Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienstleistungen ist:

Anfragen zum Datenschutz werden innerhalb von 30 Tagen beantwortet.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unter Beachtung der Grundsätze der DSGVO (Rechtmässigkeit, Transparenz, Zweckbindung, Datenminimierung) sowie des UAE Federal Decree-Law No. 45 of 2021 on Personal Data Protection (PDPL). Als Rechtsgrundlagen kommen je nach Verarbeitungszweck in Betracht: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting & technischer Betrieb

Diese Website wird von Framer B.V., Amsterdam, betrieben. Beim Aufruf der Website werden automatisch Server-Logs erstellt, die IP-Adresse, Zeitstempel und abgerufene URL enthalten. Diese Daten dienen ausschliesslich dem technischen Betrieb und der Sicherheit der Website, werden nicht mit anderen Daten verknüpft und nach maximal 7 Tagen gelöscht.

4. Kontaktformular, Anfragen & Kundenverwaltung (CRM)

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) verschlüsselt über den Dienst Web3Forms an uns weitergeleitet. Web3Forms speichert die Daten nicht dauerhaft. Das Formular auf der Seite Kontakt leitet Ihre Angaben über den Dienst FormSubmit (formsubmit.co) per E-Mail an uns weiter.

Anfragen, die uns per Formular, E-Mail, WhatsApp, Telefon oder über Werbeanzeigen erreichen, verwalten wir im CRM-System HubSpot. Dort speichern wir Kontaktdaten, den Verlauf der Kommunikation und den Stand Ihrer Anfrage. HubSpot handelt als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenverwaltung). Die Daten werden für die Dauer der Geschäftsbeziehung bzw. bis zu 3 Jahre nach dem letzten Kontakt gespeichert, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

5. Terminbuchung & Videogespräche

Für die Buchung von Erstgesprächen nutzen wir Calendly. Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin sowie freiwillige Angaben zu Ihrem Anliegen und übermittelt diese an uns. Das Buchungsfenster wird erst geladen, wenn Sie die Terminbuchung öffnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).

Videogespräche führen wir über Zoom. Dabei verarbeitet Zoom Ihren Namen, Ihre E-Mail-Adresse sowie technische Verbindungsdaten (z. B. IP-Adresse, Gerät, Dauer). Gespräche zeichnen wir nicht auf, ausser wir haben das vorher mit Ihnen vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung von Kundendaten bei Aufträgen

Wenn Sie uns mit einer Firmengründung oder einer anderen Dienstleistung beauftragen, verarbeiten wir die dafür erforderlichen Daten. Dazu gehören insbesondere:

• Identitäts- und Kontaktdaten (Name, Adresse, E-Mail, Telefon, Staatsangehörigkeit, Geburtsdatum)
• Kopien von Ausweisdokumenten, Passfotos und Adressnachweisen
• Angaben zur geplanten Geschäftstätigkeit, zu Gesellschaftern und wirtschaftlich Berechtigten
• Unterlagen und Angaben, die Behörden, Banken oder Partner verlangen
• Rechnungs- und Zahlungsdaten

Die Verarbeitung erfolgt zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Zur Gründung gehört eine Prüfung Ihrer Identität (KYC), wie sie die Vorschriften zur Bekämpfung von Geldwäsche in den VAE, in den USA und in Hongkong sowie die beteiligten Behörden, Registered Agents, Corporate Service Provider und Banken verlangen. Rechtsgrundlage dafür ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer rechtssicheren Abwicklung und an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Unterlagen für eine Gründung (z. B. Passkopie, Adressnachweis) laden Sie über ein Formular unseres CRM-Anbieters HubSpot hoch. Die Dateien werden verschlüsselt übertragen, geschützt gespeichert und sind nur für uns nach Anmeldung abrufbar. Bei einer Gründung in Hongkong laden Sie Ihre Unterlagen direkt im Kundenportal unseres Partners Osome hoch und bestätigen dort Ihre Identität. Wir erhalten Zugriff auf Ihre Unterlagen und die Kommunikation im Portal nur, soweit Sie uns dazu schriftlich ermächtigen (Letter of Authorisation und Chat-Zugriff).

