Daten­schutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den Dienstleistungen der claudia winiger GmbH ist:

claudia winiger GmbH
Claudia Winiger
Bachserstrasse 25
8162 Steinmaur
Schweiz

E-Mail: kontakt@claudia-winiger.ch
Telefon: +41 78 659 70 00
Website: www.claudia-winiger.ch

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie die claudia winiger GmbH Personendaten bearbeitet. Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Die Bearbeitung erfolgt in Übereinstimmung mit dem Schweizer Datenschutzgesetz (DSG) und der zugehörigen Datenschutzverordnung (DSV). Soweit anwendbar, werden auch die Bestimmungen der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) berücksichtigt – etwa wenn sich eine betroffene Person zum Zeitpunkt der Datenerhebung in der EU befindet.

Diese Datenschutzerklärung gilt insbesondere für:

• den Besuch der Website

• Kontaktanfragen und Terminvereinbarungen

• die Anbahnung und Durchführung von Mandaten

• HR-, Rekrutierungs- und Beratungsdienstleistungen

• Dienstleistungen im Bereich Immobilien und Räume

• Bewerbungen und Kandidatenunterlagen

• die Zusammenarbeit mit Kunden, Partnern, Lieferanten und weiteren Beteiligten

Soweit die DSGVO auf eine einzelne Bearbeitung anwendbar ist, stützen wir uns je nach Zweck auf die Erfüllung eines Vertrags oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf eine gesetzliche Pflicht (lit. c), auf Ihre Einwilligung – namentlich bei Google Analytics (lit. a) – oder auf unser berechtigtes Interesse an einem funktionsfähigen, sicheren und verständlichen Auftritt (lit. f). Bei besonders schützenswerten Daten im Rahmen von Rekrutierungsmandaten stützen wir uns auf Art. 9 Abs. 2 lit. b DSGVO.

3. Besuch der Website und Hosting durch Framer

Die Website wurde mit der Plattform Framer erstellt und wird fortlaufend mit der Plattform Framer betrieben. Anbieterin ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer bearbeitet die dabei anfallenden Daten als Auftragsbearbeiterin in unserem Auftrag.

Beim Aufruf der Website werden technisch erforderliche Daten automatisch erfasst. Dazu gehören insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Referrer-URL

• Browsertyp und Browserversion

• Betriebssystem und Gerätetyp

• Spracheinstellungen

• technische Fehler- und Sicherheitsdaten

Diese Angaben werden benötigt, um die Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und technische Störungen zu erkennen. Wir führen sie nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus.

Server und Auslieferung. Framer betreibt die Website über ein Content-Delivery-Netzwerk und setzt dafür Unterauftragsbearbeiter ein. Deren Infrastruktur kann auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums liegen, namentlich in den Vereinigten Staaten. Näheres dazu in Ziffer 13.

Aufbewahrung. Server- und Sicherheitsprotokolle werden kurzfristig aufbewahrt und danach durch den Hosting-Anbieter automatisch gelöscht.

Weitere Informationen: Datenschutzerklärung von Framer

4. Reichweitenmessung und Webanalyse

Die Website setzt Funktionen zur statistischen Auswertung ihrer Nutzung ein. Damit lässt sich erkennen, welche Seiten aufgerufen werden, über welche Geräte die Website besucht wird und wie Besucherinnen und Besucher auf die Website gelangen.

Framer Analytics

Wir nutzen die in Framer integrierte Statistikfunktion. Sie ist bewusst datenschutzfreundlich gestaltet:

• Die Messung erfolgt ohne Cookies.

• Es werden keine dauerhaften Kennungen erzeugt, mit denen einzelne Personen oder Geräte über längere Zeit wiedererkannt werden könnten.

• Zur Zählung eindeutiger Besuche wird ein Prüfwert aus IP-Adresse und Browserkennung gebildet. Dieser wird mit einem Geheimwert verschlüsselt, der täglich wechselt und täglich gelöscht wird. Ein Rückschluss auf eine Person ist damit nicht möglich, und es entsteht kein seitenübergreifendes Profil.

Erhoben werden unter anderem: Anzahl Besuche und Seitenaufrufe, Verweildauer, Absprungrate, aufgerufene Seiten, Einstiegs- und Ausstiegsseiten, Herkunftsquellen und Kampagnenparameter, ungefähres Land, Gerätetyp, Browser und Betriebssystem. Land und Gerätetyp sind Schätzwerte aus Browserangaben. Die Auswertung erfolgt in aggregierter Form; die zugrunde liegende Kennung wird täglich gelöscht.

Weil keine Cookies gesetzt und keine dauerhaften Kennungen erzeugt werden, ist für diese Auswertung keine Einwilligung erforderlich.

Google Analytics 4

Zusätzlich setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Einwilligung. Google Analytics wird erst geladen, nachdem Sie über das Einwilligungsbanner zugestimmt haben. Solange Sie nicht zugestimmt oder aktiv abgelehnt haben, wird der Dienst nicht geladen, und es werden keine Cookies gesetzt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 5), ohne dass daraus Nachteile entstehen.

Google Tag Manager. Google Analytics wird über den Google Tag Manager eingebunden, ebenfalls ein Dienst der Google Ireland Limited. Der Tag Manager ist ein Verwaltungswerkzeug: Er wird beim Aufruf der Website geladen, übernimmt Ihre Entscheidung aus dem Einwilligungsbanner und startet Google Analytics erst, wenn Sie zugestimmt haben. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Grundlage ist unser berechtigtes Interesse an einer einwilligungskonformen Steuerung der eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Erhobene Daten. Google Analytics verwendet Cookies, die eine Wiedererkennung Ihres Browsers über mehrere Besuche hinweg ermöglichen. Gemessen werden die Standardereignisse von Google Analytics 4 – insbesondere Seitenaufrufe, Sitzungsbeginn, Scrolltiefe, Klicks auf ausgehende Links, Dateidownloads und das Absenden von Formularen – sowie Verweildauer, Herkunftsquelle, ungefährer Standort auf Ebene Land und Region, Gerätetyp, Browser und Betriebssystem.

Nicht aktiviert. Google Signals ist deaktiviert. Es werden keine demografischen Merkmale, Interessen oder geräteübergreifenden Profile erhoben, und Google Analytics ist nicht mit Google Ads oder anderen Werbediensten verknüpft.

Gesetzte Cookies:

IP-Adresse. Google Analytics 4 kürzt IP-Adressen standardmässig noch innerhalb der EU beziehungsweise des EWR und speichert sie nicht. Eine gesonderte Aktivierung dieser Funktion ist nicht möglich, da sie fest im Dienst verankert ist.

Aufbewahrungsdauer. Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Aggregierte Berichte bleiben davon unberührt.

Datenweitergabe. Mit Google besteht eine Vereinbarung zur Auftragsbearbeitung. Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln; Näheres dazu in Ziffer 13. Weitere Informationen: policies.google.com/privacy. Sie können die Erfassung durch Google Analytics zusätzlich mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.

Google Search Console

Die Nutzung der Google Search Console dient der technischen Überwachung der Auffindbarkeit der Website in der Google-Suche. Dabei werden der claudia winiger GmbH grundsätzlich zusammengefasste Informationen zur Sichtbarkeit und Nutzung der Website in der Google-Suche bereitgestellt. Auf der Website selbst wird dafür kein Skript geladen und es werden keine Cookies gesetzt.

5. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die beim Besuch einer Website auf dem verwendeten Gerät gespeichert werden können. Sie dienen beispielsweise dazu, technische Funktionen bereitzustellen, Einstellungen zu speichern oder die Nutzung einer Website auszuwerten. Ähnlich funktionieren lokale Speichertechnologien des Browsers.

Auf dieser Website werden eingesetzt:

• Technisch notwendige Speichervorgänge – für Betrieb und Darstellung der Website sowie für die Speicherung Ihrer Cookie-Entscheidung im lokalen Speicher des Browsers. Sie finden ohne Einwilligung statt, weil die Website sonst nicht funktioniert.

• Statistik ohne Cookies – Framer Analytics (Ziffer 4). Es werden keine Cookies gesetzt und keine dauerhaften Kennungen erzeugt; eine Einwilligung ist deshalb nicht erforderlich.

