Datenschutzerklärung
Barbara Ceccarelli GmbH
Eija 105 A
3914 Blatten bei Naters
Schweiz
Stand: 14. September 2026
§ 1 Verantwortliche Stelle und Geltungsbereich
1.1 Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne des anwendbaren Datenschutzrechts ist:
Barbara Ceccarelli GmbH
Eija 105 A
3914 Blatten bei Naters
Schweiz
E-Mail: info@barbaraceccarelli.ch
Telefon: +41 79 255 01 40
1.2 Diese Datenschutzerklärung informiert darüber, wie die Barbara Ceccarelli GmbH Personendaten erhebt, bearbeitet, verwendet, bekanntgibt und schützt.
1.3 Sie gilt insbesondere für die Bearbeitung von Personendaten im Zusammenhang mit der Nutzung der Website, der Anbahnung und Durchführung von Vertragsverhältnissen, der Erbringung von Dienstleistungen, der Kommunikation mit Kunden, Interessenten, Geschäftspartnern und weiteren Personen sowie im Rahmen von Veranstaltungen, Trainings, Coachings, Beratungen und vergleichbaren Angeboten.
1.4 Die Bearbeitung von Personendaten erfolgt nach Massgabe des anwendbaren schweizerischen Datenschutzrechts, insbesondere des Bundesgesetzes über den Datenschutz (DSG) und der dazugehörigen Verordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine konkrete Datenbearbeitung anwendbar ist, werden zusätzlich deren Anforderungen berücksichtigt.
1.5 Für einzelne Angebote, Plattformen, Anwendungen oder Bearbeitungsvorgänge können ergänzende Datenschutzhinweise oder besondere Bestimmungen gelten. Diese gehen dieser Datenschutzerklärung für den betreffenden Sachverhalt vor, soweit sie speziellere Regelungen enthalten.
§ 2 Grundsätze und Zwecke der Datenbearbeitung
2.1 Die Barbara Ceccarelli GmbH bearbeitet Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig. Personendaten werden nur für festgelegte und für die betroffenen Personen erkennbare Zwecke bearbeitet oder für Zwecke, die mit diesen vereinbar sind.
2.2 Die Barbara Ceccarelli GmbH bearbeitet Personendaten insbesondere zu folgenden Zwecken:
-
Anbahnung, Abschluss, Verwaltung und Durchführung von Vertrags- und Geschäftsbeziehungen;
-
Erbringung und Weiterentwicklung von Beratungs-, Coaching-, Sparring-, Mentoring-, Trainings-, Veranstaltungs- und weiteren Dienstleistungen;
-
Kommunikation mit Kunden, Interessenten, Geschäftspartnern, Teilnehmenden und weiteren Kontaktpersonen;
-
Bearbeitung von Anfragen, Terminvereinbarungen und Kundenbetreuung;
-
Administration, Rechnungsstellung, Zahlungsabwicklung, Buchhaltung und Durchsetzung oder Abwehr rechtlicher Ansprüche;
-
Organisation und Durchführung von Veranstaltungen, Seminaren, Workshops, Online-Meetings und vergleichbaren Angeboten;
-
Betrieb, Sicherheit, Optimierung und Weiterentwicklung der Website sowie der eingesetzten digitalen Systeme und Kommunikationskanäle;
-
Marketing, Kundenpflege, Marktbeobachtung und Information über eigene Angebote und Dienstleistungen, soweit dies rechtlich zulässig ist;
-
Gewährleistung der Informations- und Datensicherheit sowie Verhinderung von Missbrauch;
-
Erfüllung gesetzlicher, regulatorischer und behördlicher Verpflichtungen.
2.3 Es werden nur diejenigen Personendaten bearbeitet, die für den jeweiligen Zweck erforderlich oder geeignet sind. Art und Umfang der Datenbearbeitung richten sich insbesondere nach der jeweiligen Geschäftsbeziehung, der in Anspruch genommenen Dienstleistung und der Art der Kommunikation.
2.4 Personendaten können direkt bei der betroffenen Person oder, soweit rechtlich zulässig, aus anderen Quellen erhoben werden. Dazu können insbesondere Angaben von Unternehmen, Arbeitgebern, Geschäftspartnern, öffentlich zugänglichen Quellen sowie von beauftragten oder berechtigten Dritten gehören.
2.5 Soweit Personendaten für einen neuen Zweck bearbeitet werden, wird geprüft, ob dieser mit dem ursprünglichen Zweck vereinbar ist oder ob hierfür eine andere rechtliche Grundlage beziehungsweise eine zusätzliche Information oder Einwilligung erforderlich ist.
2.6 Besonders schützenswerte Personendaten werden nur bearbeitet, soweit dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist. Dabei werden der Art und Schutzbedürftigkeit der betreffenden Daten angemessene Schutzmassnahmen berücksichtigt.
2.7 Soweit eine Einwilligung für eine bestimmte Datenbearbeitung erforderlich ist, erfolgt die Bearbeitung auf Grundlage dieser Einwilligung. Eine erteilte Einwilligung kann im Rahmen der gesetzlichen Voraussetzungen mit Wirkung für die Zukunft widerrufen werden.
2.8 Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere auf Grundlage der Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, einer Einwilligung, einer rechtlichen Verpflichtung oder eines berechtigten Interesses gemäss den jeweils anwendbaren gesetzlichen Bestimmungen.
§ 3 Kategorien der bearbeiteten Personendaten
3.1 Die Barbara Ceccarelli GmbH bearbeitet je nach Art der Geschäftsbeziehung, der in Anspruch genommenen Dienstleistung und der jeweiligen Interaktion unterschiedliche Kategorien von Personendaten.
3.2 Stamm- und Kontaktdaten
Hierzu gehören insbesondere Name, Vorname, Anrede, Funktion, Unternehmen oder Organisation, Geschäfts- und Privatadresse, E-Mail-Adresse, Telefonnummer sowie weitere Kontakt- und Identifikationsangaben.
3.3 Vertrags- und Geschäftsdaten
Hierzu gehören insbesondere Angaben zu Angeboten, Aufträgen, Verträgen, gebuchten Dienstleistungen, Mandaten, Terminen, Leistungen, Korrespondenz, Vertragsdauer sowie zur Durchführung und Abwicklung der jeweiligen Geschäftsbeziehung.
3.4 Finanz- und Abrechnungsdaten
Hierzu gehören insbesondere Rechnungs- und Zahlungsinformationen, Bank- und Transaktionsdaten, offene Forderungen, Zahlungseingänge sowie für Buchhaltung, Rechnungsstellung und gesetzliche Nachweispflichten erforderliche Angaben.
3.5 Kommunikationsdaten
Hierzu gehören insbesondere Inhalte und Angaben aus E-Mails, Telefonaten, Kontaktformularen, Videokonferenzen, Nachrichten und sonstiger geschäftlicher Kommunikation sowie Informationen über Zeitpunkt, Art und Verlauf der Kommunikation.
3.6 Beratungs-, Coaching- und Mandatsdaten
Im Rahmen von Executive Sparring, Coaching, Mentoring, Beratung, Trainings und vergleichbaren Dienstleistungen können insbesondere Angaben zu beruflichen und unternehmerischen Situationen, Führungsfragen, Entscheidungsprozessen, Unternehmensstrukturen, Teams, Konflikten, Zielen, Herausforderungen und persönlichen Entwicklungsprozessen bearbeitet werden.
3.7 Daten von Mitarbeitenden und weiteren Drittpersonen
Im Rahmen von Unternehmensmandaten können auch Personendaten von Mitarbeitenden, Führungskräften, Organmitgliedern, Bewerbern, Geschäftspartnern, Kunden oder anderen Personen bearbeitet werden, soweit dies für die vereinbarte Dienstleistung erforderlich und rechtlich zulässig ist.
3.8 Besonders schützenswerte Personendaten
Je nach Art des Mandats oder der von der betroffenen Person mitgeteilten Informationen können auch besonders schützenswerte Personendaten im Sinne des anwendbaren Datenschutzrechts bearbeitet werden. Solche Daten werden nur bearbeitet, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
3.9 Nutzungs- und technische Daten
Bei der Nutzung der Website und digitaler Angebote können insbesondere IP-Adresse, Geräteinformationen, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-Informationen sowie weitere technische Nutzungs- und Protokolldaten anfallen.
3.10 Marketing- und Präferenzdaten
Hierzu können insbesondere Angaben über Interessen, bezogene Informationen und Dienstleistungen, Newsletter-Anmeldungen, Kommunikationspräferenzen, Reaktionen auf Marketingmassnahmen sowie Einwilligungen und deren Widerruf gehören.
3.11 Bild-, Video- und Audiodaten
Im Zusammenhang mit Veranstaltungen, Trainings, Online-Meetings, Testimonials, Foto- oder Videoaufnahmen können Bild-, Video- und Audiodaten bearbeitet werden. Soweit hierfür eine Einwilligung oder eine andere rechtliche Grundlage erforderlich ist, erfolgt die Bearbeitung im Rahmen der anwendbaren gesetzlichen Voraussetzungen.
3.12 Nicht sämtliche der genannten Datenkategorien werden in jedem Fall bearbeitet. Art und Umfang der tatsächlich bearbeiteten Personendaten richten sich nach dem jeweiligen Kontakt, Vertragsverhältnis, Mandat oder genutzten Angebot.
