Datenschutzerklärung.

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen von Personendaten ist:

MÜLLER PAPARIS AG
Bahnhofstrasse 44
8001 Zürich
Schweiz

Telefon: +41 43 244 70 20
E-Mail: office@muellerpaparis.ch

Datenschutzanfragen können mit dem Betreff «Datenschutz» an die vorstehende E-Mail-Adresse gerichtet werden.

Diese Datenschutzerklärung informiert darüber, wie MÜLLER PAPARIS AG Personendaten bearbeitet, wenn Personen:

• unsere Website und die darauf angebotenen Inhalte nutzen;
• den öffentlichen digitalen Assistenten («MP Navigator») verwenden;
• ein Anliegen übermitteln, ein Formular ausfüllen oder einen Termin vereinbaren;
• Dokumente über einen dafür vorgesehenen sicheren Kanal bereitstellen;
• Newsletter, Rechts-Updates, Einladungen oder andere Mitteilungen abonnieren;
• Downloads, Vorlagen, Checklisten oder interaktive Tools nutzen;
• sich auf eine Stelle bewerben; oder
• auf andere Weise im Zusammenhang mit unseren digitalen Angeboten mit uns kommunizieren.

Für die Bearbeitung von Personendaten im Rahmen eines anwaltlichen Mandats können ergänzende Informationen und vertragliche Bestimmungen gelten. Das anwaltliche Berufsgeheimnis bleibt vorbehalten.

«Personendaten» sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Bearbeiten» umfasst jeden Umgang mit Personendaten, insbesondere das Beschaffen, Erfassen, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren und Löschen.

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz («DSG») und der Datenschutzverordnung («DSV»). Soweit im Einzelfall anwendbar, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung der Europäischen Union («DSGVO»).

Wir bearbeiten Personendaten insbesondere:

• zur Bereitstellung, Sicherung und Verbesserung unserer Website und digitalen Dienste;
• zur Bearbeitung von Anfragen und zur Durchführung vorvertraglicher Massnahmen;
• zur Terminvereinbarung und Kommunikation;
• zur Prüfung möglicher Interessenkonflikte sowie zur Einhaltung gesetzlicher und berufsrechtlicher Pflichten;
• zur Erbringung angefragter Leistungen und zur Durchführung eines Mandats;
• zur Zustellung ausdrücklich abonnierter Informationen;
• zur Wahrung berechtigter Interessen, etwa an IT-Sicherheit, Missbrauchsprävention, Qualitätssicherung und Rechtsdurchsetzung;
• aufgrund einer Einwilligung, soweit eine solche erforderlich oder von uns eingeholt wird; oder
• zur Erfüllung gesetzlicher Pflichten.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit bereits erfolgter Bearbeitungen bleibt davon unberührt.

Je nach Nutzung unserer Angebote können wir insbesondere folgende Kategorien von Personendaten bearbeiten:

4.1 Technische und Nutzungsdaten

Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, Gerätekategorie, Sprache, ungefähre Region, Sitzungs- und Ereignisdaten sowie technische Fehler- und Sicherheitsinformationen.

4.2 Kontakt- und Stammdaten

Dazu gehören insbesondere Name, Unternehmen, Funktion, Postanschrift, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache und Kommunikationspräferenzen.

4.3 Anfrage- und Falldaten

Dazu gehören die von Ihnen geschilderte Situation, beteiligte Personen oder Unternehmen, betroffene Rechtsgebiete, bekannte Fristen, gewünschte Beratung, Korrespondenz sowie weitere Angaben, die Sie uns freiwillig übermitteln.

4.4 Kommunikations- und Assistentendaten

Dazu gehören Eingaben und Antworten im MP Navigator, ausgewählte Themen, eine vom Assistenten erstellte Zusammenfassung, technische Sitzungsdaten sowie Angaben, die Sie zur Kontaktaufnahme oder Terminvereinbarung freigeben.

4.5 Dokument- und Dateidaten

Dazu gehören hochgeladene Dateien, Dateinamen, Dateityp, Dateigrösse, technische Metadaten sowie die Inhalte der Dokumente, soweit eine sichere Upload-Funktion ausdrücklich bereitgestellt und verwendet wird.

