Datenschutz­erklärung

Eure Daten in guten Händen

Der Schutz eurer persönlichen Daten ist mir ein besonderes Anliegen, gerade weil es beim Kinderwunsch um sehr Persönliches geht. Hier lest ihr, welche Daten ich bearbeite, wozu und welche Rechte ihr habt.

Massgebend ist das Schweizer Datenschutzgesetz (DSG). Weil mein Angebot auch Menschen in Deutschland und Österreich offensteht, gilt ergänzend die europäische Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Priska Ritter, ZUKUNFTSKIND
Ellikonerstrasse 1
8462 Rheinau
Schweiz

E-Mail: [email protected]
Telefon: +41 79 308 71 91

Ich bin nicht verpflichtet, eine Datenschutzberaterin oder einen Datenschutzbeauftragten zu bestellen. Nach Schweizer Recht ist das für private Verantwortliche freiwillig. Nach Art. 37 DSGVO wäre eine Bestellung nötig, wenn die umfangreiche Bearbeitung besonderer Datenkategorien meine Kerntätigkeit wäre. Als Einzelunternehmerin mit einer begrenzten Zahl an Begleitungen ist das nicht der Fall. Für alle Fragen zum Datenschutz bin ich direkt erreichbar.

2. Vertretung in der Europäischen Union

Ich habe meinen Sitz in der Schweiz. Weil mein Angebot auch Personen in der Europäischen Union offensteht, habe ich nach Art. 27 DSGVO eine Vertretung in der EU benannt:

Die Benennung der EU-Vertretung ist derzeit in Abklärung. Name und Kontaktdaten werden hier ergänzt, sobald die Eintragung vorliegt.

In allen Fragen rund um die DSGVO könnt ihr euch wahlweise an mich oder an diese Vertretung wenden. Beide Wege führen zum gleichen Ergebnis.

3. Vertraulichkeit und besonders schützenswerte Daten

Im Klarheitsgespräch, im Kurs und in der Begleitung kommen Angaben zur Sprache, die besonders schützenswert sind: Gesundheit, Zyklus, Kinderwunsch, Vorgeschichte. Mir ist bewusst, wie persönlich das ist.

Diese Daten bearbeite ich ausschliesslich gestützt auf eure ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; nach Art. 6 Abs. 7 lit. a DSG muss eine solche Einwilligung ausdrücklich erfolgen). Ihr erteilt sie an der Stelle, an der ihr die Angaben macht: im Vorbereitungs-Fragebogen vor dem Gespräch und zu Beginn der Zusammenarbeit.

Diese Einwilligung ist freiwillig. Ohne sie kann ich die Begleitung allerdings nicht durchführen, weil ich sonst nicht weiss, worum es bei euch geht. Für alles andere auf dieser Website, etwa die E-Mail-Impulse, braucht ihr sie nicht.

Ihr könnt die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Was bis dahin geschehen ist, bleibt rechtmässig.

Die Gespräche selbst führe ich über eine verschlüsselte Schweizer Plattform für das Gesundheitswesen, deren Server in der Schweiz stehen. Mehr dazu unter Ziffer 12.

Vertrauliche Gesprächsinhalte werden nicht im Online-CRM gespeichert. Meine persönlichen Notizen führe ich von Hand und bewahre sie geeignet geschützt in einem abgeschlossenen Korpus auf. Solche Notizen entstehen vor allem in der 1:1-Begleitung; im Gruppencoaching sind sie nicht üblich. Ich gebe sie an niemanden weiter. Im CRM finden sich ausschliesslich organisatorische Informationen: Kontaktdaten, Termine und Buchungsstand.

4. Woher eure Daten kommen

Die meisten Angaben bekomme ich direkt von euch: über das Buchungsformular, den Vorbereitungs-Fragebogen, die Newsletter-Anmeldung oder im Gespräch.