§ 4 Herkunft der Personendaten
4.1 Die Barbara Ceccarelli GmbH erhält Personendaten in erster Linie direkt von den betroffenen Personen, insbesondere im Rahmen von Anfragen, Erstgesprächen, Terminvereinbarungen, Vertragsabschlüssen, Mandaten, Beratungen, Coachings, Trainings, Veranstaltungen oder sonstiger geschäftlicher Kommunikation.
4.2 Personendaten können zudem von Unternehmen, Organisationen, Institutionen, Arbeitgebern, Führungskräften, Mitarbeitenden, Geschäftspartnern oder anderen Dritten übermittelt werden, sofern dies für die Anbahnung oder Durchführung einer Geschäftsbeziehung oder die Erbringung einer vereinbarten Dienstleistung erforderlich und rechtlich zulässig ist.
4.3 Im Rahmen von Unternehmens-, Führungs- und Organisationsmandaten können insbesondere Personendaten von Mitarbeitenden, Führungskräften, Organmitgliedern, Bewerbern, Kunden, Lieferanten oder weiteren mit dem jeweiligen Unternehmen oder der Organisation verbundenen Personen bekannt werden.
4.4 Personendaten können ferner aus öffentlich zugänglichen Quellen stammen, insbesondere aus öffentlich zugänglichen Websites, öffentlichen Registern, beruflichen Netzwerken, Social-Media-Plattformen oder anderen öffentlich zugänglichen Informationsquellen, soweit deren Erhebung und Bearbeitung für den jeweiligen Zweck rechtlich zulässig ist.
4.5 Bei der Nutzung der Website, digitaler Angebote und Kommunikationssysteme können bestimmte technische und nutzungsbezogene Daten automatisch durch die eingesetzten Systeme und Technologien erhoben oder übermittelt werden. Dazu können insbesondere IP-Adressen, Geräte- und Browserinformationen, Zugriffszeiten, Nutzungsdaten und technische Protokolldaten gehören.
4.6 Soweit Personendaten von Dritten zur Verfügung gestellt werden, geht die Barbara Ceccarelli GmbH grundsätzlich davon aus, dass die übermittelnde Person oder Stelle zur Bekanntgabe der betreffenden Daten berechtigt ist. Soweit erforderlich, obliegt es der übermittelnden Person oder Stelle, betroffene Personen über die Bekanntgabe und Bearbeitung ihrer Personendaten zu informieren.
4.7 Werden Personendaten nicht direkt bei der betroffenen Person erhoben, erfüllt die Barbara Ceccarelli GmbH die anwendbaren Informationspflichten im Rahmen der gesetzlichen Vorgaben und berücksichtigt dabei die gesetzlich vorgesehenen Ausnahmen.
§ 5 Rechtmässigkeit und Rechtsgrundlagen der Datenbearbeitung
5.1 Die Barbara Ceccarelli GmbH bearbeitet Personendaten im Einklang mit dem anwendbaren Datenschutzrecht und unter Beachtung der gesetzlichen Bearbeitungsgrundsätze, insbesondere der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit.
5.2 Soweit eine Datenbearbeitung nach schweizerischem Datenschutzrecht einer Rechtfertigung bedarf, kann diese insbesondere auf der Einwilligung der betroffenen Person, einem überwiegenden privaten oder öffentlichen Interesse oder einer gesetzlichen Grundlage beruhen.
5.3 Ein überwiegendes privates Interesse kann insbesondere im Zusammenhang mit der Anbahnung, dem Abschluss und der Durchführung von Verträgen, der Erbringung vereinbarter Dienstleistungen, der Kunden- und Geschäftskommunikation, der Administration und Abrechnung, der Sicherstellung und Weiterentwicklung des Geschäftsbetriebs sowie der Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche bestehen.
5.4 Soweit für eine bestimmte Bearbeitung eine Einwilligung erforderlich ist, wird diese im Rahmen der gesetzlichen Anforderungen eingeholt. Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit einer bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.
5.5 Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine Datenbearbeitung anwendbar ist, stützt die Barbara Ceccarelli GmbH die Bearbeitung – abhängig vom jeweiligen Sachverhalt – insbesondere auf:
-
die Einwilligung der betroffenen Person gemäss Art. 6 Abs. 1 lit. a DSGVO;
-
die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Massnahmen gemäss Art. 6 Abs. 1 lit. b DSGVO;
-
die Erfüllung einer rechtlichen Verpflichtung gemäss Art. 6 Abs. 1 lit. c DSGVO;
-
den Schutz lebenswichtiger Interessen gemäss Art. 6 Abs. 1 lit. d DSGVO;
-
die Wahrung berechtigter Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
5.6 Soweit besondere Kategorien personenbezogener Daten im Sinne der DSGVO bearbeitet werden und die DSGVO anwendbar ist, erfolgt deren Bearbeitung nur unter den zusätzlichen Voraussetzungen von Art. 9 DSGVO.
5.7 Gesetzliche Pflichten, insbesondere Aufbewahrungs-, Dokumentations-, Auskunfts- oder Meldepflichten, können eine Bearbeitung oder weitere Aufbewahrung von Personendaten erforderlich machen.
5.8 Welche Rechtsgrundlage beziehungsweise welcher Rechtfertigungsgrund im Einzelfall massgebend ist, richtet sich nach Art, Zweck und Umständen der jeweiligen Datenbearbeitung sowie nach dem jeweils anwendbaren Datenschutzrecht.
§ 6 Bekanntgabe von Personendaten und Empfänger
6.1 Die Barbara Ceccarelli GmbH gibt Personendaten nur bekannt, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich, zur Erfüllung vertraglicher oder gesetzlicher Pflichten notwendig oder aus anderen Gründen datenschutzrechtlich zulässig ist.
6.2 Empfänger von Personendaten können insbesondere sein:
-
IT-, Hosting-, Cloud-, Software- und technische Dienstleister;
-
Anbieter von Kommunikations-, E-Mail-, Video- und Terminbuchungslösungen;
-
Anbieter von Buchhaltungs-, Rechnungs-, Zahlungs- und Finanzdienstleistungen;
-
Marketing-, Newsletter-, Analyse- und weitere Kommunikationsdienstleister;
-
externe Berater, Fachpersonen, Kooperationspartner und sonstige Dienstleister, soweit deren Beizug für die jeweilige Leistung erforderlich ist;
-
Banken, Zahlungsdienstleister, Versicherungen sowie weitere mit der Zahlungs- oder Vertragsabwicklung befasste Stellen;
-
Behörden, Gerichte und andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder Berechtigung zur Bekanntgabe besteht;
-
weitere Empfänger, sofern die betroffene Person eingewilligt hat oder die Bekanntgabe anderweitig rechtlich zulässig ist.
6.3 Soweit externe Dienstleister Personendaten im Auftrag der Barbara Ceccarelli GmbH bearbeiten, werden sie im Rahmen der gesetzlichen Anforderungen beigezogen. Die Barbara Ceccarelli GmbH trifft die erforderlichen Massnahmen, damit die Auftragsbearbeitung den anwendbaren datenschutzrechtlichen Anforderungen entspricht.
6.4 Dienstleister erhalten grundsätzlich nur diejenigen Personendaten, die für die Erfüllung der ihnen übertragenen Aufgaben beziehungsweise für den jeweiligen Bearbeitungszweck erforderlich sind.
6.5 Bestimmte Empfänger bearbeiten Personendaten in eigener datenschutzrechtlicher Verantwortung. Dies kann insbesondere bei Banken, Zahlungsdienstleistern, Behörden, Gerichten, Versicherungen oder anderen selbständig Verantwortlichen der Fall sein. Für deren eigenständige Datenbearbeitung gelten die jeweiligen gesetzlichen Bestimmungen und Datenschutzhinweise.
6.6 Im Rahmen von Beratungs-, Executive-Sparring-, Coaching-, Trainings-, Veranstaltungs- oder Unternehmensmandaten können Personendaten an beigezogene Mitarbeitende, Hilfspersonen, externe Fachpersonen oder Kooperationspartner bekanntgegeben werden, soweit dies für die vereinbarte Leistung erforderlich und datenschutzrechtlich zulässig ist. Dabei werden die Anforderungen an Vertraulichkeit und Datenschutz berücksichtigt.
6.7 Eine Bekanntgabe von Personendaten erfolgt nicht allein zu dem Zweck, Personendaten an Dritte zu verkaufen.
6.8 Soweit Empfänger ihren Sitz im Ausland haben oder Personendaten ausserhalb der Schweiz bearbeitet werden, gelten zusätzlich die Bestimmungen von § 7 dieser Datenschutzerklärung.
§ 7 Bekanntgabe von Personendaten ins Ausland
7.1 Die Barbara Ceccarelli GmbH bearbeitet Personendaten grundsätzlich in der Schweiz. Im Rahmen der Nutzung externer Dienstleister, digitaler Plattformen, Cloud-, Kommunikations-, Analyse-, Marketing- oder anderer Technologien können Personendaten jedoch auch im Ausland bearbeitet oder Empfängern im Ausland bekanntgegeben werden.
7.2 Eine Bekanntgabe ins Ausland erfolgt unter Beachtung der anwendbaren datenschutzrechtlichen Voraussetzungen. Dabei wird insbesondere berücksichtigt, ob der betreffende Staat über einen angemessenen Datenschutz im Sinne des schweizerischen Datenschutzrechts verfügt.
