Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

KI Beratung Fankhauser (Einzelunternehmen)
Daniel Fankhauser
Riburgerstrasse 32
4313 Möhlin AG, Schweiz
E-Mail: daniel.fankhauser@ki-beratung.ch
Telefon: +41 79 577 13 08

2. Welche Personendaten wir bearbeiten

• Kontakt- und Buchungsformulare: Name, Firma, Rolle, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie das gewählte Anliegen.
• Download-Formular (Drei-Wellen-Fahrplan): E-Mail-Adresse.
• E-Mail-Korrespondenz: die von Ihnen übermittelten Angaben.
• Terminvereinbarung (per E-Mail): Name, E-Mail-Adresse und die zur Terminfindung nötigen Angaben aus Ihrer Anfrage.
• Server-Logdaten des Hosting-Anbieters: IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp — zur Sicherstellung von Betrieb und Sicherheit.

Diese Website verwendet keine Tracking-Cookies und keine Werbe-Pixel.

3. Zwecke der Bearbeitung

• Beantwortung Ihrer Anfragen und Erstellung von Offerten;
• Durchführung der Terminvereinbarung und Vertragsabwicklung;
• Zustellung des angeforderten Downloads sowie — sofern Sie sich dafür eingetragen haben — von maximal einem Praxis-Update pro Monat (Abmeldung jederzeit möglich);
• Betrieb, Sicherheit und Verbesserung der Website.

4. Rechtsgrundlagen

Wir bearbeiten Personendaten gestützt auf das revDSG, namentlich zur Vertragsanbahnung und -abwicklung, aufgrund Ihrer Einwilligung (z. B. Newsletter/Download) oder aufgrund unseres überwiegenden Interesses an einem sicheren und funktionsfähigen Webauftritt. Soweit die DSGVO auf einzelne Bearbeitungen anwendbar ist (z. B. bei Anfragen aus dem EU-Raum), stützen wir uns auf Art. 6 Abs. 1 lit. a, b und f DSGVO.

5. Weitergabe an Dritte / Auftragsbearbeiter

Wir geben Personendaten nicht an Dritte weiter, ausser an die folgenden Dienstleister, soweit dies für die genannten Zwecke erforderlich ist:

• Hosting: Cloudflare, Inc. (USA) als Betreiber von Cloudflare Pages — Auslieferung der Website, Server-Logs. Serverstandorte weltweit, Routing über das nächstgelegene Rechenzentrum. Ein Auftragsverarbeitungsvertrag (DPA) mit Cloudflare ist abgeschlossen.
• Formularversand: Resend, Inc. (USA) — Zustellung Ihrer Formulareingaben als E-Mail an uns. [PLATZHALTER: AVV/DPA-Status mit Resend prüfen.]
• Schriftarten: Die verwendeten Schriften (Fraunces, Inter) sind lokal auf unserem Hosting eingebunden (self-hosted) — beim Seitenaufruf wird keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Google übermittelt.

Mit Auftragsbearbeitern bestehen Verträge zur Auftragsbearbeitung (Art. 9 revDSG). [PLATZHALTER: AVV/DPA-Status pro Anbieter dokumentieren.]

6. Bekanntgabe ins Ausland

Einzelne der genannten Dienstleister bearbeiten Daten in den USA oder in der EU. Die Bekanntgabe in die USA stützt sich auf das Swiss–U.S. Data Privacy Framework bzw. auf geeignete Garantien (Standardvertragsklauseln, Art. 16 f. revDSG). [PLATZHALTER: pro Anbieter prüfen und konkretisieren — z. B. DPF-Zertifizierungsstatus von Resend.]

7. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Geschäftsbücher, Buchungsbelege sowie Geschäfts- und Revisionsbericht nach Art. 958f OR; Geschäftskorrespondenz nur, soweit sie Belegfunktion hat). Newsletter-Eintragungen werden bis zu Ihrer Abmeldung aufbewahrt.

8. Ihre Rechte

Ihnen stehen nach revDSG insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 revDSG);
• Berichtigung unrichtiger Daten (Art. 32 revDSG);
• Löschung bzw. Vernichtung, soweit keine Aufbewahrungspflichten entgegenstehen;
• Widerspruch gegen die Bearbeitung und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Datenherausgabe bzw. -übertragung (Art. 28 revDSG).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an daniel.fankhauser@ki-beratung.ch. Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 revDSG), um Ihre Personendaten gegen unberechtigten Zugriff, Verlust und Missbrauch zu schützen — u. a. TLS-Verschlüsselung der Website und Zugriffsbeschränkung auf das Postfach.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website publizierte Fassung.