Eine Ausnahme sind die Kursbuchungen. Dort erhalte ich eure Daten von CopeCart, weil der Kaufvertrag mit CopeCart zustande kommt. Übermittelt werden mir euer Vor- und Nachname, eure E-Mail-Adresse, das gekaufte Produkt und der Bestellzeitpunkt. Zahlungsdaten erhalte ich nicht. Diese Angaben brauche ich, um euch den Kurs freizuschalten und euch dabei zu begleiten (Art. 14 DSGVO, Art. 19 DSG). Mehr dazu unter Ziffer 16.

5. Freiwilligkeit eurer Angaben

Gesetzlich seid ihr zu keiner Angabe verpflichtet. Für die Buchung eines Klarheitsgesprächs und für die Begleitung brauche ich allerdings ein Minimum: Name, E-Mail-Adresse und das Thema, um das es geht. Ohne diese Angaben kann ich den Termin nicht bestätigen und die Begleitung nicht durchführen.

Alle weiteren Felder, etwa im Vorbereitungs-Fragebogen, sind freiwillig. Sie helfen mir, das Gespräch besser vorzubereiten. Ihr entscheidet, wie viel ihr davon ausfüllt.

6. Hosting, Website und Plattform (GoHighLevel)

Diese Website sowie mein Terminbuchungs-, Kurs- und Kundenverwaltungssystem werden über die Plattform HighLevel Inc. („GoHighLevel“), 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA betrieben. HighLevel bearbeitet Personendaten ausschliesslich in meinem Auftrag als Auftragsbearbeiterin, im Sprachgebrauch der DSGVO als Auftragsverarbeiterin. Ein entsprechender Vertrag ist abgeschlossen.

HighLevel setzt seinerseits Unterauftragnehmer ein, insbesondere Twilio Inc. und LeadConnector LLC für SMS und Telefonie, Mailgun Technologies Inc. für den E-Mail-Versand sowie HighLevel India für den technischen Support. Die aktuelle Liste ist unter gohighlevel.com/sub-processors einsehbar. Wo diese Unternehmen ausserhalb der Schweiz und des Europäischen Wirtschaftsraums sitzen, gelten die Garantien nach Ziffer 21.

Beim Aufruf der Website werden automatisch Server-Logfiles bearbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL. Grundlage ist mein überwiegendes Interesse an einem sicheren und störungsfreien Betrieb (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Die technische Betreuung meines GoHighLevel-Accounts erfolgt durch eine beauftragte Agentur als weitere Auftragsbearbeiterin: AgenturPower, Lustenau, Österreich (agenturpower.com).

7. Cookies und lokale Speicherung

Für den Betrieb der Website werden technisch notwendige Cookies der Plattform GoHighLevel gesetzt, etwa Sitzungs- und Sicherheits-Cookies.

Zusätzlich speichert diese Seite zwei Einstellungen lokal in eurem Browser (localStorage), damit eure Auswahl beim nächsten Besuch erhalten bleibt: zk-theme für helles oder dunkles Design und zk-consent für eure Auswahl im Cookie-Banner. Diese Werte enthalten keine Personendaten und keine Nutzererkennung, sie werden nicht an mich übertragen und ihr könnt sie jederzeit über die Einstellungen eures Browsers löschen.

Alle Cookies und Speicherobjekte, die über das technisch Notwendige hinausgehen, werden erst gesetzt, nachdem ihr im Banner zugestimmt habt. Bis dahin passiert nichts. Ihr könnt eure Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuss ändern oder widerrufen. Eure Auswahl wird 12 Monate gespeichert, danach frage ich noch einmal.

Grundlage ist eure Einwilligung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie muss den Anforderungen von Art. 6 Abs. 6 und 7 DSG genügen, also freiwillig, informiert und bei besonders schützenswerten Daten ausdrücklich sein. Über die Bearbeitung und die Ablehnungsmöglichkeit informiere ich euch zudem nach Art. 45c lit. b FMG. Für technisch notwendige Cookies und für die beiden oben genannten Browser-Einstellungen brauche ich keine Einwilligung, weil die Seite ohne sie nicht das tut, was ihr von ihr erwartet (§ 25 Abs. 2 Nr. 2 TDDDG).