7.3 Werden Personendaten in einen Staat bekanntgegeben, der keinen angemessenen Datenschutz gewährleistet, stellt die Barbara Ceccarelli GmbH – soweit gesetzlich erforderlich – einen geeigneten Schutz sicher. Dies kann insbesondere durch anerkannte Standarddatenschutzklauseln, vertragliche Garantien oder andere gesetzlich vorgesehene Schutzmassnahmen erfolgen.
7.4 Soweit erforderlich, werden bei der Verwendung vertraglicher Garantien zusätzliche technische, organisatorische oder vertragliche Massnahmen getroffen beziehungsweise geprüft, um ein den gesetzlichen Anforderungen entsprechendes Datenschutzniveau zu gewährleisten.
7.5 Eine Bekanntgabe in einen Staat ohne angemessenen Datenschutz kann in den gesetzlich vorgesehenen Ausnahmefällen auch ohne die in Ziffer 7.3 genannten Garantien zulässig sein, insbesondere wenn die betroffene Person ausdrücklich eingewilligt hat, die Bekanntgabe für die Abwicklung eines Vertrags erforderlich ist oder eine andere gesetzliche Ausnahme vorliegt.
7.6 Bei der Nutzung international tätiger Dienstleister kann eine Bearbeitung von Personendaten in mehreren Staaten nicht vollständig ausgeschlossen werden. Dies kann insbesondere Staaten betreffen, in denen die jeweiligen Anbieter, deren Konzerngesellschaften, Unterauftragnehmer oder technische Infrastrukturen tätig sind.
7.7 Soweit die DSGVO anwendbar ist, erfolgen Übermittlungen personenbezogener Daten in Staaten ausserhalb des Europäischen Wirtschaftsraums zusätzlich nach Massgabe der Art. 44 ff. DSGVO.
7.8 Weitere Angaben zu konkreten Dienstleistern, Plattformen und Datenübermittlungen ergeben sich aus den entsprechenden Bestimmungen dieser Datenschutzerklärung.
§ 8 Aufbewahrung und Löschung von Personendaten
8.1 Die Barbara Ceccarelli GmbH bewahrt Personendaten grundsätzlich nur so lange auf, wie dies für die Zwecke erforderlich ist, für welche die Daten erhoben oder weiterbearbeitet wurden, oder solange eine gesetzliche, vertragliche oder sonstige rechtlich zulässige Grundlage für die Aufbewahrung besteht.
8.2 Die Aufbewahrungsdauer richtet sich insbesondere nach der Art der Personendaten, dem Bearbeitungszweck, der Dauer der Geschäfts- oder Vertragsbeziehung sowie den anwendbaren gesetzlichen Aufbewahrungs- und Dokumentationspflichten.
8.3 Vertrags-, Geschäfts-, Buchhaltungs- und Abrechnungsunterlagen sowie damit zusammenhängende Personendaten werden im Rahmen der anwendbaren gesetzlichen Aufbewahrungspflichten aufbewahrt. Dies betrifft insbesondere Unterlagen, die aufgrund handels-, steuer- oder anderer gesetzlicher Vorschriften aufbewahrt werden müssen.
8.4 Personendaten können über die Dauer einer Geschäfts- oder Vertragsbeziehung hinaus aufbewahrt werden, soweit dies insbesondere zur Erfüllung gesetzlicher Pflichten, zur Dokumentation von Geschäftsvorgängen, zur Wahrung berechtigter Interessen oder zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche erforderlich und rechtlich zulässig ist.
8.5 Kommunikations-, Beratungs-, Coaching-, Sparring-, Trainings- und Mandatsdaten werden grundsätzlich so lange aufbewahrt, wie dies für die Durchführung und Dokumentation der jeweiligen Dienstleistung, die weitere Betreuung oder aus anderen rechtlich zulässigen Gründen erforderlich ist. Dabei werden Art und Vertraulichkeit der betreffenden Informationen berücksichtigt.
8.6 Daten, die aufgrund einer Einwilligung bearbeitet werden, können nach Widerruf der Einwilligung gelöscht oder anonymisiert werden, soweit keine andere rechtliche Grundlage oder gesetzliche Pflicht eine weitere Aufbewahrung erlaubt oder erfordert.
8.7 Technische Daten, Protokolldaten, Cookies sowie Analyse- und Nutzungsdaten werden entsprechend ihrem jeweiligen Zweck und den für die eingesetzten Systeme festgelegten beziehungsweise technisch vorgesehenen Aufbewahrungsfristen bearbeitet. Weitere Angaben können sich aus den Bestimmungen zu den jeweiligen Diensten und Technologien ergeben.
8.8 Entfällt der Bearbeitungszweck und besteht keine gesetzliche, vertragliche oder sonstige rechtlich zulässige Grundlage für eine weitere Aufbewahrung, werden die betreffenden Personendaten im Rahmen der betrieblichen und technischen Abläufe gelöscht oder anonymisiert.
8.9 Eine vollständige oder sofortige Löschung kann insbesondere dann eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten bestehen, Daten zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen benötigt werden oder sich Daten vorübergehend in Sicherungs- und Backupsystemen befinden. In solchen Fällen wird die weitere Bearbeitung auf den erforderlichen Umfang beschränkt, soweit dies technisch und organisatorisch möglich und rechtlich erforderlich ist.
8.10 Anonymisierte Daten, bei denen ein Personenbezug nicht mehr hergestellt werden kann, können auch über die für Personendaten geltenden Aufbewahrungsfristen hinaus verwendet werden.
§ 9 Datensicherheit
9.1 Die Barbara Ceccarelli GmbH trifft angemessene technische und organisatorische Massnahmen, um Personendaten entsprechend dem jeweiligen Risiko vor unbefugter oder unrechtmässiger Bearbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
9.2 Die Sicherheitsmassnahmen richten sich insbesondere nach Art, Umfang, Umständen und Zweck der Datenbearbeitung, dem Stand der Technik, den verfügbaren technischen und organisatorischen Möglichkeiten sowie dem jeweiligen Risiko für die Persönlichkeit und die Grundrechte der betroffenen Personen.
9.3 Zu den eingesetzten beziehungsweise berücksichtigten Schutzmassnahmen können – abhängig vom jeweiligen System und Bearbeitungsvorgang – insbesondere gehören:
-
Zugriffs- und Berechtigungskonzepte;
-
Authentifizierungs- und Zugriffsschutzmassnahmen;
-
Verschlüsselung bei der Übertragung und, soweit angemessen, bei der Speicherung von Daten;
-
Sicherungs- und Wiederherstellungsmassnahmen;
-
Schutz von IT-Systemen und Kommunikationswegen;
-
Beschränkung des Zugriffs auf diejenigen Personen, die diesen für ihre Aufgaben benötigen;
-
organisatorische Vorgaben zum vertraulichen Umgang mit Personendaten;
-
regelmässige Überprüfung und angemessene Weiterentwicklung der Sicherheitsmassnahmen.
9.4 Personen, die im Rahmen ihrer Tätigkeit Zugang zu vertraulichen Informationen oder Personendaten erhalten, werden im Rahmen der gesetzlichen und vertraglichen Anforderungen zur Vertraulichkeit verpflichtet beziehungsweise entsprechend instruiert.
9.5 Bei der Auswahl und dem Einsatz externer Dienstleister berücksichtigt die Barbara Ceccarelli GmbH die für die jeweilige Datenbearbeitung erforderlichen Anforderungen an Datenschutz und Datensicherheit. Soweit gesetzlich erforderlich, werden entsprechende vertragliche Vereinbarungen getroffen.
9.6 Bei der Übermittlung von Daten über die Website werden nach Massgabe der eingesetzten technischen Infrastruktur geeignete Verschlüsselungsverfahren, insbesondere SSL-/TLS-Verschlüsselung, eingesetzt. Eine verschlüsselte Verbindung ist in der Regel an der Verwendung von «https://» in der Adresszeile des Browsers erkennbar.
9.7 Trotz angemessener technischer und organisatorischer Sicherheitsmassnahmen kann bei der elektronischen Datenbearbeitung und Kommunikation keine absolute Sicherheit gewährleistet werden. Insbesondere können bei der Übermittlung von Informationen über das Internet oder andere elektronische Kommunikationsmittel Sicherheitsrisiken nicht vollständig ausgeschlossen werden.
9.8 Betroffene Personen sind ebenfalls gehalten, angemessene Sicherheitsmassnahmen zu treffen, insbesondere Zugangsdaten vertraulich zu behandeln und sensible oder vertrauliche Informationen über geeignete Kommunikationswege zu übermitteln.
9.9 Sicherheitsmassnahmen werden unter Berücksichtigung der technischen Entwicklung, veränderter Risiken und betrieblicher Anforderungen überprüft und, soweit erforderlich und angemessen, angepasst.
§ 10 Rechte der betroffenen Personen
10.1 Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts ihre Rechte gegenüber der Barbara Ceccarelli GmbH geltend machen. Umfang und Voraussetzungen dieser Rechte richten sich nach dem jeweils anwendbaren Datenschutzrecht.
10.2 Auskunftsrecht
Betroffene Personen können nach Massgabe der gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden, und die gesetzlich vorgesehenen Informationen über diese Datenbearbeitung erhalten.
10.3 Berichtigung
Betroffene Personen können verlangen, dass unrichtige Personendaten berichtigt werden. Soweit die Richtigkeit oder Unrichtigkeit von Personendaten nicht festgestellt werden kann, können die gesetzlich vorgesehenen Massnahmen verlangt werden.
