Datenschutzerklärung

Stand: Juni 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Virtue Compliance GmbH
Mürtschenstrasse 7
8730 Uznach
Schweiz
E-Mail: info@virtue-compliance.ch

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website www.virtue-compliance.ch und informiert Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten. Sie richtet sich in erster Linie nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und der Datenschutzverordnung (DSV). Soweit wir Personendaten von Personen in der EU/im EWR im Anwendungsbereich der Europäischen Datenschutz-Grundverordnung (DSGVO) bearbeiten, gelten ergänzend deren Bestimmungen; Verweise auf Artikel der DSGVO sind in diesem Fall einschlägig.

3. Erhobene Daten

3.1 Automatisch erhobene Daten (Server-Logfiles)

Beim Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei erhoben:

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Kontaktformular

Wenn Sie über unser Kontaktformular eine Anfrage an uns richten, werden die im Formular angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Branche, Anliegen und ggf. Ihre Nachricht) zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die über das Kontaktformular übermittelten Daten werden über den Dienst Formspree, Inc. (USA) verarbeitet. Formspree verarbeitet Daten gemäss ihrer Datenschutzrichtlinie und unter Anwendung geeigneter Garantien für die Datenübermittlung in Drittstaaten.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck der Datenspeicherung entfällt.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu gestalten.

4.1 Technisch notwendige Cookies

Wir verwenden ein Cookie zur Speicherung Ihrer Cookie-Einstellungen (Cookie-Consent). Dieses Cookie ist technisch notwendig für den Betrieb der Website und wird auf Grundlage unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Analyse-Cookies (Google Analytics)

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), sofern Sie dem über unseren Cookie-Banner zugestimmt haben.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder des EWR zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

5. Datenübermittlung an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in den folgenden Fällen:

5.1 Bearbeitung im Auftrag unserer Kunden (Produkte Monitor/pKYC und DocGen)

Abgrenzung der Rollen: Für die Bearbeitung von Daten auf dieser Website (Ziff. 1–4) sind wir Verantwortliche. Für die im Rahmen von Monitor/pKYC und DocGen im Kundenauftrag bearbeiteten Daten der eigenen Kundinnen und Kunden unserer Geschäftskunden sind wir Auftragsbearbeiterin; verantwortlich bleibt insoweit ausschliesslich der jeweilige Geschäftskunde. Betroffene Personen wenden sich für diese Daten an den jeweiligen Geschäftskunden (Verantwortlichen), nicht an uns.

Im Rahmen unserer Produkte bearbeiten wir Personendaten auch im Auftrag unserer Geschäftskunden (Auftragsbearbeitung im Sinne von Art. 9 revDSG). Beim Sanktions-Screening / Perpetual KYC («Monitor / pKYC») gleichen wir den von unseren Kunden übermittelten Kundenstamm gegen Sanktions-, PEP- und Adverse-Media-Listen ab. Verantwortlich für diese Daten bleibt der jeweilige Kunde; wir bearbeiten sie ausschliesslich nach dessen Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

Zur Leistungserbringung setzen wir sorgfältig ausgewählte Auftragsbearbeiter (Subprozessoren) ein, die vertraglich auf gleichwertige Datenschutz- und Datensicherheitspflichten verpflichtet sind:

Die jeweils aktuelle Liste der Subprozessoren, die getroffenen technischen und organisatorischen Massnahmen, die Datenstandorte sowie die Garantien bei Auslandbekanntgabe ergeben sich aus dem AVV. Kundendaten werden verschlüsselt übertragen und gespeichert und ausschliesslich zum vereinbarten Zweck bearbeitet. Aufbewahrung/Löschung: Auftragsdaten werden nach Massgabe des AVV nach Vertragsende gelöscht oder zurückgegeben; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

6. Datenübermittlung in Drittstaaten

Soweit wir Personendaten in einen Staat ohne angemessenen Datenschutz bekanntgeben oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, stellen wir geeignete Garantien sicher: für US-Empfänger vorrangig deren Zertifizierung unter dem Swiss-U.S. Data Privacy Framework (die USA stehen seit dem 15. September 2024 für zertifizierte Unternehmen auf der Länderliste des Bundesrats) bzw. die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 revDSG). Im Anwendungsbereich der DSGVO gelten ergänzend die Garantien nach Art. 46 DSGVO.

7. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre bei uns gespeicherten personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@virtue-compliance.ch

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Website wird über eine SSL/TLS-verschlüsselte Verbindung übertragen, erkennbar an dem Kürzel «https://» in der Adresszeile Ihres Browsers.

9. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Fristen werden die Daten routinemässig gelöscht.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.