Das Banner wird bereitgestellt von dieser Website selbst; es ist eine eigene, lokal eingebundene Lösung ohne externen Dienstleister.

Die verwendeten Schriftarten sind lokal eingebunden. Es wird keine Verbindung zu Google Fonts hergestellt.

8. Eingebettete Videos (YouTube)

Auf dieser Website sind Videos von YouTube eingebettet (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, mit Google LLC, USA als Mutterhaus).

Die Videos werden nicht automatisch geladen. Ihr seht zuerst ein Vorschaubild, das von meinem eigenen Server kommt. Erst wenn ihr auf Abspielen klickt, wird die Verbindung zu YouTube aufgebaut. Dabei werden eure IP-Adresse, Angaben zu Browser und Gerät sowie Datum und Uhrzeit an Google übermittelt, und es können Informationen auf eurem Gerät gespeichert werden. Wenn ihr dabei in einem Google-Konto angemeldet seid, kann Google den Aufruf eurem Konto zuordnen.

Grundlage ist eure Einwilligung, die ihr mit dem Klick auf Abspielen erteilt (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit widerrufen, indem ihr keine Videos mehr startet und die im Browser gespeicherten Daten löscht.

Ich nutze die Einbettung im erweiterten Datenschutzmodus über youtube-nocookie.com. Ergänzend gelten die Datenschutzhinweise von Google unter policies.google.com/privacy.

9. Reichweitenmessung und Marketing

Ich setze auf dieser Website derzeit keine Analyse- oder Marketing-Dienste ein. Es findet keine Reichweitenmessung statt, kein Retargeting und keine Weitergabe an Werbenetzwerke. Sollte sich das ändern, ergänze ich diese Erklärung vorher und hole eure Einwilligung über das Cookie-Banner ein.

10. Kontaktaufnahme

Wenn ihr mir schreibt oder anruft, bearbeite ich, was ihr dabei von euch preisgebt: Name, E-Mail-Adresse oder Telefonnummer und den Inhalt eurer Nachricht. Zweck ist die Beantwortung eurer Anfrage. Grundlage ist die Vertragsanbahnung und, wo es um eine allgemeine Frage geht, mein überwiegendes Interesse an der Kommunikation mit Interessierten (Art. 31 Abs. 1 und Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Mein E-Mail-Postfach wird betrieben von ALL-INKL.COM (Neue Medien Münnich, Friedersdorf, Deutschland). Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens sechs Monate nach der letzten Nachricht.

11. Terminbuchung (Klarheitsgespräch)

Für die Buchung eines Klarheitsgesprächs nutze ich den Online-Kalender der Plattform GoHighLevel sowie teilweise Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Bearbeitet werden die von euch angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Termin sowie freiwillige Angaben aus dem Vorbereitungs-Fragebogen.

Zweck: Vereinbarung, Durchführung und Verwaltung von Gesprächsterminen inklusive Bestätigungen, Erinnerungen und Absagen.

Grundlage: Vertragsanbahnung und Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO). Soweit ihr im Fragebogen Angaben zu eurer Gesundheit macht, gilt zusätzlich Ziffer 3.

12. Videogespräche

Das Klarheitsgespräch und die Begleitung finden per Videokonferenz statt. Ich nutze dafür bewusst keinen der grossen internationalen Anbieter, sondern HIN Meeting der Health Info Net AG, Seidenstrasse 4, 8304 Wallisellen, Schweiz. HIN ist ein Schweizer Anbieter für sichere Kommunikation im Gesundheitswesen und bearbeitet die Daten in meinem Auftrag als Auftragsbearbeiterin.

Warum dieser Weg: Der Dienst läuft über Server in der Schweiz und untersteht dem Schweizer Datenschutzgesetz. Die Verbindung ist verschlüsselt. Der Zugang erfolgt über einen zufällig erzeugten Link, den nur ihr und ich kennen. Ihr braucht dafür weder ein Konto noch eine Anmeldung, ein Klick auf den Link genügt.

