Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website ist die Prism Discovery AG, Cherstrasse 4, 8152 Glattbrugg, Schweiz.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@prism-discovery.ch.

Diese Erklärung gilt für die Website prism-discovery.ch und für die Kontaktaufnahme mit uns per E-Mail oder Telefon. Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Die Bearbeitung von Daten in Kundenmandaten (z. B. eDiscovery, Untersuchungen oder Hinweisgebersysteme) ist nicht Gegenstand dieser Erklärung. Sie richtet sich nach den jeweiligen Verträgen und Auftragsbearbeitungsvereinbarungen.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c) und unsere berechtigten Interessen (lit. f), etwa an einem sicheren Betrieb der Website und an der Beantwortung von Anfragen.

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Erfasst werden IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Diese Server-Logdaten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Wir werten sie nicht zu Marketingzwecken aus, erstellen keine Nutzerprofile und führen sie nicht mit anderen Daten zusammen. Sie werden nach spätestens 30 Tagen gelöscht, ausser ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Beweissicherung.

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte Dritter ein, etwa Schriften, Skripte, Karten oder Videos. Alle Schriften werden von unserem eigenen Server geladen. Beim Besuch der Website werden deshalb keine Daten an Dritte übermittelt, mit Ausnahme unseres Hosting-Anbieters.

Die Website wird bei der METANET AG, Josefstrasse 218, 8005 Zürich, Schweiz, betrieben. Die Server stehen in Rechenzentren in der Schweiz. METANET bearbeitet die Server-Logdaten in unserem Auftrag und ist vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die Angaben, die Sie uns mitteilen, in der Regel Name, Kontaktdaten, Unternehmen und Inhalt Ihrer Anfrage. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und gegebenenfalls ein Mandat vorzubereiten.

Bitte senden Sie uns bei der ersten Kontaktaufnahme keine vertraulichen Unterlagen und keine besonders schützenswerten Personendaten. E-Mail verwenden wir für vertragliche und organisatorische Belange. Vertrauliche Kundendaten tauschen wir nie per E-Mail aus; sie werden ausschliesslich auf unserer Review-Plattform in der Schweiz bearbeitet.

Wir bewahren Korrespondenz so lange auf, wie es für die Bearbeitung Ihres Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; geschäftsrelevante Korrespondenz in der Regel bis zu zehn Jahre (Art. 958f OR).

Wenn Sie sich bei uns bewerben, bearbeiten wir Ihre Bewerbungsunterlagen ausschliesslich für das Bewerbungsverfahren. Kommt keine Anstellung zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben.

Die Website enthält Links zu externen Angeboten, etwa zu den LinkedIn-Profilen unserer Mitarbeitenden. Es handelt sich um einfache Links. Daten an diese Anbieter werden erst übermittelt, wenn Sie einen Link anklicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. LinkedIn wird für Nutzende in der Schweiz und im EWR von der LinkedIn Ireland Unlimited Company betrieben.

Wir verkaufen keine Personendaten. Wir geben sie nur weiter, soweit es für die genannten Zwecke erforderlich ist: an Dienstleister, die in unserem Auftrag tätig sind (Hosting, E-Mail und IT-Betrieb), und an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Die Website-Daten werden ausschliesslich in der Schweiz bearbeitet. Für E-Mail und Büroanwendungen, also nicht für Kundendaten aus Mandaten, nutzen wir Microsoft 365; dabei können Daten auch in der EU und in den USA bearbeitet werden. Microsoft ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, für das der Bundesrat ein angemessenes Datenschutzniveau festgestellt hat. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission aus dem Datenschutznachtrag von Microsoft.

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Für alle unsere Systeme setzen wir eine Multi-Faktor-Authentifizierung ein. Unsere E-Mails signieren wir durchgehend digital mit Zertifikaten von SwissSign und verschlüsseln sie, wo der Empfänger dies unterstützt. Vertrauliche Kundendaten werden nie per E-Mail ausgetauscht, sondern ausschliesslich auf unserer Review-Plattform bearbeitet; für weitere Dateien nutzen wir unsere eigene Plattform für den Dateiaustausch. Beide betreiben wir auf unseren eigenen Servern in einem Rechenzentrum in der Schweiz.

Darüber hinaus schützen wir Personendaten mit weiteren angemessenen technischen und organisatorischen Massnahmen gegen unbefugten Zugriff, Verlust und Missbrauch und überprüfen diese Massnahmen regelmässig.

Auskunft: Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.

Berichtigung: Sie können unrichtige Daten berichtigen lassen.

Löschung und Einschränkung: Sie können die Löschung Ihrer Daten oder die Einschränkung ihrer Bearbeitung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Widerspruch: Sie können einer Bearbeitung widersprechen, die auf unseren berechtigten Interessen beruht.

Datenherausgabe: Sie können verlangen, dass wir Ihnen Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format herausgeben oder übertragen.

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie Ihr Anliegen an info@prism-discovery.ch. Wir können einen Identitätsnachweis verlangen, damit Daten nicht an Unbefugte gelangen. Sie haben zudem das Recht, sich beim EDÖB (www.edoeb.admin.ch) oder, soweit die DSGVO anwendbar ist, bei einer Datenschutz-Aufsichtsbehörde in der EU oder im EWR zu beschweren.

Wir treffen keine automatisierten Einzelentscheidungen und führen kein Profiling durch.

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026