Datenschutzerklärung

Was regelt diese Datenschutzerklärung?
Diese Datenschutzerklärung enthält Informationen darüber, wie ich Personendaten auf meiner Webseite www.mischascharnagl.ch erhebe und bearbeite.
Wie kannst du mich erreichen?
Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist:
Mischa Scharnagl
Siebenmatten 3a
5032 Aarau Rohr
Wenn du Fragen hinsichtlich der Bearbeitung deiner Personendaten hast oder deine Betroffenenrechte (Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe/-übertragbarkeit sowie den Widerruf von Einwilligungen) geltend machen möchtest, kannst du mich direkt unter datenschutz@mischascharnagl.ch kontaktieren. Zudem steht dir das Recht zu, bei der zuständigen Aufsichtsbehörde, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Meldung zu erstatten.
Datensicherheit und Hosting
Datensicherheit: Um deine Personendaten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen, treffe ich angemessene technische und organisatorische Sicherheitsmassnahmen.
Meine Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Hosting durch onepage.io: Diese Webseite wird über das System von onepage.io (Onepage GmbH, Deutschland) gehostet. Wenn du meine Webseite besuchst, werden die Verbindungsdaten (wie z. B. deine IP-Adresse sowie Server-Log-Dateien wie Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit der Anfrage) auf den Servern meines Hosters bearbeitet.
Dies ist technisch notwendig, um dir die Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Mit der Onepage GmbH habe ich einen entsprechenden Vertrag zur Auftragsbearbeitung abgeschlossen.
Aufbewahrungsdauer von Personendaten
Ich bearbeite und speichere deine Personendaten nur so lange, wie es für die Erfüllung meiner vertraglichen und gesetzlichen Pflichten oder für die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Sobald deine Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für bestimmte Daten können gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für geschäftliche Korrespondenz und buchhaltungsrelevante Dokumente), an die ich mich strikt halte.
Erfassung von datenschutzbezogenen Präferenzen (iubenda)
Um deine Präferenzen bezüglich der Erfassung und Bearbeitung deiner Personendaten (insbesondere den Einsatz von Cookies und Trackern) rechtmässig abzufragen und zu speichern, nutze ich die «iubenda Privacy Controls and Cookie Solution». Bearbeitete Personendaten:
Optimierung und Verbreitung des Datenverkehrs (Google Cloud CDN)
Mit dieser Art von Diensten kann diese Anwendung ihre Inhalte über in verschiedenen Ländern befindliche Server verbreiten und ihre Leistung optimieren. Welche personenbezogenen Daten verarbeitet werden, hängt von der Eigenschaft und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über diese Anwendung und den Browser des Nutzers stattfindenden Kommunikation ist. Angesichts der weiten Verbreitung dieses Systems ist es schwierig, die Orte zu bestimmen, an die Inhalte mit personenbezogenen Daten von Nutzern vermittelt werden.
Google Cloud CDN ist ein von Google LLC bereitgestellter Dienst für die Optimierung und Verbreitung des Datenverkehrs.
  • Verarbeitete Personendaten: Nutzungsdaten
  • Dienst bereitgestellt von: Google LLC (Vereinigte Staaten)
  • Datenübermittlung in die USA: Die Datenübermittlung stützt sich auf den Angemessenheitsbeschluss des Schweizer Bundesrates bezüglich des «Swiss-US Data Privacy Framework», unter welchem Google zertifiziert ist. Dadurch wird ein angemessenes Datenschutzniveau gewährleistet.
  • Datenschutzerklärung von Google LLC: https://cloud.google.com/terms/data‒processing‒addendum/
Terminbuchung via Calendly
Auf meiner Webseite verlinke ich auf den externen Terminplanungsdienst Calendly, betrieben von der Calendly LLC, USA. Durch das Anklicken des Links verlässt du meine Webseite und wirst direkt auf eine Seite von Calendly weitergeleitet.
Erst nachdem du den Link aktiv anklickst, erfolgt eine Datenbearbeitung durch Calendly. Beim reinen Besuch meiner Webseite findet keine automatische Datenübertragung an Calendly statt.
