← Zurück zur Startseite
Rechtliches

Datenschutzerklärung

Risk Control RCC GmbH · Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir beim Besuch von www.rcc24.ch und bei der Nutzung unserer Formulare bearbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, «revDSG») und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO), insbesondere für Besucherinnen und Besucher aus Deutschland und Österreich.

1. Verantwortliche Stelle

Risk Control RCC GmbH
Alte Badenerstrasse 25
CH-8173 Neerach
Schweiz

E-Mail: info@rcc24.ch
Telefon: +41 78 880 98 48
UID: CHE-110.281.373

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@rcc24.ch oder an die obige Postadresse.

2. Geltungsbereich

Diese Erklärung gilt für die Website www.rcc24.ch (rcc24.ch leitet dorthin weiter) einschliesslich Kontaktformular, Factsheets-Download und Newsletter-Anmeldung. Für Websites Dritter, auf die wir verlinken, gelten deren eigene Datenschutzbestimmungen.

3. Rechtsgrundlagen

Schweiz (DSG): Wir bearbeiten Personendaten nach den Grundsätzen von Art. 6 DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit). Wo erforderlich, stützen wir uns auf Ihre Einwilligung oder auf überwiegende private Interessen (Art. 31 DSG).

EU (DSGVO): Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Newsletter, Webanalyse und das Abspielen eingebetteter YouTube-Videos per Klick;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Massnahmen), z. B. Bearbeitung Ihrer Anfrage;
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), z. B. sicherer und stabiler Betrieb der Website, Beantwortung allgemeiner Anfragen.

Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gelten zusätzlich § 25 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich) und in der Schweiz Art. 45c FMG.

4. Hosting und Website-Plattform (Onepage)

Unsere Website wird mit dem Website-Baukasten «Onepage» erstellt und betrieben. Anbieterin ist die Onepage GmbH, Hanauer Landstrasse 172, 60314 Frankfurt am Main, Deutschland. Onepage bearbeitet die Daten in unserem Auftrag und nur zur Bereitstellung der Website, der Formulare und der Webanalyse.

Gemäss Onepage werden die Websites bei Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) und Google (Google Cloud EMEA Limited, Irland) gehostet; die Daten werden nach Angaben von Onepage in der EU gespeichert. Für Auslieferung, DNS, Reverse-Proxy und Schutz vor Angriffen (z. B. DDoS) setzt Onepage zudem Cloudflare, Inc. (USA) ein; dabei können IP-Adressen, Zugriffszeitpunkte und Logdaten auch über Server ausserhalb der EU bzw. der Schweiz transportiert werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website); Schweiz: überwiegendes privates Interesse.

5. Server-Logfiles

Beim Aufruf der Website werden technisch bedingt Zugriffsdaten bearbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Spracheinstellung und Gerätetyp. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website. Nach Angaben von Onepage werden für Fehleranalysen bei einem kleinen Teil der Zugriffe IP-Adresse, Art der Anfrage und Statuscode für einen Monat gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Schweiz: überwiegendes privates Interesse.

6. Cookies, Cookie-Banner und ähnliche Technologien

Wir setzen keine eigenen Werbe- oder Marketing-Cookies und keine Tracking-Pixel (z. B. von Google, Facebook, TikTok oder LinkedIn) ein. Beim ersten Besuch fragen wir Sie über ein Cookie-Banner, ob Sie der Webanalyse zustimmen. Sie können zustimmen oder ablehnen; beide Möglichkeiten sind gleichwertig. Onepage Analytics wird erst nach Ihrer Zustimmung aktiviert. Ihre Auswahl wird in Ihrem Browser gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Die auf unserer Website eingebundenen YouTube-Videos sind nicht Teil des Cookie-Banners. Sie werden nach dem Zwei-Klick-Verfahren erst geladen, wenn Sie auf das jeweilige Video bzw. auf «Video abspielen» klicken; vorher besteht keine Verbindung zu Google (siehe Ziffer 11).

