schweizer DSG oder besondere Kategorien personenbezogener Daten beziehungsweise Daten über strafrechtliche Verurteilungen und Straftaten im Sinne der DSGVO betroffen sein. Dies kann insbesondere bei Strafregister-/Führungszeugnissen, Leumundszeugnissen, Sanktions-, Compliance- oder Risikohinweisen, PEP-Angaben sowie bei migrations- oder behördenrelevanten Unterlagen der Fall sein.

Solche Daten werden nur bearbeitet, soweit dies für die konkrete Prüfung, Beratung, Vertragsabwicklung, Compliance-, Risiko- oder Plausibilitätsprüfung, die Vorbereitung einer Folgeleistung, die Erfüllung rechtlicher Pflichten, die Wahrung berechtigter Interessen oder aufgrund einer Einwilligung erforderlich ist.

Besonders schützenswerte Unterlagen sollen bevorzugt über den vorgesehenen persönlichen Upload-Link übermittelt werden. Nicht erforderliche Informationen sollen nach Möglichkeit geschwärzt werden, sofern dadurch die Prüfung nicht beeinträchtigt wird.

Herkunft der Daten

Personendaten werden in erster Linie direkt von der betroffenen Person erhoben, insbesondere über den Bewerberfragebogen, den Datei-Upload, E-Mail, Telefon, Online-Kommunikation oder im Erstgespräch.

Zusätzlich können Daten aus folgenden Quellen stammen: Affiliate- oder Kooperationspartner, sofern ein Partnerlink verwendet wurde; technische Systeme wie Webserver, Formularverarbeitung und Upload-Protokolle; öffentlich zugängliche Quellen, soweit dies für Plausibilitäts-, Compliance- oder Risikoprüfungen erforderlich und zulässig ist; sowie Behörden, Banken, Dienstleister oder Berater, soweit diese im Rahmen eines konkreten Mandats oder Folgeprozesses beteiligt sind.

Zwecke der Bearbeitung

Personendaten werden insbesondere für folgende Zwecke bearbeitet:

• Prüfung, ob eine Beratung, Zusammenarbeit oder Folgeleistung möglich, sinnvoll und zulässig ist;
• Vorbereitung, Durchführung und Nachbearbeitung eines Erstgesprächs oder weiterer Beratungen;
• Prüfung der passenden Dienstleistungs- oder Produktkategorie, insbesondere Migration, Paraguay-Prozess, Schweizer Lösung, Firmengründung Schweiz, unternehmerische Strukturierung oder Mehrberatung;
• Compliance-, Risiko-, Identitäts-, Plausibilitäts- und Bonitätsprüfung;
• Prüfung und Organisation von Unterlagen, Uploads, fehlenden Dokumenten, Reminder und Archivierung;
• Kommunikation mit Bewerberinnen und Bewerbern, internen Stellen, Beratern, Dienstleistern, Behörden, Banken oder weiteren Beteiligten;
• administrative Abwicklung, Rechnungsstellung, Zahlungsprüfung, Guthaben- und Zeitabrechnung, Buchhaltung und Dokumentation;
• Nachweis, Qualitätssicherung, Fehleranalyse, Missbrauchsverhinderung, IT-Sicherheit und Schutz berechtigter Interessen;
• Zuordnung von Anfragen zu Affiliate- oder Kooperationspartnern, sofern ein Partnerlink oder Code verwendet wurde.

Rechtsgrundlagen und berechtigte Interessen

Nach Schweizer Datenschutzrecht erfolgt die Bearbeitung insbesondere im Rahmen der vorvertraglichen Prüfung, der Vertragsdurchführung, der Einwilligung der betroffenen Person, gesetzlicher Pflichten sowie berechtigter Interessen an einer sicheren, geordneten, dokumentierten und nachvollziehbaren Prüfung und Beratung.

Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung insbesondere auf folgende Grundlagen:

• vorvertragliche Massnahmen und Vertragserfüllung;
• berechtigte Interessen an Prüfung, Beratung, Sicherheit, Dokumentation, Rechtsdurchsetzung, Missbrauchsverhinderung, Qualitätssicherung und geordneter Abwicklung;
• Erfüllung rechtlicher Pflichten, insbesondere im Zusammenhang mit Buchhaltung, Steuern, Sorgfalt, Compliance oder behördlichen Anforderungen;
• Einwilligung, soweit eine Einwilligung im konkreten Zusammenhang erforderlich oder zweckmässig ist;
• bei besonderen Kategorien personenbezogener Daten oder Daten über strafrechtliche Verurteilungen und Straftaten nur unter den zusätzlich anwendbaren Voraussetzungen.

Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bearbeitungen, die vor dem Widerruf erfolgt sind oder auf anderen Rechtsgrundlagen beruhen, bleiben davon unberührt.

Bereitstellung von Daten und Folgen fehlender Angaben

Die Bereitstellung von Personendaten erfolgt grundsätzlich freiwillig. Bestimmte Angaben und Unterlagen können jedoch erforderlich sein, damit eine Anfrage geprüft, ein Erstgespräch vorbereitet, eine Dienstleistung erbracht, eine Rechnung gestellt oder eine Compliance-, Risiko- oder Plausibilitätsprüfung durchgeführt werden kann.

Werden erforderliche Angaben oder Unterlagen nicht bereitgestellt, kann dies dazu führen, dass eine Prüfung nicht abgeschlossen, eine Zusammenarbeit abgelehnt, verzögert oder nur eingeschränkt angeboten werden kann. Felder oder Angaben, die nicht bekannt sind oder nicht sinnvoll ausgefüllt werden können, können im Bewerbungsprozess offen gelassen und im Gespräch geklärt werden.

Weitergabe an Dritte und beigezogene Stellen

Personendaten werden nicht verkauft. Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich, gesetzlich zulässig oder durch Einwilligung gedeckt ist. Empfänger können insbesondere sein:

• interne oder externe Fachpersonen, Berater, Treuhänder, Rechts-, Steuer-, Migrations- oder Unternehmensspezialisten;
• IT-, Hosting-, Webserver-, Datenbank-, E-Mail-, kDrive-/WebDAV-, Upload-, Wartungs-, Sicherheits- und Supportdienstleister;
• Banken, Zahlungsdienstleister, Buchhaltungsstellen, Revisions-, Inkasso- oder Zahlungsprüfstellen;
• Behörden, Register, Amtsstellen, Botschaften, Konsulate oder vergleichbare Stellen, sofern dies für den Folgeprozess erforderlich oder gesetzlich vorgeschrieben ist;
• Affiliate- oder Kooperationspartner, jedoch grundsätzlich nur im Umfang, der für Zuordnung, Abrechnung oder Statusklärung erforderlich ist.

Affiliate- und Kooperationspartner erhalten grundsätzlich keine Bewerbungsunterlagen, Passkopien, Strafregisterauszüge, Steuerunterlagen, Bonitätsunterlagen oder sonstigen besonders schützenswerten Unterlagen, sofern eine solche Weitergabe nicht im konkreten Einzelfall ausdrücklich erforderlich und zulässig ist.

Dienstleister und Auftragsbearbeiter

CUBEQUAL AG kann externe Dienstleister einsetzen, die Personendaten im Auftrag bearbeiten. Dazu gehören insbesondere Hosting-, IT-, Webserver-, Datenbank-, Upload-, kDrive-/WebDAV-, E-Mail-, Wartungs- und Sicherheitsdienstleister.

Beauftragte Dienstleister werden nach Möglichkeit vertraglich zur Vertraulichkeit, angemessenen Datensicherheit und Bearbeitung nur nach Weisung verpflichtet. CUBEQUAL AG bleibt auch beim Einsatz von Dienstleistern für die datenschutzkonforme Organisation der Bearbeitung verantwortlich.

Datenübermittlung ins Ausland

Im Zusammenhang mit Schweizer-, Paraguay-, EU-/EWR- oder internationalen Prozessen kann eine Bearbeitung oder Weitergabe von Personendaten ins Ausland erforderlich werden. Dies betrifft insbesondere die Kommunikation mit Bewerberinnen und Bewerbern, Dienstleistern, Beratern, Behörden, Banken, Registerstellen oder Stellen im Zielland.

Daten können insbesondere in die Schweiz, in Staaten des EU-/EWR-Raums, in das Aufenthalts- oder Herkunftsland der betroffenen Person sowie in Zielländer oder Dienstleistungsstandorte wie Paraguay übermittelt werden, sofern dies für den konkreten Prozess erforderlich ist.

Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau werden, soweit erforderlich, geeignete Schutzmassnahmen getroffen, zum Beispiel vertragliche Datenschutzgarantien, technische und organisatorische Schutzmassnahmen oder Beschränkung der übermittelten Daten. Soweit keine geeigneten Garantien bestehen oder diese nicht praktikabel sind, kann eine Übermittlung nur erfolgen, wenn eine gesetzliche Ausnahme greift, insbesondere Vertragserfüllung, Geltendmachung oder Abwehr von Rechtsansprüchen, wichtige öffentliche Interessen oder ausdrückliche Einwilligung nach vorgängiger Information über mögliche Risiken.

Bei Paraguay-Prozessen kann eine Weitergabe an Stellen in Paraguay erforderlich sein. Paraguay kann im Verhältnis zur Schweiz und/oder EU nicht in jedem Fall als Staat mit angemessenem Datenschutzniveau gelten. Eine Weitergabe erfolgt deshalb nur im notwendigen Umfang und nur, soweit sie für den konkreten Prozess erforderlich oder rechtlich zulässig ist.

Daten-Upload, kDrive und E-Mail-Kommunikation

Für die Übermittlung von Unterlagen kann ein persönlicher Upload-Link verwendet werden. Der Upload dient insbesondere der Übermittlung von Pass-/ID-Dokumenten, Bonitätsunterlagen, Betreibungs- oder Schuldnerregisterauszügen, Strafregister-/Führungszeugnissen, Leumundszeugnissen, Steuerunterlagen, Zahlungsbestätigungen und weiteren für die Prüfung erforderlichen Nachweisen.

Der Upload-Link ist personenbezogen und zeitlich begrenzt. Hochgeladene Dateien können in einem geschützten kDrive-/WebDAV-Bereich gespeichert und einem Lead beziehungsweise Bewerbungsprozess zugeordnet werden. Uploads, Archivierungen, Ersetzungen und relevante Systemereignisse können protokolliert werden.

E-Mail-Kommunikation kann technisch bedingt nicht immer vollständig vertraulich sein. Besonders schützenswerte Unterlagen sollen deshalb bevorzugt über den vorgesehenen Upload und nicht per normaler E-Mail übermittelt werden. E-Mail wird dennoch für Bestätigungen, Rückfragen, Reminder, Rechnungen und sonstige administrative Kommunikation verwendet.

Website, Cookies, Affiliate-Tracking und Logdaten

Beim Besuch der Website und bei der Nutzung des Bewerbungsprozesses können technische Daten bearbeitet werden, zum Beispiel IP-Adresse oder gekürzte/gehashte technische Kennungen, Datum und Uhrzeit, aufgerufene Seiten, Referrer, verwendete Landingpage, Browser, Gerät, Betriebssystem, User-Agent, Formularstatus und sicherheitsrelevante Ereignisse.

Zur technischen Bereitstellung, Sicherheit, Fehleranalyse, Missbrauchsverhinderung und Formularverarbeitung können notwendige Cookies oder vergleichbare technische Mechanismen verwendet werden.

