Datenschutzerklärung

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit dieser Website und meinen Angeboten ist: ElisabethK Ladina Konzett Burghöhe 20 6208 Oberkirch Schweiz Weitere Kontaktangaben findest du im Impressum.

Diese Datenschutzerklärung informiert darüber, wie ich personenbezogene Daten beim Besuch meiner Website sowie bei der Nutzung meiner Angebote bearbeite. Sie gilt insbesondere für: • den Besuch der Website • das Kontaktformular • die Newsletter-Anmeldung • Workshop-Anmeldungen • 1:1-Coachings • digitale Produkte • Online-Workshops • Zahlungen • automatisierte E-Mails • sämtliche damit verbundenen Dienstleistungen Für Websites oder Dienste Dritter gelten ausschliesslich deren eigene Datenschutzbestimmungen.

Die Bearbeitung personenbezogener Daten erfolgt nach den Bestimmungen des Schweizer Datenschutzgesetzes (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, werden deren Anforderungen ebenfalls berücksichtigt. Ich bearbeite personenbezogene Daten rechtmässig, nach Treu und Glauben, verhältnismässig sowie ausschliesslich zu den in dieser Datenschutzerklärung beschriebenen Zwecken.

Je nach Nutzung meiner Website und meiner Angebote können insbesondere folgende personenbezogenen Daten bearbeitet werden: Kontaktdaten • Vorname • Nachname • E-Mail-Adresse • Angaben aus Kontaktformularen Workshop- und Coachingdaten • gebuchte Angebote • Buchungszeitpunkt • Kommunikation • Zoom-Zugangsdaten • Zahlungsstatus Newsletterdaten • E-Mail-Adresse • Zeitpunkt der Anmeldung • Double-Opt-in-Bestätigung • An- und Abmeldungen Technische Daten Beim Besuch meiner Website können automatisch technische Informationen verarbeitet werden, insbesondere: • IP-Adresse • Browsertyp • Betriebssystem • Gerätetyp • Spracheinstellungen • Datum und Uhrzeit des Zugriffs • aufgerufene Seiten • Referrer • technische Protokolldaten Vollständige Kreditkarteninformationen werden nicht von mir gespeichert, sondern ausschliesslich durch den eingesetzten Zahlungsdienstleister verarbeitet.

Ich bearbeite personenbezogene Daten insbesondere für folgende Zwecke: • Bereitstellung und Betrieb meiner Website • Bearbeitung von Kontaktanfragen • Durchführung von Workshops • Durchführung von Coachings • Bereitstellung digitaler Produkte • Zahlungsabwicklung • Versand von Bestätigungen und Erinnerungen • Versand meines Newsletters • Verbesserung meiner Website • statistische Auswertung der Nutzung • Analyse meiner Marketingmassnahmen • Gewährleistung der Sicherheit meiner Systeme • Erfüllung gesetzlicher Verpflichtungen

Soweit die DSGVO Anwendung findet, stütze ich die Bearbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen: • deine Einwilligung • die Durchführung eines Vertrags • vorvertragliche Massnahmen • gesetzliche Verpflichtungen • berechtigte Interessen am sicheren und wirtschaftlichen Betrieb meiner Website und Angebote Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Meine Website wird auf Servern der Hetzner Online GmbH betrieben. Beim Besuch der Website werden automatisch technische Daten verarbeitet, die für den sicheren Betrieb erforderlich sind. Dazu gehören insbesondere: • IP-Adresse • Zeitpunkt des Zugriffs • Browserinformationen • Referrer • aufgerufene Dateien • technische Statusinformationen Diese Daten dienen ausschliesslich der sicheren Bereitstellung der Website, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.

Beim Zugriff auf meine Website werden automatisch Server-Logdateien erstellt. Diese enthalten ausschliesslich technische Informationen und dienen der Gewährleistung eines sicheren und stabilen Betriebs. Server-Logdateien werden nicht dazu verwendet, Persönlichkeitsprofile zu erstellen oder Besucher ohne besonderen Anlass zu identifizieren.

Für den Betrieb meiner Website nutze ich moderne Server- und Sicherheitslösungen. Dazu gehören unter anderem Docker-Container, PostgreSQL-Datenbanken sowie der Reverse Proxy Caddy. Diese Systeme dienen ausschliesslich der sicheren Bereitstellung meiner Website und meiner Dienstleistungen.

