Impressum & Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Stand: 07/2026

Inhaltsverzeichnis

1. Einleitung
2. Verantwortliche Person und Kontakt
3. Allgemeine Grundsätze 3.1 Kategorien bearbeiteter Personendaten 3.2 Zwecke der Bearbeitung 3.3 Rechtliche Grundlagen 3.4 Empfänger und Auftragsbearbeiter 3.5 Bekanntgabe ins Ausland 3.6 Aufbewahrungsdauer 3.7 Datensicherheit 3.8 Ihre Rechte 3.9 Änderungen dieser Datenschutzerklärung
4. Einzelne Bearbeitungsvorgänge 4.1 Bereitstellung der Website und Server-Logfiles 4.2 Cookies und Einwilligungsverwaltung 4.3 Content-Management-System (WordPress) 4.4 HubSpot 4.5 Google Analytics 4.6 Schriftarten 4.7 Google Maps 4.8 YouTube 4.9 Jetpack 4.10 Google reCAPTCHA 4.11 Terminbuchung (YouCanBookMe) 4.12 Zapier 4.13 Asana 4.14 Bexio 4.15 Keepit 4.16 Microsoft 365 4.17 Einsatz von Künstlicher Intelligenz (Claude, ChatGPT Business u. a.) 4.18 Canva 4.19 Verlinkung zu Social-Media-Kanälen
5. Kontakt bei Fragen zum Datenschutz

1. Einleitung

Diese Datenschutzerklärung informiert darüber, wie wir im Zusammenhang mit unserer Website sowie im Rahmen unserer Beratungs-, Coaching- und Trainingstätigkeit Personendaten bearbeiten. Sie richtet sich sowohl an Besucherinnen und Besucher unserer Website als auch an Personen, die mit uns in einer vertraglichen oder vorvertraglichen Beziehung stehen (z. B. Coaching- und Workshop-Teilnehmende, Auftraggeberinnen und Auftraggeber).

Wir bearbeiten Personendaten unter Beachtung des schweizerischen Datenschutzgesetzes (DSG) sowie, soweit unsere Leistungen sich an Personen in der Europäischen Union richten oder deren Verhalten in der EU beobachten, der Datenschutz-Grundverordnung (DSGVO). Diese Erklärung wird bei Bedarf angepasst; die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

2. Verantwortliche Person und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Kornes Speech Communication Consulting, Kalandergasse 1, 8045 Zürich, Schweiz

Tanja Kornes, Telefon: +41 76 443 44 15, E-Mail: mail@tanjakornes.ch

Bei Fragen oder Anliegen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

3. Allgemeine Grundsätze

3.1 Kategorien bearbeiteter Personendaten

Je nachdem, in welcher Beziehung Sie zu uns stehen, bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Stammdaten: Name, ggf. Firmenbezeichnung und Funktion
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postadresse
• Vertrags- und Auftragsdaten: gebuchte Leistungen, Termine, Vertrags- und Rechnungsinformationen
• Kommunikationsdaten: E-Mail- und Nachrichtenverkehr sowie Notizen, die im Rahmen der Auftragserfüllung geführt werden
• Bild- und Tonaufnahmen: soweit im Rahmen von Coachings oder Trainings zur Analyse von Präsentations- und Kommunikationsverhalten aufgenommen
• Technische Nutzungsdaten: insbesondere IP-Adresse, Browser- und Gerätetyp, Zugriffszeitpunkt, aufgerufene Seiten (beim Besuch unserer Website)
• Zahlungs- und Buchhaltungsdaten, soweit für die Rechnungsstellung erforderlich

In der Regel erhalten wir Ihre Daten direkt von Ihnen. Werden wir von einem Unternehmen, einer Hochschule oder einer anderen Institution für ein Training oder Coaching gebucht, erhalten wir Kontaktdaten der teilnehmenden Personen (z. B. Name, E-Mail-Adresse) teilweise auch von der buchenden Stelle statt unmittelbar von Ihnen selbst.

Bild- und Tonaufnahmen im Rahmen von Coachings oder Trainings erfolgen nur mit Ihrem vorherigen Einverständnis; dies betrifft neben dem DSG auch Ihr Recht am eigenen Bild und an der eigenen Stimme nach Art. 28 ZGB. Aufnahmen dienen ausschliesslich der vereinbarten Analyse und werden nicht ohne gesonderte Einwilligung an Dritte weitergegeben oder veröffentlicht.