Nur mit Ihrer Einwilligung wird eingesetzt:

  • Onepage Analytics (siehe Ziffer 7): Zur Messung der Verweildauer wird eine zufällige Besuchskennung («op_pw_log_id») kurzzeitig als Cookie bzw. im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt und beim Verlassen der Seite gelöscht. Rufen Sie unsere Website über einen Link mit Kampagnenparametern (UTM-Parametern) auf, werden diese im lokalen Speicher (localStorage, «one_utm») Ihres Browsers abgelegt.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft ändern oder widerrufen. Zudem können Sie Cookies und lokale Speicher in Ihren Browser-Einstellungen jederzeit löschen oder blockieren.

7. Webanalyse (Onepage Analytics)

Wenn Sie eingewilligt haben, nutzen wir die Webanalyse von Onepage, um zu verstehen, wie unsere Website genutzt wird (Seitenaufrufe, Besucherzahl, Verweildauer, Formularabschlüsse, Gerätetyp, Verkehrsquellen, Länder und Städte). Nach Angaben von Onepage speichert dieses System keine personenbezogenen Daten wie IP-Adressen; alle Daten werden in der EU gespeichert. Externe Analysedienste wie Google Analytics setzen wir nicht ein.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021); Schweiz: Einwilligung.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir die von Ihnen angegebenen Daten: Name, Unternehmen und geschäftliche E-Mail-Adresse (Pflichtfelder) sowie freiwillig Funktion, Telefonnummer, Anliegen und Nachricht. Vor dem Absenden bestätigen Sie mit einer Checkbox, dass Ihre Angaben zur Bearbeitung der Anfrage verwendet werden dürfen.

Die Daten werden im Kundenverwaltungssystem (CRM) von Onepage in unserem Auftrag gespeichert (Ziffer 4) und ausschliesslich zur Bearbeitung Ihrer Anfrage und für Anschlussfragen verwendet. Eine automatische Weiterleitung an andere Dienste findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. lit. f DSGVO (allgemeine Anfragen) sowie lit. a DSGVO (Einwilligung); Schweiz: Einwilligung bzw. überwiegendes privates Interesse.

9. Factsheets-Download

Für den Download unserer Factsheets bitten wir um Vorname, Nachname, E-Mail-Adresse und Unternehmen. Nach dem Absenden werden die Download-Links direkt auf der Website angezeigt; es wird keine E-Mail versendet. Die Angaben werden im CRM von Onepage gespeichert (Ziffer 4). Wir verwenden sie, um Ihnen die Factsheets bereitzustellen und nachzuvollziehen, wer unsere Factsheets bezogen hat. Werbe-E-Mails senden wir Ihnen nur, wenn Sie dazu separat eingewilligt haben (z. B. mit der Newsletter-Anmeldung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Unterlagen) und lit. f DSGVO; Schweiz: überwiegendes privates Interesse.

10. Newsletter

Mit der Anmeldung zum Newsletter (Vorname, Nachname, E-Mail-Adresse, Unternehmen) willigen Sie ein, dass wir Ihnen per E-Mail Einschätzungen zu Risiken, Sicherheit und Compliance zusenden. Die Anmeldedaten werden im CRM von Onepage gespeichert (Ziffer 4). Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder mit einer Nachricht an info@rcc24.ch; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Schweiz: Einwilligung (Art. 3 Abs. 1 lit. o UWG).

11. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Wir binden Videos von YouTube im erweiterten Datenschutzmodus ein (Domain youtube-nocookie.com). Anbieterin für Nutzerinnen und Nutzer in der EU und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; daneben kann die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein.

Die Videos werden nicht automatisch geladen. Beim Aufruf der Seite zeigen wir nur ein Vorschaubild, das auf unserer eigenen Website gespeichert ist, zusammen mit einem Hinweis auf die Datenübermittlung an Google. Bis zu Ihrem Klick wird keine Verbindung zu Servern von Google hergestellt, und YouTube speichert oder liest keine Informationen in Ihrem Browser. Erst wenn Sie auf das Vorschaubild bzw. auf die Schaltfläche «Video abspielen» klicken, wird der YouTube-Player geladen und das Video gestartet. Das Video im Kopfbereich der Seite läuft nach dem Klick ohne Ton als Hintergrundvideo. Über die Schaltfläche «Video mit Ton ansehen» gelangen Sie in einem neuen Tab zu youtube.com; dort gelten die Datenschutzbestimmungen von YouTube bzw. Google.

