Datenschutzerklärung

Der Schutz deiner Personendaten ist mir wichtig. Diese Erklärung zeigt, welche Daten ich bearbeite, zu welchem Zweck, auf welcher Grundlage, an wen sie gehen und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Für Personen in der EU gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), für Personen im Vereinigten Königreich das UK GDPR.

1. Verantwortliche Stelle

Studio Woestenburg
Jada Woestenburg
Sunneblick 7
6343 Rotkreuz
Schweiz
E-Mail: jada@studio-woestenburg.com
Telefon: +41 76 468 27 07

Studio Woestenburg ist ein Einzelunternehmen ohne Mitarbeitende. Personendaten werden von mir persönlich bearbeitet und nur an die unten genannten Dienstleister weitergegeben.

Vertretung in der EU und im UK: Ich habe keine Vertretung in der EU (Art. 27 DSGVO) oder im Vereinigten Königreich (Art. 27 UK GDPR) benannt. Die Bearbeitung von Daten von Personen aus der EU und dem UK erfolgt nur gelegentlich, umfasst keine besonderen Kategorien von Personendaten und führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen (Art. 27 Abs. 2 lit. a DSGVO bzw. UK GDPR). Für alle Anliegen erreichst du mich direkt unter der obigen Adresse.

2. Welche Daten ich bearbeite

• Server- und Zugriffsdaten: Beim Aufruf der Webseite werden automatisch technische Daten bearbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Gerätetyp, Betriebssystem und Herkunftsseite.
• Kontaktdaten: Wenn du mir per E-Mail oder Telefon schreibst, bearbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Nachricht) und den Verlauf der Kommunikation.
• Buchungsdaten: Wenn du über Calendly ein Erstgespräch buchst, erhalte ich die Angaben aus der Buchung (siehe Abschnitt 6).
• Anfragen über Werbeanzeigen: Wenn du über ein Formular in einer Anzeige auf Facebook oder Instagram eine Anfrage sendest, erhalte ich die Angaben, die du dort machst (z. B. Name, E-Mail-Adresse, Telefonnummer).
• Nutzungs- und Trackingdaten: Nur mit deiner Einwilligung erhebe ich Daten darüber, wie du die Webseite nutzt und ob du über eine Werbeanzeige gekommen bist (siehe Abschnitt 8).
• Vertrags- und Abrechnungsdaten: Wirst du Kundin oder Kunde, bearbeite ich Vertrags-, Projekt-, Kommunikations- und Abrechnungsdaten. Zahlungen laufen über den Zahlungsdienstleister Stripe (siehe Abschnitt 7); vollständige Kartendaten erhalte ich nicht.

Besondere Personendaten (z. B. Gesundheitsdaten) erhebe ich nicht. Die Webseite richtet sich nicht an Kinder.

3. Zwecke und Rechtsgrundlagen

• Betrieb und Sicherheit der Webseite: berechtigtes Interesse; DSGVO Art. 6 Abs. 1 lit. f.
• Beantwortung von Anfragen, Terminbuchung und Vertragsanbahnung: Vertragsanbahnung bzw. berechtigtes Interesse; DSGVO Art. 6 Abs. 1 lit. b und f.
• Vertragserfüllung und Buchhaltung: Vertrag und gesetzliche Pflichten; DSGVO Art. 6 Abs. 1 lit. b und c.
• Statistik und Werbemessung: deine Einwilligung; DSGVO Art. 6 Abs. 1 lit. a. Du kannst sie jederzeit über «Cookie-Einstellungen» im Fussbereich der Webseite widerrufen.

4. Hosting (Wix)

Die Webseite wird bei Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) gehostet. Wix bearbeitet die für den Betrieb nötigen Daten, insbesondere Server- und Zugriffsdaten, in meinem Auftrag als Auftragsbearbeiterin. Die Daten können auf Servern in Israel, der EU und den USA gespeichert werden. Für Israel besteht ein Angemessenheitsbeschluss der Schweiz und der EU; für weitere Übermittlungen setzt Wix Standardvertragsklauseln ein.

5. Kontakt per E-Mail und Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, verwende ich deine Angaben nur zur Bearbeitung deiner Anfrage und für allfällige Anschlussfragen.

6. Terminbuchung (Calendly)

Für die Buchung eines Erstgesprächs verlinke ich auf Calendly (Calendly LLC, USA). Erst wenn du auf einen Buchungslink klickst, wirst du zu Calendly weitergeleitet. Dort gibst du Name, E-Mail-Adresse, Wunschtermin und allfällige Antworten auf Fragen an; Calendly speichert diese Angaben in meinem Auftrag und übermittelt sie an mich. Es gelten zusätzlich die Datenschutzhinweise von Calendly. Die Übermittlung in die USA erfolgt auf Grundlage des Data Privacy Framework (soweit Calendly zertifiziert ist) bzw. von Standardvertragsklauseln.

7. Zahlungen (Stripe)

Rechnungen, Zahlungslinks und monatliche Abos für die Website-Betreuung wickle ich über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, mit Konzerngesellschaften wie Stripe, Inc., USA). Wenn du eine Rechnung bezahlst oder ein Abo abschliesst, gibst du deine Zahlungsangaben direkt bei Stripe ein. Stripe bearbeitet dafür insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Zahlungsart (z. B. Karte oder TWINT) und Zahlungsdaten sowie technische Angaben zur Betrugsprävention.

Ich selbst erhalte keine vollständigen Kartendaten, sondern nur die Angaben, die ich für Buchhaltung und Abrechnung brauche (z. B. Zahlungsstatus, Betrag, Zahlungsart und die letzten vier Ziffern einer Karte). Über das Kundenportal von Stripe kannst du Rechnungen einsehen, deine Zahlungsart ändern und ein Abo verwalten.

Rechtsgrundlage ist die Erfüllung des Vertrags und meine gesetzliche Aufbewahrungspflicht (DSGVO Art. 6 Abs. 1 lit. b und c). Stripe bearbeitet die Daten in meinem Auftrag und teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Daten können in die USA übermittelt werden; Stripe ist unter dem Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein. Es gelten zusätzlich die Datenschutzhinweise von Stripe.

8. Cookies, Tracking und Werbemessung

Beim ersten Besuch fragt dich ein Cookie-Banner, welchen Diensten du zustimmst. Ohne deine Zustimmung werden keine Statistik- oder Marketing-Dienste geladen. Deine Auswahl kannst du jederzeit über «Cookie-Einstellungen» im Fussbereich ändern oder widerrufen.

Notwendig

Deine Cookie-Auswahl (Eintrag «sw-consent») und deine Wahl zwischen Tag- und Nachtmodus (Eintrag «sw-theme») werden nur im Speicher deines Browsers abgelegt und nicht an mich oder Dritte übermittelt. Dafür ist keine Einwilligung nötig.

Statistik: Google Tag Manager und Google Analytics

Mit deiner Einwilligung nutze ich den Google Tag Manager und Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (USA). Der Tag Manager lädt die übrigen Dienste; Google Analytics erfasst, welche Seiten aufgerufen werden, wie lange und von welchem Gerät aus. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Cookies werden bis zu 2 Jahre gespeichert.

Marketing: Google Ads

Mit deiner Einwilligung nutze ich das Conversion-Tracking und Remarketing von Google Ads (Google Ireland Limited bzw. Google LLC). So sehe ich, ob eine Anfrage über eine Anzeige entstanden ist, und kann Besucherinnen und Besuchern der Webseite später relevante Anzeigen zeigen. Die Cookies werden bis zu 13 Monate gespeichert.

Marketing: Meta Pixel

Mit deiner Einwilligung nutze ich das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) bzw. Meta Platforms, Inc. (USA). Damit messe ich die Wirkung meiner Anzeigen auf Facebook und Instagram und kann Anzeigen an Personen ausspielen, die die Webseite besucht haben. Meta kann die Daten mit deinem Facebook- oder Instagram-Konto verknüpfen. Für die gemeinsame Erhebung der Daten bin ich mit Meta gemeinsam verantwortlich; die Weiterverarbeitung erfolgt in der alleinigen Verantwortung von Meta. Die Cookies werden bis zu 3 Monate gespeichert.

Google und Meta sind unter dem Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Infos und Widerspruchsmöglichkeiten findest du in den Datenschutzhinweisen von Google und Meta sowie in den Werbeeinstellungen deines Google- bzw. Meta-Kontos.

Schriften werden lokal von dieser Webseite geladen; dafür werden keine Daten an Dritte übermittelt.

9. Weitergabe an Dritte

Ich verkaufe keine Personendaten. Eine Weitergabe erfolgt nur an die in dieser Erklärung genannten Dienstleister, soweit es für die Leistung nötig ist, wenn ich gesetzlich dazu verpflichtet bin oder du eingewilligt hast.

10. Bekanntgabe ins Ausland

Einzelne Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU, in Israel und in den USA. Für Länder ohne angemessenes Datenschutzniveau sichere ich die Übermittlung mit anerkannten Garantien ab: in der Schweiz nach Art. 16 f. DSG (Swiss-US Data Privacy Framework oder Standardvertragsklauseln), in der EU nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework oder Standardvertragsklauseln).

11. Aufbewahrung

Ich bewahre Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt – insbesondere 10 Jahre für Geschäfts- und Buchungsunterlagen nach Obligationenrecht. Anfragen ohne Auftrag lösche ich, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

12. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, unter anderem HTTPS-Verschlüsselung, sichere Passwörter mit Zwei-Faktor-Anmeldung und beschränkte Zugriffe. Bei einer Datenschutzverletzung mit hohem Risiko informiere ich die zuständige Behörde und, wo gesetzlich verlangt, die betroffenen Personen.

13. Deine Rechte

Du hast – je nach anwendbarem Recht – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch, Datenherausgabe bzw. Datenübertragbarkeit sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Eine Nachricht an jada@studio-woestenburg.com genügt. Es findet keine automatisierte Einzelentscheidung statt.

Beschwerderecht: Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern. EU: die Datenschutzbehörde deines Wohnsitzlandes. UK: Information Commissioner's Office (ICO).

14. Änderungen

Ich kann diese Datenschutzerklärung anpassen, wenn sich die Rechtslage oder meine Dienste ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 15. Oktober 2026