Datenschutzerklärung
Wir schützen Ihre Privatsphäre und Ihre privaten Daten. Unsere Bearbeitung von Personendaten unserer Nutzer beschränkt sich auf jene Daten, die zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer Inhalte und Leistungen erforderlich sind.
Nach Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes in der Fassung ab dem 1. September 2023 (revidierten Datenschutzgesetz, in Folge abgekürzt „DSG“) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.
Wir erheben, verarbeiten und nutzen Ihre Personendaten in Übereinstimmung mit dem Inhalt der vorliegenden Datenschutzbestimmungen sowie den anwendbaren Datenschutzvorschriften. In den nachfolgenden Datenschutzbestimmungen wird geregelt, welche Personendaten wir über Sie erheben, verarbeiten und nutzen. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.
- Verantwortliche Stelle
Virtuelle Assistenz Sarina Portmann
Sarina Portmann
Caspar-Wüst-Strasse 8
8052 Zürich
- Beschreibung und Umfang der Datenverarbeitung
2.1 Personendaten im Sinne dieser Datenschutzbestimmungen sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Hierzu zählen insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Adresse und Ihre Telefonnummer sowie Ihre Kreditkarten- und Kontodaten.
2.2 Logfiles/Hosting: Zu den Personendaten zählen auch Informationen über Ihre Nutzung unserer Website. In diesem Zusammenhang erheben wir Personendaten wie folgt von Ihnen: die anonymisierte IP-Adresse des Nutzers, Datum und Zeitpunkt des Zugriffs inkl. der Zeitzone, Art der Anfrage, Kundeninformationen wie Typus und Version, Betriebssystem des Nutzers (Gerät, OS-Version des Geräts), Referrer-Informationen (also die Quelle des Zugriffs). Dies geschieht durch die Verwendung von Logfiles, welche der Auftragsbearbeiter Hostpoint AG mit Sitz in der Schweiz bereitstellt. Mit Hoster Hostpoint besteht ein Vertrag zur Auftragsbearbeitung. Diese Daten speichern wir für die Dauer von maximal einem halben Jahr. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger.
- Weitere Verwendungszwecke
Wir verwenden Ihre Personendaten zu folgenden Zwecken:
- 3.1 Kundenservice, Auftragsabwicklung: Wir verwenden Ihre Personendaten zu Zwecken der Durchführung der Kommunikation einschliesslich der Beantwortung Ihrer Anfragen per E-Mail oder Kontaktformular im Laufe (vor)vertraglicher Beziehungen.
- 3.2 Buchungskalender: Damit Sie über die Website einen Termin direkt buchen können. Dazu werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer zur Erfüllung (vor)vertraglicher Verpflichtungen bearbeitet. Zur Buchung wir der Auftragsbearbeiter Calendly des Unternehmens Calendly LLC mit Sitz in Atlanta, USA. Ein Vertrag zur Auftragsbearbeitung besteht. Die Datenübermittlung in die USA beruht auf dem Angemessenheitsbeschluss (Data Privacy Framework).
- 3.3 Kommunikation per Videokonferenzsysteme: Wir nutzen „Zoom“ des Unternehmens Zoom Video Communications Inc. sowie Microsoft Teams des Unternehmens Microsoft Ireland Limited zur Durchführung von Videokonferenzen, Telefonkonferenzen und Online-Meetings.
Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link können Sie den Videoraum betreten. Vor dem Beitritt können Sie selbst entscheiden, ob das Video aktiviert wird oder nicht. Wenn Sie die Kamera und/oder das Mikrofon einschaltet, werden im Rahmen des Meetings die Daten Ihres Mikrofons sowie Ihrer Videokamera verarbeitet.
Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:
- Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
- Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teil-nehmer-IP-Adresse)
- Geräte-/Hardwaredaten (z.B. IP-Adressen, MAC-Adressen, Clint-Version)
- Text-, Audio- und Videodaten (z.B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
- Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)
Wir können nicht ausschliessen, dass das Routing von Personendaten auch über Internetserver erfolgt, die sich ausserhalb der Schweiz, EU bzw. des EWR befinden. Mit den Anbietern bestehen Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss für die Datenübermittlung vorliegt. Sowohl die Zoom Inc. als auch die Microsoft Corporation verfügen über eine aufrechte Zertifizierung nach dem Data Privacy Framework. Hinweis: In einigen Ländern, besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
Die oben genannten Anbieter erhalten notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages vertraglich geregelt ist. Weitere Empfänger bestehen nicht.
Sie sind nicht dazu verpflichtet, mit uns über die oben genannten Anbieter zu kommunizieren. Alternativ können Besprechungen auch per Telefon erfolgen.
Wir löschen Personendaten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.
- Grundsätze der Datenbearbeitung
Wir berücksichtigen bei der Datenbearbeitung die Bearbeitungsgrundsätze der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung, der Transparenz – insbesondere die Erfüllung der Informationspflichten – und der Datensicherheit.
- Informationen über Cookies
5.1 Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihren Computer oder Smartphone gespeichert werden können. Dies dient der Wiedererkennung des Webseiten-Besuchers. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.
Cookies selbst enthalten keine personenbezogenen Daten über User, sie dienen lediglich zur eindeutigen Identifikation, was unsere Kunden auf unserer Website interessant und nützlich finden.
Konkret werden mit Ihrer Zustimmung nachfolgende Cookies gesetzt:
Cookie | Zweck | Speicherdauer | Anbieter |
_ga | Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. | 1 Jahr 1 Monat | Google Ireland Limited |
_ga_* | Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. | 1 Jahr 1 Monat | Google Ireland Limited |
real_cookie_banner* | Es ist ein Consent Management Plugin für WordPress. Es wird eingesetzt, um Einwilligungen der Website-Besucher in das Setzen von Cookies und die Verarbeitung personenbezogener Daten einzuholen. | 1 Jahr | devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland |
5.2. Google Analytics
Diese Website nutzt mit Ihrer Zustimmung Google Analytics. Dies ist eine Dienstleistung, die von der Google Ireland Limited („Google“), einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland und der Google LLC (USA) („Google“) zur Verfügung gestellt wird.
Google Analytics verwendet sogenannte „Cookies“. Es handelt sich hierbei um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch den User ermöglichen. Die durch die Cookies erworbenen Informationen über Ihr Nutzungsverhalten dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA besteht innerhalb der Geltung der Datenschutzgrundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Massnahmen erfolgen kann. Die Zertifizierung von Google können Sie hier einsehen.
Wir haben die Einstellung getroffen, dass Ihre IP-Adresse anonymisiert wird. Die IP-Adressen-Anonymisierung erfolgt von Google, jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird mit anderen Daten von Ihnen, wie beispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google über Sie vorliegen, verknüpft.
Die Cookies, die im Zusammenhang mit Google Analytics gesetzt werden, können Sie oben in der Liste einsehen.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über den Cookie-Zustimmungs-Banner vornehmen. Die Nutzer- und Ereignisdaten werden nach 2 Monaten gelöscht. Die Funktion „Benutzerdaten bei neuer Aktivität zurücksetzen“ ist deaktiviert. Das bedeutet, dass bei einem erneuten Besuch vor Ablauf der Aufbewahrungsfrist Ihre Daten nicht gelöscht werden.
5.3. Real Cookie Banner
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
5.4. Google Tag Manager
Google Tag Manager ermöglicht es sogenannte Tags (z. B. Einbindung von Drittanbieter-Services, Erfassung von Ereignissen, Weiterleitung von erhobenen Daten zwischen verschiedenen Services und ähnliches) zu konfigurieren und verwalten. Dazu müssen die IP-Adresse und die Metadaten des Nutzers verarbeitet werden. Google Tag Manager kann zudem Informationen z.B. über den Zustand des verwendeten Browsers erfassen, darunter Fehlermeldungen, aufgerufene Unterseiten einschließlich deren Verlauf (nur auf dieser Website), Klicks auf Elemente, Scrolltiefe auf der Website und Sichtbarkeit bestimmter Elemente, Formulareingaben, Interaktionen mit YouTube-Videos und kontextuelle Events auf der Website (z.B. Produkt in den Warenkorb legen), und diese Daten verwenden, um die Website für dich zu personalisieren sowie die erhobenen Daten an Service Dritter weitergeben, sofern für die Datenverarbeitung durch diese Services Rechtsgrundlagen bestehen. Die Daten werden verarbeitet, um die Funktionalitäten des Google Tag Managers bereitstellen zu können und um die Dienstleistungen von Google zu verbessern. Google gibt personenbezogene Daten an seine verbundenen Unternehmen und andere vertrauenswürdige Unternehmen oder Personen weiter, die diese Daten auf der Grundlage der Anweisungen von Google und in Übereinstimmung mit den Datenschutzbestimmungen von Google für sie verarbeiten.