4.6 Newsletter- und Veranstaltungsdaten

Dazu gehören E-Mail-Adresse, Name, Sprache, Interessengebiete, An- und Abmeldezeitpunkt, Einwilligungsnachweis, Zustellstatus, Rückläufer und Beschwerden.

4.7 Bewerbungsdaten

Dazu gehören Personalien, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Referenzen, Korrespondenz und weitere im Bewerbungsverfahren übermittelte Angaben.

Bitte übermitteln Sie über allgemein zugängliche Website-Formulare oder den öffentlichen MP Navigator keine unnötigen besonders schützenswerten Personendaten, keine Zugangsdaten und keine vertraulichen Dokumente. Für sensible Unterlagen verwenden Sie ausschliesslich einen von uns bezeichneten sicheren Übermittlungsweg.

Beim Aufruf unserer Website werden technisch erforderliche Daten automatisch bearbeitet. Diese Daten sind notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren.

Server-Protokolle werden grundsätzlich während höchstens 30 Tagen aufbewahrt. Bei einem Sicherheitsvorfall, einem konkreten Missbrauchsverdacht oder zur Sicherung von Beweisen können betroffene Protokolle länger aufbewahrt werden.

Wir verwenden Cookies und vergleichbare Technologien, um:

• technisch notwendige Funktionen bereitzustellen;
• Ihre Datenschutz- und Spracheinstellungen zu speichern;
• die Nutzung unserer Website statistisch auszuwerten; und
• mit Ihrer Einwilligung die Benutzerfreundlichkeit zu analysieren.

Technisch notwendige Technologien dürfen eingesetzt werden, soweit sie für den sicheren und funktionsfähigen Betrieb erforderlich sind. Google Analytics und Microsoft Clarity werden erst aktiviert, nachdem Sie der entsprechenden Kategorie zugestimmt haben.

Sie können Ihre Auswahl beim ersten Besuch im Cookie-Banner treffen und später jederzeit über «Cookie-Einstellungen» im Fussbereich der Website ändern oder widerrufen. Die Ablehnung nicht notwendiger Technologien beeinträchtigt die grundlegende Nutzung der Website nicht.

Wir speichern den Nachweis Ihrer Auswahl grundsätzlich während bis zu drei Jahren seit der letzten Einstellung. Browser können Cookies zusätzlich blockieren oder löschen. Dadurch können einzelne Funktionen eingeschränkt werden.

Wir verwenden mit Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst von Google. Für Nutzerinnen und Nutzer in der Schweiz ist regelmässig Google Ireland Limited Vertragspartnerin; technische Leistungen können durch Google LLC und weitere Gesellschaften oder Auftragsbearbeiter erbracht werden.

Google Analytics kann insbesondere folgende Daten bearbeiten:

• aufgerufene Seiten und Navigationswege;
• Zeitpunkt, Dauer und Häufigkeit von Besuchen;
• Interaktionen und definierte Ereignisse;
• Referrer-Informationen;
• Browser-, Geräte- und Betriebssystemdaten;
• eine pseudonyme Kennung; und
• eine aus der IP-Adresse abgeleitete ungefähre geografische Region.

Unsere vorgesehene Konfiguration:

• Aktivierung ausschliesslich nach Einwilligung;
• keine Werbefunktionen und kein Remarketing;
• keine Verknüpfung mit Google Ads;
• Google Signals deaktiviert;
• keine Übermittlung direkt identifizierender Informationen;
• keine Erfassung von Formularinhalten, Chat-Inhalten oder Dokumenten;
• Aufbewahrungsdauer für nutzerbezogene Ereignisdaten: 14 Monate.

Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» widerrufen.

Wir verwenden Schriftarten aus dem Katalog von Google Fonts, hosten die benötigten Schriftdateien jedoch lokal auf unserer eigenen beziehungsweise von uns kontrollierten Website-Infrastruktur. Beim blossen Laden dieser Schriftarten wird daher keine Verbindung zu Google hergestellt.

Wir verwenden mit Ihrer gesonderten Einwilligung Microsoft Clarity, einen Dienst von Microsoft, um zu verstehen, wie öffentlich zugängliche Seiten genutzt werden und wo die Benutzerführung verbessert werden kann.

Clarity kann insbesondere Klicks, Scrollbewegungen, Maus- oder Touchbewegungen, Seitenwechsel, Darstellungs- und Gerätedaten, technische Diagnosedaten sowie eine rekonstruierte Darstellung von Nutzungssitzungen bearbeiten.

