Datenschutzerklärung

1. Einleitung

Die ISC Executive Services GmbH nimmt den Schutz Ihrer Personendaten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir im Zusammenhang mit unserer Website isces.com und den darüber angebotenen Leistungen bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Als Unternehmen mit Sitz in der Schweiz unterliegt ISC Executive Services GmbH grundsätzlich dem schweizerischen Datenschutzgesetz (DSG). Soweit wir Personen in der Europäischen Union bzw. im Europäischen Wirtschaftsraum gezielt Dienstleistungen anbieten und die entsprechenden gesetzlichen Voraussetzungen erfüllt sind, findet ergänzend die Datenschutz-Grundverordnung (DSGVO) Anwendung. Vorbehalten bleiben zwingende datenschutzrechtliche Bestimmungen anderer Staaten, soweit diese auf die konkrete Bearbeitung anwendbar sind.

2. Verantwortliche Stelle

ISC Executive Services GmbH
Jacob Burckhardtstrasse 20
4052 Basel, Schweiz
E-Mail für Datenschutzanliegen: info@isces.com

3. Allgemeines / welche Daten werden bearbeitet

Wir bearbeiten insbesondere folgende Kategorien von Personendaten:

Angaben, die Sie uns über das Kontaktformular oder bei einer Terminbuchung mitteilen (z.B. Name, E-Mail-Adresse, Nachricht, gewünschter Termin)
Angaben im Zusammenhang mit einer Zahlung (z.B. Rechnungsdaten, Transaktionsdaten)
Angaben, die Sie uns für den Bezug kostenloser Inhalte oder für Newsletter mitteilen (z.B. Name und E-Mail-Adresse)
Angaben und Unterlagen, die Sie uns nach einer Buchung oder im Rahmen unserer Beratungsleistungen übermitteln, einschliesslich Fragebögen und Dokumenten (z.B. Angaben zu Umzug, Aufenthalt, Wohnen, Arbeit und familiärer Situation), soweit diese für die gewünschte Leistung erforderlich sind
Technische Daten, die beim Besuch der Website automatisch anfallen, insbesondere Server-Logfiles (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten fallen beim Betrieb der Website an, dienen der Sicherheit und Stabilität des Betriebs und werden nicht dazu verwendet, einzelne Besucherinnen und Besucher zu identifizieren.

4. Geltungsbereich

Diese Erklärung beschreibt die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen, einschliesslich der Anfragen, Bestellungen und Anmeldungen, die darüber eingehen. Nicht Gegenstand sind Bearbeitungen ohne Bezug zur Website, namentlich Personaldaten der Mitarbeitenden

5. Empfänger der Daten

Neben den in dieser Erklärung gesondert genannten Dienstleistern (Hosting, Terminbuchung, Zahlungsabwicklung, E-Mail-Versand, Buchhaltung, Sicherheit, Dateiablage und interne Zusammenarbeit) können folgende Stellen Zugriff auf Ihre Daten erhalten:

Webagentur / Webmaster: Zugriff im Rahmen der technischen Betreuung und Wartung der Website.
Treuhand / Buchhaltung: Zugriff im Rahmen der Buchführung, Rechnungsstellung und steuerlichen Pflichten.

Diese Stellen bearbeiten die Daten nur, soweit dies für ihre jeweilige Aufgabe erforderlich ist.

6. Hosting / Betrieb der Website

Unsere Website läuft auf der Plattform Vercel (USA), die für die Auslieferung und den technischen Betrieb der Website sorgt. Dabei können insbesondere technische Daten und Server-Logfiles verarbeitet werden. Network Solutions (USA) wird als Domain-Registrar für die Domain isces.com eingesetzt. Network Solutions ist nicht der Hosting-Anbieter der Website; im Rahmen der Domainverwaltung können insbesondere administrative und technische Domain-Daten verarbeitet werden.

Soweit im Zusammenhang mit Vercel oder Network Solutions Personendaten in die USA bekannt gegeben werden, erfolgt die Übermittlung auf Grundlage eines anwendbaren Angemessenheitsmechanismus oder geeigneter Garantien, insbesondere Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d revDSG. Trotz solcher Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschliessen.

7. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken:

Betrieb, Sicherheit und Funktionsfähigkeit der Website
Beantwortung von Kontaktanfragen
Terminbuchung und Terminverwaltung
Abwicklung von Zahlungen
Bereitstellung und Versand angeforderter Inhalte, insbesondere unserer kostenlosen Relocation Checklist
Versand von Newslettern und Marketing-E-Mails an Personen, die hierzu eingewilligt haben
Technischer Versand von E-Mails und Mitteilungen im Zusammenhang mit unserer Website und unseren Dienstleistungen
Buchhaltung, Rechnungsstellung und Auftragsverwaltung
Durchführung unserer Beratungs- und Unterstützungsleistungen sowie Bearbeitung der hierfür übermittelten Fragebögen und Unterlagen
Interne Zusammenarbeit, Dateiablage und E-Mail-Kommunikation
Schutz der Website vor Missbrauch, Bots und Spam

Rechtsgrundlagen nach DSGVO, soweit diese anwendbar ist

Soweit die DSGVO anwendbar ist, stützen wir uns je nach Bearbeitung insbesondere auf folgende Rechtsgrundlagen:

Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen)
Terminbuchung, servicebezogene Fragebögen und Durchführung unserer Dienstleistungen: Art. 6 Abs. 1 lit. b DSGVO
Zahlungsabwicklung und Rechnungsstellung: Art. 6 Abs. 1 lit. b DSGVO
Newsletter und Marketing-E-Mails: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Gesetzlich vorgeschriebene Buchführung und Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO
Betriebssicherheit, Hosting, IT-Infrastruktur und interne Zusammenarbeit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und funktionierenden Geschäftsbetrieb)

8. Cookies & Tracking

Unsere Website verwendet technisch notwendige Cookies und ähnliche Technologien sowie, soweit eingesetzt, weitere Dienste, die eine Einwilligung erfordern können.

Soweit eine Einwilligung erforderlich ist, holen wir diese über einen Cookie-Consent-Banner ein. Nicht technisch notwendige Dienste werden erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben. Sie können Ihre Auswahl jederzeit über die entsprechenden Cookie-Einstellungen ändern oder widerrufen.

Die von Ihnen im Cookie-Consent-Banner getroffene Auswahl wird zum Nachweis Ihrer Einwilligung bzw. Ablehnung gespeichert. Die Speicherung erfolgt in unserer Google-Workspace-Umgebung, insbesondere in Google Drive.

Cal.com wird im Zusammenhang mit der Terminbuchung eingesetzt. Soweit durch die konkrete technische Einbindung Cookies oder vergleichbare Technologien gesetzt werden, die eine Einwilligung erfordern, wird Cal.com erst nach entsprechender Zustimmung aktiviert.

Cloudflare Turnstile dient dem Schutz vor Bots und Spam und ist für den sicheren Betrieb der Website erforderlich. Dieser Dienst kann unabhängig von einer Einwilligung eingesetzt werden, soweit dies technisch notwendig und datenschutzrechtlich zulässig ist.

Resend dient dem technischen Versand von E-Mails und Mitteilungen sowie, bei entsprechender Anmeldung, dem Versand von Newslettern und Marketing-E-Mails. Resend ist kein Cookie- oder Tracking-Dienst im eigentlichen Sinn.

9. Eingesetzte Dienste im Einzelnen

Cal.com

Zweck: Terminbuchung und Terminverwaltung. Wenn Sie über unsere Website einen Termin buchen, werden dazu Ihr Name, Ihre E-Mail-Adresse und der gewünschte Termin an Cal.com übermittelt. Herkunft: Deutschland (EU) und USA. Der EU-Anteil der Bearbeitung stützt sich auf die Staatenliste des Bundesrats (Anhang 1 DSV), wonach der Datenschutz in der EU als angemessen gilt. Soweit Daten auch in die USA gelangen, stützt sich die Übermittlung, soweit Cal.com nach dem Swiss-US Data Privacy Framework zertifiziert ist, auf dieses Abkommen, andernfalls auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG).

Cloudflare Turnstile

Zweck: Schutz vor Bots und Spam. Anbieterin: Cloudflare, Inc., 101 Townsend Street, San Francisco CA 94107, USA. Herkunft: USA. Die Übermittlung stützt sich, soweit Cloudflare nach dem Swiss-US Data Privacy Framework zertifiziert ist, auf dieses Abkommen, andernfalls auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG). Dieser Dienst ist für den Betrieb der Website technisch notwendig und erfordert keine Einwilligung.