• Statistik- und Analyse-Cookies – Google Analytics 4 (Ziffer 4) mit den Cookies _ga und _ga_[Mess-ID]. Diese werden ausschliesslich nach Ihrer Einwilligung gesetzt.

Funktionale Cookies sowie Cookies oder ähnliche Technologien externer Dienste werden nicht eingesetzt. Insbesondere sind keine Inhalte Dritter in die Website eingebettet (siehe Ziffer 8 und 9), und es werden keine Werbe- oder Tracking-Pixel verwendet.

Einwilligungsverwaltung. Für die Einwilligung verwenden wir die in Framer integrierte Funktion. Beim ersten Besuch erscheint ein Banner, über das Sie zustimmen oder ablehnen können. Bis Sie sich entschieden haben, werden keine einwilligungspflichtigen Dienste geladen und keine entsprechenden Cookies gesetzt. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert.

Entscheidung ändern. Sie können Ihre Auswahl jederzeit anpassen oder widerrufen – über den Link «Cookie Einstellungen» im Fussbereich dieser Website. Der Widerruf ist ebenso einfach wie die Zustimmung und wirkt für die Zukunft.

Unabhängig davon können Sie das Speichern von Cookies in Ihrem Browser einschränken, deaktivieren oder gespeicherte Cookies löschen. Wie das geht, erklärt die Hilfefunktion Ihres Browsers. Danach sind unter Umständen nicht mehr alle Funktionen der Website uneingeschränkt nutzbar.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per Kontaktformular, E-Mail, Telefon oder Post werden die mitgeteilten Personendaten bearbeitet. Dazu können insbesondere gehören:

• Vor- und Nachname

• Unternehmen

• E-Mail-Adresse

• Telefonnummer

• Inhalt der Anfrage

• weitere freiwillig übermittelte Angaben und Unterlagen

• technische Angaben im Zusammenhang mit dem Kontaktformular

Die Bearbeitung erfolgt, um Anfragen zu beantworten, ein mögliches Mandat zu prüfen, Dienstleistungen vorzubereiten oder bestehende Geschäftsbeziehungen zu pflegen.

Kontaktformular. Das Formular erhebt Name, E-Mail-Adresse und Ihr Anliegen als Pflichtangaben sowie Unternehmen und Telefonnummer als freiwillige Angaben. Zusätzlich wird übermittelt, von welcher Dienstleistungsseite die Anfrage stammt. Die Eingaben werden über die Infrastruktur unseres Website-Anbieters Framer B.V. übermittelt und uns per E-Mail zugestellt; die Bearbeitung erfolgt anschliessend in unserem E-Mail-System. Zugriff haben Claudia Winiger sowie technisch betreuende Personen, soweit dies für den Betrieb erforderlich ist.

Spamschutz. Das Formular enthält für Menschen unsichtbare Zusatzfelder, mit denen automatisierte Einsendungen erkannt und abgewiesen werden. Ein Dienst Dritter wie reCAPTCHA wird dafür nicht eingesetzt; es werden keine Daten an Dritte übermittelt.

Die Angabe von Personendaten ist freiwillig. Ohne die notwendigen Kontaktangaben kann eine Anfrage möglicherweise nicht bearbeitet werden. Wir bitten Sie, über das Formular keine besonders schützenswerten Personendaten – etwa Gesundheitsangaben – zu übermitteln. Die Kommunikation per unverschlüsselter E-Mail kann mit Sicherheitsrisiken verbunden sein; für vertrauliche Anliegen nehmen Sie bitte telefonisch Kontakt auf.

Aufbewahrung. Anfragen werden so lange aufbewahrt, wie es zur Bearbeitung des Anliegens erforderlich ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere die zehnjährige Aufbewahrungspflicht für Geschäftskorrespondenz nach Art. 958f OR, sofern die Korrespondenz zu einem Vertragsverhältnis führt. Anfragen ohne Geschäftsbezug werden gelöscht, sobald sie nicht mehr benötigt werden.

7. Terminvereinbarung über Calendly

Auf der Website besteht die Möglichkeit, über Calendly einen Termin zu vereinbaren. Calendly ist dabei nicht in die Website eingebettet, sondern lediglich verlinkt. Beim blossen Aufruf der Website werden daher keine Daten an Calendly übermittelt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Calendly, und Calendly kann eigene Cookies setzen. Bei einer Buchung werden insbesondere Name, E-Mail-Adresse, Termindaten, Zeitzone sowie freiwillig angegebene Informationen an Calendly übermittelt. Diese Angaben erhalten wir zur Durchführung des Gesprächs und bewahren sie im Rahmen der Geschäftskorrespondenz auf (Ziffer 14).

Anbieterin ist die Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA. Calendly ist nach eigenen Angaben unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Calendly bearbeitet Daten gemäss den eigenen Datenschutzbestimmungen: calendly.com/legal/privacy-notice

8. Eingebettete Videos und externe Inhalte

Auf dieser Website sind keine Inhalte externer Anbieter eingebettet. Videos von YouTube werden ausschliesslich verlinkt. Beim blossen Aufruf unserer Seiten werden deshalb keine Daten an YouTube, Google oder andere Anbieter übermittelt.

Erst wenn Sie einen Videolink anklicken, öffnet sich der Inhalt auf der Plattform des Anbieters. Dabei können technische Daten – insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Seitennutzung – an den jeweiligen Anbieter übermittelt werden. Sind Sie bei diesem Anbieter angemeldet, kann die Nutzung Ihrem Konto zugeordnet werden. Für YouTube ist die Google Ireland Limited verantwortlich. Weitere Informationen: policies.google.com/privacy

Karten- und Schriftartendienste werden ebenfalls nicht eingebunden. Schriften werden über die Infrastruktur von Framer ausgeliefert und nicht über Server von Google geladen.

9. Social Media und externe Links

Die Website enthält Links zu den Auftritten der claudia winiger GmbH auf LinkedIn, Instagram, Facebook und YouTube. Es handelt sich ausschliesslich um einfache Links; Plugins, Feeds oder eingebettete Inhalte dieser Netzwerke sind nicht vorhanden. Ein Meta Pixel, ein LinkedIn Insight Tag oder vergleichbare Marketingdienste werden nicht eingesetzt.

Daten werden deshalb erst dann an den jeweiligen Anbieter übermittelt, wenn ein Link angeklickt wird. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform, auf deren Datenbearbeitung wir keinen Einfluss haben. Diese Anbieter erstellen in der Regel Nutzungsprofile und bearbeiten Daten auch ausserhalb der Schweiz und der EU.

Dasselbe gilt für alle übrigen Verweise auf Websites Dritter: Diese Datenschutzerklärung gilt ausschliesslich für diese Website. Wir empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Anbieter zu lesen.

10. Mandate und Geschäftsbeziehungen

Im Rahmen der Anbahnung und Durchführung von Mandaten bearbeitet die claudia winiger GmbH Personendaten, die von Kunden, Auftraggebern, Kandidatinnen und Kandidaten, Bewerbenden, Immobilienkäuferinnen und -käufern, Mitarbeitenden, Projektbeteiligten oder weiteren Dritten übermittelt werden oder aus zulässigen öffentlichen Quellen stammen.

Je nach Mandat können insbesondere folgende Daten bearbeitet werden:

• Namen und Kontaktdaten

• Angaben zur beruflichen Funktion und zum Unternehmen

• Bewerbungsunterlagen, Qualifikationen und beruflicher Werdegang

• Angaben zu Arbeitsverhältnissen und Vergütung

• Informationen aus Interviews, Referenzen und Beurteilungen

• Projekt-, Vertrags- und Korrespondenzdaten

• Angaben zu Immobilien, Kauf-, Bau- oder Umbauprojekten

• Termin-, Kosten-, Qualitäts- und Pendenzendaten

• Abrechnungs- und Zahlungsinformationen

• besonders schützenswerte Personendaten, sofern diese für das Mandat erforderlich sind, beispielsweise Gesundheitsdaten

Diese Daten werden insbesondere bearbeitet, um:

• Anfragen und Angebote zu bearbeiten

• Verträge und Mandate vorzubereiten, durchzuführen und abzurechnen

• HR-, Rekrutierungs- und Veränderungsprozesse zu begleiten

• Käuferbetreuung sowie Immobilien- und Arbeitsplatzprojekte zu unterstützen

• beteiligte Personen und Unternehmen zu koordinieren

• gesetzliche und vertragliche Pflichten zu erfüllen

• Ansprüche zu dokumentieren, geltend zu machen oder abzuwehren

• Geschäftsbeziehungen zu pflegen

Soweit für ein Mandat erforderlich, können Personendaten an Auftraggeber, Kandidatinnen und Kandidaten, Projektbeteiligte, Fachplaner, Unternehmen, Behörden, Versicherungen, Vorsorgeeinrichtungen, IT-Dienstleister oder weitere beauftragte Fachpersonen weitergegeben werden. Personendaten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich, vertraglich vereinbart, gesetzlich vorgeschrieben oder durch eine Einwilligung gedeckt ist.

Wer der claudia winiger GmbH Personendaten anderer Personen übermittelt, ist dafür verantwortlich, dass diese Personen über die Weitergabe und Bearbeitung angemessen informiert sind und die Übermittlung zulässig ist.

11. Bewerbungen und Rekrutierung

Im Rahmen von Bewerbungen oder Rekrutierungsmandaten werden insbesondere Kontaktangaben, Lebensläufe, Arbeitszeugnisse, Diplome, Qualifikationen, Gesprächsnotizen, Lohnvorstellungen sowie weitere für den Bewerbungs- oder Auswahlprozess relevante Angaben bearbeitet.

Referenzen werden grundsätzlich nur mit Kenntnis beziehungsweise Einwilligung der betroffenen Person eingeholt. Im Rahmen eines Rekrutierungsmandats können Bewerbungsdaten an den jeweiligen Auftraggeber weitergegeben werden; an potenzielle Arbeitgeber erfolgt eine Weitergabe ausschliesslich mit Zustimmung der betroffenen Person.

Die Daten werden nur so lange aufbewahrt, wie dies für das Verfahren, die Dokumentation, gesetzliche Pflichten oder eine ausdrücklich vereinbarte weitere Berücksichtigung erforderlich ist. Eine Aufbewahrung über den Abschluss des Verfahrens hinaus erfolgt nur mit schriftlicher, jederzeit widerrufbarer Zustimmung (Art. 7 Abs. 2 AVG).

Auswahlentscheide werden stets persönlich getroffen. Es finden keine Entscheidungen statt, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für die betroffene Person mit einer Rechtsfolge verbunden sind oder sie erheblich beeinträchtigen (Art. 21 DSG, Art. 22 DSGVO).

12. Dienstleister und Empfänger

Für die Erbringung ihrer Dienstleistungen setzt die claudia winiger GmbH externe Dienstleister ein, die Personendaten in ihrem Auftrag und nach ihren Weisungen bearbeiten. Sie werden vertraglich auf ein Datenschutzniveau verpflichtet, das dem eigenen entspricht (Art. 9 DSG), und erhalten nur jene Personendaten, die sie für die jeweilige Aufgabe benötigen.

Darüber hinaus werden Dienstleister für IT-Support und Datenspeicherung, Buchhaltung und Administration, Projekt- und Dokumentenmanagement sowie für rechtliche oder fachliche Beratung eingesetzt.

Weitere Empfänger von Personendaten können sein:

• potenzielle Arbeitgeber im Rahmen einer Stellenvermittlung – ausschliesslich mit Zustimmung der betroffenen Person

• Auftraggeber und Projektbeteiligte, soweit für die Durchführung eines Mandats erforderlich (Ziffer 10)

• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder es zur Wahrung von Rechtsansprüchen erforderlich ist

• Treuhand- und Revisionsstelle, soweit für die Buchführung erforderlich

Personendaten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

13. Datenbearbeitung im Ausland

Einzelne Dienstleister können Personendaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeiten.

