Datenschutzerklärung

Was regelt diese Datenschutzerklärung?
Diese Datenschutzerklärung enthält Informationen darüber, wie ich Personendaten auf meiner Webseite www.mischascharnagl.ch erhebe und bearbeite.
Wie kannst du mich erreichen?
Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist:
scharnagl & partner gmbh Siebenmatten 3a 5032 Aarau Rohr
Wenn du Fragen hinsichtlich der Bearbeitung deiner Personendaten hast oder deine Betroffenenrechte (Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe/-übertragbarkeit sowie den Widerruf von Einwilligungen) geltend machen möchtest, kannst du mich direkt unter datenschutz@mischascharnagl.ch kontaktieren. Zudem steht dir das Recht zu, bei der zuständigen Aufsichtsbehörde, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Meldung zu erstatten.
Datensicherheit und Hosting
Datensicherheit: Um deine Personendaten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen, treffe ich angemessene technische und organisatorische Sicherheitsmassnahmen.
Meine Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Hosting durch onepage.io: Diese Webseite wird über das System von onepage.io (Onepage GmbH, Deutschland) gehostet. Wenn du meine Webseite besuchst, werden die Verbindungsdaten (wie z. B. deine IP-Adresse sowie Server-Log-Dateien wie Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit der Anfrage) auf den Servern meines Hosters bearbeitet.
Dies ist technisch notwendig, um dir die Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Mit der Onepage GmbH habe ich einen entsprechenden Vertrag zur Auftragsbearbeitung abgeschlossen.
Aufbewahrungsdauer von Personendaten
Ich bearbeite und speichere deine Personendaten nur so lange, wie es für die Erfüllung meiner vertraglichen und gesetzlichen Pflichten oder für die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Sobald deine Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für bestimmte Daten können gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für geschäftliche Korrespondenz und buchhaltungsrelevante Dokumente), an die ich mich strikt halte.
Erfassung von datenschutzbezogenen Präferenzen (Cookie-Banner)
Um deine Präferenzen bezüglich der Erfassung und Bearbeitung deiner Personendaten (insbesondere den Einsatz von Cookies und Trackern) rechtmässig abzufragen und zu speichern, nutze ich die integrierte Cookie-Banner-Funktion meines Website-Hosters onepage.io.
  • Bearbeitete Personendaten: IP-Adresse, gewählte Cookie-Einstellungen (Opt-In / Opt-Out via Consent Mode v2).
  • Dienst bereitgestellt von: Onepage GmbH (Deutschland).
  • Rechtsgrundlage: Berechtigtes Interesse an der Erfüllung der gesetzlichen Informations- und Nachweispflichten im Datenschutzrecht.
Google Tag Manager (Tag-Verwaltung) Tag-Verwaltung (Google Tag Manager)
Ich setze den Google Tag Manager ein, um Tracking- und Analyse-Tools zentral über meine Webseite auszusteuern. Der Tag Manager selbst setzt keine Cookies und speichert in der Regel keine Personendaten. Er sorgt lediglich für die Auslösung anderer Dienste (wie z. B. Google Analytics), die gemäss deinen getroffenen Cookie-Einstellungen aktiv werden. Beim Verbindungsaufbau fliessen jedoch zwangsläufig technische Daten durch die Server von Google.
  • Bearbeitete Personendaten: Nutzungsdaten , Tracker (z. B. IP-Adresse beim Verbindungsaufbau)
  • Dienst bereitgestellt von: Google LLC (Vereinigte Staaten)
  • Datenübermittlung in die USA: Die allfällige Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss des Schweizer Bundesrates zum «Swiss-US Data Privacy Framework», unter welchem Google zertifiziert ist und somit ein angemessenes Datenschutzniveau gewährleistet.
  • Datenschutzerklärung von Google: https://policies.google.com/privacy
Terminbuchung via meetergo
Um dir eine einfache und schnelle Online-Terminvereinbarung anzubieten, nutze ich das Terminplanungs-Tool meetergo. Dieses Tool ist direkt auf einer Unterseite meiner Webseite eingebunden. Sobald du diese Buchungsseite aufrufst, wird aus technischen Gründen eine Verbindung zu den Servern von meetergo aufgebaut. Dabei wird zwangsläufig deine IP-Adresse übertragen, damit das Buchungsfenster in deinem Browser korrekt angezeigt werden kann.
  • Bearbeitete Personendaten:
  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer / Mobilnummer
  • gewählter Termin
  • ggf. freiwillige Zusatzangaben.
  • Technische Daten beim Verbindungsaufbau (z. B. IP-Adresse) .
Diese Daten werden ausschliesslich zum Zweck der Terminorganisation erhoben und bearbeitet.
  • Dienst bereitgestellt von: meetergo GmbH (Deutschland)
  • Datensicherheit und Auftragsbearbeitung: Meetergo bearbeitet die Daten in Deutschland. Der Schweizer Bundesrat anerkennt, dass die Gesetzgebung in Deutschland (sowie im gesamten EU/EWR-Raum) ein angemessenes Datenschutzniveau gewährleistet. Zudem habe ich mit der meetergo GmbH einen datenschutzrechtlichen Vertrag zur Auftragsbearbeitung abgeschlossen, der sicherstellt, dass deine Personendaten streng nach meinen Weisungen und gemäss den geltenden Datenschutzvorgaben geschützt werden.
