Was hier mit Ihren Daten geschieht. Und was nicht.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten auf dieser Website und im Rahmen von Chelini ist die CHW-Services GmbH.

Verantwortliche

CHW-Services GmbH
Ettenhauserstrasse 46
8620 Wetzikon
Schweiz

Ansprechperson

Winn Chelini, Geschäftsführer

E-Mail

winn@chelini.ch

Telefon

+41 78 239 12 12

Wo in dieser Erklärung von «ich» die Rede ist, ist Winn Chelini für die CHW-Services GmbH gemeint. Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für die Website chelini.ch und für alles, was ich im Rahmen von Chelini mit Personendaten tue: Anfragen, vertrauliche Gespräche vorab, Gespräche und deren Abrechnung. Massgebend ist das Schweizer Datenschutzgesetz (DSG) in der revidierten Fassung, die seit dem 1. September 2023 in Kraft ist.

Drei Grundsätze leiten mich:

• Zweckbindung. Ich verwende Ihre Daten nur für den Zweck, für den Sie sie mir geben oder der hier beschrieben ist.
• Verhältnismässigkeit. Ich bearbeite so wenige Daten wie nötig und bewahre sie nur so lange auf, wie es nötig oder gesetzlich vorgeschrieben ist.
• Datensicherheit. Die Website ist nur verschlüsselt (HTTPS) erreichbar. Notizen und Unterlagen bewahre ich geschützt auf; Zugriff darauf habe nur ich.

3. Website-Hosting und Server-Logfiles

Diese Website liegt bei der Infomaniak Network SA in Genf, Schweiz. Wenn Sie eine Seite aufrufen, hält der Server automatisch technische Zugriffsdaten fest. Dazu gehören:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite oder Datei,
• die Seite, von der Sie gekommen sind (Referrer),
• Ihr Browser und Ihr Betriebssystem (User-Agent).

Diese Daten braucht es, damit die Website ausgeliefert werden kann und Störungen oder Angriffe erkannt und abgewehrt werden können. Ich verwende sie nicht, um herauszufinden, wer Sie sind, bilde damit keine Profile und führe sie nicht mit anderen Daten zusammen. Der Hoster löscht die Logfiles automatisch nach einer kurzen, von ihm festgelegten Frist.

4. Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt keine Cookies und nutzt keinen lokalen Speicher Ihres Browsers (Local Storage oder Ähnliches). Ausserdem gibt es hier:

• keine Analyse- oder Statistik-Tools und keine Tracking-Pixel,
• keine Social-Media-Plug-ins und keine Teilen-Knöpfe,
• keine eingebetteten Karten oder Videos,
• keine Schriften von fremden Servern: Source Sans 3 und Source Serif 4 werden direkt von diesem Server geladen.

Beim Besuch dieser Website verbindet sich Ihr Browser deshalb mit keinem anderen Anbieter als mit meinem Hoster. Ein Cookie-Banner braucht es darum nicht. Links auf andere Websites öffnen sich nur, wenn Sie sie anklicken; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Kontaktformular, E-⁠Mail und Telefon

Welche Angaben

Wenn Sie das Kontaktformular nutzen, bearbeite ich:

• Ihren Namen (ein Vorname genügt),
• Ihre E-Mail-Adresse oder Telefonnummer,
• Ihre bevorzugte Sprache, Deutsch oder Englisch (sie ergibt sich aus der Sprachversion der Seite),
• das Format, das Sie bevorzugen,
• Ihre Nachricht, falls Sie eine schreiben. Sie ist freiwillig.

Wozu

Ich brauche diese Angaben, um Ihre Anfrage zu beantworten und das erste, vertrauliche Gespräch zu vereinbaren. Für nichts anderes.

Wie die Angaben zu mir kommen

Das Formular wird verschlüsselt (HTTPS) an den Server übertragen. Von dort gehen Ihre Angaben als E-Mail über die Mailserver von Infomaniak in der Schweiz an mich; auch dieser Versand ist verschlüsselt (TLS). Das Formular speichert nichts in einer Datenbank. Nach dem Versand verwirft der Webserver Ihre Angaben. Der Betreff der E-Mail enthält weder Ihren Namen noch Ihr Anliegen.

Schutz vor Spam

Das Formular enthält ein für Menschen unsichtbares Feld (Honeypot). Automatische Programme füllen es aus, und solche Einsendungen werden verworfen. Zudem ist die Zahl der Anfragen pro Stunde begrenzt. Dafür speichert der Server nie Ihre IP-Adresse selbst, sondern nur einen mit einem geheimen Schlüssel gebildeten Hashwert davon (HMAC-SHA-256), zusammen mit den Zeitpunkten Ihrer Anfragen. Liegt Ihre letzte Anfrage mehr als eine Stunde zurück, werden diese Angaben gelöscht – spätestens, sobald das Formular das nächste Mal benutzt wird.

Wie lange

Führt Ihre Anfrage nicht zu einer Zusammenarbeit, lösche ich Ihre Nachricht und Ihre Kontaktangaben 12 Monate nach unserem letzten Kontakt. Führt sie zu einer Zusammenarbeit, gilt Ziffer 6.

E-Mail und Telefon

Schreiben Sie mir direkt eine E-Mail oder rufen Sie an, gilt dasselbe: Ich verwende Ihre Angaben nur, um Ihnen zu antworten, und lösche sie nach denselben Fristen.

Ein Hinweis zu E-Mails: Wie gut eine E-Mail auf dem Weg zu mir geschützt ist, hängt auch von Ihrem E-Mail-Anbieter ab. Wenn Ihr Anliegen sehr persönlich ist, schreiben Sie anfangs lieber nur, dass Sie ein Gespräch wünschen. Alles Weitere besprechen wir am Telefon oder persönlich.

6. Gespräche und Zusammenarbeit

Was ich bearbeite

Wenn wir zusammenarbeiten, bearbeite ich Ihre Kontaktangaben, unsere Termine und die Angaben für die Rechnung: Name und Adresse – auf Wunsch die Ihrer Firma –, Datum, Format und Betrag.

Dazu kommt, was Sie mir im Gespräch anvertrauen. Das kann Angaben enthalten, die das Gesetz als besonders schützenswert einstuft, etwa über Ihre Gesundheit, Ihre Intimsphäre oder Ihre weltanschaulichen Ansichten (Art. 5 lit. c DSG). In Gesprächen ist oft auch von anderen Menschen die Rede; für deren Angaben gilt dieselbe Sorgfalt.

Wie ich damit umgehe

• Ich zeichne Gespräche nicht auf – weder Ton noch Bild.
• Ich führe nur knappe Notizen, bewahre sie geschützt auf und vernichte sie spätestens 12 Monate nach Abschluss unserer Zusammenarbeit.
• In meiner Agenda stehen Initialen, kein Name.
• Ich lasse Gespräche nicht durch KI-Dienste transkribieren oder zusammenfassen.
• Fachlichen Austausch (Supervision) führe ich nur vollständig anonymisiert.

Ich gebe nichts weiter, es sei denn, Sie ermächtigen mich ausdrücklich und schriftlich dazu. Meine Verschwiegenheit endet nur dort, wo mich ein Gericht oder eine Behörde rechtsverbindlich verpflichtet, und bei akuter Gefahr für Leib und Leben oder für das Wohl eines Kindes. Was das genau bedeutet, lesen Sie unter «Vertraulichkeit & Grenzen» auf der Seite Sparring.

Rechnungen und Buchhaltung

Rechnungen und Buchhaltungsbelege bewahre ich während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR). Sie enthalten keine Beschreibung der Themen, über die wir gesprochen haben.

Gespräche per Video

Für Gespräche online vereinbaren wir gemeinsam, welchen Videodienst wir nutzen. Ich zeichne auch dort nichts auf. Für die Bearbeitung durch den Anbieter des Dienstes gelten dessen eigene Datenschutzbestimmungen; je nach Dienst kann er Daten auch ausserhalb der Schweiz bearbeiten. Ist Ihnen das wichtig, sprechen Sie es an – oder wir telefonieren.

7. Weitergabe und Auftragsbearbeiter

Ich verkaufe keine Daten und verwende sie nicht für Werbung oder Newsletter. Personendaten gehen nur an diese Stellen:

• Infomaniak Network SA, Genf – Hosting der Website und E-Mail, in meinem Auftrag.
• Gegebenenfalls ein Treuhandbüro – für die Buchhaltung, in meinem Auftrag. Es sieht Rechnungen und Belege, aber keine Notizen und keine Gesprächsinhalte.
• Zahlungen – Bezahlen Sie per TWINT oder Überweisung, bearbeiten die TWINT AG bzw. die beteiligten Banken die Zahlungsdaten (Name, Betrag, Datum, Referenz) in eigener Verantwortung. Auf der Rechnung stehen Format und Datum, nicht Ihr Thema.

Darüber hinaus gebe ich Daten nur in den Fällen weiter, die unter Ziffer 6 beschrieben sind.

Ich übermittle keine Personendaten ins Ausland. Website, Kontaktformular und E-Mail laufen bei Infomaniak in der Schweiz, und auch Notizen und Unterlagen bleiben hier. Die einzige mögliche Ausnahme ist ein Videodienst, den wir für ein Online-Gespräch gemeinsam wählen (Ziffer 6).

8. Ihre Rechte

Nach dem Datenschutzgesetz haben Sie insbesondere diese Rechte:

• Auskunft. Sie können erfahren, ob und welche Daten ich über Sie bearbeite. Die Auskunft ist kostenlos und erfolgt in der Regel innert 30 Tagen.
• Berichtigung. Unrichtige Daten korrigiere ich.
• Löschung. Sie können verlangen, dass ich Ihre Daten lösche, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, etwa für Rechnungen.
• Widerspruch. Sie können einer Bearbeitung widersprechen und eine Einwilligung jederzeit widerrufen.
• Herausgabe und Übertragung. Sie können verlangen, dass ich Ihnen Daten, die Sie mir gegeben haben, in einem gängigen elektronischen Format herausgebe oder an eine andere Stelle übertrage.

Dafür genügt eine E-Mail an winn@chelini.ch. Damit Ihre Daten nicht an die falsche Person gehen, bitte ich Sie unter Umständen, kurz Ihre Identität zu bestätigen.

Wenn Sie finden, dass ich mit Ihren Daten nicht richtig umgehe, sprechen Sie mich bitte zuerst darauf an. Sie können sich auch jederzeit an die Aufsichtsbehörde wenden: den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern, www.edoeb.admin.ch.

9. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich an der Website oder an meiner Arbeitsweise etwas ändert. Es gilt die jeweils hier veröffentlichte Fassung.