Bearbeitet werden Verbindungsdaten, eure IP-Adresse, Angaben zu Gerät und Browser sowie Bild und Ton während des Gesprächs. Grundlage ist die Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO).

Gespräche werden nicht aufgezeichnet und Gesprächsinhalte nicht gespeichert. Sollte in einem Kurs ausnahmsweise eine Aufzeichnung sinnvoll sein, sage ich das vorher an und hole eure Einwilligung ein. Ihr könnt jederzeit Nein sagen, ohne dass euch daraus ein Nachteil entsteht.

13. Nachrichten per SMS und WhatsApp

Terminbestätigungen und Erinnerungen versende ich per E-Mail und, sofern ihr eine Telefonnummer angebt und dem zugestimmt habt, per SMS oder WhatsApp.

Der SMS-Versand läuft über die Plattform GoHighLevel und deren Dienstleister Twilio Inc. (USA). Für WhatsApp ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland verantwortlich. Wenn ihr mir dort schreibt, erhält WhatsApp eure Telefonnummer, Angaben zu eurem Gerät und die Metadaten der Kommunikation, also wer wann mit wem geschrieben hat. Die Inhalte selbst sind Ende zu Ende verschlüsselt, die Metadaten nicht.

Grundlage ist eure Einwilligung, die ihr bei der Angabe der Telefonnummer erteilt (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt sie jederzeit formlos widerrufen. Eine kurze Nachricht genügt und ich erreiche euch dann per E-Mail.

Eine Bitte: Schickt mir über WhatsApp bitte nichts zu Gesundheit, Diagnosen oder Befunden. WhatsApp nutze ich ausschliesslich für Organisatorisches wie Terminbestätigungen. Alles Inhaltliche besprechen wir im Videogespräch über die verschlüsselte Schweizer Plattform (siehe Ziffer 12) oder ihr schreibt mir per E-Mail. Das schützt euch besser.

14. Kundenverwaltung (CRM)

Eure Kontaktdaten und der Verlauf unserer Kommunikation werden im CRM-System von GoHighLevel gespeichert. Bearbeitet werden insbesondere Stammdaten (Name, E-Mail-Adresse, Telefonnummer), Termin- und Buchungshistorie, Kommunikationsverlauf sowie organisatorische Kennzeichnungen („Tags“) zur Zuordnung von Anfragen und Kursbuchungen.

Grundlage ist die Vertragsanbahnung und Vertragserfüllung sowie mein überwiegendes Interesse an einer geordneten Kundenverwaltung (Art. 31 Abs. 1 und Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Wie in Ziffer 3 beschrieben, werden vertrauliche Gesprächsinhalte hier nicht gespeichert.

15. Automatisierte Entscheidungen und Profiling

Ich treffe euch gegenüber keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und rechtliche Wirkung entfalten oder euch erheblich beeinträchtigen (Art. 22 DSGVO). Es ergeht damit auch keine automatisierte Einzelentscheidung im Sinn von Art. 21 DSG.

Mein System vergibt organisatorische Kennzeichnungen, sogenannte Tags: ob ein Termin gebucht ist, ob ein Kurs freigeschaltet wurde, ob eine Anmeldung bestätigt ist. Daran hängt der automatische Versand von Bestätigungen und Erinnerungen. Diese Kennzeichnungen dienen ausschliesslich der Organisation. Es findet keine Bewertung eurer Person statt und kein Profiling mit hohem Risiko.

16. Kurskauf über CopeCart

Der Kauf des Kurses „Bewusst in die Schwangerschaft“ wird über die CopeCart GmbH, Rosenstr. 2, 10178 Berlin, Deutschland abgewickelt. CopeCart ist als Wiederverkäuferin (Reseller) eigenständige Vertragspartnerin für den Kauf und bearbeitet eure Bestell- und Zahlungsdaten in eigener Verantwortung. Es gelten die Datenschutzhinweise von CopeCart (copecart.com).

Nach dem Kauf erhalte ich von CopeCart die für die Kursfreischaltung nötigen Daten (Name, E-Mail-Adresse, gekauftes Produkt). Umgekehrt bin ich für diese Käuferdaten an die Vorgaben von CopeCart gebunden. Ich nutze sie ausschliesslich dafür, euch den Kurs bereitzustellen und euch dabei zu begleiten.

Wenn ihr zusätzlich meine E-Mail-Impulse bekommen möchtet, braucht es dafür eure gesonderte Einwilligung. Ein Kurskauf allein trägt euch nicht in den Verteiler ein.

17. Community-Bereich

Der geschützte Community-Bereich läuft ebenfalls über die Plattform GoHighLevel (siehe Ziffer 6). Es gelten dieselben Regelungen zur Auftragsbearbeitung wie für Website, Terminbuchung und Kursbereich. Der Beitritt ist freiwillig und erfolgt über einen Einladungslink. Grundlage ist die Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO).

Was ihr im Community-Bereich schreibt, können die anderen Teilnehmerinnen lesen. Überlegt euch daher in Ruhe, wie viel ihr dort über eure Gesundheit und eure persönliche Situation teilen möchtet. Ihr entscheidet das selbst, jederzeit und ohne Begründung.

Beiträge, die ihr wieder löschen möchtet, entferne ich auf eure Nachricht hin. Nach dem Austritt aus der Community lösche ich euer Profil innert 30 Tagen. Eure Beiträge entferne ich auf Wunsch mit.

18. Newsletter und Impulse

Für meine E-Mail-Impulse und die 7-Tage-Serie brauche ich eure E-Mail-Adresse. Euer Vorname ist freiwillig und dient nur der persönlichen Anrede.

Die Anmeldung läuft über das Double-Opt-in-Verfahren: Nach der Eintragung bekommt ihr eine E-Mail mit einem Bestätigungslink. Erst wenn ihr darauf klickt, seid ihr angemeldet. Damit ich die Einwilligung belegen kann, speichere ich den Zeitpunkt von Anmeldung und Bestätigung, die dabei verwendete IP-Adresse, den Wortlaut der Einwilligung und die Bestätigungsmail selbst.

Grundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Schweiz Art. 31 Abs. 1 DSG in Verbindung mit Art. 3 Abs. 1 lit. o UWG).

Ich messe, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde. Dafür wird beim Öffnen ein kleines Bild von den Servern des Versanddienstes geladen. Das hilft mir zu sehen, welche Themen euch weiterbringen. Diese Messung ist Teil eurer Einwilligung und ihr könnt ihr getrennt widersprechen. Schreibt mir einfach.

Der Versand läuft über GoHighLevel (siehe Ziffer 6). Ihr könnt euch jederzeit über den Abmeldelink am Ende jeder E-Mail abmelden oder mir formlos schreiben. Nach der Abmeldung behalte ich eure Adresse noch bis zu drei Jahre in einer Sperrliste, damit ich euch nicht versehentlich wieder anschreibe und die Einwilligung belegen kann.

19. Widerspruch gegen Direktwerbung

Ihr könnt der Nutzung eurer Daten für Direktwerbung jederzeit widersprechen, ohne dass ihr das begründen müsst. Danach bekommt ihr keine Werbung mehr von mir. Eine kurze Nachricht an [email protected] genügt, und in jeder E-Mail findet ihr einen Abmeldelink.

20. Weitere Empfänger

Neben den genannten Dienstleistern erhalten Daten von mir:

• meine Treuhandstelle und die Steuerbehörden, soweit es für Buchhaltung und gesetzliche Pflichten nötig ist
• mein Bankinstitut, für die Abwicklung von Zahlungen
• Behörden und Gerichte, soweit ich gesetzlich dazu verpflichtet bin

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Ich verkaufe eure Daten nicht und ich tausche sie nicht.

21. Bekanntgabe ins Ausland

Einige der eingesetzten Dienstleister haben ihren Sitz im Ausland. Die Bekanntgabe stützt sich auf folgende Grundlagen:

Die Zertifizierungen könnt ihr in der offiziellen Liste unter dataprivacyframework.gov nachschlagen. Wo keine Zertifizierung besteht, stützt sich die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte für die Schweiz anerkannt hat. Eine Kopie der Klauseln erhaltet ihr auf Anfrage an [email protected].

22. Speicherdauer

• Server-Logfiles: in der Regel 30 Tage
• Anfragen ohne Vertragsabschluss: bis zu 6 Monate nach abschliessender Bearbeitung
• Termin- und Kundendaten: für die Dauer der Zusammenarbeit und darüber hinaus, solange gesetzliche Pflichten bestehen
• Newsletter-Daten: bis zum Widerruf eurer Einwilligung. Die Nachweisdaten zur Einwilligung und die Sperrliste danach noch bis zu drei Jahre
• Community-Profil: für die Dauer der Mitgliedschaft, danach 30 Tage
• Nachweis der Einwilligung zu besonders schützenswerten Daten: für die Dauer der Zusammenarbeit und danach drei Jahre
• Meine persönlichen Gesprächsnotizen: bis zwei Jahre nach dem Ende der Zusammenarbeit, danach vernichte ich sie. Auf euren Wunsch auch früher
• Buchhaltungsunterlagen: 10 Jahre gemäss Art. 958f OR
• Eure Auswahl im Cookie-Banner: 12 Monate, danach werdet ihr erneut gefragt. Ihr könnt sie jederzeit im Browser löschen

23. Minderjährige

Mein Angebot richtet sich an Erwachsene. Ich erhebe wissentlich keine Daten von Kindern und Jugendlichen, die nach dem Recht ihres Wohnsitzlandes noch nicht selbst in eine Datenbearbeitung einwilligen können. Sollte mir bekannt werden, dass mir solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, lösche ich sie.

24. Eure Rechte

Ihr habt jederzeit das Recht:

• zu erfahren, welche Daten ich über euch bearbeite und was ich damit tue (Art. 25 DSG, Art. 15 DSGVO)
• unrichtige Daten berichtigen zu lassen (Art. 32 Abs. 1 DSG, Art. 16 DSGVO)
• die Löschung eurer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 Abs. 2 lit. c DSG, Art. 17 DSGVO)
• die Einschränkung der Bearbeitung zu verlangen, solange etwas geklärt wird (Art. 18 DSGVO)
• eure Daten in einem gängigen elektronischen Format zu erhalten oder direkt an eine andere Stelle übertragen zu lassen (Art. 28 DSG, Art. 20 DSGVO)
• der Bearbeitung zu widersprechen (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• euch bei einer Aufsichtsbehörde zu beschweren

Eine formlose Nachricht an [email protected] genügt. Ich melde mich innert 30 Tagen. Damit eure Daten nicht bei jemand anderem landen, bitte ich euch je nach Anfrage um einen Identitätsnachweis. Die Auskunft ist für euch kostenlos.

Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Personen in der EU können sich an die Aufsichtsbehörde ihres Wohnsitzlandes, ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses wenden.

25. Datensicherheit

Diese Website wird über eine verschlüsselte TLS-Verbindung ausgeliefert, erkennbar am https in der Adresszeile. Meine Zugänge zu Plattform, CRM und E-Mail sind mit starken Passwörtern und Zwei-Faktor-Authentisierung geschützt. Zugriff auf eure Daten haben nur ich und, im technisch nötigen Umfang, meine beauftragte Agentur.

Sollte es trotzdem zu einer Verletzung der Datensicherheit kommen, melde ich das der zuständigen Aufsichtsbehörde, sobald ein Risiko für euch besteht, in der Regel innert 72 Stunden. Euch selbst informiere ich unverzüglich, wenn die Verletzung für euch voraussichtlich ein hohes Risiko bedeutet, und sage euch dann auch, was ihr tun könnt.

26. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich rechtliche Rahmenbedingungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Wenn sich etwas Wesentliches ändert, etwa ein neuer Dienstleister dazukommt, weise ich euch aktiv darauf hin, statt es still zu ändern. Die jeweils frühere Fassung schicke ich euch auf Anfrage gerne zu.

Stand: September 2026