  • Rechtsgrundlage und Freiwilligkeit: Die Nutzung des Online-Kalenders erfolgt freiwillig. Durch die Eingabe und das Absenden deiner Daten im Buchungsformular erklärst du dich mit der beschriebenen Datenbearbeitung einverstanden. Die Bearbeitung erfolgt zudem gestützt auf mein überwiegendes Interesse an einer effizienten, kundenorientierten Terminvereinbarung sowie zur Durchführung vorvertraglicher Massnahmen.
  • Alternativ können Termine jederzeit auch direkt per E-Mail an termin@mischascharnagl.ch vereinbart werden.
  • Datenschutzerklärung von meetergo: https://www.meetergo.com/privacy/
Kontaktformular und Rückruf-Formular Wenn du mich über das Kontaktformular oder das Rückruf-Formular auf meiner Webseite kontaktierst, bearbeite ich die von dir freiwillig eingegebenen Daten, um deine Anfrage zu beantworten und dir die gewünschten Dienstleistungen oder den angeforderten Rückruf anzubieten.
  • Bearbeitete Personendaten (Kontaktformular): E-Mail-Adresse, Telefonnummer (inkl. Ländervorwahl), dein Status (Unternehmen oder Privatperson), die von dir benötigte Dienstleistung sowie deine Freitext-Eingaben.
  • Bearbeitete Personendaten (Rückruf-Formular): Name, Telefonnummer sowie Angaben, die für den vereinbarten Rückruf erforderlich sind.
  • Ablauf der Datenbearbeitung: Deine Eingaben werden über das System meines Website-Hosters (onepage.io) erfasst, dort im systeminternen CRM gespeichert und mir anschliessend zur Bearbeitung als E-Mail oder Systembenachrichtigung weitergeleitet.
  • Zweck und Rechtsgrundlage: Die Bearbeitung erfolgt zur Durchführung vorvertraglicher Massnahmen (z. B. Beantwortung von Anfragen, Vorbereitung eines Mandats) sowie gestützt auf mein überwiegendes Interesse an einer kundenorientierten Kommunikation.
  • Speicherdauer: Die Daten werden gelöscht, sobald das Anliegen abschliessend geklärt ist, es sei denn, es greifen gesetzliche Aufbewahrungspflichten (z. B. bei Entstehen eines Mandats/Vertragsverhältnisses).
Kontaktaufnahme via WhatsApp
Auf meiner Webseite biete ich die Möglichkeit, mich über den Messenger-Dienst WhatsApp zu kontaktieren. Wenn du auf den entsprechenden Link klickst, wirst du direkt zur App oder Web-Version von WhatsApp weitergeleitet.
  • Bearbeitete Personendaten: Wenn du mich über WhatsApp kontaktierst, erhalte ich deine Telefonnummer, deinen bei WhatsApp hinterlegten Profilnamen, ggf. dein Profilbild sowie den Inhalt deiner Nachricht.
  • Verschlüsselung und Metadaten: Bitte beachte, dass die inhaltliche Kommunikation zwischen uns zwar Ende-zu-Ende-verschlüsselt ist. Der Anbieter (Meta) erhebt jedoch Metadaten zum Kommunikationsvorgang (z. B. IP-Adresse, Zeitpunkt, Standortdaten und Gerätedaten) und kann diese für eigene Zwecke (wie Profiling oder Werbung) nutzen.
  • Dienst bereitgestellt von: WhatsApp Ireland Limited (Irland) / WhatsApp LLC (Vereinigte Staaten), beides Tochtergesellschaften der Meta Platforms Inc.
  • Datenübermittlung in die USA: Soweit Daten durch Meta in den USA bearbeitet werden, stützt sich dies auf den Angemessenheitsbeschluss des Schweizer Bundesrates bezüglich des «Swiss-US Data Privacy Framework», unter welchem Meta zertifiziert ist. Dadurch wird ein angemessenes Datenschutzniveau gewährleistet.
  • Rechtsgrundlage: Die Datenbearbeitung erfolgt gestützt auf mein überwiegendes Interesse an einer schnellen und zeitgemässen Kundenkommunikation sowie auf die Durchführung vorvertraglicher Massnahmen (z. B. Beantwortung von Anfragen zu meinen Dienstleistungen).
  • Alternativen: Die Nutzung von WhatsApp ist freiwillig. Du kannst mich jederzeit auch per E-Mail, Telefon oder über das Kontaktformular auf meiner Webseite erreichen, wenn du nicht möchtest, dass WhatsApp (Meta) Metadaten über deine Kontaktaufnahme erhebt.
Analyse des Nutzerverhaltens (Google Analytics 4 mit Consent Mode v2)
Zur Analyse meines Datenverkehrs, zur Auswertung des Nutzerverhaltens und zur kontinuierlichen Optimierung meiner Webseite setze ich Google Analytics 4 ein.