Für unsere Website gelten folgende Schutzvorgaben:

• Clarity wird erst nach einer gültigen Einwilligung aktiviert;
• Eingabefelder und sensible Seitenelemente werden strikt maskiert;
• Kontaktformulare, der MP Navigator, Uploadbereiche und Mandantenportal werden nicht erfasst;
• Formularinhalte, Chat-Inhalte, Dokumente, Namen, E-Mail-Adressen und Fallangaben dürfen nicht übermittelt werden;
• personenbezogene Werte dürfen nicht in URLs oder Analyseereignissen erscheinen.

Reguläre Sitzungsaufzeichnungen werden in der Regel während 30 Tagen aufbewahrt; ausgewählte Sitzungen und Heatmaps können bis zu 13 Monate verfügbar bleiben.

Wenn Sie ein Formular ausfüllen, bearbeiten wir die von Ihnen eingegebenen Angaben sowie technische Metadaten, um:

• Ihre Anfrage entgegenzunehmen und zuzuordnen;
• die Dringlichkeit und den sachlichen Zuständigkeitsbereich zu erfassen;
• eine passende Ansprechperson zu bestimmen;
• einen möglichen Interessenkonflikt zu prüfen;
• mit Ihnen zu kommunizieren; und
• gegebenenfalls ein Mandatsverhältnis vorzubereiten.

Eine automatische Eingangsbestätigung bedeutet weder, dass ein Mandat zustande gekommen ist, noch dass wir eine Frist überwachen. Ein Mandat entsteht erst nach unserer ausdrücklichen Bestätigung.

Anfragen, die nicht zu einem Mandat führen, werden grundsätzlich spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht oder anonymisiert.

11.1 Funktion und Zweck

Der MP Navigator unterstützt Besucherinnen und Besucher dabei, ein rechtliches Anliegen zu strukturieren, relevante Themen und eine mögliche Dringlichkeit zu erkennen, eine Zusammenfassung zu erstellen und den nächsten Kontakt- oder Buchungsschritt vorzubereiten.

Der MP Navigator erteilt keine verbindliche Rechtsberatung, trifft keine abschliessende rechtliche Beurteilung und ersetzt keine Prüfung durch eine Anwältin oder einen Anwalt.

11.2 Bearbeitete Daten

• Ihre Texteingaben und ausgewählten Antworten;
• die durch das System erzeugten Antworten und Zusammenfassungen;
• eine technische Sitzungskennung und Zeitangaben;
• freiwillig angegebene Kontakt- und Termindaten;
• technische Sicherheits- und Qualitätsdaten.

11.3 Eingesetzter AI-Dienst

Für die Sprachverarbeitung verwenden wir die OpenAI API als Geschäftsdienst. Die API wird in einer Konfiguration eingesetzt, in der Eingaben und Ausgaben nicht zum Training der allgemeinen OpenAI-Modelle freigegeben werden.

11.4 Vertraulichkeit und sichere Nutzung

Bitte geben Sie im öffentlichen Assistenten keine Passwörter, Zugangsdaten, umfassenden Gesundheitsdaten, Strafakten, Bankdaten, vollständigen Identitätsdokumente oder andere nicht erforderliche vertrauliche Informationen ein. Nicht übermittelte Assistentensitzungen werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert.

Soweit wir eine sichere Upload-Funktion bereitstellen, bearbeiten wir die übermittelten Dokumente und Metadaten, um die angefragte Vorprüfung, Konfliktprüfung, Mandatsanbahnung oder Mandatsbearbeitung durchzuführen. Dateien können automatisiert auf Schadsoftware, Dateityp und technische Integrität geprüft werden.

Kommt kein Mandat zustande, werden hochgeladene Unterlagen grundsätzlich spätestens 30 Tage nach Abschluss der Anfrage gelöscht, soweit keine gesetzlichen, berufsrechtlichen oder beweissichernden Gründe für eine längere Aufbewahrung bestehen.

Für die Terminverwaltung und Kommunikation können wir Dienste von Microsoft 365, insbesondere Outlook, Exchange Online, Microsoft Bookings, Teams und SharePoint, verwenden.

Microsoft-Dienste werden durch Microsoft Ireland Operations Limited und weitere Microsoft-Gesellschaften erbracht. Dabei können Daten ausserhalb der Schweiz bearbeitet werden.

14.1 Anmeldung

Für Newsletter, Rechts-Updates und Einladungen bearbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Name, Unternehmen, Sprache und ausgewählte Interessengebiete. Die Anmeldung wird grundsätzlich über ein Double-Opt-in-Verfahren bestätigt.

14.2 Versanddienst Resend

Für den technischen Versand verwenden wir Resend, einen Dienst von Plus Five Five, Inc., San Francisco, USA. Wir verwenden für Newsletter grundsätzlich kein personenbezogenes Öffnungs- oder Klicktracking.

14.3 Abmeldung

Sie können Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an office@muellerpaparis.ch abbestellen.

Downloads und interaktive Tools können ohne Registrierung oder. bei einzelnen Angeboten. nach Angabe von Kontaktdaten bereitgestellt werden. Ergebnisse von Checks, Rechnern und Planern dienen ausschliesslich einer ersten Orientierung. Sie werden nicht automatisch einer Mandatsakte zugeordnet und nicht für personalisierte Werbung verwendet.

Wenn Sie sich über unsere Website oder per E-Mail bewerben, bearbeiten wir Ihre Daten zur Prüfung der Bewerbung und zur Durchführung des Auswahlverfahrens. Ohne Anstellung löschen wir Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens. Mit Ihrer Einwilligung können wir Unterlagen für eine mögliche spätere Vakanz während bis zu 24 Monaten aufbewahren.

Unsere Website kann Links zu externen Websites, Fachquellen, sozialen Netzwerken oder Kartenangeboten enthalten. Aktive Einbettungen externer Inhalte werden, soweit sie nicht technisch notwendig sind, erst nach Ihrer Einwilligung oder nach bewusster Aktivierung geladen.

Personendaten können im erforderlichen Umfang an folgende Kategorien von Empfängern bekanntgegeben werden:

• autorisierte Mitarbeitende und beigezogene Fachpersonen innerhalb der Kanzlei;
• IT-, Hosting-, Cloud-, Sicherheits-, Kommunikations-, Formular-, Termin-, CRM-, Analyse- und AI-Dienstleister;
• berufliche Berater, Revisoren und Versicherer;
• Gerichte, Behörden, Gegenparteien und weitere Verfahrensbeteiligte;
• Kooperationspartner oder ausländische Korrespondenzkanzleien;
• andere Empfänger mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Verpflichtung.

Empfänger können sich in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA oder in anderen Ländern befinden. Befindet sich ein Empfänger in einem Staat ohne anerkanntes angemessenes Datenschutzniveau, stützen wir die Bekanntgabe insbesondere auf anerkannte Standarddatenschutzklauseln.

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung und Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, rollenbasierte Zugriffsrechte und Mehrfaktor-Authentifizierung, Protokollierung sicherheitsrelevanter Vorgänge, Sicherungs- und Wiederherstellungsverfahren sowie Vertraulichkeitsverpflichtungen und Schulungen.

Anwältinnen und Anwälte unterstehen dem zeitlich unbeschränkten Berufsgeheimnis. Wir berücksichtigen diese Pflicht bei der Auswahl und Konfiguration digitaler Dienste.

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche, berufsrechtliche oder beweissichernde Gründe bestehen.

Im Rahmen des anwendbaren Rechts können Sie insbesondere:

• Auskunft über die Bearbeitung Ihrer Personendaten verlangen;
• unrichtige Daten berichtigen lassen;
• die Herausgabe oder Übertragung bestimmter Daten verlangen;
• die Löschung oder Vernichtung von Daten verlangen;
• einer Bearbeitung widersprechen oder deren Einschränkung verlangen;
• eine Einwilligung mit Wirkung für die Zukunft widerrufen; und
• bei der zuständigen Datenschutzbehörde eine Beschwerde einreichen.

Anfragen richten Sie bitte an:

MÜLLER PAPARIS AG
Betreff: Datenschutz
Bahnhofstrasse 44, 8001 Zürich
office@muellerpaparis.ch

Die zuständige schweizerische Datenschutzbehörde ist:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, digitalen Angebote oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen werden in geeigneter Form kenntlich gemacht.