Ich verwende auf meiner Website Cookies sowie vergleichbare Technologien, um die Funktionalität, Sicherheit und Benutzerfreundlichkeit der Website sicherzustellen. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten. Einige Cookies sind technisch notwendig, damit die Website ordnungsgemäss funktioniert. Andere helfen mir dabei, die Nutzung meiner Website zu analysieren oder Marketingmassnahmen zu verbessern. Soweit gesetzlich erforderlich, werden Analyse- und Marketing-Cookies erst nach deiner Einwilligung aktiviert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Du kannst Cookies ausserdem jederzeit über die Einstellungen deines Browsers löschen oder blockieren. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

Ich verwende den Google Tag Manager der Google Ireland Limited. Der Google Tag Manager dient ausschliesslich der technischen Verwaltung und Einbindung anderer Dienste auf meiner Website. Er selbst speichert keine personenbezogenen Daten und setzt keine Cookies. Über den Google Tag Manager können beispielsweise Analyse- oder Marketingdienste eingebunden werden. Solche Dienste werden – sofern eine Einwilligung erforderlich ist – erst nach deiner Zustimmung aktiviert.

Ich verwende Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics hilft mir zu verstehen, wie Besucherinnen und Besucher meine Website nutzen. Dadurch kann ich Inhalte, Benutzerführung und Angebote kontinuierlich verbessern. Dabei können unter anderem folgende Informationen verarbeitet werden: • besuchte Seiten • Verweildauer • Klickverhalten • ungefähre geografische Herkunft • Gerätetyp • Browserinformationen • Betriebssystem • Referrer • IP-Adresse (gekürzt bzw. gemäss den verfügbaren Datenschutzfunktionen von Google) Google Analytics wird nur aktiviert, wenn du der Verwendung von Analyse-Cookies zugestimmt hast. Ich nutze die verfügbaren Datenschutzfunktionen von Google, um die Bearbeitung personenbezogener Daten möglichst gering zu halten. Es kann nicht ausgeschlossen werden, dass Google Daten auch ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums verarbeitet. Weitere Informationen findest du in den Datenschutzbestimmungen von Google.

Ich verwende Google Ads sowie das dazugehörige Conversion-Tracking. Dadurch kann ich nachvollziehen, ob Besucherinnen und Besucher nach dem Anklicken einer Anzeige bestimmte Aktionen auf meiner Website durchführen, beispielsweise: • eine Kontaktanfrage senden • sich für den Newsletter anmelden • einen Workshop buchen • ein digitales Produkt kaufen Hierfür können Cookies sowie technische Identifikatoren verwendet werden. Google Ads wird ausschliesslich nach deiner Einwilligung aktiviert.

Ich verwende die Google Search Console zur technischen Überwachung der Auffindbarkeit meiner Website in der Google-Suche. Die Search Console liefert ausschliesslich statistische Informationen über Suchanfragen, Klicks, Impressionen sowie technische Hinweise zur Indexierung meiner Website. Die Google Search Console dient nicht dazu, einzelne Besucherinnen oder Besucher meiner Website persönlich zu identifizieren.

Für die Darstellung meiner Website verwende ich Google Fonts. Werden die Schriftarten direkt von Servern von Google geladen, kann beim Aufruf der Website eine Verbindung zu Google hergestellt werden. Dabei können insbesondere die IP-Adresse sowie Browser- und Geräteinformationen an Google übermittelt werden. Werden die Schriftarten lokal auf meinem Server bereitgestellt, findet keine Verbindung zu Google zur Darstellung der Schriftarten statt.

Wenn du mich über das Kontaktformular kontaktierst, bearbeite ich die von dir angegebenen Daten ausschliesslich zur Bearbeitung deiner Anfrage. Dabei können insbesondere folgende Daten verarbeitet werden: • Name • E-Mail-Adresse • Inhalt deiner Nachricht • Zeitpunkt der Anfrage Die Daten werden über meine Business-Automation verarbeitet und an die zuständige E-Mail-Adresse weitergeleitet. Ich verwende angemessene technische Schutzmassnahmen, um meine Formulare vor Spam und missbräuchlicher Nutzung zu schützen. Dazu gehören unter anderem serverseitige Validierungen, Sicherheitsprüfungen sowie technische Schutzmechanismen gegen automatisierte Anfragen. Die Daten werden nicht ohne deine Zustimmung für Marketingzwecke verwendet.

Für meinen Newsletter verwende ich eine selbst entwickelte Newsletter-Lösung innerhalb meiner Business-Automation. Für die Anmeldung bearbeite ich insbesondere: • deine E-Mail-Adresse • den Zeitpunkt der Anmeldung • deine Einwilligung • den Zeitpunkt der Bestätigung • An- und Abmeldungen Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Anklicken dieses Links wird deine Anmeldung aktiviert. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jedem Newsletter widerrufen. Eine Buchung eines Workshops oder der Kauf eines digitalen Produkts führt nicht automatisch zur Anmeldung für den Newsletter. Hierfür ist stets deine separate Einwilligung erforderlich.

