Datenschutz und KI, persönlich betreut.
Ich begleite Schweizer KMU und Vereine beim Datenschutz und beim sicheren Einsatz von KI. Gerade bei KI geht der Schutz von Personendaten oft unter. Ich sorge dafür, dass er von Anfang an mitgedacht ist.
Zusätzlich übernehme ich die laufende Buchhaltung und Administration, die Sie auslagern möchten, auf Wunsch mit Beratung.
Zwei Schwerpunkte, eine Ergänzung.
Im Kern steht der Datenschutz, gleich daneben der sichere Einsatz von KI. Ausführlich: Datenschutzberatung, Datenschutz-Wissen und Tipps.
Datenschutzberatung & Datenschutzbeauftragter
Externe Betreuung nach Schweizer DSG und EU-DSGVO: von der Bestandsaufnahme über Verträge mit Auftragsbearbeitern bis zur laufenden Betreuung als externer Datenschutzbeauftragter.
DSG & DSGVOExterner DatenschutzbeauftragterMehr zur Datenschutzberatung · Pakete ansehen: DSG-Grundpaket, Externer Datenschutzberater
Schweizer Vertretung nach Art. 14 DSG
Gesetzliche Vertretung für Firmen mit Sitz im Ausland, die in der Schweiz Personendaten bearbeiten (Art. 14 DSG), als feste, erreichbare Anlaufstelle für den EDÖB und betroffene Personen.
Vertretung nach Art. 14 DSGKI und Datenschutz
Praxisnahe Beratung für den Einsatz von KI in Administration und wiederkehrenden Abläufen: Welche Tools passen zu Ihrem Betrieb, was darf mit welchen Daten geschehen, und wie arbeitet Ihr Team sicher damit? Der Schutz von Personendaten ist von Anfang an mitgedacht, und Sie lernen, KI selbst sicher anzuwenden.
KI-Datenschutz-CheckKI-Richtlinie für Ihr TeamIn eigenen Projekten erprobtKI-Arbeitsplatz mit Datenschutz Neu
Ihr eigener KI-Arbeitsplatz auf Ihrem Computer: Ich richte Ihnen einen KI-Assistenten so ein, dass er Ihre Unterlagen und Abläufe kennt, Routinearbeit übernimmt und vertrauliche Daten nicht zu sehen bekommt. Sie lernen, ihn selbst zu führen – Befähigung statt Blackbox.
- Einrichtung auf Ihrem Gerät: Programme, Ordnerstruktur, Gedächtnis und erste Arbeitsabläufe
- Ihr Wissen als Grundlage: Notizen und Vorlagen als einfache Textdateien, die Ihnen gehören
- Datenschutz eingebaut: gesperrte Ordner für Vertrauliches und Klarheit, welche Daten ins Ausland gehen
- Danach arbeiten Sie selbständig weiter, Begleitung auf Wunsch
Rechnungswesen & Outsourcing
Als Ergänzung: Was Sie im Büro auslagern möchten, übernehme ich für kleine und mittlere Betriebe und Vereine, allem voran die laufende Buchhaltung. Die Arbeit wird zusätzlich durch eine externe Treuhandstelle geprüft. Auf Wunsch mit Beratung: Abläufe, Zahlen und was sich vereinfachen lässt.
Laufende BuchhaltungAdministrationGeprüft durch TreuhandstelleMehr zum Datenschutz.
Was das Datenschutzgesetz verlangt, wie ich Sie begleite und aktuelle Tipps für KMU. Vertragspartnerin für Offerte und Rechnung ist die FlamingoConsult AG.
In drei Schritten zu klaren Verhältnissen.
Erstgespräch, 20 Minuten
Kostenlos und unverbindlich. Sie schildern Ihre Situation, ich sage Ihnen ehrlich, was nötig ist und was nicht.
Schriftliches Angebot
Sie erhalten ein schriftliches Angebot mit festem Betrag von der FlamingoConsult AG. Keine Überraschungen.
Gemeinsame Umsetzung
Wir erarbeiten Ihre Unterlagen zusammen. Am Ende haben Sie funktionierende Dokumente und verstehen, was drinsteht.