Wird der Bewerbungsprozess über einen Affiliate-, Partner- oder Kampagnenlink gestartet, kann ein Affiliate-Code in einem Cookie, in Serverdaten oder in der Datenbank gespeichert werden. Dieser Code dient der Zuordnung der Anfrage und einer allfälligen Abrechnung mit Affiliate- oder Kooperationspartnern. Das Affiliate-Cookie enthält keine Bewerbungsunterlagen und keine sensiblen Inhalte.

Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen getroffen, um Personendaten gegen unberechtigten Zugriff, Verlust, Missbrauch, Veränderung oder unbefugte Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Passwort- und Verzeichnisschutz, serverseitige Validierung, CSRF-Schutz, Protokollierung sicherheitsrelevanter Ereignisse, beschränkte Upload-Tokens, rollen- beziehungsweise berechtigungsbezogener Zugriff, Need-to-know-Prinzip, geschützte Administrationsbereiche, Backups und organisatorische Vertraulichkeitsvorgaben.

Absolute Sicherheit kann bei elektronischer Kommunikation und webbasierten Diensten nicht garantiert werden. Bei bekannt gewordenen Sicherheitsvorfällen werden die notwendigen Abklärungen und, soweit gesetzlich erforderlich, Meldungen oder Benachrichtigungen vorgenommen.

Aufbewahrung, Archivierung und Löschung

Personendaten werden nur so lange aufbewahrt, wie dies für die Prüfung, Beratung, Vertragsabwicklung, Rechnungsstellung, Zahlungsprüfung, Dokumentation, Rechtsdurchsetzung, gesetzliche Aufbewahrungspflichten, IT-Sicherheit oder berechtigte Interessen erforderlich ist.

Bewerbungsunterlagen, die nicht mehr benötigt werden, werden nach Ablauf der definierten internen Aufbewahrungsfrist gelöscht oder anonymisiert. Uploads können im Rahmen der technischen Lösung archiviert oder ersetzt werden; eine endgültige Löschung erfolgt nach den internen Lösch- und Aufbewahrungsprozessen, sofern keine rechtlichen oder berechtigten Gründe entgegenstehen.

Rechnungs-, Buchhaltungs- und geschäftsrelevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahrt werden. Technische Logdaten werden grundsätzlich nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse, Missbrauchsverhinderung und Nachweiszwecke erforderlich ist.

Rechte der betroffenen Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die bearbeiteten Personendaten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Bearbeitung, Widerspruch gegen bestimmte Bearbeitungen, Herausgabe oder Übertragung ihrer Daten sowie Widerruf erteilter Einwilligungen verlangen.

Die Rechte können je nach anwendbarem Recht, konkreter Bearbeitung, gesetzlichen Pflichten, überwiegenden Interessen, Nachweiszwecken oder Rechten Dritter eingeschränkt sein.

Anfragen können an services@swissvalley.swiss gerichtet werden. Zur Bearbeitung kann ein Identitätsnachweis erforderlich sein.

Zusätzliche Hinweise für Personen im EU-/EWR-Raum

Soweit die DSGVO anwendbar ist, bestehen zusätzlich die Rechte nach der DSGVO, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen.

Betroffene Personen im EU-/EWR-Raum können sich, soweit die DSGVO anwendbar ist, bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. CUBEQUAL AG prüft und benennt eine Vertretung in der EU beziehungsweise im EWR, soweit dies gesetzlich erforderlich ist. Bis dahin kann die Kontaktaufnahme über services@swissvalley.swiss erfolgen.

Es findet keine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung statt. Prüfungen und Entscheide im Bewerbungsprozess erfolgen auf Grundlage der übermittelten Informationen und werden organisatorisch beziehungsweise fachlich beurteilt.

Änderungen und Stand

Diese Datenschutzerklärung kann jederzeit angepasst werden, wenn sich Prozesse, Rechtsgrundlagen, Dienstleistungen, technische Systeme, Dienstleister, Sicherheitsanforderungen oder internationale Datenflüsse ändern. Massgebend ist die jeweils auf der Website veröffentlichte Fassung.

CUBEQUAL AG · Juni 2026