Datenschutz  - Ihnen und Ihren Kunden zuliebe!

Datenschutzhinweise

Die Website der Cornelia Perron Consulting (nachstehend „CPC“ genannt) unterliegt schweizerischem Datenschutzrecht, insbesondere gemäss dem Bundesgesetz über den Datenschutz (DSG) sowie dem Fernmeldegesetz (FMG), allenfalls auch anwendbarem ausländischem Datenschutzrecht wie z.B. der Datenschutz-Grundverordnung (DSGVO) der EU. 

Die EU anerkennt, dass das DSG einen angemessenen Datenschutz gewährleistet.

Diese Datenschutzhinweise können jederzeit durch Veröffentlichung auf dieser Website angepasst werden. Der Zugriff auf diese Website erfolgt mittels Transportverschlüsselung (SSL / TLS).

Die Angebote der Cornelia Perron Consulting wenden sich grundsätzlich an natürliche oder juristische Personen, welche dem schweizerischen DSG oder der DSGVO unterstellt sind. 

Personen, welche personenbezogene Daten nur für private Zwecke verwenden, sind nicht Zielpublikum unserer Website resp. Dienstleistungen. 

Bitte beachten Sie, dass für das Angebot Webseiten Check (CH) eigene Datenschutzhinweise bestehen. Diese sind im Footer der Seite abrufbar. 

Nachfolgend erfahren Sie, wie wir welche Daten und zu welchem Zweck sowie auf welcher Rechtsgrundlage verarbeiten.


Datenschutzhinweise für Kunden und Besucher der Website in der Schweiz

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir grosse Sorgfalt und moderne Sicherheitsstandards an, um einen hohen Schutz Ihrer personenbezogenen Daten zu gewährleisten. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in diesen Datenschutzhinweisen verwendet werden.

Definitionen gemäss schweizerischem Datenschutzgesetz

Personendaten

Alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, wie z.B.: Name, Vorname, AHV-Nummer, Adresse, Email-Adresse, IP-Adresse, Telefonnummer


Betroffene Person

Natürliche Person, über die Personendaten bearbeitet werden


Bearbeiten

Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten Daten.


Die CPC bearbeitet Personendaten nur so lange, wie es für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist. 

Bei länger dauernden Aufbewahrungspflichten aufgrund von gesetzlichen und sonstigen Pflichten, denen die CPC unterliegt, wird die Bearbeitung entsprechend eingeschränkt.

Rechte von betroffenen Personen

Besucherinnen und Besucher dieser Website sowie andere Personen, über die die CPC Personendaten bearbeitet, können unentgeltlich eine Bestätigung, ob Personendaten durch die CPC bearbeitet werden sowie, falls ja, Auskunft über die Bearbeitung ihrer Personendaten verlangen, die Bearbeitung ihrer Personendaten einschränken lassen, ihre Personendaten berichtigen, löschen («Recht auf Vergessen werden») oder sperren lassen, erteilte Einwilligungen widerrufen und Widerspruch gegen die Bearbeitung ihrer Personendaten erheben. Können Personendaten aufgrund von Aufbewahrungspflichten oder anderen Vorschriften nicht gelöscht werden, wird deren Verarbeitung gesperrt/eingeschränkt.


Personen, über die die CPC Personendaten bearbeitet, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde für den Datenschutz.

Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).


Weitere Hinweise finden Sie weiter unten, unter “Gemeinsame Bestimmungen (Schweiz. Datenschutzgesetz und EU DSGVO)”.


Datenschutzhinweise für Kunden und Besucher der Website, welche den Schutz der EU DSGVO geniessen 

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir grosse Sorgfalt und moderne Sicherheitsstandards an, um einen hohen Schutz Ihrer personenbezogenen Daten zu gewährleisten. 

Als privatrechtliches Unternehmen, das Dienstleistungen auch an Kunden in der EU resp. dem EWR anbietet, unterliegen wir auch den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). 

Definitionen

Personenbezogene Daten gemäss DSGVO Artikel 4

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind


Verarbeitung gemäss DSGVO Artikel 4

Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung

Rechtmäßigkeit der Verarbeitung gemäss DSGVO Artikel 6

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Die Rechtsgrundlagen für die Verarbeitung sind in Artikel 6 definiert.

Soweit wir unser berechtigtes Interesse für die Verarbeitung personenbezogener Daten als Grundlage für die Rechtmässigkeit anführen, ist die Basis DSGVO Artikel 6 Absatz 1 Buchstabe f).

Rechte der betroffenen Person 

Sie haben grundsätzlich die nachfolgenden Rechte:


(1) Auskunftsrecht (Artikel 15 DSGVO)

(2) Recht auf Berichtigung (Artikel 16 DSGVO)

(3) Recht auf Löschung (Artikel 17/19 DSGVO)

(4) Recht auf Einschränkung der Verarbeitung (Artikel 18/19)

(5) Recht auf Datenübertragbarkeit (Artikel 20)

(6) Widerspruchsrecht (Artikel 21)

(7) Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77)

(8) Recht auf wirksamen gerichtlichen Rechtsbehelf (Artikel 78/79)

Sie haben das Recht, einmal erteilte Einwilligungen jederzeit zu widerrufen - dies gilt für die Zukunft und berührt die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht. 

Sie haben gemäss Artikel 21 DSGVO jederzeit das Recht, gegen die Verarbeitung personenbezogener Daten für Werbezwecke Widerspruch einzulegen. Eine Verarbeitung zu Zwecken des Direktmarketings oder einem damit verbundenen Profiling findet dann nicht mehr statt. 

Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten auch zu anderen Zwecken nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Freiheiten und Rechte überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B. Artikel 21 Absatz 1 DSGVO, “eingeschränktes Widerspruchsrecht”). In einem solchen Fall müssen Sie die Gründe darlegen für den Widerspruch, die sich aus Ihrer besonderen Situation ergeben.

Sie haben das Recht, sich über die Verarbeitung personenbezogener Daten durch die CPC bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Wir würden es begrüssen, wenn Sie sich zuerst direkt an uns wenden.

Bei Fragen bezüglich dieser Rechte wenden Sie sich bitte an info@c-p-c.ch

Bitte beachten Sie, dass wir bei solchen Anfragen sicherstellen müssen, dass es sich jeweils tatsächlich um die betroffene Person handelt, bevor wir jegliche Auskünfte erteilen.

Eine automatisierte Entscheidungsfindung findet auf unserer Website nicht statt.


Gemeinsame Bestimmungen (Schweiz. Datenschutzgesetz und EU DSGVO)

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Bei einer Kontaktaufnahme mit uns per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.


Erhebung personenbezogener Daten beim Besuch unserer Website 

Jeder Aufruf unserer Website durch Sie führt zur automatisierten Erfassung von Daten und Informationen vom System Ihres Geräts, welche in sogenannten Server Log-Files gespeichert werden. Bei diesen Daten handelt es sich um Informationen, die sich auf Website-Besucher (identifizierte oder identifizierbare natürliche und juristische Person) beziehen. Diese Daten werden durch Ihren Browser automatisch beim Aufruf unserer Website übertragen. Davon sind die nachfolgenden Angaben erfasst:

IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTPS-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.

Die Abrufbarkeit unserer Website von Ihrem Gerät aus ist Zweck dieser Verarbeitung sowie die Ermöglichung einer korrekten Darstellung unserer Website auf Ihrem Gerät resp. in Ihrem Browser. Die Daten dienen uns auch zur Optimierung unserer Website sowie zur Sicherstellung der Sicherheit unserer Systeme.

Unser Host-Server ist Empfänger der Daten. Dieser ist im Rahmen einer Auftragsdatenvereinbarung für uns tätig; die Daten werden in der Schweiz gespeichert.

Anschrift: Infomaniak Network SA, rue Eugène-Marziano 25, CH-1227 Les Acacias

Informationen zum Datenschutz finden Sie hier: 

https://www.infomaniak.com/de/agb/datenschutzrichtlinien


Für die Verarbeitung ist das DSG sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO Rechtsgrundlage. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Website darzustellen und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen. 


Einsatz von Cookies 

Unsere Website verwendet nur notwendige Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Gerät gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufliessen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Da unsere Website nur notwendige Cookies verwendet, gibt es auch kein Cookie-Banner


Social Media

Wir unterhalten neben dieser Website auch eine Präsenz in sozialen Medien. 

Es besteht die nachfolgenden Social Media Präsenz / Seite:

LinkedIn - es werden weder Daten hochgeladen zu LinkedIn noch Daten aus LinkedIn exportiert. Konversationen / Kontakte finden entweder innerhalb von LinkedIn statt, dann gelten die Regeln von LinkedIn oder es findet ein Mail- und/oder Telefonkontakt statt und dafür gelten die Informationen und Regeln dieser Datenschutzhinweise. 

Informationen zu LinkedIn und deren Datenschutzhinweise:

Anschrift: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland

Informationen zum Datenschutz

https://www.linkedin.com/legal/privacy-policy

https://www.linkedin.com/legal/cookie-policy


Vereinbarung von kostenfreien Erstgesprächen 

Sie haben die Möglichkeit, sich auf unserer Website für ein Erstgespräch anzumelden. Durch Klicken auf den Button "Jetzt vereinbaren" wird eine Email in Ihrem Mailprogramm geöffnet mit der Adresse kontakt@c-p-c.ch. Schlagen Sie bitte Termine vor oder wir rufen Sie an zur Terminvereinbarung. 

Zweck dieser Verarbeitung ist es, Ihnen die Anmeldung zu einem Erstgespräch zu ermöglichen. Rechtsgrundlage für die Verarbeitung  ist Artikel 6 Absatz 1 Buchstabe a) - durch die Erfassung Ihrer E-Mail-Adresse sowie des Mailinhalts geben Sie die Einwilligung zur Verarbeitung dieser Daten für die Vereinbarung eines Gesprächs sowie unserer Antwort.

Für die Durchführung von vereinbarten Video-Gesprächen wird ein externer Dienstleister verwendet. Dabei handelt es sich um Zoom. 

Möchten Sie Ihr eignes Gesprächstool verwenden, geht dies selbstverständlich auch. 


Zoom

Wir nutzen das Tool „Zoom“, um Online-Meetings, Videokonferenzen und/oder Webinare sowie Workshops durchzuführen (nachfolgend: „Online-Meetings“). Zoom ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.

Anschrift: Zoom Video Communications, Inc., attention Data Privacy Officer, 55 Almaden Blvd, Suite 600, San Jose, CA 95113, U.S.A.

Wir haben mit Zoom ein Auftragsverarbeitungsvertrag unter Einbeziehung der EU-Standardvertragsklauseln abgeschlossen. Zoom hat sich auch verpflichtet, sich weiterhin an die Vorgaben des Privacy Shield zu halten.

Zoom bietet folgende Informationen zum Thema Datenschutz:

https://www.zoom.us/de-de/privacy.html

https://www.privacyshield.gov/participant?id=a2zt0000000TNkCAAW&status=Active


Hinweis: Soweit Sie die Internetseite von Zoom aufrufen, ist der Anbieter von Zoom für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von Zoom jedoch nur erforderlich, um sich die Software für die Nutzung von Zoom herunterzuladen.

Sie können Zoom auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der Zoom-App eingeben.

Wenn Sie die Zoom-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von Zoom finden.

Welche Daten werden bei der Nutzung von Zoom verarbeitet?

Bei der Nutzung von Zoom werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)

Meeting-Metadaten:  Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.

Text-, Audio- und Videodaten: Sie haben allenfalls die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stummstellen.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Wir verwenden Zoom, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der Zoom-App angezeigt sowie bei Beginn mit entsprechender Ansage. 

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.

Wenn Sie bei Zoom als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei Zoom gespeichert werden.

Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage ist für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Artikel 6 Absatz 1 Buchstabe b) DSGVO, soweit die Meetings im Rahmen von Vertragsanbahnungen oder Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a) DSGVO, ohne Ihre Einwilligung und dann effektiver Teilnahme findet kein Zoom Meeting statt.  Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage ggf. auch Artikel 6 Absatz 1 Buchstabe f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus "Online-Meetings" wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. 

Weitere Empfänger: Der Anbieter von Zoom erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Zoom vorgesehen ist.

Datenverarbeitung ausserhalb der Europäischen Union

Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter Zoom einen Auftragsverarbeitungsvertrag abgeschlossen, der den Anforderungen von Artikel 28 DSGVO entspricht. 

Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sogenannten EU-Standardvertragsklauseln (SCC) garantiert. Als ergänzende Schutzmassnahmen haben wir ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von "Online-Meetings" nur Rechenzentren in der EU bzw. dem EWR genutzt werden.

 

Schulungen-Angebot

Die Liste mit den Kursen der E-Sec und das kurze Video werden beim Host Provider gespeichert. 

Kinder 

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.


Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können.

Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.


Datensicherheit

Technische und organisatorische Massnahmen schützen und sichern unsere Website und sonstige Systeme gegen Verlust, Veränderung, Verbreitung Ihrer Daten, Zerstörung, Zugriff durch unbefugte Personen. Ein vollständiger Schutz gegen alle Gefahren ist jedoch auch bei regelmässigen Kontrollen nicht möglich.


Name und Kontakt der Verantwortlichen gemäss DSG sowie DSGVO Artikel 4 Absatz 7 

Anfragen von Aufsichtsbehörden und betroffenen Personen erreichen uns in der Regel per E-Mail, sind aber auch per Briefpost möglich:

Cornelia Perron Consulting

Hohlstrasse 513

8048 Zürich

Schweiz


Telefon: +41 78 402 86 30

Email: info@c-p-c.ch


Die Cornelia Perron Consulting verfügt über eine Datenschutz-Vertreterin in der EU als Anlaufstelle gegenüber Aufsichtsbehörden und betroffenen Personen gemäss DSGVO Artikel 27:

VGS Datenschutzpartner UG

Am Kaiserkai 69

20457 Hamburg

Deutschland


info@datenschutzpartner.eu


Letztmals geändert am 26.05.2024

>