Empfänger

Wir geben Ihre Daten nur weiter, soweit dies für die beauftragte Leistung erforderlich ist:

• Firmengründung in den VAE: die zuständige Freezone- bzw. Lizenzbehörde, Einwanderungs- und Visabehörden sowie Banken in den VAE
• Gründung einer US LLC: unser Registered Agent und Filing-Dienstleister Northwest Registered Agent LLC (Spokane, Washington, USA), die Behörde des jeweiligen Bundesstaats (Secretary of State), die US-Steuerbehörde IRS (für die Steuernummer EIN), auf Ihren Wunsch US-Banken bzw. Zahlungsdienstleister sowie, falls beauftragt, ein US-Steuerberater (CPA)
• Gründung einer Gesellschaft in Hongkong: unser Partner Osome (Osome-Gruppe mit Sitz in Hongkong und Singapur), der als Corporate Service Provider die Gründung, den Company Secretary, die Registered Address und auf Ihren Wunsch die Buchhaltung übernimmt, einschliesslich der von Osome für die Identitätsprüfung eingesetzten Dienstleister, ausserdem das Companies Registry und die Steuerbehörde (Inland Revenue Department) in Hongkong sowie auf Ihren Wunsch Banken bzw. Zahlungsdienstleister
• gegebenenfalls Partner, die wir mit Ihrem Einverständnis einbeziehen (z. B. Steuerberater)

Bei einer US LLC muss der Registered Agent nach dem Recht einzelner Bundesstaaten (z. B. Wyoming) die Daten des Gesellschafters hinterlegen. Diese Daten werden nicht veröffentlicht. In den öffentlichen Gründungsunterlagen von Wyoming, New Mexico und Delaware erscheinen die Gesellschafter nicht. In Hongkong sind Direktoren und Gesellschafter dagegen im öffentlichen Firmenregister (Companies Registry) eingetragen und einsehbar.

Zahlungen über Stripe

Für Buchungen und Kartenzahlungen über unsere Website nutzen wir den Zahlungsdienstleister Stripe. Bei einer Zahlung werden die für die Abwicklung nötigen Daten an Stripe übermittelt: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten und der Betrag. Kartendaten werden direkt von Stripe erfasst, wir erhalten sie nicht. Stripe verarbeitet die Daten zur Abwicklung der Zahlung, zur Verhinderung von Betrug und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Speicherdauer

Unterlagen zur Identitätsprüfung und zum Auftrag bewahren wir für die Dauer der Geschäftsbeziehung und mindestens 5 Jahre nach deren Ende auf, wie es die Vorschriften zur Bekämpfung von Geldwäsche verlangen. Für Gründungen in Hongkong bewahren wir die Unterlagen zur Identitätsprüfung mindestens 7 Jahre nach Ende der Geschäftsbeziehung auf, wie es unser Vertrag mit Osome und die Vorschriften in Hongkong verlangen. Danach werden sie gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

7. Google Analytics & Google Ads

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp). Google Analytics setzt dafür Cookies. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Ebenfalls nur mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads. Kommen Sie über eine unserer Anzeigen bei Google auf die Website, wird ein Cookie gesetzt. Damit sehen wir, ob nach dem Klick zum Beispiel eine Anfrage, eine Terminbuchung oder eine Buchung erfolgt ist. Wir erfahren dabei nicht, wer Sie sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über "Cookie-Einstellungen" im Fussbereich der Website oder in Abschnitt 11 widerrufen.

8. Meta Pixel & Werbung

Mit Ihrer ausdrücklichen Einwilligung setzen wir den Meta Pixel ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen. Dabei werden Seitenaufrufe sowie Ereignisse wie der Klick auf eine Buchung oder eine Terminanfrage und ein Kaufabschluss an Meta übermittelt. Die dabei erhobenen Daten werden für bis zu 2 Jahre gespeichert. Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" widerrufen.

Für den Einsatz des Meta Pixels besteht mit Meta Platforms Ireland Ltd. eine gemeinsame Verantwortlichkeit gemäss Art. 26 DSGVO auf Basis des "Controller Addendum" von Meta. Die wesentlichen Inhalte dieser Vereinbarung sind in Metas Datenrichtlinie einsehbar.

9. WhatsApp Business-Kommunikation

Wir nutzen WhatsApp Business (Anbieter: WhatsApp Ireland Ltd., ein Unternehmen der Meta-Unternehmensgruppe) zur Kommunikation mit Interessenten und Kunden. Ein Teil unserer Werbeanzeigen auf Facebook und Instagram ist als "Click-to-WhatsApp-Anzeige" gestaltet: Ein Klick auf die Anzeige öffnet direkt einen WhatsApp-Chat mit uns. Beim Start eines solchen Chats übermittelt Meta uns Informationen zur Zuordnung der Konversation zur jeweiligen Anzeige und Kampagne (Conversion-Tracking), damit wir die Wirksamkeit unserer Werbung messen können.