  • Bearbeitete Personendaten:
  • Vor- und Nachname
  • E-Mail-Adresse,
  • Telefonnummer / Mobilnummer
  • gewählter Termin
  • ggf. freiwillige Zusatzangaben.
Diese Daten werden direkt von Calendly erhoben und bearbeitet. Ich erhalte die Daten ausschliesslich zum Zweck der Terminorganisation.
  • Dienst bereitgestellt von: Calendly LLC (Vereinigte Staaten)
  • Datenübermittlung ins Ausland (USA): Calendly LLC bearbeitet Daten in den USA. Die Datenübermittlung stützt sich auf den Angemessenheitsbeschluss des Schweizer Bundesrates bezüglich des «Swiss-US Data Privacy Framework», unter welchem Calendly zertifiziert ist. Dadurch wird ein angemessenes Datenschutzniveau gewährleistet. Zusätzlich stützt sich Calendly auf vertragliche Garantien (Standardvertragsklauseln).
  • Rechtsgrundlage und Freiwilligkeit: Die Nutzung von Calendly erfolgt freiwillig. Durch die aktive Nutzung des Links erklärst du dich mit der beschriebenen Datenbearbeitung einverstanden. Alternativ können Termine jederzeit direkt per E-Mail an termin@mischascharnagl.ch vereinbart werden. Die Datenbearbeitung erfolgt gestützt auf mein überwiegendes Interesse an einer effizienten Terminvereinbarung sowie deine Einwilligung.
  • Datenschutzerklärung von Calendly LLC: https://calendly.com/privacy
Kontaktformular Wenn du mich über das Kontaktformular auf meiner Webseite kontaktierst, bearbeite ich die von dir freiwillig eingegebenen Daten, um deine Anfrage zu beantworten und dir die gewünschten Dienstleistungen anzubieten.
  • Bearbeitete Personendaten: E-Mail-Adresse, Telefonnummer (inkl. Ländervorwahl), dein Status (Unternehmen oder Privatperson), die von dir benötigte Dienstleistung (z. B. Steuerberatung, Lohnbuchhaltung) sowie deine Freitext-Eingaben (Schilderung deiner Situation und Nachricht).
  • Ablauf der Datenbearbeitung: Deine Eingaben werden über das System meines Website-Hosters (onepage.io) erfasst, dort im systeminternen CRM gespeichert und mir anschliessend zur Bearbeitung als E-Mail weitergeleitet.
  • Zweck der Bearbeitung: Ich erhalte und verwende diese Daten ausschliesslich, um dein spezifisches Anliegen zu bearbeiten, mit dir in Kontakt zu treten (z. B. für den gewünschten Rückruf) oder um dir ein entsprechendes Angebot zu unterbreiten.
  • Rechtsgrundlage: Die Datenbearbeitung stützt sich auf mein überwiegendes Interesse an einer effizienten und kundenorientierten Kommunikation sowie auf die Durchführung vorvertraglicher Massnahmen (z. B. Angebotserstellung oder Vertragsanbahnung für ein Mandat).
  • Speicherdauer: Deine Anfrage und die damit verbundenen Daten werden gelöscht, sobald dein Anliegen abschliessend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. weil daraus ein Mandat bzw. ein Vertragsverhältnis entsteht) einer Löschung entgegenstehen.
Kontaktaufnahme via WhatsApp
Auf meiner Webseite biete ich die Möglichkeit, mich über den Messenger-Dienst WhatsApp zu kontaktieren. Wenn du auf den entsprechenden Link klickst, wirst du direkt zur App oder Web-Version von WhatsApp weitergeleitet.
  • Bearbeitete Personendaten: Wenn du mich über WhatsApp kontaktierst, erhalte ich deine Telefonnummer, deinen bei WhatsApp hinterlegten Profilnamen, ggf. dein Profilbild sowie den Inhalt deiner Nachricht.
  • Verschlüsselung und Metadaten: Bitte beachte, dass die inhaltliche Kommunikation zwischen uns zwar Ende-zu-Ende-verschlüsselt ist. Der Anbieter (Meta) erhebt jedoch Metadaten zum Kommunikationsvorgang (z. B. IP-Adresse, Zeitpunkt, Standortdaten und Gerätedaten) und kann diese für eigene Zwecke (wie Profiling oder Werbung) nutzen.