René Sonderegger
Seit 2018 bin ich zertifizierter Datenschutzbeauftragter und begleite Firmen durch die DSGVO und das revidierte Schweizer Datenschutzgesetz, von der ersten Bestandsaufnahme bis zur laufenden Betreuung.
Seit ChatGPT da ist, arbeite ich mit KI, immer mit Blick auf die Personendaten. Dazu kommt die Buchhaltung für kleinere Betriebe, die ich seit vielen Jahren führe.
Kurz beantwortet.
Dürfen meine Mitarbeitenden KI (z. B. ChatGPT) mit Kundendaten nutzen?
Grundsätzlich nein. Personendaten von Kundinnen und Kunden gehören nicht in ein KI-Tool, ausser die betroffenen Kunden haben schriftlich zugestimmt und mit dem Anbieter besteht ein passender Vertrag. Die grössten KI-Anbieter stammen bisher aus Ländern ausserhalb Europas; die Daten werden deshalb in der Regel ins Ausland übermittelt und je nach Tarif auch zum Training verwendet. Europäische KI-Anbieter können eine Alternative sein.
Am sichersten arbeiten Sie mit Platzhaltern: Statt «Hans Muster, Bahnhofstrasse 1» schreiben Sie «[Kunde A], [Adresse]» und setzen die richtigen Angaben erst danach selbst ein. Was in Ihrem Betrieb gilt, klärt der KI-Datenschutz-Check.
Braucht mein KMU einen Datenschutzberater?
Für private Unternehmen ist ein Datenschutzberater nach DSG freiwillig. Die Pflichten gelten aber für alle: Information der betroffenen Personen, Datensicherheit, Meldung von Datenschutzverletzungen und je nach Risiko ein Verzeichnis der Bearbeitungstätigkeiten. Ein externer Berater sorgt dafür, dass das erledigt ist, ohne dass Sie intern Wissen aufbauen müssen.
Was kostet das?
Den Betrag erhalten Sie nach dem kostenlosen Erstgespräch in einem schriftlichen Angebot der FlamingoConsult AG, bevor Kosten entstehen.
Gilt das Datenschutzgesetz auch für Vereine?
Ja. Wer Mitgliederdaten bearbeitet, eine Website betreibt oder Newsletter verschickt, unterliegt dem DSG. Für Vereine reicht oft ein schlankes Grundpaket mit Datenschutzerklärung und einfachen Abläufen.
Was passiert, wenn wir den Datenschutz vernachlässigen?
Das revidierte DSG sieht bei vorsätzlichen Verstössen gegen bestimmte Pflichten Bussen bis CHF 250'000 vor, und zwar gegen die verantwortlichen Personen persönlich. Häufiger sind aber Vertrauensverlust bei Kunden und Aufwand bei einem Vorfall. Beides lässt sich mit klaren Unterlagen und Abläufen vermeiden.
Arbeiten Sie nur in der Ostschweiz?
Der Schwerpunkt liegt in der Ostschweiz, persönlich vor Ort. Beratungen per Video sind für Kundinnen und Kunden aus der ganzen deutschsprachigen Schweiz möglich.
Kurz schildern, worum es geht.
Ob Datenschutz, Vertretung, Buchhaltung oder KI-Beratung – melden Sie sich, ich antworte in der Regel innerhalb von zwei Werktagen.
Anfragen gehen direkt an mich. Offerte und Rechnung stellt die FlamingoConsult AG, Vorderdorf 693, CH-9427 Wolfhalden.
Impressum
Kontaktadresse
René Sonderegger
Vorderdorf 693
CH-9427 Wolfhalden
E-Mail: rs@renesonderegger.ch
Tätigkeit & Auftragsverhältnis
Diese Website gehört René Sonderegger. Ich bin als Profitcenter der FlamingoConsult AG tätig: Anfragen gehen an mich, Offerten und Rechnungen stellt die FlamingoConsult AG.
FlamingoConsult AG, Vorderdorf 693, CH-9427 Wolfhalden · vertreten durch Denise Sonderegger · Handelsregister Herisau AR · CH-300-3010278-4.