Wenn du dich für einen Workshop anmeldest, bearbeite ich diejenigen Daten, die für die Durchführung und Abwicklung erforderlich sind. Dazu gehören insbesondere: • Name • E-Mail-Adresse • gebuchter Workshop • Buchungszeitpunkt • Zahlungsstatus • Zahlungsreferenz • organisatorische Informationen zur Durchführung Diese Daten werden ausschliesslich zur Durchführung des Workshops, zur Kommunikation mit dir sowie zur Erfüllung gesetzlicher Pflichten verwendet. Eine Newsletter-Anmeldung erfolgt nur, wenn du dieser ausdrücklich zustimmst.

Für die Zahlungsabwicklung meiner Angebote verwende ich den Zahlungsdienstleister Stripe. Wenn du eine Zahlung vornimmst, wirst du auf die sichere Zahlungsseite von Stripe weitergeleitet. Stripe bearbeitet die für die Zahlungsabwicklung erforderlichen Daten eigenverantwortlich beziehungsweise entsprechend der vertraglichen Rollenverteilung. Dabei können insbesondere folgende Daten verarbeitet werden: • Name • E-Mail-Adresse • Rechnungsinformationen • Zahlungsinformationen • IP-Adresse • Geräteinformationen • Transaktionsdaten Ich selbst erhalte von Stripe insbesondere Informationen darüber, • ob eine Zahlung erfolgreich war, • den Zahlungsstatus, • eine Transaktionsreferenz sowie • die Zuordnung der Zahlung zu deiner Buchung. Vollständige Kreditkarten- oder Kontodaten werden nicht auf meinen Systemen gespeichert. Für die Bearbeitung personenbezogener Daten durch Stripe gelten zusätzlich die Datenschutzbestimmungen von Stripe.

Meine Live-Workshops sowie 1:1-Coachings finden in der Regel über Zoom statt. Für die Organisation und Durchführung eines Meetings werden die hierfür erforderlichen Informationen verarbeitet. Dazu können insbesondere gehören: • Name • E-Mail-Adresse • Meeting-ID • Teilnahmezeitpunkt • technische Verbindungsdaten • IP-Adresse • Geräteinformationen • Chatnachrichten • Audio- und Videodaten (sofern diese aktiviert werden) Die Zugangsdaten zum jeweiligen Meeting erhältst du per E-Mail. Sollte ein Workshop oder Coaching aufgezeichnet werden, informiere ich dich vor Beginn ausdrücklich darüber. Aufzeichnungen erfolgen nur, sofern die rechtlichen Voraussetzungen erfüllt sind. Für die Bearbeitung personenbezogener Daten durch Zoom gelten zusätzlich die Datenschutzbestimmungen von Zoom.

Im Rahmen von 1:1-Coachings bearbeite ich ausschliesslich diejenigen personenbezogenen Daten, die für die Vorbereitung, Durchführung und Nachbereitung des Coachings erforderlich sind. Dazu gehören insbesondere: • Kontaktdaten • Termininformationen • organisatorische Kommunikation • Rechnungsinformationen • freiwillig von dir mitgeteilte Inhalte, soweit diese für das Coaching notwendig sind Die Inhalte eines Coachings behandle ich selbstverständlich vertraulich. Eine Weitergabe erfolgt ausschliesslich, sofern eine gesetzliche Verpflichtung besteht oder du ausdrücklich eingewilligt hast.

Im Zusammenhang mit meinen Angeboten versende ich automatisierte E-Mails. Dazu gehören beispielsweise: • Kontaktbestätigungen • Workshop-Bestätigungen • Coaching-Bestätigungen • Zahlungsbestätigungen • Zoom-Zugangsdaten • Workshop-Erinnerungen • Newsletter-Bestätigungen • Double-Opt-in-E-Mails • Willkommens-E-Mails • Abmeldebestätigungen Diese E-Mails dienen ausschliesslich der Durchführung meiner Angebote sowie der Kommunikation mit dir.

Für die Verwaltung meiner Angebote nutze ich eine selbst entwickelte Business-Automation. Diese unterstützt unter anderem folgende Prozesse: • Kontaktformulare • Newsletter • Workshop-Buchungen • Coaching-Buchungen • Zahlungsstatus • Zoom-Meetings • automatisierte E-Mails • interne Verwaltungsprozesse Die Business-Automation wird auf eigener Serverinfrastruktur betrieben und kommuniziert ausschliesslich mit denjenigen externen Diensten, die für die jeweilige Funktion erforderlich sind. Ich lege grossen Wert darauf, personenbezogene Daten möglichst datensparsam zu bearbeiten und nur dort zu speichern, wo dies tatsächlich notwendig ist.