Im Rahmen von Coaching-, Beratungs- und Trainingsgesprächen kann es im Einzelfall vorkommen, dass Angaben zur Sprache kommen, die als besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG gelten könnten — etwa gesundheitsbezogene Angaben, wenn es beispielsweise um Lampenfieber, Stress oder psychische Belastung im beruflichen Kontext geht. Solche Angaben werden ausschliesslich im Rahmen der vereinbarten Leistung, mit der gebotenen Vertraulichkeit und nicht für andere Zwecke bearbeitet. Für die Bearbeitung besonders schützenswerter Personendaten sowie für ein Profiling mit hohem Risiko ist nach Art. 6 Abs. 7 DSG grundsätzlich eine ausdrückliche Einwilligung erforderlich, soweit sich die Zulässigkeit nicht bereits aus einem anderen Rechtfertigungsgrund ergibt.

3.2 Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Absicherung unserer Website
• Kommunikation mit Interessentinnen, Interessenten und Kundinnen und Kunden
• Terminvereinbarung
• Anbahnung und Abwicklung von Coaching-, Trainings- und Beratungsaufträgen, einschliesslich der Analyse von Bild- und Tonaufnahmen zu Präsentations- und Kommunikationszwecken, soweit dies vereinbart wurde
• Rechnungsstellung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten
• Marketing- und Kommunikationsmassnahmen, soweit hierfür eine Einwilligung vorliegt oder dies gesetzlich zulässig ist
• Organisation interner Abläufe (z. B. Projekt- und Kontaktverwaltung)

3.3 Rechtliche Grundlagen

Nach Schweizer Recht verlangt das DSG anders als die DSGVO grundsätzlich keine spezifische Rechtsgrundlage für jede einzelne Datenbearbeitung durch Private. Massgebend sind vielmehr die Bearbeitungsgrundsätze nach Art. 6 DSG (Rechtmässigkeit, Bearbeitung nach Treu und Glauben und Verhältnismässigkeit, Zweckbindung, Datenrichtigkeit, Transparenz). Eine unzulässige Bearbeitung liegt vor, wenn sie diese Grundsätze verletzt und keiner der in Art. 31 DSG genannten Rechtfertigungsgründe vorliegt (namentlich Einwilligung der betroffenen Person, überwiegendes privates oder öffentliches Interesse, oder gesetzliche Grundlage).

Soweit die DSGVO anwendbar ist — etwa weil sich unser Angebot (auch) an Personen in der EU/im EWR richtet — stützen wir uns je nach Konstellation auf eine geeignete Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO, insbesondere Vertragserfüllung, berechtigtes Interesse, Einwilligung oder die Erfüllung rechtlicher Verpflichtungen.

3.4 Empfänger und Auftragsbearbeiter

Wir setzen für einzelne Aufgaben spezialisierte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten (Auftragsbearbeiter), namentlich in den Bereichen IT- und Cloud-Dienste, Website-Betrieb, Terminbuchung, Kundenverwaltung (CRM), Automatisierung sowie Buchhaltung. Daneben können wir Personendaten, soweit erforderlich, an Treuhand- und Steuerberatung sowie Rechtsberatung weitergeben, die für uns tätig sind und ihrerseits zur Vertraulichkeit verpflichtet sind. Die einzelnen technischen Dienste sind in Ziffer 4 beschrieben. Mit den jeweiligen Anbietern bestehen, soweit datenschutzrechtlich erforderlich, entsprechende Vereinbarungen zur Auftragsbearbeitung.

Eine Bekanntgabe an Behörden erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind.

3.5 Bekanntgabe ins Ausland

Einzelne der von uns eingesetzten Dienstleister verarbeiten Daten auch ausserhalb der Schweiz, insbesondere in der Europäischen Union und in den USA. Eine solche Bekanntgabe ist nach Art. 16 DSG zulässig, wenn der Zielstaat über ein vom Bundesrat als angemessen anerkanntes Datenschutzniveau verfügt, oder andernfalls, wenn geeignete Garantien vorliegen (z. B. Standardvertragsklauseln der EU-Kommission bzw. des EDÖB) oder eine Ausnahme nach Art. 17 DSG einschlägig ist.

Für Datenübermittlungen an US-Unternehmen, die sich dem Swiss-U.S. Data Privacy Framework unterstellt haben, gilt seit dem 15. September 2024 ein Angemessenheitsbeschluss des Bundesrates (Art. 16 Abs. 1 DSG); eine zusätzliche Garantie ist in diesem Fall nicht erforderlich. Ob ein bestimmter Anbieter aktuell zertifiziert ist, lässt sich auf der offiziellen Liste des U.S. Handelsministeriums unter dataprivacyframework.gov nachprüfen. Ist ein Anbieter nicht oder nicht mehr zertifiziert, stützen wir die Übermittlung, soweit möglich, auf Standardvertragsklauseln oder eine andere gesetzlich vorgesehene Garantie.

3.6 Aufbewahrungsdauer

Wir bewahren Personendaten grundsätzlich nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

• Technische Server-Logfiles werden in der Regel innerhalb weniger Tage bis weniger Wochen automatisiert gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
• Geschäftsbücher, Buchungsbelege und geschäftsrelevante Korrespondenz bewahren wir entsprechend den gesetzlichen Vorgaben des Obligationenrechts auf, in der Regel während zehn Jahren (Art. 958f OR).
• Übrige vertrags- und kommunikationsbezogene Daten löschen oder anonymisieren wir, sobald sie für die Zwecke, für die sie erhoben wurden, sowie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr benötigt werden.

3.7 Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen (Art. 8 DSG). Dazu gehören unter anderem eine verschlüsselte Übertragung (SSL/TLS) sowie Zugriffsbeschränkungen. Auch die von uns eingesetzten Auftragsbearbeiter sind vertraglich zu angemessenen Sicherheitsmassnahmen verpflichtet.

3.8 Ihre Rechte

Sie haben nach dem DSG insbesondere folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Sie können jederzeit Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten. Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt; ist dies ausnahmsweise nicht möglich, informieren wir Sie über den Grund und die voraussichtliche Frist. Wir können die Auskunft in den gesetzlich vorgesehenen Fällen einschränken, aufschieben oder verweigern (Art. 26 f. DSG) und begründen dies.
• Berichtigung, Löschung und Einschränkung (Art. 32 DSG): Sie können die Berichtigung unrichtiger Daten sowie unter den gesetzlichen Voraussetzungen die Löschung oder Einschränkung der Bearbeitung verlangen. Wir können ein solches Gesuch ablehnen, wenn wir uns auf einen Rechtfertigungsgrund stützen können, etwa eine gesetzliche Aufbewahrungspflicht.
• Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG), soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch gegen die Bearbeitung: Sie können einer Bearbeitung Ihrer Personendaten widersprechen, soweit die gesetzlichen Voraussetzungen dafür erfüllt sind. Soweit die DSGVO anwendbar ist, besteht insbesondere bei einer Bearbeitung auf Grundlage berechtigter Interessen ein Widerspruchsrecht nach Art. 21 DSGVO.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; bereits erfolgte Bearbeitungen bleiben davon unberührt.
• Beschwerde- bzw. Meldemöglichkeit: Sie können sich mit einer Anzeige an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, wenn Sie der Auffassung sind, dass Ihre Datenschutzrechte verletzt wurden. Soweit die DSGVO anwendbar ist, steht Ihnen zusätzlich das Recht zu, sich bei einer Aufsichtsbehörde in der EU/im EWR zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 2 genannte Kontaktadresse. Wir bitten Sie, Ihr Gesuch mit einem geeigneten Nachweis Ihrer Identität zu versehen.

Die Ausübung dieser Rechte kann unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben, etwa wenn eine Löschung oder Einschränkung während eines laufenden Auftrags dessen Erfüllung beeinträchtigt (z. B. vorzeitige Vertragsauflösung oder Kostenfolgen).

3.9 Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmässig und passen sie bei Änderungen unserer Datenbearbeitungen, der eingesetzten Dienste oder der Rechtslage an. Massgebend ist die zum Zeitpunkt Ihres Besuchs auf dieser Seite abrufbare Fassung.

4. Einzelne Bearbeitungsvorgänge

Die folgenden Abschnitte beschreiben die einzelnen Dienste und Bearbeitungsvorgänge im Detail. Sofern nicht anders vermerkt, gelten ergänzend die allgemeinen Ausführungen in Ziffer 3.

4.1 Bereitstellung der Website und Server-Logfiles

Unsere Website wird bei hosting.de, einem Hosting-Anbieter mit Sitz und Rechenzentren in Deutschland, gehostet. Beim Aufruf unserer Website werden aus technischen Gründen automatisch bestimmte Informationen erfasst, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser- und Gerätetyp sowie die verweisende Seite (Referrer-URL). IP-Adressen gelten grundsätzlich als Personendaten, soweit eine Identifizierbarkeit nicht ausgeschlossen werden kann.

Diese Daten dienen der Systemadministration, der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit unserer Website; hieran haben wir ein berechtigtes Interesse. Die Speicherung erfolgt entsprechend Ziffer 3.6 grundsätzlich kurzfristig; eine längere Aufbewahrung erfolgt nur, soweit dies zur Aufklärung eines Sicherheitsvorfalls erforderlich ist. Die Erfassung der Logfiles ist für den technischen Betrieb der Website zwingend notwendig.

4.2 Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website den Dienst „Complianz" der Really Simple Plugins B.V., Keizersgracht 221, 1016 DV Amsterdam, Niederlande, ein, um Ihre Einwilligung zur Verwendung von Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und zu verwalten. Complianz speichert dabei Ihre Cookie-Einstellungen; hierfür wird ein technisch notwendiges Cookie gesetzt, das keine weiteren personenbezogenen Angaben enthält.

Cookies, die nicht technisch notwendig sind (z. B. für Analyse- oder Marketingzwecke), werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über die entsprechenden Einstellungen auf unserer Website ändern.

4.3 Content-Management-System (WordPress)

Unsere Website basiert auf dem Content-Management-System WordPress der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. WordPress dient der Erstellung, Verwaltung und Darstellung der Website-Inhalte. Beim Besuch der Website werden dabei die in Ziffer 4.1 genannten technischen Daten verarbeitet. Werden einzelne Funktionen wie Kontaktformulare oder Kommentare genutzt, können zusätzliche, von Ihnen eingegebene Personendaten verarbeitet werden.

4.4 HubSpot

Wir nutzen HubSpot, ein Angebot der HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA, als integrierte Lösung u. a. für Kundenverwaltung (CRM), Marketing, Kontaktformulare und Website-Statistiken. HubSpot betreibt dabei nicht unsere Website selbst, sondern wird ergänzend zu WordPress eingesetzt (vgl. Ziffer 4.3).

Wenn Sie unsere Website besuchen oder ein Formular ausfüllen, verarbeitet HubSpot technische Nutzungsdaten (u. a. IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Datum und Dauer des Besuchs) sowie die von Ihnen im Formular angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht). HubSpot kann hierfür Cookies einsetzen, sofern Sie hierzu über die Einwilligungsverwaltung (Ziffer 4.2) eingewilligt haben, soweit dies nicht ohnehin technisch notwendig ist.

Diese Daten dienen der Bearbeitung Ihrer Anfrage, der Pflege der Kundenbeziehung sowie der Auswertung und Verbesserung unserer Marketing- und Vertriebsaktivitäten.

Soweit HubSpot Inc. sich dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework unterstellt hat, kann sich eine Datenübermittlung in die USA hierauf stützen; die aktuelle Zertifizierung ist auf dataprivacyframework.gov einsehbar. Andernfalls stützen wir uns auf Standardvertragsklauseln.

4.5 Google Analytics

Sofern Sie eingewilligt haben, setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs).

Die dabei erhobenen Daten werden auf Servern von Google verarbeitet, die sich auch ausserhalb der Schweiz und der EU/des EWR befinden können. Google bietet hierfür je nach eingesetzter Konfiguration Massnahmen zur Reduzierung des Personenbezugs an (z. B. IP-Maskierung). Wir nutzen die erhobenen Informationen, um die Nutzung unserer Website statistisch auszuwerten und sie bedarfsgerecht zu gestalten.

Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung (Ziffer 4.2) widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4.6 Schriftarten

Zur einheitlichen Darstellung von Schriftarten setzen wir Bunny Fonts der Bunny Way d.o.o., Cesta v Gorice 34b, 1000 Ljubljana, Slowenien, ein. Beim Laden der Schriftarten kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden, wobei technische Daten wie Ihre IP-Adresse übermittelt werden können. Bunny Fonts wirbt nach eigenen Angaben mit einer datenschutzfreundlichen, EU-basierten Verarbeitung ohne Übermittlung an Drittanbieter; nähere Angaben hierzu finden Sie beim jeweiligen Anbieter.

4.7 Google Maps

Sofern Sie eingewilligt haben, binden wir auf unserer Website Google Maps ein, einen Kartendienst der Google Ireland Limited bzw. Google LLC. Beim Aufruf der entsprechenden Seite wird eine Verbindung zu Servern von Google hergestellt und dabei Ihre IP-Adresse sowie weitere technische Daten übermittelt, auch wenn Sie nicht bei einem Google-Konto angemeldet sind. Weitere Informationen zur Datenverarbeitung durch Google, einschliesslich möglicher Widerspruchsmöglichkeiten, finden Sie in der Datenschutzerklärung von Google.

4.8 YouTube

Sofern Sie eingewilligt haben, binden wir Videos der Plattform YouTube (Google Ireland Limited bzw. Google LLC) ein. Beim Abspielen eines Videos wird eine Verbindung zu Servern von Google hergestellt und dabei können technische Daten wie Ihre IP-Adresse übermittelt werden. Sind Sie bei Ihrem YouTube-Konto angemeldet, kann Google die Nutzung Ihrem Profil zuordnen; dies können Sie durch vorheriges Abmelden verhindern.

4.9 Jetpack

Wir setzen das WordPress-Erweiterungspaket Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, ein, u. a. für Website-Statistiken, Sicherheitsfunktionen und Bildoptimierung. Dabei können technische Daten wie IP-Adresse und Browserinformationen verarbeitet werden, um die Sicherheit und Performance unserer Website zu gewährleisten.

4.10 Google reCAPTCHA

Zum Schutz unserer Kontaktformulare vor missbräuchlichen, automatisierten Zugriffen setzen wir den Dienst reCAPTCHA der Google Ireland Limited bzw. Google LLC ein. Dabei werden technische Informationen zu Ihrer Interaktion mit dem Formular sowie Ihre IP-Adresse an Google übermittelt und dort ausgewertet, um zwischen menschlicher und automatisierter Eingabe zu unterscheiden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4.11 Terminbuchung (YouCanBookMe)

Für die Online-Terminbuchung setzen wir den Dienst YouCanBookMe der YouCanBook.Me Ltd, Vereinigtes Königreich, ein. Bei einer Buchung werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) erfasst und an YouCanBookMe übermittelt. Die Bearbeitung dient ausschliesslich der Organisation und Verwaltung von Terminen; YouCanBookMe verarbeitet die Daten dabei als unser Auftragsbearbeiter.

Eine Übermittlung erfolgt gegebenenfalls in das Vereinigte Königreich; hierfür stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss vorliegt.

4.12 Zapier

Wir nutzen den Automatisierungsdienst Zapier der Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA, um Daten zwischen einzelnen von uns eingesetzten Systemen automatisiert zu übertragen. Dabei werden die im jeweiligen System erfassten Personendaten im erforderlichen Umfang zwischen den beteiligten Systemen weitergegeben.

Soweit Zapier Inc. sich dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework unterstellt hat, kann sich die Übermittlung hierauf stützen; die aktuelle Zertifizierung ist auf dataprivacyframework.gov einsehbar. Zapier speichert Daten grundsätzlich nur so lange, wie dies für die Ausführung des jeweiligen Automatisierungsschritts erforderlich ist.

4.13 Asana

Für die interne Organisation und Koordination von Projekten setzen wir Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107, USA, ein. Dabei können Stammdaten, Kontaktdaten sowie projekt- und auftragsbezogene Informationen (z. B. Leistungen, Termine, Kommentare) verarbeitet werden, soweit dies für die interne Abwicklung unserer Projekte und Aufträge erforderlich ist.

Soweit Asana, Inc. sich dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework unterstellt hat, kann sich eine Übermittlung in die USA hierauf stützen; die aktuelle Zertifizierung ist auf dataprivacyframework.gov einsehbar.

4.14 Bexio

Für kaufmännische Aufgaben, u. a. Finanzbuchhaltung, Fakturierung und Kundenverwaltung, setzen wir die Software der bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz, ein. Dabei werden Stammdaten, Kontaktdaten sowie Vertrags-, Zahlungs- und Rechnungsdaten verarbeitet. Nach Angaben des Anbieters erfolgt die Datenspeicherung in Rechenzentren in der Schweiz; ein regelmässiger Auslandtransfer findet insoweit nicht statt.

Buchhaltungs- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Vorgaben auf (vgl. Ziffer 3.6).

4.15 Keepit

Zur Datensicherung setzen wir den Cloud-Backup-Dienst der Keepit A/S, Per Henrik Lings Allé 4, 2100 Kopenhagen, Dänemark, ein. Keepit sichert dabei die Inhalte unserer produktiv genutzten Cloud-Dienste (u. a. Microsoft 365), einschliesslich der darin enthaltenen Personendaten, um im Bedarfsfall eine Wiederherstellung zu ermöglichen.

Nach Angaben des Anbieters erfolgt die Speicherung innerhalb der von uns gewählten Region (z. B. EU); nähere und aktuelle Angaben zu Zertifizierungen und eingesetzten Rechenzentren finden Sie beim Anbieter selbst.

4.16 Microsoft 365

Für Kommunikation und interne Zusammenarbeit, u. a. E-Mail und Dokumentenablage, setzen wir Microsoft 365 der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ein. Wenn Sie mit uns per E-Mail kommunizieren oder wir Dokumente mit Ihnen austauschen, werden diese Interaktionen über Microsoft 365 verarbeitet und gespeichert.

Microsoft verarbeitet Daten teils in Rechenzentren ausserhalb der Schweiz. Soweit hierbei eine Übermittlung in die USA erfolgt, stützen wir uns, soweit einschlägig, auf das Swiss-U.S. Data Privacy Framework bzw. andernfalls auf Standardvertragsklauseln.

4.17 Einsatz von Künstlicher Intelligenz (Claude, ChatGPT Business u. a.)

Zur Unterstützung bei administrativen, redaktionellen, konzeptionellen und fachlichen Aufgaben setzen wir KI-gestützte Anwendungen verschiedener Anbieter ein, insbesondere Claude der Anthropic PBC sowie ChatGPT (im Rahmen eines Business-Kontos) der OpenAI, L.L.C., ergänzend auch Copilot der Microsoft Corporation (jeweils mit Sitz in den USA).

Dabei können je nach Anwendungsfall Kontakt-, Kommunikations-, Vertrags- und Inhaltsdaten verarbeitet werden, soweit dies für die jeweilige Aufgabe erforderlich ist. Wir beschränken die eingegebenen Daten auf das für den jeweiligen Zweck notwendige Mass. Bei den eingesetzten Business- bzw. Team-Konten ist die Einstellung aktiviert, die eine Verwendung eingegebener Daten zum Training allgemein verfügbarer Modelle ausschliesst. Ergebnisse von KI-gestützten Anwendungen werden vor ihrer Verwendung von uns inhaltlich geprüft; es werden keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 21 DSG getroffen.

Soweit die eingesetzten Anbieter sich dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework unterstellt haben, kann sich eine Übermittlung in die USA hierauf stützen; andernfalls stützen wir uns auf Standardvertragsklauseln oder andere geeignete Garantien. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter (u. a. Anthropic, OpenAI, Microsoft).

4.18 Canva

Für Grafikdesign- und Gestaltungsaufgaben setzen wir Canva ein, ein Angebot der Canva Pty Ltd, Australien. Canva verarbeitet Personendaten je nach Art der Nutzung in eigener Verantwortung oder als Auftragsbearbeiterin für uns.

Werden in mit Canva erstellten Unterlagen Personendaten verwendet, können diese im Rahmen der Nutzung auch ausserhalb der Schweiz und der EU/des EWR verarbeitet werden. Soweit erforderlich, erfolgen solche Datenübermittlungen auf Grundlage geeigneter datenschutzrechtlicher Garantien.

Soweit Canva Einstellungen zur Verwendung gespeicherter Inhalte für das Training von KI-Funktionen anbietet, nutzen wir diese, um eine solche Verwendung einzuschränken.

4.19 Verlinkung zu Social-Media-Kanälen

Auf unserer Website sind Symbole (Icons) eingebunden, die auf unsere Profile bei Social-Media-Plattformen verweisen. Diese Icons stellen selbst noch keine Verbindung zur jeweiligen Plattform her; erst wenn Sie ein Icon anklicken, werden Sie auf den externen Kanal weitergeleitet. Dabei kann der jeweilige Anbieter erkennen, dass Sie über unsere Website auf sein Angebot zugreifen, und hierfür eigene Daten erheben (z. B. IP-Adresse, Zeitpunkt des Zugriffs).

Auf Inhalt und Umfang dieser Datenerhebung sowie deren weitere Verarbeitung durch den jeweiligen Plattform-Anbieter haben wir keinen Einfluss. Massgebend sind insoweit die Datenschutzhinweise der jeweiligen Plattform.

5. Kontakt bei Fragen zum Datenschutz

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 2 genannte Kontaktadresse.