Stripe

Zweck: Zahlungsabwicklung. Vertragspartnerin ausserhalb Nord- und Südamerikas ist Stripe Payments Europe, Limited, One Wilton Park, Dublin 2, Irland (Konzernmutter: Stripe, Inc., USA). Der Sitz in Irland bedeutet, dass für den EU-Anteil der Bearbeitung die Staatenliste des Bundesrats (Anhang 1 DSV) massgebend ist, wonach Irland als Mitgliedstaat der EU einen angemessenen Schutz bietet. Für Übermittlungen in die USA stützt sich Stripe auf das Swiss-US Data Privacy Framework.

Resend

Zweck: Technischer Versand von E-Mails und Mitteilungen im Zusammenhang mit unserer Website und unseren Dienstleistungen, insbesondere für Kontaktanfragen, die Bereitstellung angeforderter Inhalte sowie - bei entsprechender Einwilligung - Newsletter und Marketing-E-Mails. Anbieterin ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei können insbesondere Name, E-Mail-Adresse und Inhalte der jeweiligen Mitteilung verarbeitet werden. Resend verarbeitet Kundendaten grundsätzlich in den USA. Für Übermittlungen aus der Schweiz sieht das Data Processing Addendum von Resend Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen vor; für Datenübermittlungen aus der EU kann zusätzlich das EU-U.S. Data Privacy Framework zur Anwendung kommen. Eine Newsletter-Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über einen Abmeldelink in der jeweiligen Marketing-E-Mail.

Invoice2go

Zweck: Buchhaltung, Rechnungsstellung und Auftragsverwaltung. Herkunft: USA. Die Übermittlung stützt sich, soweit Invoice2go nach dem Swiss-US Data Privacy Framework zertifiziert ist, auf dieses Abkommen, andernfalls auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG).

Google Workspace

Zweck: Zusammenarbeit, Dateiablage, E-Mail-Kommunikation und Speicherung von Daten im Betrieb. Daten, die über bestimmte Funktionen unserer Website übermittelt werden, können über einen technischen Service Account in Google Drive gespeichert werden. Für Kundschaft mit Rechnungsadresse in Europa, dem Nahen Osten und Afrika (ausser Frankreich, Italien und Polen) ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, die Vertragspartnerin; für den EU-Anteil der Bearbeitung gilt die Staatenliste des Bundesrats (Anhang 1 DSV). Daten werden konzernintern auch in den USA bearbeitet. Für diesen Anteil stützt sich die Übermittlung, soweit Google nach dem Swiss-US Data Privacy Framework zertifiziert ist, auf dieses Abkommen, andernfalls auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG).

10. Verarbeitungen

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere freiwillig übermittelte Informationen, um Ihre Anfrage zu bearbeiten und zu beantworten. Die Kommunikation erfolgt über unsere Google-Workspace-Infrastruktur.

Download der kostenlosen Checkliste / Newsletter-Anmeldung

Wenn Sie über unsere Website die kostenlose Relocation Checklist anfordern, bearbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse, um Ihnen die angeforderte Checkliste zuzusenden. Soweit Sie zusätzlich in den Erhalt von Newslettern und Marketing-E-Mails eingewilligt haben, verwenden wir Ihre E-Mail-Adresse auch für diesen Zweck. Für den technischen Versand wird Resend eingesetzt. Die dabei anfallenden Daten werden in unserer Google-Workspace-Umgebung bzw. in Google Drive gespeichert.

Fragebögen und Unterlagen im Rahmen unserer Beratungsleistungen

Nach einer Buchung oder im Verlauf einer Beratung können wir Ihnen Fragebögen zusenden oder Sie um Unterlagen bitten, die für die gewünschte Relocation-, Aufenthalts-, Wohnungs-, Citizenship- oder sonstige Beratungsleistung erforderlich sind. Die dabei übermittelten Angaben und Dokumente werden zur Vorbereitung und Durchführung der beauftragten Leistung bearbeitet und können in unserer Google-Workspace-Umgebung, insbesondere in Google Drive, gespeichert werden. Bitte übermitteln Sie nur diejenigen Angaben und Unterlagen, die für die jeweilige Beratung erforderlich sind.