Für die Verwaltung meiner Angebote verwende ich projektspezifische PostgreSQL-Datenbanken. Darin werden ausschliesslich diejenigen Daten gespeichert, die für die Durchführung meiner Dienstleistungen erforderlich sind. Dazu gehören beispielsweise: • Workshop-Anmeldungen • Coaching-Termine • Newsletter-Anmeldungen • Zahlungsstatus • organisatorische Informationen Besonders schützenswerte Zugangsdaten wie API-Schlüssel, Datenbankpasswörter oder Zugangsinformationen werden ausschliesslich in geschützten Serverkonfigurationen gespeichert und befinden sich niemals im öffentlich zugänglichen Website-Code.

Ich gebe personenbezogene Daten nur dann an Dritte weiter, wenn dies für die Erbringung meiner Dienstleistungen, den Betrieb meiner Website oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Empfänger können insbesondere sein: • Hostinganbieter (Hetzner) • Google (Analyse- und Marketingdienste) • Stripe (Zahlungsabwicklung) • Zoom (Online-Workshops und Coachings) • E-Mail- beziehungsweise SMTP-Dienstleister • technische Dienstleister oder Supportpartner, soweit dies für den Betrieb meiner Systeme erforderlich ist Alle Dienstleister erhalten ausschliesslich diejenigen Daten, die sie zur Erfüllung ihrer jeweiligen Aufgabe benötigen. Ich wähle meine Dienstleister sorgfältig aus und achte darauf, dass personenbezogene Daten nur im erforderlichen Umfang bearbeitet werden. Soweit gesetzlich erforderlich, bestehen mit den eingesetzten Dienstleistern entsprechende vertragliche Vereinbarungen zur Auftragsbearbeitung oder vergleichbare Datenschutzgarantien.

Einige der von mir eingesetzten Dienstleister können personenbezogene Daten auch ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten. Dies betrifft insbesondere internationale Anbieter wie Google, Stripe oder Zoom. Soweit erforderlich, achte ich darauf, dass geeignete Datenschutzgarantien bestehen. Dazu gehören insbesondere vertragliche Vereinbarungen oder andere gesetzlich anerkannte Schutzmechanismen.

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Dabei gelten insbesondere folgende Grundsätze: • Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung und Dokumentation erforderlich ist. • Workshop-, Coaching- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. • Newsletter-Daten bleiben bis zu deiner Abmeldung gespeichert. Anschliessend können einzelne Nachweisdaten aufbewahrt werden, um deine Abmeldung zu dokumentieren und unerwünschte Zusendungen zu verhindern. • Technische Protokolldaten werden nur für einen begrenzten Zeitraum gespeichert, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist. Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten einer Löschung entgegenstehen.

Im Rahmen des anwendbaren Datenschutzrechts hast du insbesondere folgende Rechte: • Auskunft über die von mir bearbeiteten personenbezogenen Daten zu erhalten, • unrichtige oder unvollständige Daten berichtigen zu lassen, • die Löschung deiner personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, • die Einschränkung bestimmter Bearbeitungen zu verlangen, • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, • der Bearbeitung deiner personenbezogenen Daten zu widersprechen, soweit dies gesetzlich vorgesehen ist, • sowie – sofern anwendbar – deine Daten in einem übertragbaren Format zu erhalten. Wenn du eines dieser Rechte ausüben möchtest, kannst du mich jederzeit über die im Impressum angegebenen Kontaktdaten erreichen. Zur Verhinderung von Missbrauch kann ich einen geeigneten Nachweis deiner Identität verlangen.

Wenn du der Ansicht bist, dass personenbezogene Daten nicht rechtmässig bearbeitet werden, kannst du dich an die zuständige Datenschutzaufsichtsbehörde wenden. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, kannst du dich zusätzlich an die zuständige Datenschutzaufsichtsbehörde innerhalb der Europäischen Union wenden.

Ich treffe keine ausschliesslich automatisierten Entscheidungen, die für dich rechtliche Wirkungen entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen. Automatisierte Abläufe wie Newsletter-Anmeldungen, Double-Opt-in-Bestätigungen, Zahlungsbestätigungen oder Workshop-Buchungen dienen ausschliesslich der technischen Abwicklung meiner Dienstleistungen.

Ich kann diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich gesetzliche Vorgaben ändern oder neue Dienstleistungen beziehungsweise technische Lösungen eingesetzt werden. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.

Wenn du Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung deiner personenbezogenen Daten hast, kannst du dich jederzeit an mich wenden. ElisabethK Ladina Konzett Burghöhe 20 6208 Oberkirch Schweiz