Datenschutz
Was ich speichere, und warum.
Hier steht, welche Personendaten ich bearbeite, wenn du meine Website besuchst, mir schreibst oder mit mir zusammenarbeitest. Zuerst die Kurzfassung, dann die Details.
Kurzfassung: Ich bearbeite nur die Daten, die ich für meine Website, deine Anfrage und unsere Zusammenarbeit brauche. Ich verkaufe keine Personendaten. Statistik- und Werbedienste laufen nur, wenn du im Cookie-Banner zustimmst.
1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung deiner Personendaten bin ich:
Gian-Andri Neugel
THE DIGITAL STYLIST
Schäppi-Naefstrasse 1
8942 Oberrieden, Schweiz
giani@thedigitalstylist.ch
Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit für Personen in der EU die Datenschutz-Grundverordnung (DSGVO) gilt, beachte ich auch diese. Bei Fragen zum Datenschutz schreibst du mir an die Adresse oben.
2. Welche Daten ich bearbeite
Je nachdem, wie du mit mir in Kontakt kommst, sind das:
Beim Besuch der Website: technische Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Gerät und die Seite, von der du kommst.
Bei einer Anfrage oder Terminbuchung: was du im Formular, bei der Buchung oder in deiner E-Mail angibst, zum Beispiel Name, Firma, E-Mail-Adresse, Website und Angaben zu deinem Angebot, deiner Werbung und deinem Ziel.
Bei einer Zusammenarbeit: Kontakt- und Rechnungsangaben, Offerten, Verträge und die Unterlagen, die du mir für das Projekt gibst. Dazu können Lesezugriffe auf deine Werbekonten oder auf Analytics gehören.
Mit deiner Einwilligung: Angaben dazu, wie du die Website nutzt und ob du über eine Anzeige gekommen bist (siehe Punkte 7 und 8).
3. Wofür ich die Daten nutze
Ich nutze deine Daten für diese Zwecke:
Um die Website bereitzustellen und sicher zu betreiben.
Um deine Anfrage zu beantworten, einen Termin mit dir zu vereinbaren und dir eine Offerte zu machen.
Um Aufträge auszuführen und abzurechnen.
Um zu verstehen, wie die Website genutzt wird und welche Werbung zu Anfragen führt. Das nur mit deiner Einwilligung.
Um gesetzliche Pflichten zu erfüllen, zum Beispiel in der Buchhaltung.
Falls die DSGVO gilt, stütze ich mich auf diese Rechtsgrundlagen: Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung (lit. a), gesetzliche Pflichten (lit. c) und mein berechtigtes Interesse an einer sicheren und funktionierenden Website (lit. f).
4. Website und Hosting
Die Website läuft auf Framer. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer bearbeitet die Daten in meinem Auftrag. Framer nutzt auch Server in den USA und stützt sich dafür auf das Data Privacy Framework oder auf Standardvertragsklauseln.
Die eingebaute Besucherstatistik von Framer arbeitet ohne Cookies und zeigt mir nur anonyme Zahlen.
5. Anfrageformular und E-Mail
Wenn du das Formular abschickst, leitet Framer deine Angaben per E-Mail an mich weiter. Kommst du über eine Anzeige oder einen Link mit Kampagnenangaben, sendet das Formular diese Angaben mit, zum Beispiel den Namen der Kampagne und die Klick-ID von Google Ads. So sehe ich, welche Werbung zu Anfragen führt.
Für E-Mails nutze ich Google Workspace. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google kann Daten auch in den USA bearbeiten.
Ich nutze deine Angaben nur für deine Anfrage und eine allfällige Zusammenarbeit.
6. Terminbuchung mit Cal.com
Für das Gratis-Erstgespräch nutze ich Cal.com. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com bearbeitet die Daten in meinem Auftrag.
Wenn du einen Termin buchst, erhält Cal.com deinen Namen, deine E-Mail-Adresse, deine Antworten im Buchungsformular und den gewählten Zeitpunkt. Sagst du ab oder verschiebst du den Termin, kommt der Grund dazu, falls du einen angibst. Der Termin wird in meinem Google-Kalender eingetragen, das Gespräch läuft über Google Meet.
Der Buchungskalender auf der Seite «Termin» wird direkt von Cal.com geladen. Dabei erhält Cal.com auch technische Angaben wie deine IP-Adresse. Laut Cal.com nutzt der Dienst keine Cookies von Drittanbietern.
Cal.com bearbeitet die Daten in den USA. Für Daten aus der EU ist Cal.com unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Daten aus der Schweiz stützt sich Cal.com auf die EU-Standardvertragsklauseln von 2021 mit den Anpassungen für die Schweiz. Mehr dazu steht in der Datenschutzerklärung von Cal.com.