- Datensicherheit
Alle Informationen, die Sie an uns übermitteln, werden grundsätzlich auf Servern innerhalb der Schweiz/Europäischen Union gespeichert. Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher, weshalb wir die Sicherheit der über das Internet an unsere Website übermittelten Daten nicht garantieren können. Wir sichern unsere Website und sonstigen Systeme jedoch durch technische und organisatorische Massnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer) [bzw. TLS (Transport Layer Security)].
- Social Media Accounts
Wir betreiben folgende Social-Media-Präsenzen:
LinkedIn: www.linkedin.com/in/sarina-portmann-va
Instagram: https://www.instagram.com/virtuelleassistenz_sarina/
Datenverarbeitung durch uns:
a.) Betreiben der oben genannten Social-Media-Seiten
Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social- Media-Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir Inhalte auf unserer Seite und treten mit Ihnen über die Social-Media-Plattform, z. B. über die angebotenen Messenger, in Kontakt. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 32 Abs. 1 revDSG, welches im Interesse der Öffentlichkeitsarbeit und Kommunikation liegt.
b.) Seiten-Insights
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen kann, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 32 Abs. 1 revDSG, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher der Seiten zu erhalten.
Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sog. gemeinsam Verantwortliche. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschliessen.
LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Instagram & Facebook: https://www.facebook.com/legal/controller_addendum
Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, widersprechen möchten, wenden Sie sich bitte an die o. g. genannten Kontaktdaten.
Hinweis: Die Bereitstellung von Daten ist weder gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, personenbezogenen Daten zur Verfügung zu stellen. Folge der Nicht-Bereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte unsere E-Mail-Adresse.
Datenverarbeitung durch den Betreiber der Social-Media-Plattform:
Es gibt noch den Betreiber der Social-Media-Plattformen an sich. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der Betreiber eine eigene verantwortliche Stelle ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der Betreiber in seinen eigenen Datenschutzhinweisen auf:
LinkedIn: https://de.linkedin.com/legal/privacy-policy
Instagram: https://help.instagram.com/155833707900388
Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt, können wir auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Wir können dieses z.B. nicht abschalten. Bitte sind Sie sich bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdatendaten nutzt, etwa um Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung deiner Daten durch den Anbieter der Social-Media-Plattform.
Datenübermittlung in Drittländer sowie Empfänger:
Im Rahmen der Plattform-Nutzung werden personenbezogenen Daten auch auf Servern in Drittländer, wie den USA, verarbeitet. Für die USA besteht aktuell ein angemessenes Datenschutzniveau. Die Datenübermittlung erfolgt aufgrund von Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss vorliegt. In einigen Ländern besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
- Keine Weitergabe Ihrer Personendaten
Wir geben Ihre Personendaten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.
- Änderungen dieser Datenschutzbestimmungen
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Website verfügbar. Bitte suchen Sie die Website regelmässig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.
- Ihre Rechte
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten Personendaten zu verlangen. Insbesondere können Sie Auskunft über die Personendaten als solche, den Bearbeitungszweck, die Aufbewahrungsdauer oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer, die Herkunft Ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, gegebenenfalls über das Vorliegen einer automatisierten Einzelentscheidung sowie gegebenenfalls über die Empfänger oder die Kategorien von Empfängern, denen Personendaten bekanntgegeben werden verlangen.
Sie haben auch das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer Personendaten jederzeit zu widerrufen.
Sie können Ihre genannten Rechte jederzeit bei uns geltend machen unter der angegebenen Kontaktadresse.
Sofern Sie der Auffassung sind, dass die Verarbeitung Ihrer Personendaten durch uns im Widerspruch zu den geltenden Datenschutzbestimmungen steht, haben Sie die Möglichkeit, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu beschweren.
Diese Datenschutzinformationen unterliegen dem Urheberrecht von SCALELINE Datenschutz.