Niederlande und Irland. Framer B.V. hat seinen Sitz in den Niederlanden, Google Ireland Limited und Microsoft Ireland Operations Limited haben ihren Sitz in Irland. Der Bundesrat anerkennt die Staaten des Europäischen Wirtschaftsraums als Staaten mit angemessenem Datenschutz (Anhang 1 DSV). Für diese Übermittlungen sind keine zusätzlichen Garantien erforderlich.

Vereinigte Staaten. Der Bundesrat hat die USA per 15. September 2024 in die Liste der Staaten mit angemessenem Datenschutz aufgenommen, allerdings ausschliesslich für Organisationen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Dies betrifft:

• Google. Die Google Ireland Limited kann Daten an die Google LLC in den Vereinigten Staaten übermitteln. Die Google LLC ist unter dem Data Privacy Framework zertifiziert.

• Technische Auslieferung durch Framer. Framer setzt für Hosting und Auslieferung Infrastruktur ein, die auch ausserhalb der Schweiz und des EWR liegen kann. Framer verpflichtet seine Unterauftragsbearbeiter vertraglich auf ein entsprechendes Datenschutzniveau und stützt Übermittlungen in Drittstaaten auf anerkannte Übermittlungsinstrumente.

• Calendly. Die Calendly LLC hat ihren Sitz in den Vereinigten Staaten und ist nach eigenen Angaben unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Befindet sich ein Empfänger in einem Staat ohne angemessenes Datenschutzniveau, werden – soweit erforderlich – geeignete Schutzmassnahmen eingesetzt. Dazu gehören insbesondere anerkannte Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG). Eine Übermittlung kann zudem erfolgen, wenn sie zur Vertragserfüllung, zur Durchsetzung von Rechtsansprüchen oder aufgrund einer ausdrücklichen Einwilligung erforderlich ist (Art. 17 DSG).

Bei Diensten aus den USA kann nicht ausgeschlossen werden, dass Behörden im Rahmen der dortigen gesetzlichen Bestimmungen auf Daten zugreifen. Die eingesetzten Dienste und deren Rechtsgrundlagen werden deshalb regelmässig überprüft.

14. Aufbewahrung

Personendaten werden so lange aufbewahrt, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist. Eine längere Aufbewahrung kann insbesondere aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten, vertraglicher Vereinbarungen, Beweiszwecken, Sicherheitsanforderungen oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erfolgen.

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht oder ein überwiegendes Interesse entgegensteht.

15. Datensicherheit

Die claudia winiger GmbH trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen (Art. 8 DSG). Dazu gehören die verschlüsselte Übertragung dieser Website über TLS/HTTPS, ein beschränkter Zugriff auf Daten nach dem Grundsatz der Erforderlichkeit sowie die Auswahl von Dienstleistern nach Sicherheitskriterien. Der Website-Anbieter Framer ist nach ISO 27001 zertifiziert.

Eine vollständig sichere Datenübertragung oder Datenspeicherung kann jedoch nicht garantiert werden. Besonders schützenswerte oder vertrauliche Informationen sollten nicht unverschlüsselt per E-Mail versendet werden.

16. Rechte betroffener Personen

Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht:

• Auskunft über die bearbeiteten Personendaten zu verlangen (Art. 25 DSG)

• unrichtige Daten berichtigen zu lassen (Art. 32 Abs. 1 lit. a DSG)

• die Löschung oder Einschränkung einer Bearbeitung zu verlangen (Art. 32 Abs. 2 lit. c DSG)

• der Bearbeitung zu widersprechen (Art. 30 Abs. 2 lit. b DSG)

• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen

• die Herausgabe oder Übertragung bestimmter Daten zu verlangen (Art. 28 DSG)

Soweit die DSGVO anwendbar ist, bestehen zusätzlich die Rechte auf Einschränkung der Bearbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde im jeweiligen Mitgliedstaat.

Diese Rechte können gesetzlichen Voraussetzungen, Einschränkungen und Ausnahmen unterliegen. Zur Vermeidung einer unberechtigten Auskunft kann ein Identitätsnachweis verlangt werden. Anfragen werden in der Regel innert 30 Tagen beantwortet; die Auskunft ist grundsätzlich kostenlos.

Anfragen können an kontakt@claudia-winiger.ch gerichtet werden.

Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

17. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenbearbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.