  • Bearbeitete Personendaten: IP-Adresse, Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer), Gerätedaten, Browser-Informationen, Sitzungsstatistiken. IP-Adressen werden standardmässig anonymisiert erfasst.
  • Dienst bereitgestellt von: Google Ireland Limited (Irland) / Google LLC (USA).
  • Google Consent Mode v2 (Basis-Modus): Ich setze auf dieser Webseite den Google Consent Mode in der Basis-Version ein. Das bedeutet, dass Google Analytics standardmässig blockiert ist und das Verhalten erst nach deiner aktiven Entscheidung greift:
  • Mit deiner Einwilligung (Opt-In): Erst wenn du über mein Banner der statistischen Erfassung aktiv zustimmst, wird Google Analytics geladen. Es werden Cookies auf deinem Endgerät gespeichert und das Nutzerverhalten wird pseudonymisiert ausgewertet. Die Rechtsgrundlage hierfür ist deine Einwilligung.
  • Ohne deine Einwilligung (Opt-Out): Wenn du die Einwilligung verweigerst oder ignorierst, bleibt Google Analytics vollständig blockiert. Es werden keine Cookies gesetzt und es werden auch keinerlei Daten oder anonymisierte Basissignale an Google-Server übermittelt. Deine Nutzung der Webseite wird in diesem Fall nicht erfasst.
  • Datenübermittlung in die USA: Soweit Daten an die Google LLC in den USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss des Schweizer Bundesrates zum «Swiss-US Data Privacy Framework», unter welchem Google zertifiziert ist und somit ein angemessenes Datenschutzniveau gewährleistet. Zusätzlich verwendet Google Standardvertragsklauseln.
  • Datenschutzerklärung von Google: Weitere Informationen zum Datenschutz bei Google findest du unter: https://policies.google.com/privacy
  • Deine Präferenzen ändern: Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über meine Datenschutz-Einstellungen (Cookie-Banner) anpassen oder widerrufen. Alternativ kannst du die Erfassung durch Google Analytics generell über folgendes Browser-Add-on deaktivieren: https://tools.google.com/dlpage/gaoptout
Werbemassnahmen und Conversion-Tracking (Google Ads)
Um meine Dienstleistungen gezielt online zu bewerben und den Erfolg meiner Werbekampagnen zu messen, nutze ich Google Ads inklusive Conversion-Tracking.
  • Bearbeitete Personendaten: IP-Adresse, Nutzungsdaten (z. B. Klicks auf Anzeigen, aufgerufene Seiten nach einem Klick, ausgeführte Aktionen auf der Webseite), Gerätedaten, Browser-Informationen, Cookie-IDs.
  • Dienst bereitgestellt von: Google Ireland Limited (Irland) / Google LLC (USA).
  • Google Consent Mode v2 (Basis-Modus) & Funktionsweise: Wie bei Google Analytics setze ich auch für Google Ads den Google Consent Mode in der Basis-Version ein. Die Datenbearbeitung hängt somit massgeblich von deinen Datenschutzeinstellungen (deine Cookie-Einstellungen) ab:
  • Mit deiner Einwilligung (Opt-In): Nur wenn du über das Banner den Marketing-Zwecken aktiv zustimmst, wird das Tracking aktiviert und es werden entsprechende Cookies auf deinem Endgerät gespeichert. Dies ermöglicht es mir nachzuvollziehen, was passiert, nachdem du auf eine meiner Anzeigen geklickt hast (z. B. ob du eine Terminbuchung gestartet hast), und Werbung zielgerichteter auszuspielen.
  • Ohne deine Einwilligung (Opt-Out): Wenn du die Einwilligung verweigerst, bleibt Google Ads vollständig blockiert. Es werden keine Marketing-Cookies gesetzt, es findet kein Tracking statt und es werden auch keine anonymisierten Basissignale an Google gesendet.
  • Datenübermittlung in die USA: Soweit Daten an die Google LLC in den USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss des Schweizer Bundesrates bezüglich des «Swiss-US Data Privacy Framework», unter welchem Google zertifiziert ist. Dadurch wird ein angemessenes Datenschutzniveau gewährleistet. Zusätzlich verwendet Google Standardvertragsklauseln.
  • Rechtsgrundlage: Die Nutzung von Google Ads für Tracking- und Marketingzwecke erfolgt ausschliesslich gestützt auf deine Einwilligung.
  • Datenschutzerklärung von Google: Weitere Informationen zum Datenschutz bei Google findest du unter: https://policies.google.com/privacy
  • Deine Präferenzen ändern: Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über meine Datenschutz-Einstellungen (Cookie-Banner) anpassen oder widerrufen. Zudem kannst du personalisierte Werbung direkt in deinem Google-Konto deaktivieren: https://myadcenter.google.com
Cookie-Richtlinie
Diese Webseite verwendet Tracker. Weitere Informationen ergeben sich aus der Cookie‒Richtlinie.
Änderung der Datenschutzerklärung
Ich behalte mir die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor.