Datenschutz

Zuletzt aktualisiert am: 08.10.2024

Ich lege grossen Wert darauf, dass der Umgang mit Personendaten transparent ist. Diese Datenschutzerklärung gibt Auskunft darüber, welche personenbezogenen Daten ich sammle, zu welchem Zweck und an wen ich sie weitergeben. Um eine hohe Transparenz zu gewährleisten, wird diese Datenschutzerklärung regelmässig überprüft und aktualisiert.

1. Welche Dienste ich nutze

Google Analytics
Google Analytics Enhanced eCommerce
Adobe Fonts
Google Fonts API
Wix

2. Kontaktinformationen

Bei Fragen oder Anliegen zum Schutz deiner Daten erreichst du mich jederzeit per E-Mail unter tcm@xaho.ch. Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:

XAHO, Alexandra Holzer
Reichsgasse 25
7000 Chur
Schweiz

Datenschutzverantwortliche Person:
Alexandra Holzer
tcm@xaho.ch
079 275 39 41

3. Allgemeine Grundsätze

3.1 Welche Daten sammle ich von dir und von wem erhalte ich diese Daten

In erster Linie bearbeite ich Personendaten, die du mir übermittelst oder die ich beim Betrieb meiner Website sammle. Unter Umständen erhalte ich Personendaten über dich auch von Dritten. Das können folgende Kategorien sein:

Personenstammdaten (Name, Adresse, Geburtsdaten, etc.);
Kontaktdaten (Handynummer, E-Mailadresse, etc.);
Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen);

3.2 Unter welchen Voraussetzungen bearbeite ich deine Daten?

Ich behandle deine Daten vertraulich und gemäss den in dieser Datenschutzerklärung festgelegten Zwecken. Ich achte dabei auf eine transparente und verhältnismässige Bearbeitung.

Falls ich ausnahmsweise nicht in der Lage bin, diese Grundsätze zu befolgen, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:

deine Einwilligung;
die Durchführung eines Vertrages oder vorvertraglicher Massnahmen;
unsere berechtigten Interessen, sofern deine Interessen nicht überwiegen.

3.3 Wie kannst du deine Einwilligung widerrufen?

Hast du mir eine Einwilligung zur Bearbeitung deiner personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeite ich deine Daten im Rahmen dieser Einwilligung, soweit ich keinen anderen Rechtfertigungsgrund haben.

Du habst jederzeit die Möglichkeit, deine Einwilligung zu widerrufen indem du eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.

3.4 In welchen Fällen kann ich deine Daten an Dritte weitergeben?

a. Grundsatz

Ich bin unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung deiner Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:

Buchhaltung, Treuhand und Revisionsunternehmen;
Beratungsunternehmen (Rechtsberatung, Steuern, etc.);
IT-Dienstleister (Webhosting, Support, Clouddienste, Webseitengestaltung, etc.);
Zahlungsdienstleister;
Anbieter von Tracking-, Conversion- und Werbedienstleistungen.

Ich stelle sicher, dass diese Dritten die Voraussetzungen des Datenschutzes einhalten und deine personenbezogenen Daten vertraulich behandeln.

Unter Umständen bin ich auch verpflichtet, deine personenbezogenen Daten an Behörden bekanntzugeben.

b. Besuch meiner Social-Media-Kanäle

Ich haben eventuell auf meiner Website Links zu meinen Social-Media-Kanälen eingebettet. Das ist für dich jeweils ersichtlich (typischerweise über entsprechende Symbole). Klickst du auf die Symbole, wirst du auf meine Social-Media-Kanäle weitergeleitet.

Die Social Media Anbieter erfahren in diesem Fall, dass du von meiner Website auf deren Plattform zugreifst. Die Social Media Anbieter können die so erhobenen Daten für eigene Zwecke nutzen. Ich weise darauf hin, dass ich keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch die Betreiber erhalten.

c. Weitergabe ins Ausland

Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung deiner personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie ich selbst. Die Übermittlung kann weltweit stattfinden.

Entspricht das Datenschutzniveau nicht demjenigen des der Schweiz, so nehme ich eine vorgängige Risikoeinschätzung vor und stelle vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte meine Risikoeinschätzung negativ ausfallen, ergreife ich zusätzliche technische Massnahmen zum Schutz deiner Daten. Du kannst die Standardvertragsklauseln der EU-Kommission abrufen unter folgendem Link. https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_de

3.5 Wie lange bewahre ich deine Daten auf?

Ich speichere personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.

Daten, die ich bei deinem Besuch auf meiner Website speichere, werden während zwölf Monaten aufbewahrt. Eine Ausnahme gilt für Analyse- und Trackingdaten, die länger aufbewahrt werden können.

Vertragsdaten speichere ich länger, da ich dazu durch gesetzliche Vorschriften verpflichtet bin. Ich muss insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufbewahren. Soweit ich solche Daten von dir nicht mehr zur Durchführung der Dienstleistungen benötige, werden die Daten gesperrt und ich verwende sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.

3.6 Wie schützen ich deine Daten?

Ich werde deine Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um deine Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.

Unsere Vertragspartner und Mitarbeitende, die Zugang zu deinen Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass ich deine Anfragen an mit uns verbundene Unternehmen weiterreiche. Auch in diesen Fällen werden deine Daten vertraulich behandelt.

Innerhalb meiner Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird.

3.7 Welche Rechte hast du?

a. Auskunftsrecht

Du kannst jederzeit eine Auskunft über die von mir über dich gespeicherten Daten verlangen. Ich bitte dich, dein Auskunftsgesuch zusammen mit einem Identitätsnachweis an tcm@xaho.ch zu senden.

Du hast ausserdem das Recht, deine Daten in einem gängigen Dateiformat zu erhalten, wenn ich deine Daten automatisiert bearbeite, und wenn:

Du deine Einwilligung für die Bearbeitung dieser Daten erteilt hast; oder
Du Daten im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bekannt gegeben hast.

Ich kann die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies meinen gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht.

Die Bearbeitung deines Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist darf ich jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil ich nähere Angaben von dir benötige, verlängern. Du wirst über die Fristverlängerung rechtzeitig mindestens in Textform informiert.

b. Löschung und Berichtigung

Du hast jederzeit die Möglichkeit, die Löschung oder Berichtigung deiner Daten zu verlangen. Ich kann das Gesuch abweisen, wenn gesetzliche Vorschriften mir zur längeren bzw. unveränderten Aufbewahrung verpflichtet oder ein Erlaubnistatbestand deinem Gesuch entgegensteht.

Bitte beachte, dass die Ausübung deiner Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).

c. Rechtsweg

Bist du von der Bearbeitung personenbezogener Daten betroffen, hast du das Recht, deine Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch

3.8 Änderungen an der Datenschutzerklärung

Ich kann diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf www.xaho.ch veröffentlicht, du wirst nicht gesondert darüber informiert.

4. Einzelne Datenverarbeitungsvorgänge

4.1 Bereitstellen der Webseite und Erstellung von Logfiles

Welche Informationen erhalte cih und wie nutze ich sie?

Indem du www.xaho.ch besuchst, wird auf meinen Servern oder auf Servern von Dienstleistungen und Produkten, die ich beziehe und/oder installiert habe, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:

den Namen deines Internetserviceproviders;
Deine IP-Adresse (unter Umständen);
die Version deiner Browser-Software;
das Betriebssystem des Rechners mit dem auf die URL zugegriffen wird;
das Datum und die Uhrzeit des Zugriffs;
die Webseite, von der aus du URL besuchst
die Suchwörter die du benutzt hast, um die URL zu finden.

Weshalb darf ich diese Daten bearbeiten?

Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit meiner informationstechnischen Systeme. Hierin besteht mein berechtigtes Interesse.

Wie kannst du die Datenerfassung verhindern?

Die Daten werden nur solange gespeichert, wie dies zur Erreichung des Zweckes deiner Erhebung notwendig ist. Dementsprechend werden die Daten nach Beendigung jeder Sitzung gelöscht. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig, du hast daher keine Möglichkeit dagegen Widerspruch zu erheben.

4.2 Google Analytics

Ich verwende auf meiner Website Google Analytics, einen Webanalysedienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Google Analytics verwendet sogenannte "Cookies", Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; ich weise dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich wirst nutzen können. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout.

4.3 Google Analytics Enhanced eCommerce

Auf meiner Website nutze ich die Funktion Enhanced eCommerce des Dienstes Google Analytics, welcher von der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google") angeboten wird. Google Analytics Enhanced eCommerce ermöglicht detaillierte Analysen des Kaufverhaltens der Nutzer auf meiner Website und liefert Informationen über den Kaufprozess, wie z.B. welche Produkte am häufigsten angesehen oder gekauft wurden und welche Marketingstrategien am effektivsten sind.

Google Analytics verwendet "Cookies", Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google wird diese Informationen in meinem Auftrag verwenden, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten und die Effektivität meiner eCommerce-Strategien zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen mir gegenüber zu erbringen.

Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; ich weise dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich wirst nutzen können. Zudem kannst du die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout.

4.4 Adobe Fonts

Adobe Fonts ist ein Service von Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA. Adobe Fonts ist ein Online-Dienst, der den Nutzern ermöglicht, hochwertige Schriftarten auf ihren Webseiten einzubinden.

Ich verwenden Adobe Fonts, um bestimmte Schriftarten auf meiner Website zu integrieren. Dies ermöglicht mir, ein konsistentes und ansprechendes Design zu gewährleisten, das zur Verbesserung der Benutzererfahrung beiträgt.

Um die Schriftarten bereitzustellen, kann Adobe Fonts Cookies oder andere Tracking-Technologien verwenden, um Informationen wie die IP-Adresse des Besuchers, den Browsertyp und die Version sowie andere Informationen über den Besuch der Website zu sammeln.

4.5 Google Fonts API

Auf meiner Website nutze ich die Google Fonts API, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"), um Schriftarten (Fonts) einzubinden. Durch die Einbindung dieser Schriftarten wird dein Browser beim Aufrufen meiner Website eine Verbindung zu den Servern von Google herstellen, um die Schriftarten herunterzuladen und korrekt anzuzeigen.

Durch diese Verbindung können Daten, insbesondere deine IP-Adresse und Informationen über den von dir genutzten Browser, an Google übermittelt und auf Servern von Google gespeichert werden. Diese Server können sich in den USA oder anderen Ländern befinden.

Wenn du die Übertragung von Daten im Rahmen der Google Fonts API verhindern möchtest, kannst du in deinen Browsereinstellungen den Zugriff auf die Domain fonts.googleapis.com blockieren. Bitte beachte, dass in diesem Fall meine Website möglicherweise nicht korrekt angezeigt wird.

4.6 Wix

Wix.com Ltd. ist das Unternehmen hinter dem Dienst Wix. Es handelt sich um eine Plattform, die es Benutzern ermöglicht, eigene Websites und Online-Shops zu erstellen.

Auf meiner Website nutze ich Wix als Plattform zur Erstellung und Verwaltung meiner Online-Präsenz. Dies beinhaltet die Darstellung von Inhalten, das Hosting von Bildern und Videos, die Bereitstellung von Kontaktformularen und gegebenenfalls den Betrieb eines Online-Shops.

Wix verwendet verschiedene Technologien, um die Funktionalität seiner Plattform sicherzustellen. Dazu gehören Cookies, Web Beacons und ähnliche Technologien, die dazu dienen, die Benutzererfahrung zu verbessern, die Website-Performance zu analysieren und personalisierte Werbung bereitzustellen. Wix kann auch IP-Adressen und andere Informationen sammeln, die von den Besuchern der Website übermittelt werden.

BrainBox Generatoren

BrainBox Generatoren ist ein Dienst der BrainBox Solutions GmbH, um alle datenschutzrelevanten Dienste auf einer Website zu erkennen und unter anderem damit bei der Erstellung der Datenschutzerklärung zu helfen. Dabei werden keine personenbezogenen Daten erfasst oder verarbeitet.