Terminbuchung

Über Cal.com können Sie direkt einen Termin mit uns vereinbaren. Dabei fallen Name, E-Mail-Adresse sowie der gewählte Termin an, gegebenenfalls weitere Angaben, die Sie im Buchungsformular machen. Diese Angaben sind für die zuständigen Personen bei ISC Executive Services GmbH einsehbar, die den Termin durchführen.

Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt. Zahlungsdaten (z.B. Kartendaten) werden direkt von Stripe verarbeitet; wir erhalten Bestätigungs- und Transaktionsdaten zur Abwicklung des Geschäfts und zur Erfüllung unserer Buchführungspflichten.

11. Rechte der betroffenen Personen

Nach revDSG haben Sie insbesondere folgende Rechte:

Auskunft über die von uns bearbeiteten Personendaten (Art. 25 revDSG)
Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG)
Löschung oder Vernichtung von Daten
Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 revDSG)
Widerspruch gegen eine Bearbeitung
Das Verlangen, die Bekanntgabe an Dritte zu sperren oder einen Bestreitensvermerk anzubringen (Art. 32 Abs. 2 und 3 revDSG)

Soweit die DSGVO anwendbar ist, stehen betroffenen Personen zusätzlich insbesondere das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), das Recht auf Widerspruch (Art. 21 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht zu, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen.

Zur Ausübung dieser Rechte können Sie sich an info@isces.com wenden. Zudem können Sie sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch, wenden bzw. ihm eine Meldung erstatten (Art. 49 revDSG).

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder unberechtigter Veränderung zu schützen. Dazu gehören insbesondere der Einsatz von Dienstleistern mit angemessenen Sicherheitsstandards, verschlüsselte Datenübertragungen, soweit diese technisch unterstützt werden, sowie angemessene Zugriffs- und Berechtigungskonzepte.

Unsere eingesetzten IT-Dienstleister, insbesondere Vercel, Google Workspace und Resend, setzen nach eigenen Angaben technische Sicherheitsmassnahmen wie Verschlüsselung bei der Datenübertragung und teilweise auch bei der Speicherung ein.

Trotz angemessener Sicherheitsmassnahmen kann bei der elektronischen Datenübertragung und -speicherung kein absoluter Schutz vor sämtlichen Risiken garantiert werden.

Soweit die DSGVO anwendbar ist, melden wir Verletzungen des Schutzes personenbezogener Daten der zuständigen Aufsichtsbehörde, sofern und soweit dies gesetzlich vorgeschrieben ist.

13. Aufbewahrung / Speicherdauer

Wir bewahren Personendaten grundsätzlich nur so lange auf, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte betriebliche Interessen eine weitere Aufbewahrung rechtfertigen.

Kundendossiers können nach Abschluss eines Mandats archiviert und über einen längeren Zeitraum aufbewahrt werden, insbesondere wenn die darin enthaltenen Unterlagen für spätere Anschlussmandate, Ausreise- oder Rückkehrprozesse, Nachweise über frühere Leistungen oder zur Wahrung bzw. Abwehr von Rechtsansprüchen relevant sein können.

Dabei bewahren wir nur diejenigen Daten auf, deren weitere Speicherung für diese Zwecke angemessen erscheint. Archivierte Daten werden nicht laufend genutzt, sondern grundsätzlich nur bei einem erneuten Mandat, einer berechtigten Anfrage oder aus rechtlichen bzw. administrativen Gründen wieder beigezogen.

Geschäftsbücher und Buchungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf.

Newsletter-Daten werden grundsätzlich so lange bearbeitet, wie das Abonnement besteht; nach einer Abmeldung werden sie gelöscht oder gesperrt, soweit keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Wir gewährleisten nicht, dass frühere Kundendossiers über unbegrenzte Zeit vollständig erhalten bleiben. Eine langfristige Archivierung begründet keinen Anspruch auf dauerhafte oder vollständige Verfügbarkeit sämtlicher historischer Unterlagen.

14. Kontakt / Anfragen zum Datenschutz

Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten wenden Sie sich an:

ISC Executive Services GmbH
Jacob Burckhardtstrasse 20
4052 Basel, Schweiz
E-Mail: info@isces.com

15. Stand

Diese Datenschutzerklärung wurde zuletzt aktualisiert am 26. August 2026.