RECHTLICHES

Datenschutz

Ich möchte, dass du verstehst, was mit deinen Daten passiert. Darum steht hier so wenig Juristendeutsch wie möglich und so viel Klarheit wie nötig. Es gilt das revidierte Schweizer Datenschutzgesetz (revDSG), und für Besucherinnen aus der EU zusätzlich die DSGVO.

Stand: ⟨Datum eintragen⟩

Wer für deine Daten verantwortlich ist

Lea Wernli, ⟨Strasse und Hausnummer⟩, ⟨PLZ und Ort⟩, Schweiz. E-Mail: ma**@*******li.ch. Bei Fragen zum Datenschutz schreib mir einfach an diese Adresse.

Eine Datenschutzbeauftragte oder eine Vertretung in der EU habe ich nicht bestellt – dafür ist mein Betrieb zu klein und die Verarbeitung zu wenig risikoreich.

Wenn du die Website nur besuchst

Beim Aufruf einer Seite übermittelt dein Browser automatisch Daten, die mein Webserver in Logdateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Das brauche ich, damit die Website ausgeliefert wird, stabil läuft und ich Angriffe erkennen kann. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb.

Die Website wird gehostet bei ⟨Hostingunternehmen, Adresse, Land⟩. Der Hoster verarbeitet die Daten in meinem Auftrag; wir haben einen Auftragsverarbeitungsvertrag geschlossen. Logdateien werden nach ⟨Anzahl⟩ Tagen gelöscht.

Cookies und deine Einwilligung

Manche Cookies sind technisch notwendig: sie merken sich deinen Login, deinen Warenkorb und deine Cookie-Entscheidung. Ohne sie funktioniert die Seite nicht.

Alles darüber hinaus – Statistik, eingebettete Videos, Bewertungen – wird erst geladen, wenn du im Cookie-Banner zustimmst. Deine Entscheidung kannst du jederzeit ändern oder widerrufen, indem du die Cookie-Einstellungen unten auf jeder Seite erneut öffnest. Ein Widerruf gilt ab dem Moment, in dem du ihn erklärst.

Reichweitenmessung mit Google Analytics

Ich nutze Google Analytics 4, eingebunden über Google Site Kit, um zu sehen, welche Inhalte gelesen werden und wo Leute abspringen. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Analytics setzt Cookies und verarbeitet unter anderem eine gekürzte IP-Adresse, deine ungefähre Region, Gerät und Browser sowie die besuchten Seiten. Das geschieht nur, wenn du im Cookie-Banner zugestimmt hast – Rechtsgrundlage ist deine Einwilligung. Dabei können Daten in die USA übermittelt werden; Google stützt das auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.

Meine eigenen Besuche als eingeloggte Nutzerin sind vom Tracking ausgenommen.

Wenn du mir schreibst

Über die Formulare auf dieser Website erreichst du mich mit Name, E-Mail-Adresse und deiner Nachricht. Ich verwende diese Angaben ausschliesslich, um dir zu antworten und deine Anfrage zu bearbeiten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags, sonst mein berechtigtes Interesse an der Beantwortung.

Zum Schutz vor Spam prüft der Dienst CleanTalk (Cleantalk Inc., USA) eingehende Formulareinträge. Dabei werden IP-Adresse, E-Mail-Adresse und der Nachrichtentext an CleanTalk übermittelt.

Anfragen bewahre ich so lange auf, wie ich sie für die Bearbeitung und allfällige Rückfragen brauche, danach lösche ich sie.

Für den Newsletter brauche ich deine E-Mail-Adresse, freiwillig auch deinen Namen für die persönliche Anrede. Die Anmeldung läuft im Double-Opt-in-Verfahren: du bekommst zuerst eine Bestätigungsmail, erst nach deinem Klick bist du eingetragen. Anmeldezeitpunkt und IP-Adresse werden protokolliert, damit ich die Einwilligung nachweisen kann. Rechtsgrundlage ist deine Einwilligung.

Ich messe, ob und wann E-Mails geöffnet und welche Links geklickt werden. Daraus sehe ich, welche Themen ankommen. Diese Auswertung ist Teil deiner Einwilligung zum Newsletter. Wenn du das nicht möchtest, melde dich bitte vom Newsletter ab – der Abmeldelink steht in jeder E-Mail und wirkt sofort.

Versendet wird über die Software Mailster auf meinem eigenen Server sowie über den Versanddienstleister ⟨Mailgun (Sinch Mailgun), EU-Region – sobald aktiv; sonst diesen Satz streichen⟩. Nach einer Abmeldung bewahre ich deine Adresse in einer Sperrliste auf, damit du keine weiteren E-Mails mehr erhältst.

Kundenkonto, Kurse und Mitgliederbereich

Wenn du etwas kaufst, entsteht ein Konto mit deinem Namen, deiner E-Mail-Adresse, deiner Rechnungsadresse und deiner Bestellhistorie. Im Mitgliederbereich kommt dazu, welche Kurse dir freigeschaltet sind, welche Lektionen du abgeschlossen und welche Aufgaben du abgehakt hast. Diesen Lernfortschritt sehe ich – er hilft mir zu verstehen, wo Menschen hängenbleiben, und dir, dort weiterzumachen, wo du aufgehört hast.

Rechtsgrundlage ist die Erfüllung unseres Vertrags. Technisch laufen Konto und Bestellungen über WooCommerce innerhalb meiner eigenen WordPress-Installation.

Zahlungen und Buchhaltung

Zahlungen wickle ich über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland). Deine Zahlungsdaten – etwa Kartennummer – gibst du direkt bei Stripe ein; ich sehe sie nicht und speichere sie nicht. Stripe erhält von mir Betrag, Bestellnummer und deine Kontaktdaten. Rechtsgrundlage ist die Vertragserfüllung.

Für Rechnungen und Buchhaltung nutze ich bexio (bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz). Dorthin fliessen Name, Rechnungsadresse, E-Mail-Adresse sowie die Positionen und Beträge deiner Bestellung. Rechtsgrundlage ist die Vertragserfüllung und meine gesetzliche Buchführungspflicht.

Buchhaltungsunterlagen muss ich zehn Jahre aufbewahren. Diese Daten kann ich deshalb auch dann nicht löschen, wenn du es verlangst – ich schränke ihre Verarbeitung stattdessen auf die Aufbewahrung ein.

Termine, Videocalls und eingebettete Inhalte

Calendly (Calendly LLC, USA) für die Buchung von Klarheitsgesprächen. Beim Buchen übermittelst du Name, E-Mail-Adresse und Terminwunsch direkt an Calendly.
Zoom (Zoom Communications, Inc., USA) für Live-Termine, Coachings und Q&A-Abende. Beim Beitreten verarbeitet Zoom deinen Namen, deine IP-Adresse sowie Bild und Ton, solange du sie sendest.
Vimeo (Vimeo.com, Inc., USA) und Bunny Stream (BunnyWay d.o.o., Slowenien) für Kursvideos. Die Player werden erst geladen, wenn du zugestimmt hast.
Trustindex für die Anzeige von Google-Bewertungen auf der Startseite.
Instagram und Facebook (Meta Platforms Ireland Ltd.), wenn du über die Links dorthin gehst. Auf meinen Profilen dort gilt zusätzlich Metas eigene Datenschutzerklärung.

Bei diesen Diensten können Daten in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework.

Wie lange ich Daten aufbewahre

So lange, wie ich sie für den jeweiligen Zweck brauche – und danach so lange, wie das Gesetz es verlangt. Konkret: Newsletterdaten bis zu deiner Abmeldung, Kontodaten bis du dein Konto löschen lässt, Rechnungs- und Buchhaltungsdaten zehn Jahre.

Deine Rechte

Du kannst jederzeit von mir verlangen:

Auskunft darüber, welche Daten ich über dich habe
Berichtigung, wenn etwas falsch ist
Löschung, soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung
Herausgabe deiner Daten in einem gängigen Format
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft

Eine E-Mail an ma**@*******li.ch genügt. Wenn du findest, ich gehe falsch mit deinen Daten um, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDDÖB) in Bern beschweren; in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Sicherheit und Änderungen

Die Website ist durchgehend per TLS verschlüsselt, Zugriffe auf den Mitgliederbereich sind passwortgeschützt, und ich sichere die Installation regelmässig. Einen vollständigen Schutz kann allerdings niemand garantieren.

Wenn sich meine Angebote oder die eingesetzten Dienste ändern, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.