Im Rahmen der WhatsApp-Kommunikation verarbeiten wir Ihre Telefonnummer, den Chat-Verlauf sowie ggf. weitere von Ihnen im Chat geteilte Informationen (z. B. Name, Anliegen). Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO. Nachrichteninhalte sind bei WhatsApp Ende-zu-Ende-verschlüsselt; bestimmte Metadaten (u. a. Telefonnummer, Zeitpunkt der Konversation) können jedoch von WhatsApp/Meta zur Bereitstellung des Dienstes verarbeitet werden. Ihre Daten werden für die Dauer der Geschäftsbeziehung bzw. bis zu 3 Jahre nach dem letzten Kontakt gespeichert, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

10. E-Mail, Dateien & KI-Assistent

Für E-Mail, Kalender und die Ablage von Dateien nutzen wir Microsoft 365. Dabei werden die Inhalte unserer Kommunikation mit Ihnen und Ihre Unterlagen auf Servern von Microsoft verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und geordneten Büroorganisation).

Bei der Vorbereitung von E-Mails, beim Zusammenfassen von Anfragen und bei der Pflege unseres CRM unterstützt uns der KI-Assistent Claude. Dabei können Ihre Kontaktdaten, der Inhalt Ihrer Nachrichten und der Stand Ihrer Anfrage verarbeitet werden. Entscheidungen über Ihre Anfrage oder Ihren Auftrag trifft immer ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sorgfältigen Bearbeitung).

10a. Chat-Assistent Pythia

Auf unserer Website können Sie Fragen an unseren Chat-Assistenten Pythia stellen. Pythia ist ein KI-Assistent und kein Mensch. Darauf weisen wir im Chat vor der ersten Nachricht hin.

Welche Daten verarbeitet werden: der Inhalt Ihrer Nachrichten und der Antworten, Zeitpunkt, Sprache, die Seite, auf der Sie den Chat geöffnet haben, sowie eine zufällige Kennung für die Dauer des Gesprächs. Wir verknüpfen das Gespräch nicht mit Ihrem Namen, solange Sie ihn nicht selbst nennen. Bitte geben Sie im Chat keine Pass-, Konto- oder Kartennummern und keine Daten anderer Personen ein.

Wofür: um Ihre Fragen zu beantworten, um die Qualität der Antworten zu prüfen und um häufige Fragen zu erkennen und unser Informationsangebot zu verbessern.

Rechtsgrundlage: Ihre Einwilligung, die Sie vor der ersten Nachricht im Chat erteilen (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 DSG). Sie können den Chat jederzeit schliessen. Die Einwilligung gilt nur für dieses Gespräch und den oben genannten Zweck.

Empfänger: Zur Erzeugung der Antworten übermitteln wir Ihre Nachrichten an Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter. Anthropic verwendet die Inhalte nicht für das Training seiner Modelle. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für zertifizierte US-Unternehmen (EU-US Data Privacy Framework) und ergänzend auf Standardvertragsklauseln. Der Chat wird technisch über Cloudflare, Inc., USA, bereitgestellt, das auch unseren Schutz vor automatisierten Anfragen übernimmt.

Speicherdauer: Gesprächsverläufe löschen wir 30 Tage nach dem Gespräch. Danach bleiben nur anonyme Statistiken, zum Beispiel die Zahl der Gespräche und häufige Themen.

Wenn Sie eine Kontaktaufnahme wünschen: Nennen Sie im Chat Ihren Namen und Ihre E-Mail-Adresse, speichern wir diese Angaben zusammen mit einer Zusammenfassung Ihres Anliegens in unserem CRM (HubSpot, siehe Abschnitt 4) und melden uns bei Ihnen. Das tun wir nur, wenn Sie im Chat ausdrücklich zustimmen. Für diese Daten gelten die Fristen aus Abschnitt 4.

Was Pythia nicht ist: Die Antworten sind allgemeine Informationen mit Stand des jeweiligen Monats. Sie sind keine Steuer- oder Rechtsberatung und kein Angebot. Verbindlich ist ausschliesslich unser schriftliches Angebot.

11. Cookies & lokaler Speicher

Wir setzen technisch notwendige Einträge im lokalen Speicher (pp_ck, pp_lang) ohne Einwilligung ein, da sie für den Betrieb der Website erforderlich sind. Analyse- und Marketing-Cookies von Google und Meta werden nur nach Ihrer Zustimmung gesetzt.