Haftungshinweis
Die Inhalte dieser Website werden mit Sorgfalt erstellt und periodisch aktualisiert; eine Gewähr für Richtigkeit, Vollständigkeit oder Aktualität wird nicht übernommen. Alle Angebote sind unverbindlich. Änderungen an Inhalt oder Angebot bleiben ohne Ankündigung vorbehalten.
Urheberrecht
Sämtliche Inhalte, Bilder und Texte dieser Website gehören René Sonderegger oder der FlamingoConsult AG bzw. den jeweils genannten Rechtsinhabern. Eine Übernahme bedarf der vorgängigen schriftlichen Zustimmung.
Datenschutzerklärung
Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website und bei Anfragen: René Sonderegger, Vorderdorf 693, CH-9427 Wolfhalden, rs@renesonderegger.ch. Für Anliegen zum Datenschutz erreichen Sie mich direkt unter datenschutz@renesonderegger.ch.
Anwendbares Recht
Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Die Website richtet sich an Personen und Unternehmen in der Schweiz und in Deutschland. Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, insbesondere bei Personen in Deutschland (Art. 3 Abs. 2 DSGVO), gelten ergänzend deren Bestimmungen. Die genannten Artikel beziehen sich auf beide Gesetze.
Hosting & Server-Logdateien
Diese Website liegt bei der Infomaniak Network SA in der Schweiz. Beim Aufruf speichert der Server technisch notwendige Angaben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Logdateien. Sie dienen ausschliesslich dem sicheren Betrieb der Website und werden vom Hoster nach Ablauf seiner Speicherfrist automatisch gelöscht. Infomaniak bearbeitet diese Daten in meinem Auftrag (Art. 9 DSG, Art. 28 DSGVO). Rechtsgrundlage nach DSGVO ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Bearbeitung Ihrer Daten bei einer Anfrage
Personendaten werden erst bearbeitet, wenn Sie aktiv Kontakt aufnehmen, insbesondere per E-Mail an rs@renesonderegger.ch. Ich verwende Ihre Angaben ausschliesslich zur Bearbeitung Ihrer Anfrage und zur allfälligen Anbahnung eines Mandats (nach DSGVO: Art. 6 Abs. 1 lit. b, vorvertragliche Massnahmen). Offerten und Rechnungen stellt die FlamingoConsult AG (siehe Impressum); kommt ein Mandat zustande, erhält sie die dafür nötigen Angaben. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, ausser wo dies zur Mandatsabwicklung notwendig oder gesetzlich vorgeschrieben ist.
Speicherort & Aufbewahrung
Ihre Daten bleiben in der Schweiz. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau anerkannt (Angemessenheitsbeschluss), eine Übermittlung aus Deutschland braucht deshalb keine zusätzlichen Garantien. Anfragen ohne Mandat lösche ich spätestens zwölf Monate nach dem letzten Kontakt. Unterlagen zu einem Mandat bewahre ich zehn Jahre auf, wie es das Schweizer Recht für Geschäftsunterlagen verlangt (Art. 958f OR).
Cookies & Tracking
Diese Website setzt keine Cookies und keine Analyse-, Marketing- oder sonstigen Tracking-Werkzeuge ein. Es werden keine Nutzungsprofile erstellt und keine Besucherdaten an Dritte übermittelt.
Schriftarten & Google-Dienste
Diese Website verwendet ausschliesslich Schriftarten, die bereits auf Ihrem Gerät vorhanden sind (Systemschriften); es werden keine Schriftdateien von Drittservern wie Google Fonts nachgeladen, und es findet dazu keine Verbindung zu Google statt. Aktuell setze ich weder Google Analytics noch Google Ads oder andere Google-Dienste auf dieser Website ein. Sollte sich das künftig ändern, aktualisiere ich diese Erklärung vor der Aktivierung entsprechend und hole, soweit gesetzlich erforderlich, vorgängig Ihre Einwilligung ein.
