Datenschutz
Stand: Januar 2026
1. Geltungsbereich & Grundsätze
Wir verarbeiten Personendaten nach Schweizer DSG/FADP und – soweit anwendbar – GDPR/EU-DSGVO. Diese Datenschutzerklärung gilt für die Website unter lega-fund.com sowie die dazugehörigen Anfrage- und Briefing-Formulare. Für verlinkte Drittwebsites oder separate Produkte/Portale gelten deren eigene Datenschutzhinweise.
2. Verantwortlicher
Verantwortlich für diese Website und die zugehörigen Verarbeitungen: LegaFund AG, Basteiplatz 5, 8001 Zürich, Schweiz. Kontakt: privacy@lega-fund.com. Über diese Adresse erreichen Sie auch unseren Datenschutzbeauftragten.
LegaFund AG
Basteiplatz 5
8001 Zürich
Switzerland
3. Datenkategorien, Quellen, Zwecke & Rechtsgrundlagen
Wir erheben Daten direkt von Ihnen (z.B. über Kontakt-, Demo- und Briefing-Formulare), aus Ihrer Nutzung der Website, von Dienstleistern sowie aus öffentlich zugänglichen Quellen, um unsere Leistungen bereitzustellen, zu sichern und zu verbessern. Inhalte können vertrauliche Falldetails enthalten; bitte übermitteln Sie nur notwendige Informationen.
Server- & Security-Logs
Technische Metadaten (z.B. IP-Adresse, Timestamp, Referrer, User-Agent, aufgerufene URLs sowie Security-Events) werden zur Sicherstellung von Verfügbarkeit, Integrität und forensischer Sicherheit, zur Missbrauchsprävention und zur Fehleranalyse verarbeitet. Wir bewahren solche Logs typischerweise bis zu 90 Tage auf, sofern nicht eine längere Aufbewahrung zur Untersuchung von Vorfällen erforderlich ist. Rechtsgrundlagen: berechtigtes Interesse (Art. 6(1)(f) GDPR) und gesetzliche Pflichten.
Cookies, Consent & Analytics
Wir setzen Cookies ein, um diese Website sicher zu betreiben und Ihre Einstellungen zu speichern. Zwingend notwendige Cookies umfassen u.a. die Sprachauswahl (NEXT_LOCALE) sowie die Speicherung Ihres Einwilligungsstatus (LF_COOKIE_CONSENT); Speicherdauer: bis zu 180 Tage. Derzeit setzen wir auf dieser Website keine Analytics- oder Marketing-Tools ein. Sollten wir solche Tools künftig einsetzen, werden Analytics-/Marketing-Cookies nur nach Ihrer aktiven Einwilligung gesetzt. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer anpassen oder widerrufen. Rechtsgrundlagen: technische Notwendigkeit/berechtigtes Interesse für notwendige Cookies; Einwilligung für nicht-essenzielle Cookies.
4. Auftragsverarbeiter, Übermittlungen, Aufbewahrung
Wir setzen geprüfte Auftragsverarbeiter für Hosting, Sicherheit und Kommunikation ein. Dazu gehören insbesondere Vercel (Hosting/Content Delivery) und Resend (E-Mail-Zustellung für Anfragen). Wir konfigurieren unsere Dienste – soweit verfügbar – für eine Verarbeitung in der Schweiz und/oder im EU/EWR. Soweit eine Verarbeitung in Drittstaaten erfolgt, finden Übermittlungen nur mit geeigneten Garantien (z.B. Angemessenheitsbeschlüsse, Standardvertragsklauseln und zusätzliche Maßnahmen, wo erforderlich) statt. Aufbewahrung je nach Kategorie: Cookie-Einstellungen bis zu 180 Tage; Server-/Security-Logs typischerweise bis zu 90 Tage; Anfrage-/Briefing-Kommunikation bis zu 10 Jahre.
5. Weitergabe & Vertraulichkeit
Daten können mit geprüften Auftragsverarbeitern (Hosting/CDN, E-Mail-Zustellung, Security), intern strikt nach Need-to-know sowie mit professionellen Beratern (z.B. Anwälte, Auditoren) unter Vertraulichkeit geteilt werden. Wenn Sie ein Fallbriefing einreichen, können wir relevante Informationen – wo notwendig und angemessen – mit externen Rechtsvertretern oder Experten zur Bewertung unter Vertraulichkeit teilen. Kein Verkauf von Personendaten. Offenlegung gegenüber Gerichten/Behörden erfolgt nur, sofern rechtlich erforderlich.
6. Sicherheit
TLS während der Übertragung, strenge Zugriffskontrollen, Least-Privilege, Segmentierung, Monitoring, Verschlüsselung at rest wo angemessen, regelmäßige Überprüfungen. Wir unterhalten Incident-Response-Prozesse und Lieferanten-Due-Diligence.
7. Ihre Rechte
Sie können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (insbesondere gegen Verarbeitung auf Basis berechtigten Interesses), Datenportabilität sowie Widerruf erteilter Einwilligungen ausüben. Für die Ausübung kontaktieren Sie uns unter privacy@lega-fund.com; wir können zur Verifikation Ihrer Identität zusätzliche Angaben verlangen und Anfragen im gesetzlich zulässigen Rahmen ablehnen oder einschränken. Beschwerden richten Sie an den EDÖB oder – soweit anwendbar – an eine zuständige EU-Aufsichtsbehörde.
8. Automatisierte Entscheidungen
Es findet im Zusammenhang mit dieser Website keine automatisierte Entscheidungsfindung oder Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen statt.
9. Kontakt
Für Datenschutzanfragen: privacy@lega-fund.com. Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz.