Impressum und Datenschutz

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website bin ich, Sabrina Paparone, Fachstrasse 80, 8942 Oberrieden, Schweiz. Für Fragen zum Datenschutz erreichst du mich unter [email protected].

Ich bearbeite Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie anwendbar ist, nach der europäischen Datenschutz-Grundverordnung (DSGVO).

Welche Daten anfallen

Es gibt zwei Arten von Daten:

• Daten, die du mir aktiv gibst: über ein Formular, per E-Mail, am Telefon oder in einem Kommentar unter einem Blogbeitrag.
• Daten, die beim Besuch technisch anfallen: Server-Logfiles, Cookies und Statistikdaten.

Ich verlange nie mehr Angaben, als für den jeweiligen Zweck nötig sind.

Hosting und Server-Logfiles

Diese Website läuft auf einem Webhosting in einem Rechenzentrum. Vorgelagert ist Cloudflare (Cloudflare, Inc., USA) als Content-Delivery-Netzwerk und Schutz gegen Angriffe. Der Datenverkehr wird deshalb über Cloudflare-Server geleitet.

Bei jedem Aufruf entstehen automatisch Logfiles. Darin stehen unter anderem IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser- und Geräteangaben sowie die verweisende Seite. Diese Daten dienen dem Betrieb, der Stabilität und der Sicherheit der Website. Ich führe sie nicht mit anderen Datenquellen zusammen.

Kontaktformulare, E-Mail und Telefon

Wenn du ein Formular ausfüllst, bearbeite ich die Angaben, die du machst, in der Regel Name, E-Mail-Adresse und deine Nachricht. Ich verwende sie ausschliesslich, um deine Anfrage zu beantworten und für allfällige Rückfragen.

Die Formulare laufen über Elementor und Contact Form 7. Der Versand erfolgt über einen SMTP-Dienst. Die Nachrichten landen in meinem E-Mail-Postfach bei Google (Gmail), das Google für mich betreibt. Ich bewahre Anfragen so lange auf, wie es für die Bearbeitung und die Dokumentation nötig ist.

Cookies

Diese Website setzt Cookies, also kleine Dateien auf deinem Gerät. Technisch notwendige Cookies sorgen für Funktion, Sicherheit und Zwischenspeicherung. Dazu kommen Cookies von Google Analytics für die Besucherstatistik.

Du kannst Cookies in deinem Browser blockieren, einschränken oder löschen. Je nach Einstellung funktionieren dann einzelne Teile der Website nicht mehr richtig. Ein Einwilligungsbanner setze ich derzeit nicht ein. Wie du der Statistik-Messung widersprechen kannst, steht im nächsten Abschnitt.

Google Analytics

Für die Besucherstatistik nutze ich Google Analytics 4, eingebunden über das Plugin Site Kit by Google. Anbieterin für Besucherinnen und Besucher aus der Schweiz und dem Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erfasst werden unter anderem die besuchten Seiten, die Verweildauer, ein ungefährer Standort, Gerät und Browser sowie die Quelle, über die du hergefunden hast. Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Adresse wird gekürzt und nur zur groben Standortbestimmung verwendet. Zweck ist die statistische Auswertung und die Verbesserung dieser Website.

Dabei können Daten auch in die USA übermittelt werden. Google stützt sich hierfür auf die Standardvertragsklauseln und auf das EU-US Data Privacy Framework.

Widerspruch: Mit dem Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout kannst du die Erfassung dauerhaft unterbinden. Ebenso wirksam ist es, Cookies in deinem Browser zu blockieren oder zu löschen.

Google Search Console

Über Site Kit ist auch die Google Search Console angebunden. Sie zeigt mir zusammengefasste Zahlen dazu, mit welchen Suchbegriffen meine Seiten in der Google-Suche gefunden werden. Einzelne Personen sind darin nicht erkennbar.

Schriften

Die Hauptschriften dieser Website liegen auf meinem eigenen Server. Auf einzelnen Seiten werden zusätzlich Schriften von Google-Servern geladen (fonts.googleapis.com und fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übermittelt.

Sicherheit der Website

Zum Schutz vor Angriffen läuft Wordfence Security. Dabei werden IP-Adressen und Zugriffsmuster ausgewertet und auffällige Zugriffe blockiert. Die Übertragung zwischen deinem Browser und dieser Website ist mit HTTPS verschlüsselt.

Kommentare im Blog

Wenn du einen Blogbeitrag kommentierst, speichere ich deinen Namen, deine E-Mail-Adresse, den Kommentartext sowie IP-Adresse und Browserkennung. Letztere helfen mir, Spam zu erkennen. WordPress kann zur Anzeige eines Profilbilds eine Anfrage an den Dienst Gravatar (Automattic Inc., USA) senden; dabei wird eine verschlüsselte Form deiner E-Mail-Adresse übermittelt.

Videogespräche

Die Begleitung findet in der Regel online über Zoom statt. Die Anbieterin bearbeitet dabei Verbindungsdaten sowie Bild und Ton während des Gesprächs. Aufzeichnungen mache ich nur, wenn du vorher ausdrücklich zustimmst.

Instagram

Auf dieser Website verlinke ich mein Instagram-Profil. Die gezeigten Vorschaubilder liegen auf meinem eigenen Server, es sind keine Instagram-Inhalte eingebettet. Erst wenn du auf einen Link klickst, entsteht eine Verbindung zu Instagram (Meta) und es gelten deren Datenschutzbestimmungen.

Weitergabe von Daten

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Zugriff haben nur Dienstleister, die für den Betrieb der Website und meiner Arbeit nötig sind, namentlich Hosting, Cloudflare, E-Mail- und SMTP-Dienst, Google und Zoom. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.

Speicherdauer

Ich speichere Personendaten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie es das Gesetz verlangt. Anfragen bewahre ich bis zum Abschluss der Bearbeitung und für die notwendige Dokumentation auf. Server-Logfiles werden kurzfristig gelöscht. Für Google Analytics gilt die dort eingestellte Aufbewahrungsdauer.

Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Einen vollständigen Schutz kann bei der Übertragung über das Internet niemand garantieren.