  • Dienst bereitgestellt von: WhatsApp Ireland Limited (Irland) / WhatsApp LLC (Vereinigte Staaten), beides Tochtergesellschaften der Meta Platforms Inc.
  • Datenübermittlung in die USA: Soweit Daten durch Meta in den USA bearbeitet werden, stützt sich dies auf den Angemessenheitsbeschluss des Schweizer Bundesrates bezüglich des «Swiss-US Data Privacy Framework», unter welchem Meta zertifiziert ist. Dadurch wird ein angemessenes Datenschutzniveau gewährleistet.
  • Rechtsgrundlage: Die Datenbearbeitung erfolgt gestützt auf mein überwiegendes Interesse an einer schnellen und zeitgemässen Kundenkommunikation sowie auf die Durchführung vorvertraglicher Massnahmen (z. B. Beantwortung von Anfragen zu meinen Dienstleistungen).
  • Alternativen: Die Nutzung von WhatsApp ist freiwillig. Du kannst mich jederzeit auch per E-Mail, Telefon oder über das Kontaktformular auf meiner Webseite erreichen, wenn du nicht möchtest, dass WhatsApp (Meta) Metadaten über deine Kontaktaufnahme erhebt.
Analyse des Nutzerverhaltens (Google Analytics 4 mit Consent Mode v2)
Zur Analyse meines Datenverkehrs, zur Auswertung des Nutzerverhaltens und zur kontinuierlichen Optimierung meiner Webseite setze ich Google Analytics 4 ein.
  • Bearbeitete Personendaten: IP-Adresse, Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer), Gerätedaten, Browser-Informationen, Sitzungsstatistiken. IP-Adressen werden standardmässig anonymisiert erfasst.
  • Dienst bereitgestellt von: Google Ireland Limited (Irland) / Google LLC (USA).
  • Google Consent Mode v2: Ich setze auf dieser Webseite den Google Consent Mode ein. Dies bedeutet, dass das Verhalten von Google Analytics massgeblich von deinen Datenschutzeinstellungen (Cookie-Banner via iubenda) abhängt:
  • Mit deiner Einwilligung (Opt-In): Erst wenn du über mein Banner der statistischen Erfassung aktiv zustimmst, werden Cookies auf deinem Endgerät gespeichert und das Nutzerverhalten vollumfänglich pseudonymisiert ausgewertet. Die Rechtsgrundlage hierfür ist deine Einwilligung.
  • Ohne deine Einwilligung (Opt-Out): Wenn du die Einwilligung verweigerst, werden keine Analytics-Cookies gesetzt. Google Analytics sendet in diesem Fall lediglich anonymisierte Basissignale (sog. «Pings») ohne Personendaten an die Google-Server, um grundlegende Vorgänge (z. B. Zählung von Seitenaufrufen) aggregiert zu erfassen. Ein Rückschluss auf deine Person oder eine geräteübergreifende Wiedererkennung findet dabei nicht statt.
  • Datenübermittlung in die USA: Soweit Daten an die Google LLC in den USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss des Schweizer Bundesrates zum «Swiss-US Data Privacy Framework», unter welchem Google zertifiziert ist und somit ein angemessenes Datenschutzniveau gewährleistet. Zusätzlich verwendet Google Standardvertragsklauseln.
  • Datenschutzerklärung von Google: Weitere Informationen zum Datenschutz bei Google findest du unter: https://policies.google.com/privacy
  • Deine Präferenzen ändern: Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über meine Datenschutz-Einstellungen (Cookie-Banner) anpassen oder widerrufen. Alternativ kannst du die Erfassung durch Google Analytics generell über folgendes Browser-Add-on deaktivieren: https://tools.google.com/dlpage/gaoptout
Cookie-Richtlinie
Diese Webseite verwendet Tracker. Weitere Informationen ergeben sich aus der Cookie‒Richtlinie.
Änderung der Datenschutzerklärung
Ich behalte mir die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor.