Datenschutzerklärung der CRC

CRC Treuhand AG · CRC Consult AG · CRC Immobilien Wyss
Stand: August 2026
Diese Datenschutzerklärung informiert darüber, wie die CRC Personendaten im Rahmen ihrer Dienstleistungen und ihrer Website bearbeitet. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG).

1. Verantwortliche Stelle und Kontakt

Verantwortlich ist grundsätzlich jene CRC-Einheit, welche die betreffende Dienstleistung erbringt oder das Vertragsverhältnis führt:

• CRC Treuhand AG, Hauptstrasse 55, 4147 Aesch
• CRC Consult AG, Hauptstrasse 55, 4147 Aesch
• CRC Immobilien Wyss, Hauptstrasse 55, 4147 Aesch

Datenschutzanfragen können gerichtet werden an: hc.dnahuert-crc(ta)ofni

2. Welche Personendaten wir bearbeiten

Je nach Auftrag bearbeiten wir insbesondere:

• Stamm- und Kontaktdaten, Vertrags-, Vollmachts- und Korrespondenzdaten;
• Buchhaltungs-, Bank-, Zahlungs-, Steuer-, Vermögens- und Finanzdaten;
• Lohn-, Personal-, Sozialversicherungs- und Vorsorgedaten;
• Angaben zu Unternehmen, Organen, Beteiligungen und wirtschaftlich berechtigten Personen;
• Immobilien-, Eigentümer-, Mieter- und Interessentendaten;
• Versicherungs- und Vorsorgedaten;
• soweit für einen Auftrag erforderlich auch besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten oder Angaben zu rechtlichen Verfahren.

Wir erhalten Daten vor allem von Kunden und betroffenen Personen selbst. Je nach Auftrag können Daten auch von Arbeitgebern, Mitarbeitenden, Geschäftspartnern, Banken, Versicherungen, Behörden, Registern, Notaren, Rechtsanwälten, Immobilienplattformen oder anderen beteiligten Stellen stammen.

3. Wofür wir Personendaten verwenden

Wir bearbeiten Personendaten insbesondere für:

• die Anbahnung, Durchführung und Verwaltung von Mandaten und Vertragsverhältnissen;
• Buchführung, Jahresabschlüsse, Steuern, MWST, Lohn- und Personaladministration sowie Wirtschaftsberatung;
• Immobilienverwaltung, Vermietung und damit zusammenhängende Tätigkeiten;
• Versicherungsvermittlung und Betreuung von Versicherungsangelegenheiten;
• Kommunikation und Vertretung gegenüber Kunden, Behörden, Versicherungen, Banken, Vorsorgeeinrichtungen und weiteren beteiligten Stellen;
• die Erfüllung gesetzlicher und regulatorischer Pflichten sowie die Wahrung und Durchsetzung rechtlicher Ansprüche;
• IT-Sicherheit, Datensicherung, interne Organisation und Qualitätssicherung.

CRC kann zur Unterstützung bei administrativen, sprachlichen, analytischen oder fachlichen Arbeiten KI-gestützte Anwendungen einsetzen. Soweit dabei Personendaten bearbeitet werden, erfolgt dies im Rahmen der anwendbaren Datenschutzvorschriften und nur soweit dies für den jeweiligen Zweck erforderlich ist.

Die Bearbeitung erfolgt im Rahmen des DSG und, soweit im Einzelfall zusätzlich anwendbar, nach weiteren Datenschutzvorschriften. Wo erforderlich, stützen wir eine Bearbeitung auf eine Einwilligung.

Wir können Personendaten, die uns im Rahmen einer bestehenden Kundenbeziehung bekannt werden, auch zur Pflege und Weiterentwicklung dieser Kundenbeziehung sowie zur Information über weitere Dienstleistungen von CRC verwenden.

Diese Informationen werden ausschliesslich für eigene Angebote und Informationen von CRC verwendet und nicht zu Werbezwecken an unbeteiligte Dritte weitergegeben.

4. Bekanntgabe an Dritte

Wir geben Personendaten nur bekannt, soweit dies für den Auftrag, zur Erfüllung gesetzlicher Pflichten oder aus einem anderen zulässigen Grund erforderlich ist. Empfänger können insbesondere sein:

• Behörden, Steuerverwaltungen, Sozialversicherungen, Vorsorgeeinrichtungen und Gerichte;
• Banken, Versicherungen und weitere am Auftrag beteiligte Stellen;
• IT-, Software-, Archivierungs-, Kommunikations- und Backup-Dienstleister;
• Immobilienplattformen sowie Eigentümer, Mieter und Interessenten;
• externe Fachberater, insbesondere Rechtsanwältinnen und Rechtsanwälte, Notare und andere Spezialisten, soweit deren Beizug für einen Auftrag erforderlich ist.

Externe Fachberater werden nur im erforderlichen Umfang einbezogen. Bei Fragestellungen zu ausländischem Steuer-, Gesellschafts- oder sonstigem ausländischen Recht verweist CRC grundsätzlich auf Fachpersonen im betreffenden Staat bzw. zieht solche bei Bedarf bei.

5. Elektronische Kommunikation und E-Mail-Archivierung

Geschäftliche E-Mails und deren Anhänge werden bei CRC automatisiert in einem revisionssicheren elektronischen Archiv gespeichert. Archivierte E-Mails bleiben unabhängig von einer späteren Löschung im E-Mail-Postfach im Archiv erhalten und können nach der Archivierung grundsätzlich nicht verändert werden.

Die Archivierung dient insbesondere der Nachvollziehbarkeit der Geschäftskorrespondenz, gesetzlichen Dokumentations- und Aufbewahrungspflichten sowie der Beweissicherung. Die Löschung erfolgt nach den anwendbaren Aufbewahrungsfristen und den technisch vorgesehenen Löschprozessen des Archivsystems.

6. Datenspeicherung und Backup

Die produktiven Daten von CRC werden grundsätzlich auf der eigenen IT-Infrastruktur gespeichert. Zur Datensicherung werden verschlüsselte externe Backups in Rechenzentren in der Schweiz geführt. Nach den derzeitigen technischen Einstellungen erfolgt im Rahmen dieser Backup-Lösung keine Speicherung oder Bearbeitung im Ausland.

Die Backups sind bei Übertragung und Speicherung verschlüsselt. Der Backup-Anbieter verfügt nicht über das für die Entschlüsselung erforderliche Passwort. Sicherungskopien werden nach einem abgestuften Aufbewahrungskonzept geführt; einzelne Jahressicherungen können bis zu zehn Jahre aufbewahrt werden.

Werden Daten aus den produktiven Systemen gelöscht, können sie bis zum Ablauf des jeweiligen Sicherungszyklus weiterhin in Backups enthalten sein. Backups dienen der Datensicherheit und Wiederherstellung und werden nach Ablauf der vorgesehenen Aufbewahrungsfrist gelöscht.

7. Elektronische Übermittlung von Dateien

Für die Übermittlung grösserer Dateien oder auf Wunsch des Kunden kann CRC externe Dateiübermittlungsdienste verwenden. Dabei werden die zur Übermittlung bestimmten Daten vorübergehend auf den Systemen des jeweiligen Dienstleisters gespeichert. CRC verwendet hierfür nach Möglichkeit Dienste mit angemessenen Datenschutz- und Sicherheitsstandards; derzeit wird unter anderem ein in der Schweiz gehosteter Dateiübermittlungsdienst eingesetzt.

8. Daten im Ausland

CRC bearbeitet ihre Daten grundsätzlich in der Schweiz. Eine Bekanntgabe ins Ausland kann jedoch erforderlich sein, wenn dies durch einen konkreten Auftrag veranlasst ist, beispielsweise bei internationalen Kunden oder beim Beizug ausländischer Fachpersonen. In solchen Fällen erfolgt die Bekanntgabe nur im erforderlichen Umfang und unter Beachtung der gesetzlichen Voraussetzungen.

Soweit Personendaten in einen Staat ohne angemessenes Datenschutzniveau bekanntgegeben werden, werden – soweit erforderlich – geeignete Garantien vorgesehen oder eine gesetzliche Ausnahme angewendet.

9. Website

Die Website von CRC dient der Information über das Unternehmen und seine Dienstleistungen. CRC betreibt darüber keinen Onlineshop, kein Kundenportal, keinen Newsletter und kein eigenes Kontaktformular.

Technische Zugriffsdaten

Beim Besuch der Website können technisch notwendige Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem und aufgerufene Seiten in Server-Logfiles erfasst werden. Diese Daten dienen insbesondere dem sicheren und störungsfreien Betrieb der Website.

Kontakt per E-Mail

Auf der Website publizierte E-Mail-Adressen ermöglichen die direkte Kontaktaufnahme. Die übermittelten Angaben werden zur Bearbeitung der Anfrage und der weiteren Kommunikation verwendet.

Immobilienangebote

Immobilienangebote können über externe Immobilienplattformen, insbesondere ImmoScout24, publiziert oder verlinkt werden. Registriert sich eine Person dort als Interessent oder stellt eine Anfrage, gelten für die Erfassung auf der Plattform zusätzlich deren Datenschutzbestimmungen. Soweit die Anfrage an CRC übermittelt wird, bearbeitet CRC die erhaltenen Daten für die Immobilienanfrage, Vermietung oder Verwaltung.

Instagram und externe Links

Die Website kann Links oder Darstellungen zu externen Plattformen wie Instagram enthalten. Beim Aufruf einer externen Plattform gelten deren Datenschutzbestimmungen. CRC hat keinen Einfluss auf die Datenbearbeitung durch den jeweiligen Plattformbetreiber.

10. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie dies für den Auftrag erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations-, Verjährungs- oder Beweissicherungsinteressen bestehen. Geschäfts- und Buchhaltungsunterlagen werden, soweit gesetzlich vorgeschrieben, in der Regel mindestens zehn Jahre aufbewahrt. Danach werden Daten gelöscht oder anonymisiert, soweit kein zulässiger Grund für eine weitere Aufbewahrung besteht. Für Backups und das E-Mail-Archiv gelten ergänzend die vorstehend beschriebenen Aufbewahrungsprozesse.

11. Datensicherheit

CRC trifft angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten, insbesondere durch Zugriffs- und Berechtigungskonzepte, Schutz der IT-Infrastruktur, Verschlüsselung, Datensicherungen und organisatorische Vorgaben.

12. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über ihre Personendaten sowie deren Berichtigung oder Löschung verlangen. Soweit gesetzlich vorgesehen, bestehen weitere Rechte, insbesondere auf Herausgabe oder Übertragung bestimmter Daten. Gesetzliche Aufbewahrungspflichten und andere überwiegende Interessen bleiben vorbehalten.

Anfragen sind an info@crc-treuhand.ch zu richten. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

13. Änderungen

CRC kann diese Datenschutzerklärung anpassen, wenn sich die Datenbearbeitung, die Dienstleistungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils aktuelle Fassung.