Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website verarbeitet personenbezogene Daten, wenn Sie sie besuchen, ein Kontaktformular nutzen, einen Termin buchen, ein Abo oder eine Dienstleistung erwerben oder sich im Community-Bereich registrieren. Verantwortlich dafür ist Nico Paladino / Paladino Webconsulting (Kontaktdaten siehe Ziffer 2). Ausführliche Angaben zu Art, Umfang und Zweck der Bearbeitung finden Sie in den folgenden Abschnitten.

2. Verantwortliche Stelle

Nico Paladino
Paladino Webconsulting
Bachstrasse 14
CH-5522 Tägerig, Aargau
Schweiz

E-Mail: info@nicopaladino.ch
Telefon: +41 79 103 48 31

3. Grundsätze der Datenbearbeitung

Als Schweizer Einzelunternehmen unterstehen wir in erster Linie dem revidierten Schweizer Datenschutzgesetz (nDSG). Da wir uns mit unserem Angebot ausdrücklich auch an Kundinnen und Kunden in Deutschland und Österreich richten, ist zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar (Art. 3 Abs. 2 DSGVO), soweit Personen mit Aufenthalt in der EU betroffen sind.

Wir bearbeiten Personendaten nur, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist, und stützen uns dabei – je nachdem, wo die betroffene Person ihren Aufenthalt hat – auf folgende Grundlagen:

• Vertragserfüllung / vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Terminbuchungen, Bestellungen und Anfragen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. an einer zuverlässigen, sicheren Bereitstellung der Website
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. bei Cookies, die nicht technisch notwendig sind, oder beim Newsletter
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. bei handels- und steuerrechtlichen Aufbewahrungspflichten

Für Personen mit Aufenthalt in der Schweiz gilt ergänzend: Nach Schweizer Recht ist keine Bearbeitung an eine der obigen Rechtsgrundlagen gebunden; massgebend ist primär die Informationspflicht nach Art. 19 ff. nDSG, der wir mit dieser Erklärung nachkommen. Eine Rechtfertigung im engeren Sinn (Art. 31 nDSG) ist nur erforderlich, sofern eine Bearbeitung ausnahmsweise eine Persönlichkeitsverletzung darstellen würde; in diesem Fall stützen wir uns auf Einwilligung, überwiegendes Interesse oder gesetzliche Grundlage.

4. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• unentgeltliche Auskunft über Ihre bei uns gespeicherten Personendaten, deren Herkunft, Empfänger und den Bearbeitungszweck
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Bearbeitung in bestimmten Fällen
• Datenübertragbarkeit (soweit die Bearbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Widerspruch gegen eine Bearbeitung, die auf unserem berechtigten Interesse beruht

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an info@nicopaladino.ch.

Bei Verstössen gegen geltendes Datenschutzrecht steht Ihnen zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

• für Personen mit Aufenthalt in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• für Personen mit Aufenthalt in der EU: die Datenschutzbehörde ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses

5. Hosting

Wir hosten diese Website (inkl. der Subdomain services.nicopaladino.ch) bei folgendem Anbieter:

All-Inkl
ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland

Bei All-Inkl werden sämtliche über unsere Website erhobenen Daten gespeichert, insbesondere IP-Adressen, Kontaktanfragen, Termin- und Kundendaten sowie technische Zugriffsdaten. Die Nutzung erfolgt in unserem berechtigten Interesse an einer zuverlässigen, sicheren und schnellen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit All-Inkl besteht ein Vertrag über Auftragsverarbeitung (AVV), der eine Bearbeitung ausschliesslich nach unseren Weisungen sicherstellt.

6. Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Provider automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), die Ihr Browser übermittelt. Dazu gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden ausschliesslich zur Gewährleistung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots ausgewertet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Manche sind technisch notwendig, damit die Website und ihre Funktionen zuverlässig laufen (notwendige Cookies, Art. 6 Abs. 1 lit. f DSGVO); andere werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO), etwa für eingebundene Drittinhalte oder Bewertungswidgets. Sie können Ihre Einwilligung jederzeit widerrufen.

Einwilligungsverwaltung mit Borlabs Cookie

Zur Einholung und rechtskonformen Dokumentation Ihrer Einwilligungen setzen wir die Consent-Technologie von Borlabs Cookie ein. Anbieter: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland.

Beim Besuch unserer Website wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem Ihre erteilten Einwilligungen bzw. deren Widerruf hinterlegt werden. Diese Daten werden nicht an Borlabs weitergegeben. Solange keine Einwilligung erteilt wurde, blockiert Borlabs die Einbindung zustimmungspflichtiger Dienste (z. B. Trustindex, Vimeo) automatisch.

Die erfassten Einwilligungsdaten werden gespeichert, bis Sie deren Löschung verlangen, das Cookie selbst löschen oder der Zweck der Speicherung entfällt. Rechtsgrundlage ist unsere gesetzliche Verpflichtung, Einwilligungen nachweisbar zu dokumentieren (Art. 6 Abs. 1 lit. c DSGVO).

8. Kontaktformulare

Wir setzen Kontaktformulare mit SureForms sowie mit Elementor Forms ein. Wenn Sie uns über eines dieser Formulare kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen bei uns gespeichert. Die Daten liegen ausschliesslich auf unserem eigenen Server bei All-Inkl; es sind keine externen Formular-Dienstleister eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Massnahmen zusammenhängt, andernfalls unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ihre Angaben verbleiben bei uns, bis der Zweck der Anfrage erfüllt ist und keine weitere Korrespondenz mehr zu erwarten ist, längstens jedoch im Rahmen gesetzlicher Aufbewahrungsfristen.

9. Terminbuchung

Für die Buchung von Beratungsterminen setzen wir das Plugin Amelia Booking ein, das auf unserem eigenen Server bei All-Inkl läuft. Bei einer Buchung erheben wir die dafür erforderlichen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Terminwunsch).

Zoom-Integration

Für Beratungsgespräche ist Amelia mit Zoom verknüpft. Bei einer Terminbuchung wird automatisch ein Zoom-Meeting erstellt; dazu werden Name und E-Mail-Adresse an Zoom übermittelt, damit ein persönlicher Zugangslink erzeugt werden kann. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Die Bestätigungsmail mit dem Zoom-Link wird von Amelia über unseren eigenen SMTP-Versand bei All-Inkl verschickt, nicht über einen externen Mail-Dienstleister.

Die Datenübertragung an Zoom in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Zoom verfügt zudem über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Details: Zoom-Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).

10. Abos, Rechnungen und Zahlungsabwicklung

Für Dienstleistungspakete, Wartungsverträge und SEO-Retainer nutzen wir SureCart. Anders als klassische WordPress-Plugins speichert SureCart Shop-, Bestell- und Rechnungsdaten (Name, Adresse, Bestellhistorie, Zahlungsstatus) auf eigenen Servern. Anbieter ist SureCart Inc., Wilmington, USA.

Laufende Abos (Wartungsverträge, SEO-Retainer)

Die wiederkehrende Zahlungsabwicklung erfolgt über Stripe. Anbieter für Kundinnen und Kunden innerhalb der EU/Schweiz ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Karteninformationen) werden direkt von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Details: Stripe-Datenschutzerklärung.

Einmalige oder grössere Aufträge

Diese werden über SureCart als Rechnung erfasst und per Banküberweisung beglichen – hier ist kein Zahlungsdienstleister wie Stripe eingebunden.

Die Datenübertragung an SureCart und Stripe in die USA bzw. nach Irland/USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für die gesamte Kunden- und Vertragsdatenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Kunden- und Rechnungsdaten werden im Rahmen der gesetzlichen, handelsrechtlichen Aufbewahrungsfristen gespeichert (in der Regel 10 Jahre).

11. Community-Bereich

Auf der Subdomain services.nicopaladino.ch betreiben wir mit FluentCommunity einen Mitgliederbereich, der ausschliesslich auf unserem eigenen Server bei All-Inkl läuft. Diese Subdomain ist von Suchmaschinen nicht indexierbar. Bei einer Registrierung erheben wir die dafür notwendigen Angaben (z. B. Name, E-Mail-Adresse, Profilinformationen sowie von Ihnen erstellte Inhalte innerhalb der Community).

Die Verarbeitung erfolgt zur Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden gespeichert, solange Sie Mitglied der Community sind, und anschliessend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Newsletter und Marketing-Automation

Für den Versand von Newslettern und für E-Mail-Marketing setzen wir FluentCRM ein, das auf unserem eigenen Server bei All-Inkl läuft. Es sind keine externen Newsletter-Dienstleister eingebunden. Zur internen Segmentierung und Tag-Verwaltung nutzen wir zusätzlich WP Fusion, das ausschliesslich mit FluentCRM synchronisiert – auch hier findet keine Übermittlung an externe Dritte statt.

Für den Bezug des Newsletters benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie mit dem Empfang einverstanden sind (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter oder per Mitteilung an uns widerrufen können.

Speicherdauer: Ihre Daten werden bis zu Ihrer Abmeldung gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Kommunikation per Telefon, E-Mail und WhatsApp

Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die dabei anfallenden Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Hinweis zu WhatsApp: Für die Kommunikation mit Kundinnen und Kunden nutzen wir teilweise auch den Messenger-Dienst WhatsApp (private Nutzung, kein WhatsApp Business API). Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. dessen Mutterkonzern Meta erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt der Kommunikation), die auch in die USA übermittelt werden können. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, unkomplizierten Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

14. Eingebundene Inhalte Dritter

Vimeo (eigene Videos)

Wir binden eigene Videos über die Plattform Vimeo ein. Anbieter ist Vimeo.com, Inc., 330 W 34th Street, New York, NY 10001, USA. Beim Abspielen wird eine Verbindung zu Vimeo-Servern hergestellt, wobei Ihre IP-Adresse übermittelt wird. Die Einbindung ist so konfiguriert, dass keine Cookies gesetzt und Ihre Nutzungsaktivität nicht nachverfolgt wird; die Einbindung erfolgt zudem erst nach Ihrer Einwilligung über unser Cookie-Consent-Tool. Details: Vimeo-Datenschutzerklärung.

Trustindex (Bewertungen)

Zur Darstellung von Kundenbewertungen nutzen wir Trustindex. Anbieter ist Trustindex Ltd., Lechner Ödön fasor 3. A/2/3, 1095 Budapest, Ungarn. Beim Laden des Widgets wird Ihre IP-Adresse an Trustindex-Server übermittelt; sofern Rezensenten-Profilbilder angezeigt werden, kann zusätzlich eine direkte Verbindung zu Google-Servern erfolgen. Die Einbindung erfolgt erst nach Ihrer Einwilligung über unser Cookie-Consent-Tool. Details: Trustindex-Datenschutzerklärung.

15. Google Fonts (lokales Hosting)

Diese Website nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriftarten sind lokal auf unserem Server eingebunden; es findet keine Verbindung zu Servern von Google statt.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

18. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an:

info@nicopaladino.ch