Nach Angaben von Google verhindert der erweiterte Datenschutzmodus, dass die Wiedergabe eingebetteter Videos zur Personalisierung des Surfens auf YouTube oder zur Personalisierung von Werbung verwendet wird; Anzeigen in solchen Videos sind nicht personalisiert (Quelle: https://support.google.com/youtube/answer/171780).

Nach Ihrem Klick baut Ihr Browser Verbindungen zu Servern von Google auf (u. a. youtube-nocookie.com, googlevideo.com, ytimg.com, gstatic.com, googleapis.com und google.com). Dabei werden mindestens Ihre IP-Adresse, die aufgerufene Seite sowie technische Geräte- und Browserdaten an Google übermittelt; zudem werden Nutzungs- und Wiedergabedaten des Players an Google gesendet. YouTube kann ausserdem Informationen in Ihrem Browser speichern oder auslesen, insbesondere im lokalen Speicher (localStorage). Auf welche Weise Google diese Daten weiterverwendet, können wir nicht beeinflussen. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; die Google LLC ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Klick auf das Video bzw. auf «Video abspielen» erteilen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021); Schweiz: Einwilligung durch den Klick (Art. 31 Abs. 1 DSG), für Informationen in Ihrem Endgerät zudem Art. 45c FMG. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Aufruf erscheint wieder das Vorschaubild. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen; Informationen, die YouTube in Ihrem Browser gespeichert hat, können Sie in Ihren Browser-Einstellungen löschen.

12. Schriftarten

Die verwendeten Schriftarten (Cormorant Garamond und Inter, ursprünglich aus der Sammlung Google Fonts) werden über das Content Delivery Network von Onepage (onecdn.io) ausgeliefert. Für die Schriftarten unserer Website findet dabei keine Verbindung zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) statt. Erst wenn Sie ein YouTube-Video per Klick starten, lädt der YouTube-Player eigene Schriftarten und Symbole von Servern von Google (siehe Ziffer 11).

13. Empfänger und Übermittlung ins Ausland

Wir verkaufen Ihre Daten nicht und geben sie nur weiter, soweit dies in dieser Erklärung beschrieben, gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte erforderlich ist. Empfänger sind insbesondere Onepage und deren Unterauftragsverarbeiter (Ziffer 4) sowie Google, wenn Sie ein eingebettetes Video per Klick abspielen (Ziffer 11).

Ihre Daten werden in der Schweiz und in der EU bearbeitet. Die EU gilt nach Schweizer Recht, die Schweiz nach EU-Recht als Land mit angemessenem Datenschutz. Übermittlungen in die USA erfolgen nur an Empfänger, die unter dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework zertifiziert sind, oder auf Grundlage von Standardvertragsklauseln.

14. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. zehn Jahre für Geschäftsbücher und Buchungsbelege nach Art. 958f OR). Kontaktanfragen und Angaben aus dem Factsheets-Formular löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Newsletter-Daten löschen wir nach Ihrer Abmeldung; einen Nachweis der Einwilligung bzw. Abmeldung bewahren wir auf, solange dies zu Beweiszwecken erforderlich ist.

15. Ihre Rechte

Schweiz (DSG): Sie haben das Recht auf Auskunft (Art. 25 DSG), Berichtigung, Löschung bzw. Vernichtung, Einschränkung und Widerspruch gegen die Bearbeitung (Art. 32 DSG) sowie auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

EU (DSGVO): Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), insbesondere gegen Bearbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@rcc24.ch. Wir können einen Identitätsnachweis verlangen.

Beschwerderecht:

  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch
  • Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes bzw. Ihres Aufenthaltsorts (Art. 77 DSGVO); eine Übersicht bietet die Datenschutzkonferenz unter www.datenschutzkonferenz-online.de
  • Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, A-1030 Wien, www.dsb.gv.at

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen. Die Website wird ausschliesslich verschlüsselt (HTTPS/TLS) ausgeliefert. Zugriff auf die Formulardaten haben nur berechtigte Personen der Risk Control RCC GmbH.

17. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Massgebend ist die jeweils auf www.rcc24.ch veröffentlichte Fassung.

Stand: Oktober 2026