10.4 Löschung und Unterlassung
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen die Löschung oder Vernichtung von Personendaten sowie die Unterlassung beziehungsweise Beendigung bestimmter Datenbearbeitungen verlangen. Solche Rechte können insbesondere eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder andere gesetzlich anerkannte Gründe einer Löschung oder Beendigung entgegenstehen.
10.5 Herausgabe und Übertragung von Personendaten
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen verlangen, die von ihnen bekanntgegebenen Personendaten in einem gängigen elektronischen Format herauszugeben oder an einen anderen Verantwortlichen übertragen zu lassen.
10.6 Widerruf einer Einwilligung
Soweit eine Datenbearbeitung auf einer Einwilligung beruht, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Bearbeitungen, die vor dem Widerruf rechtmässig erfolgt sind, werden dadurch nicht rückwirkend unzulässig.
10.7 Widerspruch gegen Direktmarketing
Betroffene Personen können der Verwendung ihrer Personendaten für Direktmarketing widersprechen beziehungsweise entsprechende Einwilligungen widerrufen. Abmeldemöglichkeiten, insbesondere bei elektronischen Newslettern, bleiben vorbehalten.
10.8 Zusätzliche Rechte bei Anwendbarkeit der DSGVO
Soweit die DSGVO auf eine bestimmte Datenbearbeitung anwendbar ist, können betroffenen Personen zusätzlich insbesondere folgende Rechte zustehen:
-
Recht auf Auskunft gemäss Art. 15 DSGVO;
-
Recht auf Berichtigung gemäss Art. 16 DSGVO;
-
Recht auf Löschung gemäss Art. 17 DSGVO;
-
Recht auf Einschränkung der Verarbeitung gemäss Art. 18 DSGVO;
-
Recht auf Datenübertragbarkeit gemäss Art. 20 DSGVO;
-
Widerspruchsrecht gemäss Art. 21 DSGVO;
-
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
10.9 Automatisierte Einzelentscheidungen
Soweit automatisierte Einzelentscheidungen getroffen werden, welche die gesetzlich vorgesehenen Voraussetzungen erfüllen, stehen den betroffenen Personen die entsprechenden Rechte nach dem jeweils anwendbaren Datenschutzrecht zu. Weitere Angaben hierzu erfolgen, soweit solche Verfahren eingesetzt werden.
10.10 Ausübung der Rechte
Anfragen zur Ausübung von Datenschutzrechten können an folgende Adresse gerichtet werden:
Barbara Ceccarelli GmbH
Eija 105 A
3914 Blatten bei Naters
Schweiz
E-Mail: info@barbaraceccarelli.ch
Die Barbara Ceccarelli GmbH kann, soweit erforderlich und rechtlich zulässig, geeignete Massnahmen zur Überprüfung der Identität der anfragenden Person verlangen.
10.11 Die Ausübung von Datenschutzrechten erfolgt grundsätzlich unentgeltlich, soweit das anwendbare Recht keine Kostenbeteiligung oder andere Regelung für den betreffenden Fall vorsieht.
10.12 Anfragen werden innerhalb der jeweils anwendbaren gesetzlichen Fristen bearbeitet. Kann eine Anfrage aufgrund gesetzlicher Bestimmungen nicht oder nur teilweise erfüllt werden, wird dies im Rahmen der gesetzlichen Anforderungen mitgeteilt.
10.13 Beschwerdemöglichkeit
Betroffene Personen können sich bei datenschutzrechtlichen Anliegen an die zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO anwendbar ist, kann zusätzlich ein Beschwerderecht bei einer zuständigen europäischen Datenschutzaufsichtsbehörde bestehen.
§ 11 Website und Server-Logfiles
11.1 Beim Aufruf der Website der Barbara Ceccarelli GmbH werden durch den Browser des verwendeten Endgeräts automatisch bestimmte technische Daten an die Server beziehungsweise an die für den Betrieb der Website eingesetzte technische Infrastruktur übermittelt.
11.2 Zu den dabei bearbeiteten Daten können insbesondere gehören:
-
IP-Adresse des verwendeten Endgeräts;
-
Datum und Uhrzeit des Zugriffs;
-
aufgerufene Seiten, Dateien und Inhalte;
-
übertragene Datenmenge;
-
Referrer-URL beziehungsweise zuvor besuchte Website;
-
Browsertyp und Browserversion;
-
verwendetes Betriebssystem;
-
Geräteinformationen;
-
Zugriffsstatus beziehungsweise HTTP-Statuscode;
-
technische Fehler- und Protokolldaten.
11.3 Diese Daten werden insbesondere bearbeitet, um die Website bereitzustellen, ihre technische Funktionsfähigkeit und Sicherheit zu gewährleisten, Fehler und Störungen zu erkennen und zu beheben, missbräuchliche oder unbefugte Zugriffe zu erkennen beziehungsweise abzuwehren sowie die technische Infrastruktur zu administrieren und zu optimieren.
11.4 Server-Logdaten werden grundsätzlich nicht dazu verwendet, Besucher unmittelbar zu identifizieren. Eine Zuordnung zu einer bestimmten Person kann jedoch insbesondere über die IP-Adresse oder in Verbindung mit weiteren Informationen technisch möglich sein. Eine entsprechende Zuordnung erfolgt nur, soweit dies für die genannten Zwecke erforderlich oder anderweitig rechtlich zulässig ist.
11.5 Für den Betrieb, das Hosting und die technische Bereitstellung der Website können externe Dienstleister eingesetzt werden. Dabei können diese Dienstleister im Rahmen ihrer Tätigkeit Zugriff auf die für den Betrieb der Website erforderlichen Personendaten erhalten oder solche Daten im Auftrag der Barbara Ceccarelli GmbH bearbeiten.
11.6 Die Aufbewahrungsdauer von Server- und Protokolldaten richtet sich nach dem jeweiligen technischen Zweck, den Sicherheitsanforderungen und den Einstellungen der eingesetzten Systeme. Daten können länger aufbewahrt werden, wenn dies insbesondere zur Untersuchung eines Sicherheitsvorfalls, zur Beweissicherung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
11.7 Soweit beim Hosting oder Betrieb der Website Personendaten ins Ausland bekanntgegeben oder dort bearbeitet werden, gelten ergänzend die Bestimmungen von § 7 dieser Datenschutzerklärung.
11.8 Weitere Datenbearbeitungen im Zusammenhang mit Cookies, Analyse- und Tracking-Technologien sowie eingebundenen Diensten werden in den nachfolgenden Bestimmungen dieser Datenschutzerklärung beschrieben.
§ 12 Cookies und ähnliche Technologien
12.1 Die Website der Barbara Ceccarelli GmbH kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Dateien, die beim Besuch einer Website auf dem verwendeten Endgerät gespeichert oder über den Browser verarbeitet werden können.
12.2 Cookies und vergleichbare Technologien können insbesondere dazu dienen, die technische Funktionsfähigkeit und Sicherheit der Website zu gewährleisten, Einstellungen zu speichern, die Nutzung der Website zu analysieren, Inhalte und Funktionen bereitzustellen sowie – soweit rechtlich zulässig – Marketing- und Reichweitenmessungen durchzuführen.
12.3 Je nach Zweck können insbesondere technisch notwendige, funktionale, Analyse- und Marketing-Cookies beziehungsweise vergleichbare Technologien eingesetzt werden.
12.4 Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb, die Sicherheit oder die Bereitstellung ausdrücklich gewünschter Funktionen der Website erforderlich sind.
12.5 Soweit für den Einsatz bestimmter Cookies oder vergleichbarer Technologien eine Einwilligung erforderlich ist, werden diese grundsätzlich erst nach Erteilung der entsprechenden Einwilligung eingesetzt. Eine erteilte Einwilligung kann im Rahmen der bereitgestellten Einstellungsmöglichkeiten jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
12.6 Die Auswahlmöglichkeiten hinsichtlich nicht notwendiger Cookies und vergleichbarer Technologien können über eine auf der Website bereitgestellte Consent- beziehungsweise Cookie-Lösung verwaltet werden, soweit eine solche eingesetzt wird.
12.7 Zusätzlich können Cookies über die Einstellungen des verwendeten Browsers eingeschränkt, blockiert oder gelöscht werden. Eine Einschränkung technisch erforderlicher Cookies kann dazu führen, dass einzelne Funktionen der Website nicht oder nur eingeschränkt verfügbar sind.
12.8 Die Speicherdauer von Cookies und vergleichbaren Technologien richtet sich nach deren jeweiligem Zweck und technischer Ausgestaltung. Dabei können sowohl Session-Technologien, die nach Beendigung der Browsersitzung gelöscht werden, als auch länger gespeicherte Technologien eingesetzt werden.
12.9 Soweit durch Cookies oder vergleichbare Technologien Personendaten an externe Dienstleister übermittelt oder von diesen bearbeitet werden, gelten ergänzend die Bestimmungen über Empfänger und Auslandbekanntgaben gemäss §§ 6 und 7 dieser Datenschutzerklärung.
12.10 Nähere Informationen zu eingesetzten Analyse-, Marketing- und Drittanbieterdiensten sowie den damit verbundenen Datenbearbeitungen werden in den nachfolgenden Bestimmungen dieser Datenschutzerklärung aufgeführt.
§ 13 Analyse-, Statistik- und Tracking-Technologien
13.1 Die Barbara Ceccarelli GmbH kann auf ihrer Website Analyse-, Statistik- und Tracking-Technologien einsetzen, um die Nutzung der Website auszuwerten, deren Funktionalität und Benutzerfreundlichkeit zu verbessern, die Reichweite von Inhalten zu messen und die Wirksamkeit von Kommunikations- und Marketingmassnahmen zu beurteilen.
13.2 Im Rahmen solcher Technologien können insbesondere folgende Daten bearbeitet werden:
-
IP-Adresse;
-
Geräte- und Browserinformationen;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
aufgerufene Seiten und Inhalte;
-
Verweildauer und Interaktionen mit der Website;
-
Herkunft beziehungsweise Referrer-Informationen;
-
technische Kennungen und Cookie-Informationen;
-
Informationen über die Nutzung und Navigation auf der Website.
13.3 Je nach eingesetztem Dienst können die erhobenen Informationen zur Erstellung von Nutzungsstatistiken, zur Reichweitenmessung, zur Analyse von Nutzerverhalten sowie zur Optimierung der Website und von Marketingmassnahmen verwendet werden.
13.4 Soweit Analyse- oder Tracking-Technologien für ihren Einsatz eine Einwilligung erfordern, werden sie grundsätzlich erst aktiviert, nachdem die betroffene Person die entsprechende Einwilligung erteilt hat. Eine erteilte Einwilligung kann über die vorgesehenen Einstellungsmöglichkeiten mit Wirkung für die Zukunft geändert oder widerrufen werden.
13.5 Soweit technisch möglich und für den jeweiligen Zweck vorgesehen, werden Daten in aggregierter, pseudonymisierter oder anderweitig datenschutzfreundlicher Form bearbeitet. Eine Pseudonymisierung schliesst einen Personenbezug nicht zwingend aus.
13.6 Beim Einsatz externer Analyse- oder Tracking-Anbieter können Personendaten an diese Anbieter übermittelt oder von ihnen bearbeitet werden. Die Anbieter können dabei je nach konkreter Ausgestaltung als Auftragsbearbeiter oder in eigener datenschutzrechtlicher Verantwortung tätig sein.
13.7 Soweit Daten durch entsprechende Anbieter im Ausland bearbeitet oder dorthin bekanntgegeben werden, gelten ergänzend die Bestimmungen von § 7 dieser Datenschutzerklärung.
13.8 Die Barbara Ceccarelli GmbH setzt Analyse- und Tracking-Technologien nur im Rahmen der anwendbaren datenschutzrechtlichen Anforderungen ein. Soweit erforderlich, werden entsprechende Auswahl-, Einwilligungs- und Widerrufsmöglichkeiten bereitgestellt.
13.9 Art und Umfang der tatsächlich eingesetzten Analyse-, Statistik- und Tracking-Technologien können sich aufgrund technischer Weiterentwicklungen oder Änderungen der eingesetzten Systeme verändern. Die jeweils aktuelle Datenschutzerklärung informiert über die wesentlichen eingesetzten Dienste und Datenbearbeitungen.
§ 14 Kontaktaufnahme und Kommunikation
14.1 Bei einer Kontaktaufnahme mit der Barbara Ceccarelli GmbH werden diejenigen Personendaten bearbeitet, die im Rahmen der jeweiligen Kommunikation übermittelt werden. Dies gilt insbesondere für Kontaktaufnahmen per E-Mail, Telefon, Kontaktformular, Post, Videokommunikation, Messenger-Dienste oder über andere elektronische Kommunikationskanäle.
14.2 Zu den bearbeiteten Daten können insbesondere gehören:
-
Name und Kontaktdaten;
-
Unternehmen, Organisation und Funktion;
-
Datum, Zeitpunkt und Art der Kontaktaufnahme;
-
Inhalt der Anfrage und der Kommunikation;
-
übermittelte Dokumente, Dateien und sonstige Informationen;
-
Angaben zu bestehenden oder möglichen Vertrags- und Geschäftsbeziehungen;
-
technische und administrative Informationen, die im Zusammenhang mit der Kommunikation anfallen.
14.3 Die Daten werden insbesondere bearbeitet, um Anfragen entgegenzunehmen und zu beantworten, Gespräche und Termine vorzubereiten und durchzuführen, Geschäfts- und Vertragsbeziehungen anzubahnen, durchzuführen und zu verwalten sowie eine nachvollziehbare geschäftliche Kommunikation zu gewährleisten.
14.4 Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, können die betreffenden Daten für die Vorbereitung, Durchführung und Dokumentation der Geschäftsbeziehung bearbeitet werden.
14.5 Geschäftliche Kommunikation kann im Rahmen der gesetzlichen, vertraglichen und betrieblichen Erfordernisse dokumentiert und aufbewahrt werden. Für die Aufbewahrung und Löschung gelten ergänzend die Bestimmungen von § 8 dieser Datenschutzerklärung.
14.6 Bei der Nutzung elektronischer Kommunikationsmittel kann die Barbara Ceccarelli GmbH externe Dienstleister und Plattformen einsetzen. Dabei können Personendaten durch die jeweiligen Anbieter bearbeitet und – abhängig vom Anbieter und dessen technischer Infrastruktur – auch ins Ausland übermittelt werden. Es gelten ergänzend §§ 6 und 7dieser Datenschutzerklärung.
14.7 Bei der Übermittlung besonders vertraulicher oder besonders schützenswerter Informationen werden die Art der Daten, der jeweilige Kommunikationskanal und die damit verbundenen Risiken angemessen berücksichtigt. Soweit erforderlich, können für die Übermittlung geeignete zusätzliche Schutzmassnahmen oder alternative Kommunikationswege vorgesehen werden.
14.8 Werden im Rahmen von Executive Sparring, Coaching, Beratung, Mentoring oder vergleichbaren Dienstleistungen vertrauliche oder persönliche Informationen mitgeteilt, werden diese entsprechend ihrer Schutzbedürftigkeit und unter Berücksichtigung der vertraglichen Vertraulichkeitsverpflichtungen bearbeitet.
14.9 Bei einer Kontaktaufnahme über Dienste oder Plattformen Dritter können zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters gelten. Soweit der Anbieter Personendaten in eigener Verantwortung bearbeitet, liegt diese Bearbeitung ausserhalb des unmittelbaren Verantwortungsbereichs der Barbara Ceccarelli GmbH.
14.10 Die Barbara Ceccarelli GmbH verwendet im Rahmen der Kommunikation erhaltene Kontaktdaten nicht ohne Weiteres für beliebige andere Zwecke. Eine weitergehende Verwendung, insbesondere für Direktmarketing oder Newsletter, erfolgt nur im Rahmen der anwendbaren gesetzlichen Voraussetzungen.
§ 15 Terminbuchung und Videokonferenzen
15.1 Für die Vereinbarung, Organisation und Durchführung von Terminen, Erstgesprächen, Beratungen, Executive Sparrings, Coachings, Trainings und sonstigen Dienstleistungen kann die Barbara Ceccarelli GmbH digitale Terminbuchungs- und Videokonferenzdienste einsetzen.
15.2 Im Rahmen einer Terminbuchung können insbesondere folgende Personendaten bearbeitet werden:
-
Name und Kontaktdaten;
-
Unternehmen, Organisation und Funktion;
-
gewünschter Termin sowie Datum, Uhrzeit und Zeitzone;
-
Angaben zum Anlass oder Inhalt des Termins;
-
Antworten auf im Rahmen der Terminbuchung gestellte Fragen;
-
technische und administrative Daten im Zusammenhang mit der Buchung.
15.3 Die Bearbeitung dieser Daten erfolgt insbesondere zur Terminplanung, Vorbereitung und Durchführung der jeweiligen Gespräche oder Dienstleistungen, zur Kommunikation mit den Teilnehmenden sowie zur Verwaltung und Dokumentation der Geschäftsbeziehung.
15.4 Für die Terminbuchung kann die Barbara Ceccarelli GmbH insbesondere Calendly oder vergleichbare Terminbuchungsdienste einsetzen. Bei der Nutzung eines solchen Dienstes werden die für die Terminbuchung erforderlichen Personendaten durch den jeweiligen Anbieter bearbeitet. Dabei können Daten abhängig vom Anbieter und dessen technischer Infrastruktur auch ausserhalb der Schweiz bearbeitet werden.
15.5 Für Online-Gespräche, Videokonferenzen, Coachings, Trainings und vergleichbare Dienstleistungen können insbesondere Zoom, Google Meet, Teams oder vergleichbare Kommunikations- und Videokonferenzdienste eingesetzt werden.
15.6 Bei der Nutzung von Videokonferenzdiensten können insbesondere Name, Kontaktdaten, Teilnehmerinformationen, IP-Adresse, Geräte- und Verbindungsdaten sowie – abhängig von der Nutzung – Bild-, Audio-, Video-, Chat- und sonstige Kommunikationsdaten bearbeitet werden.
15.7 Eine Aufzeichnung von Bild, Ton oder Video durch die Barbara Ceccarelli GmbH erfolgt nicht allein aufgrund der Nutzung eines Videokonferenzdienstes. Soweit eine Sitzung aufgezeichnet werden soll, werden die betroffenen Personen vorgängig darüber informiert. Soweit datenschutzrechtlich erforderlich, wird vor der Aufzeichnung eine entsprechende Einwilligung eingeholt.
