Datenschutzerklärung

In dieser Datenschutzerklärung erläutere ich, wie die Kunst- und Dramatherapie arch-park GmbH Personendaten erhebt und bearbeitet. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen [oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente] spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie mir Personendaten anderer Personen zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie mir deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf die EU-Datenschutz-Grundverordnung (DSGVO) ausgerichtet.
Verantwortliche für die Datenverarbeitung auf dieser Webseite ist die Geschäftsleitung der

Kunst- und Dramatherapie arch-park GmbH
Johanna Künzi
Archstrasse 2
8400 Winterthur

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie mir diese per E-Mail mitteilen:
kuenzi@kunst-und-dramatherapie.ch

Erhebung und Bearbeitung von Personendaten
Ich bearbeite in erster Linie die Personendaten, die ich im Rahmen meiner Geschäftsbeziehung mit meinen Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalte oder die ich beim Betrieb meiner Websites, Apps und weiteren Anwendungen von deren Nutzern erhebe.
Soweit dies erlaubt ist, entnehme ich für die Erbringung meiner Dienstleistungen personenbezogenen Daten auch aus öffentlich zugänglichen Quellen (z.B. Handelsregister, Betreibungsregister, Presse, Internet) oder erhalte solche von anderen Unternehmen, von Behörden und sonstigen Dritten.

Zwecke der Datenbearbeitung und Rechtsgrundlagen
Ich verwende die von mir erhobenen Personendaten in erster Linie, um meine Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, sowie um meinen gesetzlichen Pflichten im In- und Ausland nachzukommen. Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein.
Soweit Sie mir eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel im Rahmen von Aufträgen), bearbeite ich Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit ich keine andere Rechtsgrundlage habe und ich eine solche benötige. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf die bereits erfolgte Datenbearbeitungen hat.

Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung meiner Website
Meine Websites verwenden teilweise so genannte Cookies. Dies sind kleine Textdateien, die Ihr Browser auf Ihrem Computer, resp. mobilen Gerät speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Die meisten der von mir verwendeten Cookies sind so genannte «Session-Cookies». Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es mir, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Mit der Nutzung meiner Websites und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen.
Sie haben die Möglichkeit, die Speicherung von Cookies auf Ihrem Gerät zu verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen. Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Ihr Browser keine Cookies zulässt.
Weiterhin können Sie durch ein Browser-Plug-In verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden. Folgender Link führt Sie zu dem entsprechenden Plug-In:
https://tools.google.com/dlpage/gaoptout?hl=de
Hier finden Sie weitere Informationen zur Datennutzung durch die Google Inc.:
https://support.google.com/analytics/answer/6004245?hl=de

Website-Statistik
Ich setze auf meinen Websites mitunter Google Analytics oder vergleichbare Dienste wie z.B. Hostpoint ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden kann (im Falle von Google Analytics ist es Google LLC in den USA, www.google.com), mit welcher ich die Nutzung der Website (nicht personenbezogen) messen und auswerten kann. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Der Dienstleister erhält von uns keine Personendaten (und bewahrt auch keine IP-Adressen auf), kann jedoch Ihre Nutzung der Website verfolgen, diese Angaben kombinieren mit Daten von anderen Websites, die Sie besucht haben und die ebenfalls von Dienstleister verfolgt werden, und diese Erkenntnisse für eigene Zwecke (z.B. Steuerung von Werbung) verwenden. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Mir teilt der Dienstleister lediglich mit, wie meine jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Server-Log-Files
Die Hosting-Provider meiner Websites Hostpoint oder weitere Hosting-Provider erheben und speichern automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an mich übermittelt. Dies sind:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage
• Name der abgerufenen Datei
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Ich behalte mir vor, diese Daten nachträglich zu prüfen, wenn mir konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Datensicherheit / SSL-Verschlüsselung
Ich treffe angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und Zugriffsbeschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen.
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an mich als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Einbindung von Diensten Dritter
Auf meinen Webseiten können Inhalts- oder Serviceangebote von Drittanbietern, wie z.B. Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds, etc. eingebunden sein. Dies setzt voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, denn ohne die IP-Adresse könnten die Inhalte nicht an den Browser gesendet werden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.
Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als «Web Beacons» bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die «Pixel-Tags» können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Sicherheitsmassnahmen
Ich treffe nach Massgabe des Art. 32 DSGVO unter Berücksichtigung des Standes der Technik, der Implementierungskosten und der Art des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO, https://dsgvo-gesetz.de/art-25-dsgvo/).

Dauer der Aufbewahrung von Personendaten
Ich verarbeite und speichere Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen mein Unternehmen geltend gemacht werden können und soweit ich anderweitig gesetzlich dazu verpflichtet bin oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle), gelten grundsätzliche kürzere Aufbewahrungsfristen.

Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Daten-Portabilität). Bitte beachten Sie aber, dass ich mir vorbehalte, meinerseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn ich zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet bin, daran ein überwiegendes Interesse habe (soweit ich mich darauf berufen darf) oder sie für die Geltendmachung von Ansprüchen benötige. Falls für Sie Kosten anfallen, werde ich Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, habe ich bereits im Kapitel „Zwecke der Datenbearbeitung und Rechtsgrundlagen“ informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Ich werde Sie in diesem Fall vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie mich unter der oben angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

Änderungen
Ich kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Webseite publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werde ich Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.