Einwilligung ändern oder widerrufen: über den Link "Cookie-Einstellungen" im Fussbereich jeder Seite oder hier:

Aktuell: noch keine Auswahl getroffen.

12. Google Fonts & Bilder

Diese Website nutzt Google Fonts, die beim Aufruf der Seite vom Server von Google LLC (USA) geladen werden. Dabei wird die IP-Adresse des Nutzers an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

Einzelne Bilder werden direkt vom Bilddienst Unsplash geladen (Unsplash Inc., USA). Dabei wird Ihre IP-Adresse an Unsplash bzw. dessen Auslieferungsnetzwerk übermittelt, damit die Bilder angezeigt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung). Datenschutzerklärung Unsplash

13. Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten, einem Land ohne Angemessenheitsbeschluss der EU-Kommission. Soweit Nutzer aus der EU/EWR personenbezogene Daten übermitteln, erfolgt dies auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des vom Nutzer gewünschten Vertrags (Beratung und Unternehmensgründung in den VAE, in den USA oder in Hongkong) erforderlich ist.

Bei der Gründung einer US LLC werden die in Abschnitt 6 genannten Daten an Empfänger in den USA (Registered Agent, Behörde des Bundesstaats, IRS, Banken) übermittelt. Auch diese Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie für die von Ihnen beauftragte Gründung zwingend erforderlich ist.

Bei der Gründung einer Gesellschaft in Hongkong werden die in Abschnitt 6 genannten Daten an Osome sowie an Behörden und Banken in Hongkong übermittelt. Osome kann die Daten innerhalb der Osome-Gruppe auch in Singapur verarbeiten. Hongkong und Singapur verfügen über keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie für die von Ihnen beauftragte Gründung zwingend erforderlich ist.

Daten, die bei Framer verarbeitet werden, verbleiben in der EU. Übermittlungen an Meta, Google, Microsoft, HubSpot, Calendly, Zoom, Anthropic, Cloudflare und Stripe in die USA erfolgen auf Basis des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission. Beim Laden von Google Fonts und von Bildern über Unsplash wird Ihre IP-Adresse an Server in den USA übermittelt (Abschnitt 12).

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

15. Auftragsverarbeiter

Mit den eingesetzten Dienstleistern (Framer B.V., Web3Forms, HubSpot, Inc., Calendly LLC, Zoom Communications, Inc., Microsoft Ireland Operations Limited, Anthropic PBC, Cloudflare, Inc., Google Ireland Limited, Meta Platforms Ireland Ltd., WhatsApp Ireland Ltd.) bestehen Verträge zur Auftragsverarbeitung bzw. gemeinsamen Verantwortlichkeit gemäss Art. 26 bzw. Art. 28 DSGVO. Stripe handelt bei der Zahlungsabwicklung als eigenständig Verantwortlicher. Google LLC (Google Fonts), Unsplash Inc. (Bilder) und FormSubmit (Formular auf der Seite Kontakt) sind ebenfalls eingebunden, siehe Abschnitte 4 und 12. Behörden, Banken, Registered Agents und Osome (bei Gründungen in Hongkong), an die wir im Rahmen eines Auftrags Daten übermitteln, handeln ebenfalls als eigenständig Verantwortliche.

16. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten (z. B. zur Bekämpfung von Geldwäsche) können einer sofortigen Löschung entgegenstehen. Ausserdem haben Sie das Recht, sich bei der für Ihren Wohnsitz, Arbeitsplatz oder den Ort des vermuteten Verstosses zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

17. Datensicherheit

Wir setzen SSL/TLS-Verschlüsselung (https) sowie angemessene technische und organisatorische Massnahmen gemäss Art. 32 DSGVO ein, um Ihre Daten zu schützen. Ausweisdokumente und KYC-Unterlagen bewahren wir geschützt auf und geben sie nur an die in Abschnitt 6 genannten Empfänger weiter. Unsere Mitarbeitenden und Partner mit Zugriff auf Kundendaten sind zur Vertraulichkeit verpflichtet.

18. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Änderungen der Rechtslage oder der eingesetzten Dienste angepasst werden. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

19. Stand

Diese Datenschutzerklärung wurde zuletzt am 24. Oktober 2026 aktualisiert und ist abrufbar unter petermann-partners.com/datenschutz.