15.8 Aufzeichnungen, die im Rahmen einer vereinbarten Dienstleistung erstellt werden, werden nur für die hierfür vorgesehenen und kommunizierten Zwecke verwendet. Eine darüber hinausgehende Verwendung, insbesondere für Marketing, Testimonials, Social Media oder öffentliche Veröffentlichungen, erfolgt nur, wenn hierfür eine ausreichende rechtliche Grundlage beziehungsweise die erforderliche Einwilligung besteht.
15.9 Bei der Nutzung externer Terminbuchungs- und Videokonferenzanbieter können diese Personendaten als Auftragsbearbeiter oder in eigener datenschutzrechtlicher Verantwortung bearbeiten. Für eigenständige Bearbeitungen durch diese Anbieter gelten ergänzend deren jeweilige Datenschutzbestimmungen.
15.10 Soweit Personendaten im Zusammenhang mit diesen Diensten ins Ausland bekanntgegeben oder dort bearbeitet werden, gelten ergänzend die Bestimmungen von § 7 dieser Datenschutzerklärung.
15.11 Die Barbara Ceccarelli GmbH beschränkt die über Terminbuchungsformulare abgefragten Informationen grundsätzlich auf diejenigen Angaben, die für die Terminvereinbarung, Qualifizierung, Vorbereitung oder Durchführung des jeweiligen Gesprächs beziehungsweise der Dienstleistung erforderlich oder sachlich gerechtfertigt sind
§ 16 Newsletter und Direktmarketing
16.1 Die Barbara Ceccarelli GmbH kann Kunden, Interessenten und andere Personen im Rahmen der gesetzlichen Voraussetzungen über eigene Dienstleistungen, Angebote, Veranstaltungen, Trainings, Inhalte und weitere geschäftliche Aktivitäten informieren.
16.2 Für den Versand von Newslettern und anderen elektronischen Marketingmitteilungen können insbesondere folgende Personendaten bearbeitet werden:
-
Name und Kontaktdaten;
-
E-Mail-Adresse und Telefonnummer;
-
Unternehmen, Organisation und Funktion;
-
Interessen und Kommunikationspräferenzen;
-
Angaben zu bestehenden oder früheren Geschäftsbeziehungen;
-
Anmelde-, Einwilligungs- und Abmeldedaten;
-
technische Versand-, Zustell- und Nutzungsdaten, soweit diese erhoben werden.
16.3 Soweit für den Versand elektronischer Marketingkommunikation eine Einwilligung erforderlich ist, erfolgt der Versand erst nach Vorliegen einer entsprechenden Einwilligung. Gesetzlich zulässige Kommunikation mit bestehenden Kunden sowie andere gesetzlich vorgesehene Ausnahmen bleiben vorbehalten.
16.4 Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Newsletter können insbesondere über den darin enthaltenen Abmeldelink abbestellt werden. Bei anderen Kommunikationskanälen kann der Widerruf über den jeweils vorgesehenen Weg oder durch Mitteilung an die Barbara Ceccarelli GmbH erfolgen.
16.5 Nach einer Abmeldung werden die betreffenden Kontaktdaten grundsätzlich nicht mehr für die abgemeldete Marketingkommunikation verwendet. Soweit erforderlich, können Angaben zur Abmeldung beziehungsweise zum Widerspruch weiterhin gespeichert werden, um sicherzustellen, dass künftig keine unerwünschten Marketingmitteilungen versendet werden.
16.6 Für den Versand und die Verwaltung von Newslettern und Marketingkommunikation können externe Dienstleister eingesetzt werden. Diese können insbesondere Kontaktdaten sowie Versand-, Zustell- und – soweit eingesetzt – Nutzungsdaten bearbeiten.
16.7 Soweit Newsletter- oder Marketingdienste Technologien zur Messung von Öffnungen, Klicks oder anderen Interaktionen einsetzen, können entsprechende Nutzungsdaten bearbeitet werden. Soweit hierfür eine Einwilligung oder andere datenschutzrechtliche Voraussetzung erforderlich ist, erfolgt eine solche Bearbeitung im Rahmen der anwendbaren gesetzlichen Anforderungen.
16.8 Die Barbara Ceccarelli GmbH kann für die Kommunikation mit Kunden und Interessenten auch Messenger-Dienste, insbesondere WhatsApp, einsetzen. Dabei können insbesondere Telefonnummer, Profil- und Kommunikationsdaten sowie technische Verbindungsdaten durch den jeweiligen Anbieter bearbeitet werden. Für eigenständige Datenbearbeitungen des jeweiligen Anbieters gelten dessen Datenschutzbestimmungen.
16.9 Marketingkommunikation über Messenger-Dienste erfolgt nur im Rahmen der anwendbaren gesetzlichen Voraussetzungen. Empfänger können der weiteren Zusendung entsprechender Mitteilungen jederzeit widersprechen beziehungsweise eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
16.10 Kontaktdaten werden nicht allein aufgrund einer Newsletter-Anmeldung oder Marketingeinwilligung an unabhängige Dritte für deren eigene Werbezwecke verkauft oder weitergegeben.
16.11 Soweit im Zusammenhang mit Newsletter-, Marketing- oder Messenger-Diensten Personendaten im Ausland bearbeitet oder dorthin bekanntgegeben werden, gelten ergänzend §§ 6 und 7 dieser Datenschutzerklärung.
16.12 Vertraglich oder gesetzlich erforderliche Mitteilungen, insbesondere Informationen zur Durchführung eines bestehenden Vertragsverhältnisses, zu gebuchten Leistungen, Terminen, Rechnungen oder wesentlichen organisatorischen Änderungen, gelten nicht allein deshalb als Marketingkommunikation. Eine Abmeldung von Marketingkommunikation berührt solche erforderlichen Mitteilungen nicht.
§ 17 Social Media und externe Plattformen
17.1 Die Barbara Ceccarelli GmbH unterhält Präsenzen auf sozialen Netzwerken und anderen externen Online-Plattformen, um über ihre Dienstleistungen, Angebote, Veranstaltungen und Aktivitäten zu informieren, Inhalte bereitzustellen sowie mit Kunden, Interessenten, Geschäftspartnern und weiteren Personen zu kommunizieren.
17.2 Hierzu können insbesondere Präsenzen auf LinkedIn, Instagram, Facebook, YouTube und TikTok sowie auf weiteren vergleichbaren Plattformen gehören.
17.3 Wenn Personen über solche Plattformen mit der Barbara Ceccarelli GmbH interagieren, beispielsweise durch Nachrichten, Kommentare, Reaktionen, Likes, Abonnements oder andere Interaktionen, können insbesondere folgende Personendaten bearbeitet werden:
-
Name, Benutzername und öffentlich sichtbare Profilinformationen;
-
Kontaktdaten, soweit diese übermittelt werden;
-
Inhalte von Nachrichten, Kommentaren und sonstigen Mitteilungen;
-
Angaben zu Reaktionen, Interaktionen und Interessen;
-
Bild-, Video- und Audiodaten;
-
weitere Informationen, welche die betroffene Person über die jeweilige Plattform zur Verfügung stellt.
17.4 Die Barbara Ceccarelli GmbH bearbeitet solche Daten insbesondere zur Kommunikation und Interaktion mit Nutzern, zur Beantwortung von Anfragen, zur Bereitstellung und Weiterentwicklung von Inhalten, zur Kunden- und Interessentenpflege sowie – soweit rechtlich zulässig – zu Marketing-, Reichweiten- und Analysezwecken.
17.5 Die Betreiber der jeweiligen Plattformen können Personendaten unabhängig von der Barbara Ceccarelli GmbH und in eigener datenschutzrechtlicher Verantwortung bearbeiten. Dies kann insbesondere Nutzungs-, Geräte-, Standort-, Verbindungs-, Profil-, Interessen- und Interaktionsdaten betreffen.
17.6 Art, Umfang und Zwecke der eigenständigen Datenbearbeitung durch die Plattformbetreiber richten sich nach deren jeweiligen Datenschutzbestimmungen und Einstellungen. Die Barbara Ceccarelli GmbH hat auf solche eigenständigen Datenbearbeitungen nur begrenzten Einfluss.
17.7 Je nach Plattform können der Barbara Ceccarelli GmbH statistische oder aggregierte Informationen über die Nutzung ihrer Präsenzen und Inhalte zur Verfügung gestellt werden. Soweit damit eine datenschutzrechtliche Verantwortlichkeit der Barbara Ceccarelli GmbH verbunden ist, erfolgt die Bearbeitung im Rahmen der anwendbaren gesetzlichen Anforderungen.
17.8 Soweit die Barbara Ceccarelli GmbH über eine Plattform bezahlte Werbung, Zielgruppenfunktionen, Reichweitenmessung oder vergleichbare Marketingfunktionen einsetzt, können zusätzliche Datenbearbeitungen stattfinden. Soweit hierfür eine Einwilligung oder andere datenschutzrechtliche Voraussetzung erforderlich ist, werden die entsprechenden gesetzlichen Anforderungen berücksichtigt.
17.9 Werden Inhalte von externen Plattformen unmittelbar in die Website eingebunden, beispielsweise Videos, Social-Media-Inhalte oder vergleichbare Funktionen, kann bereits beim Aufruf entsprechender Inhalte eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt und eine Datenübermittlung ausgelöst werden. Soweit erforderlich, werden solche Inhalte erst nach entsprechender Einwilligung beziehungsweise Nutzeraktion geladen.
17.10 Eine Verlinkung auf ein externes Social-Media-Profil ist von einer technischen Einbindung von Inhalten oder Plug-ins zu unterscheiden. Bei einer blossen Verlinkung erfolgt eine Datenbearbeitung durch den Plattformanbieter grundsätzlich erst, wenn der entsprechende Link aufgerufen und die externe Plattform besucht wird.
17.11 Bei Veröffentlichungen von Fotos, Videos, Audioaufnahmen, Testimonials oder vergleichbaren personenbezogenen Inhalten durch die Barbara Ceccarelli GmbH werden die anwendbaren datenschutz- und persönlichkeitsrechtlichen Anforderungen berücksichtigt. Soweit eine Einwilligung erforderlich ist, erfolgt die Veröffentlichung auf Grundlage einer entsprechenden Einwilligung oder einer anderen ausreichenden rechtlichen Grundlage.
17.12 Social-Media-Plattformen und deren Dienstleister können Personendaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten. Für Datenbekanntgaben, die in den Verantwortungsbereich der Barbara Ceccarelli GmbH fallen, gelten ergänzend die Bestimmungen von § 7 dieser Datenschutzerklärung.
17.13 Für die Wahrnehmung von Datenschutzrechten im Zusammenhang mit einer eigenständigen Datenbearbeitung durch einen Plattformbetreiber kann es erforderlich sein, sich direkt an den jeweiligen Anbieter zu wenden. Soweit die Barbara Ceccarelli GmbH für eine Datenbearbeitung selbst oder gemeinsam verantwortlich ist, können betroffene Personen ihre Rechte auch gegenüber der Barbara Ceccarelli GmbH im Rahmen von § 10 geltend machen.
§ 18 Zahlungsabwicklung, Buchhaltung und Geschäftssysteme
18.1 Die Barbara Ceccarelli GmbH bearbeitet Personendaten im Zusammenhang mit der Erstellung und Verwaltung von Angeboten, Aufträgen und Rechnungen, der Zahlungsabwicklung, der Buchhaltung, der Administration sowie der Verwaltung von Kunden- und Geschäftsbeziehungen.
18.2 Dabei können insbesondere folgende Personendaten bearbeitet werden:
-
Name, Anschrift und Kontaktdaten;
-
Unternehmen, Organisation und Funktion;
-
Kunden-, Vertrags- und Auftragsdaten;
-
Angaben zu bezogenen oder vereinbarten Dienstleistungen;
-
Rechnungs- und Zahlungsinformationen;
-
Bank-, Konto- und Transaktionsdaten;
-
Rechnungsnummern, Zahlungsreferenzen und Zahlungsstatus;
-
offene Forderungen, Mahnungen und Zahlungseingänge;
-
steuerlich und buchhalterisch relevante Angaben;
-
geschäftliche Korrespondenz und weitere für die Administration erforderliche Informationen.
18.3 Die Bearbeitung erfolgt insbesondere zur Anbahnung und Durchführung von Vertrags- und Geschäftsbeziehungen, zur Leistungserbringung, Rechnungsstellung und Zahlungsabwicklung, zur Führung der Buchhaltung, zur Verwaltung von Forderungen sowie zur Erfüllung gesetzlicher Dokumentations-, Aufbewahrungs-, Steuer- und Rechnungslegungspflichten.
18.4 Für Buchhaltung, Rechnungsstellung, Kundenverwaltung, Customer-Relationship-Management (CRM) und weitere administrative Geschäftsprozesse setzt die Barbara Ceccarelli GmbH insbesondere bexio sowie SalesSuite udn gegebenenfalls weitere geeignete Geschäfts- und Administrationssysteme ein. Im Rahmen der Nutzung solcher Systeme können die für den jeweiligen Zweck erforderlichen Personendaten durch die betreffenden Dienstleister bearbeitet werden.
18.5 Bei Zahlungen können die für die Abwicklung erforderlichen Daten an Banken, Finanzinstitute, Zahlungsdienstleister oder andere an der Zahlungsabwicklung beteiligte Stellen übermittelt werden. Diese Stellen können Personendaten je nach Ausgestaltung der jeweiligen Dienstleistung in eigener datenschutzrechtlicher Verantwortung bearbeiten.
18.6 Bei der Nutzung bestimmter Zahlungsarten können zusätzliche Angaben erforderlich sein. Die Barbara Ceccarelli GmbH erhält dabei nicht zwingend sämtliche beim jeweiligen Zahlungsdienstleister bearbeiteten Zahlungs- oder Kontodaten, sondern grundsätzlich nur diejenigen Informationen, die für die Abwicklung, Zuordnung und Dokumentation der Zahlung erforderlich sind.
18.7 Soweit externe Buchhaltungs-, Treuhand-, Steuerberatungs- oder vergleichbare Fachstellen beigezogen werden, können diesen die für ihre Tätigkeit erforderlichen Personendaten und Geschäftsunterlagen bekanntgegeben werden. Die Bekanntgabe erfolgt im Rahmen der jeweiligen Aufgaben und der anwendbaren gesetzlichen und vertraglichen Anforderungen.
18.8 Personendaten und Geschäftsunterlagen werden im Rahmen der gesetzlichen Aufbewahrungs- und Dokumentationspflichten aufbewahrt. Ergänzend gilt § 8 dieser Datenschutzerklärung.
18.9 Soweit im Rahmen der eingesetzten Geschäfts-, Buchhaltungs- oder Zahlungssysteme Personendaten durch externe Dienstleister bearbeitet werden, gelten ergänzend die Bestimmungen von § 6. Werden Personendaten im Ausland bearbeitet oder dorthin bekanntgegeben, gilt zusätzlich § 7 dieser Datenschutzerklärung.
18.10 Die Barbara Ceccarelli GmbH trifft im Rahmen ihrer Verantwortlichkeit angemessene Massnahmen, um den Zugriff auf Finanz-, Rechnungs-, Kunden- und Geschäftsdaten auf diejenigen Personen und Dienstleister zu beschränken, die diese Daten für ihre jeweiligen Aufgaben benötigen.
18.11 Informationen aus der Zahlungsabwicklung, Buchhaltung und Administration werden nicht allein aufgrund ihres Vorliegens für sachfremde Zwecke verwendet. Eine weitergehende Bearbeitung erfolgt nur, soweit sie mit dem ursprünglichen Zweck vereinbar oder anderweitig datenschutzrechtlich zulässig ist.
§ 19 Foto-, Video- und Audioaufnahmen sowie Testimonials
19.1 Im Rahmen von Veranstaltungen, Trainings, Workshops, Coachings, Executive Sparrings, Interviews, Online-Meetings, Produktionen und vergleichbaren Angeboten können Foto-, Video- und Audioaufnahmen erstellt werden, soweit dies für den jeweiligen Zweck vorgesehen und datenschutz- sowie persönlichkeitsrechtlich zulässig ist.
19.2 Soweit Personen auf solchen Aufnahmen identifizierbar sind, können insbesondere Bild-, Video- und Audiodaten, Name, Funktion, Unternehmen oder Organisation sowie weitere im Zusammenhang mit der Aufnahme mitgeteilte oder erkennbare Informationen bearbeitet werden.
19.3 Vor der Erstellung beziehungsweise Verwendung personenbezogener Aufnahmen informiert die Barbara Ceccarelli GmbH die betroffenen Personen im Rahmen der gesetzlichen Anforderungen über den vorgesehenen Zweck der Aufnahme und deren Verwendung.
19.4 Aufnahmen, die ausschliesslich zur Durchführung, Dokumentation oder Bereitstellung einer vereinbarten Dienstleistung erstellt werden, werden grundsätzlich nur für den hierfür vorgesehenen Zweck und den vorgesehenen Personenkreis verwendet.
19.5 Eine Verwendung identifizierbarer Foto-, Video- oder Audioaufnahmen für Werbung, Marketing, Website, Social Media, Publikationen, Präsentationen, Referenzen oder vergleichbare öffentliche beziehungsweise werbliche Zwecke erfolgt nur, soweit hierfür eine ausreichende rechtliche Grundlage besteht. Soweit eine Einwilligung erforderlich ist, wird diese vorgängig eingeholt.
19.6 Eine Einwilligung zur Verwendung von Foto-, Video- oder Audioaufnahmen für Marketing-, Referenz- oder Veröffentlichungszwecke wird, soweit erforderlich, transparent und zweckbezogen eingeholt. Dabei können insbesondere die vorgesehenen Verwendungszwecke, Medien, Plattformen und der Umfang der Veröffentlichung festgelegt werden.
19.7 Soweit die Bearbeitung auf einer Einwilligung beruht, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung wird dadurch nicht rückwirkend berührt. Gesetzliche Aufbewahrungspflichten und andere rechtlich zulässige Bearbeitungen bleiben vorbehalten.
19.8 Testimonials und Referenzaussagen
Kunden, Teilnehmende oder Geschäftspartner können freiwillig Testimonials, Erfahrungsberichte, Referenzaussagen oder vergleichbare Beiträge zur Verfügung stellen. Eine Veröffentlichung unter Nennung oder erkennbarer Darstellung der betreffenden Person beziehungsweise des betreffenden Unternehmens erfolgt nur im Rahmen der dafür bestehenden rechtlichen Grundlage und der vereinbarten Verwendung.
19.9 Testimonials können – entsprechend der vereinbarten beziehungsweise rechtlich zulässigen Verwendung – insbesondere auf der Website, in sozialen Medien, Präsentationen, Videos, Print- und Online-Medien sowie in weiteren Kommunikations- und Marketingmassnahmen der Barbara Ceccarelli GmbH eingesetzt werden.
19.10 Soweit ein Testimonial zusammen mit Namen, Funktion, Unternehmen, Logo, Foto, Video oder Stimme veröffentlicht werden soll, werden neben den datenschutzrechtlichen Anforderungen auch die anwendbaren Persönlichkeits-, Kennzeichen-, Urheber- und sonstigen Rechte berücksichtigt.
19.11 Die Teilnahme an Foto-, Video- oder Audioaufnahmen für Marketing- oder Testimonialzwecke ist grundsätzlich freiwillig, sofern die Aufnahme und Veröffentlichung nicht ausdrücklich und rechtlich zulässig als Bestandteil einer bestimmten Leistung oder Veranstaltung vereinbart wurde.
19.12 Eine Einwilligung in eine Aufnahme bedeutet nicht automatisch eine Einwilligung in jede Form ihrer Veröffentlichung oder werblichen Nutzung. Der zulässige Umfang richtet sich nach dem kommunizierten beziehungsweise vereinbarten Zweck und der jeweiligen rechtlichen Grundlage.
19.13 Aufnahmen und Testimonials können durch beauftragte Fotografen, Videografen, Produktionsunternehmen, Marketingdienstleister, Plattformanbieter oder andere beigezogene Dienstleister bearbeitet werden, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
19.14 Werden Aufnahmen oder Testimonials auf Websites, Social-Media-Plattformen oder über andere international tätige Dienste veröffentlicht beziehungsweise bearbeitet, kann eine Bearbeitung von Personendaten auch im Ausland erfolgen. Ergänzend gelten §§ 6, 7 und 17 dieser Datenschutzerklärung.
19.15 Die Aufbewahrung von nicht veröffentlichtem Aufnahme- und Produktionsmaterial richtet sich nach dem jeweiligen Zweck, bestehenden Vereinbarungen sowie den gesetzlichen Anforderungen. Entfällt der Bearbeitungszweck und besteht keine andere zulässige Grundlage für die weitere Aufbewahrung, werden die betreffenden Personendaten nach Massgabe von § 8 gelöscht oder anonymisiert.
19.16 Die Barbara Ceccarelli GmbH kann für konkrete Foto-, Video-, Audio- oder Testimonialproduktionen ergänzende Einwilligungs-, Freigabe- oder Nutzungsvereinbarungen verwenden. Solche Vereinbarungen gehen für den jeweils geregelten Sachverhalt dieser allgemeinen Datenschutzerklärung vor.
§ 20 Datensicherheitsverletzungen
20.1 Die Barbara Ceccarelli GmbH trifft angemessene technische und organisatorische Massnahmen, um Datensicherheitsverletzungen zu verhindern und Personendaten vor unbeabsichtigtem oder unrechtmässigem Verlust, unbefugter Veränderung, Offenlegung, Vernichtung oder unbefugtem Zugriff zu schützen.
20.2 Als Datensicherheitsverletzung gilt eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden.
20.3 Wird eine Datensicherheitsverletzung festgestellt oder besteht ein entsprechender Verdacht, ergreift die Barbara Ceccarelli GmbH im Rahmen ihrer Verantwortlichkeit angemessene Massnahmen, um den Vorfall zu untersuchen, dessen Auswirkungen zu begrenzen, weitere Schäden möglichst zu verhindern und die Sicherheit der betroffenen Systeme und Daten wiederherzustellen.
20.4 Datensicherheitsverletzungen werden entsprechend den gesetzlichen Anforderungen beurteilt und, soweit erforderlich, dokumentiert. Dabei werden insbesondere Art und Umfang der betroffenen Personendaten, die betroffenen Personen, mögliche Folgen sowie die bereits getroffenen oder vorgesehenen Schutzmassnahmen berücksichtigt.
20.5 Führt eine Datensicherheitsverletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen, meldet die Barbara Ceccarelli GmbH den Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch als möglich, soweit sie nach dem anwendbaren Datenschutzrecht hierzu verpflichtet ist.
20.6 Betroffene Personen werden über eine Datensicherheitsverletzung informiert, soweit dies zu ihrem Schutz erforderlich ist, der EDÖB dies verlangt oder eine entsprechende Informationspflicht aufgrund des anwendbaren Rechts besteht.
20.7 Soweit externe Auftragsbearbeiter oder andere Dienstleister in eine Datensicherheitsverletzung involviert sind, arbeitet die Barbara Ceccarelli GmbH im Rahmen der gesetzlichen und vertraglichen Verpflichtungen mit diesen zusammen und trifft die erforderlichen Massnahmen zur Abklärung, Eindämmung und Bearbeitung des Vorfalls.
20.8 Soweit die DSGVO auf eine Datenbearbeitung anwendbar ist, werden zusätzlich die einschlägigen Anforderungen an die Meldung von Verletzungen des Schutzes personenbezogener Daten an die zuständige Aufsichtsbehörde und – soweit erforderlich – an betroffene Personen berücksichtigt.
20.9 Die Barbara Ceccarelli GmbH überprüft nach einem relevanten Sicherheitsvorfall, soweit angemessen, die bestehenden technischen und organisatorischen Massnahmen und passt diese erforderlichenfalls an, um vergleichbare Vorfälle künftig möglichst zu verhindern.
§ 21 Änderungen der Datenschutzerklärung und Schlussbestimmungen
21.1 Aktualität und Änderungen
Die Barbara Ceccarelli GmbH kann diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich gesetzliche Anforderungen, behördliche Vorgaben, die angebotenen Dienstleistungen, Geschäftsprozesse, eingesetzten Technologien oder Datenbearbeitungen ändern.
21.2 Für die Information über die Datenbearbeitung ist grundsätzlich die jeweils auf der Website veröffentlichte aktuelle Fassung dieser Datenschutzerklärung massgebend. Das am Ende der Datenschutzerklärung angegebene Datum bezeichnet den Stand der jeweiligen Fassung.
21.3 Soweit eine Änderung der Datenschutzerklärung eine Datenbearbeitung betrifft, für die nach dem anwendbaren Recht eine Einwilligung oder eine andere zusätzliche Voraussetzung erforderlich ist, ersetzt die blosse Änderung oder Veröffentlichung dieser Datenschutzerklärung die erforderliche Einwilligung oder sonstige gesetzliche Voraussetzung nicht.
21.4 Für bestimmte Dienstleistungen, Veranstaltungen, Plattformen, Aufnahme- oder Verarbeitungsvorgänge können ergänzende Datenschutzhinweise, Einwilligungserklärungen oder besondere Vereinbarungen gelten. Diese gehen für den konkret geregelten Sachverhalt den allgemeinen Bestimmungen dieser Datenschutzerklärung vor.
21.5 Kontakt bei Datenschutzanliegen
Für Fragen zur Bearbeitung von Personendaten, zu dieser Datenschutzerklärung oder zur Ausübung datenschutzrechtlicher Rechte können sich betroffene Personen an folgende Stelle wenden:
Barbara Ceccarelli GmbH
Eija 105 A
3914 Blatten bei Naters
Schweiz
E-Mail: info@barbaraceccarelli.ch
Telefon: +41 79 255 01 40
21.6 Datenschutzrechtliche Anfragen werden nach Massgabe des anwendbaren Rechts bearbeitet. Die Barbara Ceccarelli GmbH kann, soweit erforderlich und rechtlich zulässig, zusätzliche Angaben zur Identifikation der anfragenden Person verlangen, um Personendaten vor einer unberechtigten Offenlegung zu schützen.
21.7 Aufsichtsbehörde
Betroffene Personen können sich im Rahmen der gesetzlichen Voraussetzungen an die zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO anwendbar ist, können zusätzlich die nach der DSGVO vorgesehenen Beschwerderechte gegenüber einer zuständigen europäischen Aufsichtsbehörde bestehen.
21.8 Verhältnis zu vertraglichen Bestimmungen
Diese Datenschutzerklärung dient der Information über die Bearbeitung von Personendaten. Vertragliche Bestimmungen, insbesondere die Allgemeinen Geschäftsbedingungen sowie individuelle Vereinbarungen der Barbara Ceccarelli GmbH, bleiben davon unberührt. Soweit datenschutzrechtlich zwingende Bestimmungen gelten, gehen diese entgegenstehenden vertraglichen Regelungen vor.
21.9 Anwendbares Datenschutzrecht
Die Bearbeitung von Personendaten durch die Barbara Ceccarelli GmbH unterliegt dem jeweils anwendbaren Datenschutzrecht, insbesondere dem schweizerischen Datenschutzrecht. Soweit die DSGVO auf einen bestimmten Bearbeitungsvorgang anwendbar ist, werden deren zwingende Bestimmungen zusätzlich berücksichtigt.
21.10 Sprachfassungen
Wird diese Datenschutzerklärung in mehreren Sprachen zur Verfügung gestellt, dient die deutschsprachige Fassung als massgebende Fassung, soweit nicht zwingendes Recht oder eine ausdrückliche Vereinbarung etwas anderes vorsieht.
21.11 Stand der Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 14. September 2026.