Links zu anderen Diensten
Auf dieser Website finden Sie Links zu LinkedIn und Instagram, zur Website der FlamingoConsult AG und in den Datenschutz-Tipps zu den Quellen, auf die ich mich stütze (z. B. Medien und Fachseiten). Es sind reine Links: Beim Besuch dieser Website werden keine Daten an diese Dienste übertragen, und die Website lädt nichts von ihnen nach (keine eingebetteten Inhalte, keine «Teilen»-Knöpfe).
Was beim Klick geschieht: Mit dem Klick verlässt Ihr Browser diese Website und verbindet sich direkt mit dem Anbieter, wie bei jedem Aufruf einer Internetseite. Dabei sieht der Anbieter Ihre IP-Adresse und Angaben zu Ihrem Browser. Diese Verbindung stellt Ihr Browser selbst her, ich übermittle dem Anbieter keine Daten über Sie. Einzig die Adresse dieser Website (https://renesonderegger.ch, ohne Unterseite) teilt Ihr Browser dem Anbieter mit. Sind Sie beim Anbieter angemeldet, kann er den Besuch Ihrem Konto zuordnen. Möchten Sie das nicht, können Sie die Adresse des Anbieters auch selbst im Browser eingeben. Dann erfährt er nicht, dass Sie von dieser Website kommen.
Wer ab dem Klick verantwortlich ist: Für alles, was auf den Seiten des Anbieters mit Ihren Daten geschieht, ist der Anbieter selbst verantwortlich, nicht ich:
LinkedIn – verantwortlich für Nutzerinnen und Nutzer in der Schweiz und der EU: LinkedIn Ireland Unlimited Company, Dublin, Irland; Konzern: LinkedIn Corporation und Microsoft Corporation, USA. Datenschutzerklärung von LinkedIn
Instagram – verantwortlich für Nutzerinnen und Nutzer in der Schweiz und der EU: Meta Platforms Ireland Limited, Dublin, Irland; Konzern: Meta Platforms Inc., USA. Datenschutzerklärung von Instagram
FlamingoConsult AG (flamingoconsult.ch) – verantwortlich: FlamingoConsult AG, Wolfhalden, Schweiz (siehe Impressum)
Quellen in den Datenschutz-Tipps – verantwortlich: die jeweilige Betreiberin bzw. der jeweilige Betreiber der Website, deren Datenschutzerklärung dort gilt
Bei LinkedIn und Instagram können Ihre Daten nach deren eigenen Angaben auch in den USA bearbeitet werden. Die Garantien dafür beschreibt der Anbieter in seiner Datenschutzerklärung.
Ihre Rechte
Nach dem Schweizer Datenschutzgesetz und, soweit anwendbar, nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
Auskunftsrecht – Auskunft darüber, ob und welche Daten ich über Sie bearbeite (Art. 25 DSG, Art. 15 DSGVO).
Recht auf Berichtigung – Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG, Art. 16 DSGVO).
Recht auf Löschung – Löschung Ihrer Daten, soweit keine gesetzliche Pflicht entgegensteht (Art. 32 Abs. 2 DSG, Art. 17 DSGVO).
Recht auf Einschränkung – Einschränkung der Bearbeitung (Art. 18 DSGVO).
Recht auf Herausgabe oder Übertragung – Ihre Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO).
Recht auf Widerspruch – Widerspruch gegen eine Bearbeitung oder deren Verbot (Art. 30 und 32 Abs. 2 DSG, Art. 21 DSGVO).
Diese Website setzt keine Cookies oder Tracking-Dienste ein; es braucht deshalb auch keine Einwilligung.
Wenden Sie sich zur Ausübung dieser Rechte an die oben genannte Kontaktadresse. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, www.edoeb.admin.ch. Personen in Deutschland können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der ihres Wohnorts (Art. 77 DSGVO).
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Jede Änderung erhält eine neue Versionsnummer. Es gilt die jeweils hier veröffentlichte Fassung. Frühere Fassungen bewahre ich auf. Möchten Sie wissen, welche Fassung zu einem bestimmten Zeitpunkt galt, schicke ich sie Ihnen gerne zu.
Stand: 22. Oktober 2026 · Version 2