7. Cookies und Einwilligung
Einige Cookies und ähnliche Technologien sind nötig, damit die Website funktioniert, zum Beispiel um deine Cookie-Wahl zu speichern. Statistik- und Werbe-Cookies setze ich nur, wenn du im Cookie-Banner zustimmst. Du kannst deine Wahl jederzeit über «Cookie-Einstellungen» am Ende der Seite ändern oder Cookies in deinem Browser löschen.
8. Google Analytics und Google Ads
Mit deiner Einwilligung nutze ich diese Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:
Google-Tag: lädt Google Analytics und Google Ads erst, wenn du zustimmst.
Google Analytics: zeigt mir, wie die Website genutzt wird.
Google Ads: misst, ob eine Anzeige zu einer Anfrage geführt hat.
Dabei erhält Google unter anderem deine IP-Adresse, Angaben zu Gerät und Browser, die aufgerufenen Seiten und eine Kennung in einem Cookie. Google kann die Daten auch in den USA bearbeiten. Mehr dazu steht in der Datenschutzerklärung von Google.
9. Schriftarten
Für eine Schrift auf dieser Website lädt dein Browser Daten von Servern von Google (Google Fonts). Dabei erhält Google deine IP-Adresse. Anbieter ist Google Ireland Limited, Dublin. Google kann die Daten auch in den USA bearbeiten.
10. Links auf andere Websites
Ich verlinke zum Beispiel auf LinkedIn und auf Google Drive, wo meine Lebenslauf-Vorlage liegt. Plugins dieser Dienste binde ich nicht ein. Erst wenn du einen Link anklickst, erhält der andere Anbieter Daten von dir. Dann gilt dessen Datenschutzerklärung.
11. KI-Werkzeuge in Projekten
Für Texte, Bilder, Analysen und Automatisierungen nutze ich KI-Werkzeuge, auch von Anbietern in den USA. Personendaten aus deinem Projekt gebe ich dort nur ein, wenn es für den Auftrag nötig ist. Wo es geht, arbeite ich mit anonymisierten Angaben.
12. Wem ich Daten weitergebe
Ich gebe Personendaten nur weiter, soweit es für die Zwecke oben nötig ist: an die Dienstleister in der Liste unten, an meine Bank für Zahlungen, falls nötig an eine Treuhand für die Buchhaltung und an Behörden, wenn ich gesetzlich dazu verpflichtet bin.
Framer B.V. (Niederlande, USA): Website, Hosting und Formular.
Cal.com, Inc. (USA): Terminbuchung.
Google Cloud EMEA Limited (Irland, USA): E-Mail, Kalender und Videogespräche.
Google Ireland Limited (Irland, USA): Google-Tag, Analytics, Ads und Schriften.
Anbieter von KI-Werkzeugen (USA): Umsetzung von Projekten.
Die Niederlande und Irland haben laut Bundesrat einen angemessenen Datenschutz. Für die USA gilt das für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, zum Beispiel Google LLC. Bei anderen Anbietern in den USA achte ich darauf, dass sie sich auf Standardvertragsklauseln oder eine andere anerkannte Garantie stützen.
13. Wie lange ich Daten aufbewahre
Ich bewahre Daten nur so lange auf, wie ich sie brauche oder aufbewahren muss:
Anfragen und Terminbuchungen ohne Auftrag: höchstens 12 Monate nach dem letzten Kontakt.
Verträge, Rechnungen und Belege: 10 Jahre, wie es das Obligationenrecht verlangt.
Daten in Google Analytics: höchstens 14 Monate.
14. Datensicherheit
Ich schütze deine Daten mit angemessenen technischen und organisatorischen Massnahmen, zum Beispiel mit verschlüsselten Verbindungen, Zwei-Faktor-Anmeldung bei meinen Konten und Zugriffen nur für mich.
15. Deine Rechte
Du kannst jederzeit:
Auskunft verlangen, welche Daten ich über dich bearbeite.
Falsche Daten berichtigen lassen.
Verlangen, dass ich Daten lösche oder nicht mehr bearbeite, soweit ich sie nicht aufbewahren muss.
Deine Daten in einem gängigen elektronischen Format erhalten.
Eine Einwilligung widerrufen. Das gilt für die Zukunft.
Schreib mir dafür an giani@thedigitalstylist.ch.
Wenn du findest, dass ich deine Daten nicht richtig bearbeite, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB). Wenn du in der EU wohnst, kannst du dich auch an die Datenschutzbehörde in deinem Land wenden.
16. Änderungen
Ich passe diese Erklärung an, wenn sich meine Website oder meine Dienste ändern. Es gilt die Fassung, die hier veröffentlicht ist.