Datenschutz­erklärung und Impressum

01Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes ist:

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte und für Auskunftsgesuche wenden Sie sich bitte direkt an diese Adresse. Anfragen werden persönlich von der Inhaberin bearbeitet.

Eine Datenschutzberaterin oder ein Datenschutzberater nach Art. 10 DSG ist nicht bezeichnet; für private Verantwortliche ist dies freiwillig. Eine Vertretung in der Schweiz nach Art. 14 DSG ist nicht erforderlich, da der Sitz in der Schweiz liegt.

02Geltungsbereich und Grundlagen

Diese Erklärung gilt für die Webseite aine-manufaktur.ch samt allen Unterseiten sowie für die Bearbeitung von Personendaten im Rahmen der Anbahnung und Abwicklung von Beratungsmandaten.

Massgebend ist das revidierte Schweizer Bundesgesetz über den Datenschutz (DSG, SR 235.1) samt Verordnung (DSV), in Kraft seit dem 1. September 2023. Soweit im Einzelfall zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt Abschnitt 16.

Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Wo im Folgenden von «Bearbeiten» die Rede ist, ist jeder Umgang mit solchen Daten gemeint — vom Erheben über das Aufbewahren und Verwenden bis zum Löschen.

03Grundsätze der Bearbeitung

Personendaten werden nach den Grundsätzen von Art. 6 DSG bearbeitet:

• Rechtmässigkeit und Treu und Glauben — es werden keine Daten auf eine Weise beschafft, mit der Sie nicht rechnen müssen.
• Verhältnismässigkeit — erhoben wird nur, was für den jeweiligen Zweck tatsächlich nötig ist. Auf dieser Webseite ist das bewusst wenig.
• Zweckbindung — Daten werden nur zu dem Zweck verwendet, der bei der Beschaffung angegeben wurde oder aus den Umständen ersichtlich ist.
• Richtigkeit — unrichtige Daten werden auf Hinweis hin berichtigt oder gelöscht.
• Datensicherheit (Art. 8 DSG) — siehe Abschnitt 12.

Anders als das europäische Recht verlangt das Schweizer Datenschutzgesetz von privaten Personen keine besondere Rechtsgrundlage für jede Bearbeitung. Werden die Grundsätze eingehalten, ist das Bearbeiten erlaubt. Eines Rechtfertigungsgrunds nach Art. 31 DSG — etwa Ihrer Einwilligung, eines Vertrags oder eines überwiegenden Interesses — bedarf es erst, wenn eine Bearbeitung die Persönlichkeit verletzen würde (Art. 30 DSG). Solche Bearbeitungen finden hier nicht statt.

04Beim Besuch der Webseite

Bei jedem Abruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Server, auf dem die Webseite liegt. Diese werden vom Hosting-Anbieter in sogenannten Server-Logdateien festgehalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Version, Betriebssystem
• zuvor besuchte Seite, sofern Ihr Browser diese übermittelt

Diese Daten sind für den Betrieb der Webseite technisch notwendig. Sie dienen ausschliesslich dazu, den Betrieb sicherzustellen, Störungen zu erkennen und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen. Eine Auswertung des Besuchsverhaltens findet nicht statt.

Grundlage ist das überwiegende Interesse an einem sicheren und funktionierenden Betrieb der Webseite. Die Logdateien werden vom Hosting-Anbieter nur so lange aufbewahrt, wie es für den sicheren Betrieb und die Fehlersuche erforderlich ist, und danach automatisch überschrieben. Länger aufbewahrt werden sie nur, wenn ein konkreter Vorfall es verlangt.

05Kontaktformular

Auf der Startseite steht ein Kontaktformular zur Verfügung. Dabei werden folgende Angaben erhoben:

Die Angaben werden ausschliesslich dazu verwendet, Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Technisch werden sie beim Absenden per E-Mail an die oben genannte Adresse der Verantwortlichen weitergeleitet und danach in deren Postfach aufbewahrt. Eine dauerhafte Speicherung in einer Datenbank auf dem Webserver findet nicht statt.

Bitte übermitteln Sie über das Formular keine besonders schützenswerten Personendaten — insbesondere keine Gesundheitsdaten und keine Angaben zu Patientinnen und Patienten. Für solche Inhalte vereinbaren wir einen sicheren Weg.

Schutz vor automatisierten Anfragen

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld («Honigtopf»), das nur von automatisierten Programmen ausgefüllt wird. Wird es ausgefüllt, verwirft das System die Anfrage. Es kommt bewusst kein externer Dienst wie ein Captcha zum Einsatz, dadurch werden keine Daten an Dritte übermittelt.

Lässt sich eine Anfrage technisch nicht übermitteln, erhalten Sie eine Fehlermeldung mit der E-Mail-Adresse und der Telefonnummer, damit Sie den Weg selbst wählen können. Schreiben Sie in diesem Fall direkt eine E-Mail, gelten die Bedingungen Ihres eigenen E-Mail-Anbieters.

06E-Mail, Telefon und Post

Wenn Sie per E-Mail, Telefon oder Post Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung des Anliegens und für allfällige Anschlussfragen aufbewahrt. Auch hier gilt: verwendet werden sie nur für diesen Zweck.

Bitte beachten Sie, dass der Versand unverschlüsselter E-Mails über das Internet keinen vollständigen Schutz bietet. Für vertrauliche Inhalte kann auf Wunsch ein verschlüsselter Übermittlungsweg vereinbart werden.

07Daten aus Beratungsmandaten

Im Rahmen eines Mandats werden die für die Zusammenarbeit nötigen Daten bearbeitet: Kontaktangaben der Ansprechpersonen, Vertrags- und Abrechnungsdaten sowie die im Projekt anfallenden Unterlagen und Korrespondenz. Zweck ist die Erbringung der vereinbarten Beratungsleistung, die Abwicklung des Vertrags und die Abrechnung. Die Kontaktangaben der Ansprechpersonen stammen in der Regel von der auftraggebenden Organisation.

Umgang mit Gesundheitsdaten

Beratungsmandate im Gesundheitswesen können dazu führen, dass Systeme oder Prozesse betrachtet werden, in denen Patientendaten enthalten sind. Solche besonders schützenswerten Personendaten werden nur bearbeitet, soweit dies für den Auftrag unumgänglich ist, und ausschliesslich im Auftrag und nach Weisung der auftraggebenden Organisation. Diese bleibt dafür die verantwortliche Stelle.

In diesen Fällen wird vorgängig eine schriftliche Vereinbarung zur Auftragsbearbeitung nach Art. 9 DSG abgeschlossen, die Zweck, Umfang, Sicherheitsmassnahmen und die Rückgabe oder Löschung der Daten regelt. Es gilt eine über das Mandatsende hinaus fortbestehende Geheimhaltungspflicht. Daten aus Mandaten werden nicht für eigene Zwecke ausgewertet und nicht an Dritte weitergegeben.

08Cookies, Tracking und externe Dienste

Diese Webseite kommt ohne Cookies aus. Es werden weder technisch notwendige noch analytische oder werbliche Cookies gesetzt, und es wird nichts im Speicher Ihres Browsers abgelegt. Ein Zustimmungsbanner ist deshalb nicht nötig.

Ebenso wenig kommen zum Einsatz:

• Analyse- und Statistikwerkzeuge wie Google Analytics oder vergleichbare Dienste
• Werbenetzwerke, Conversion-Messung oder Wiedererkennungsmerkmale
• Schaltflächen und Plugins sozialer Netzwerke
• extern nachgeladene Schriften, Karten, Videos oder Skripte

Schriften, Bilder und alle Gestaltungselemente sind direkt in die Seite eingebettet. Beim Aufruf der Seite entsteht deshalb keine Verbindung zu Servern Dritter, und es fliessen keine Daten an Anbieter ausserhalb des Hostings ab.

09Empfänger und Auftragsbearbeiter

Personendaten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Bekanntgabe an Dritte erfolgt nur in diesen Fällen:

• Hosting-Anbieter — Hostinger betreibt den Server, auf dem die Webseite liegt, und bearbeitet dabei die in Abschnitt 4 genannten Logdaten sowie die über das Formular übermittelten Angaben während der Weiterleitung. Der Server steht in Frankfurt am Main, die Sicherungskopien liegen in Frankreich. Vertrags- und Konzerngesellschaften der Hostinger-Gruppe haben ihren Sitz in Zypern und in Litauen (HOSTINGER, UAB und HOSTINGER operations, UAB, Švitrigailos g. 34, LT-03230 Vilnius).
• E-Mail-Anbieter — das Postfach, in dem Anfragen eingehen und aufbewahrt werden, wird ebenfalls von Hostinger betrieben.
• Treuhand — soweit Abrechnungsunterlagen für die Buchhaltung und die gesetzlichen Aufbewahrungspflichten weitergegeben werden.
• Behörden und Gerichte — wenn eine gesetzliche Pflicht dazu besteht oder es zur Wahrung von Rechtsansprüchen erforderlich ist.

Hosting- und E-Mail-Anbieter sowie die Treuhandstelle handeln als Auftragsbearbeiter. Sie sind vertraglich verpflichtet, die Daten nur weisungs­gemäss zu bearbeiten und die Datensicherheit im gleichen Mass zu gewährleisten, wie es die Verantwortliche selbst tun muss (Art. 9 DSG). Für Behörden und Gerichte gilt das nicht — dort erfolgt die Bekanntgabe gestützt auf das Gesetz.

10Bekanntgabe ins Ausland

Der Server, auf dem diese Webseite liegt, steht in Frankfurt am Main, Deutschland. Die automatischen Sicherungskopien werden in Frankreich aufbewahrt. Damit werden die in Abschnitt 4 und 5 genannten Daten ins Ausland bekanntgegeben.

Beide Staaten sind Mitglieder des Europäischen Wirtschaftsraums. Für sie hat der Bundesrat nach Art. 16 Abs. 1 DSG einen angemessenen Datenschutz festgestellt; sie sind im Anhang 1 der Datenschutzverordnung aufgeführt. Eine zusätzliche Garantie nach Art. 16 Abs. 2 DSG ist deshalb nicht erforderlich. Ergänzend gelten die mit dem Anbieter vereinbarten Bestimmungen zur Auftragsbearbeitung.

Sollte im Rahmen eines Mandats ausnahmsweise eine Übermittlung in einen Staat ohne angemessenen Schutz nötig werden, geschieht dies nur mit geeigneten Garantien — insbesondere den vom EDÖB anerkannten Standarddatenschutzklauseln — oder gestützt auf eine Ausnahme nach Art. 17 DSG.

11Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie es der jeweilige Zweck erfordert oder das Gesetz es verlangt:

• Server-Logdateien — nur so lange, wie es der sichere Betrieb erfordert; danach werden sie automatisch überschrieben.
• Anfragen ohne Anschluss — bis zur abschliessenden Bearbeitung, längstens zwölf Monate danach.
• Mandatsunterlagen und Korrespondenz — für die Dauer des Mandats und anschliessend so lange, wie Gewährleistungs- und Verjährungsfristen es nahelegen.
• Buchhaltungs- und Geschäftsunterlagen — zehn Jahre nach Art. 958f OR.

Nach Ablauf werden die Daten gelöscht oder anonymisiert. Verlangen Sie vorher die Löschung, wird diesem Begehren entsprochen, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse entgegensteht.

12Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen getroffen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen (Art. 8 DSG):

• verschlüsselte Übertragung der gesamten Webseite und aller Formularinhalte über TLS (erkennbar am Schloss und an https:// in der Adresszeile)
• Zugriff auf Postfach und Unterlagen nur durch die Inhaberin, geschützt durch starke Passwörter und Zwei-Faktor-Authentisierung
• verschlüsselte Datenträger und regelmässige, gesicherte Datensicherung
• laufende Aktualisierung der eingesetzten Systeme
• sorgfältige Auswahl der Dienstleister und vertragliche Verpflichtung auf die Datensicherheit

Eine absolute Sicherheit kann bei der Übermittlung über das Internet niemand gewährleisten. Bei einer Verletzung der Datensicherheit, die zu einem hohen Risiko für Ihre Persönlichkeit oder Grundrechte führt, erfolgt eine Meldung an den EDÖB und, wo nötig, eine Information der betroffenen Personen (Art. 24 DSG).

13Profiling und automatisierte Entscheide

Es findet weder ein Profiling noch ein Profiling mit hohem Risiko im Sinne des DSG statt. Ihr Verhalten auf dieser Webseite wird nicht bewertet, und es werden keine Persönlichkeitsprofile erstellt.

Ebenso wenig werden Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen, ausschliesslich automatisiert getroffen (Art. 21 DSG).

14Ihre Rechte

Als betroffene Person stehen Ihnen im Rahmen des Schweizer Datenschutzrechts folgende Rechte zu:

• Auskunft (Art. 25 DSG) — Sie können jederzeit erfahren, ob und welche Daten über Sie bearbeitet werden, zu welchem Zweck, woher sie stammen, wie lange sie aufbewahrt werden und wer sie erhält.
• Berichtigung (Art. 32 DSG) — unrichtige Daten werden auf Verlangen korrigiert.
• Löschung und Vernichtung — Sie können verlangen, dass Ihre Daten gelöscht werden, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Widerspruch — Sie können der Bearbeitung widersprechen; die Bearbeitung wird dann eingestellt, sofern kein Rechtfertigungsgrund überwiegt.
• Datenherausgabe und -übertragung (Art. 28 DSG) — Sie können die Herausgabe der Daten, die Sie selbst bekannt gegeben haben, in einem gängigen elektronischen Format verlangen oder deren Übertragung an eine andere Stelle, soweit die Voraussetzungen von Art. 28 DSG erfüllt sind: automatisierte Bearbeitung und Einwilligung oder unmittelbarer Zusammenhang mit einem Vertrag.
• Widerruf der Einwilligung — soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen.

So machen Sie Ihre Rechte geltend

Eine formlose Mitteilung an flavia.kellenberger@aine-manufaktur.ch genügt. Um zu verhindern, dass Angaben an Unbefugte gelangen, wird bei Auskunftsgesuchen ein Nachweis Ihrer Identität verlangt. Die Auskunft ist grundsätzlich kostenlos und wird in der Regel innert 30 Tagen erteilt. Dauert es ausnahmsweise länger, werden Sie darüber informiert.

In den vom Gesetz vorgesehenen Fällen kann die Auskunft eingeschränkt, aufgeschoben oder verweigert werden (Art. 26 DSG), etwa wenn überwiegende Interessen Dritter entgegenstehen. Ein solcher Entscheid wird Ihnen begründet.

15Beschwerde und Rechtsweg

Sind Sie der Ansicht, dass bei der Bearbeitung Ihrer Daten gegen das Datenschutzrecht verstossen wird, können Sie dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anzeigen (Art. 49 DSG). Unabhängig davon steht Ihnen der Zivilweg offen.

Eine Kontaktaufnahme mit der Verantwortlichen vor einer Anzeige ist nicht Pflicht, führt aber meist schneller zu einer Lösung.

16Verhältnis zur DSGVO

Die Tätigkeit richtet sich an Organisationen im Schweizer Gesundheitswesen. Es werden weder Waren noch Dienstleistungen gezielt in der Europäischen Union angeboten, und das Verhalten von Personen in der EU wird nicht beobachtet. Die DSGVO ist deshalb in der Regel nicht anwendbar, und es ist keine Vertretung nach Art. 27 DSGVO bezeichnet.

Soweit die DSGVO im Einzelfall dennoch zur Anwendung gelangt, stützt sich die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Massnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Webseite), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie haben in diesem Fall zusätzlich das Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Beschwerde bei der Aufsichtsbehörde Ihres Mitgliedstaats.

17Links auf andere Webseiten

Diese Webseite kann Verweise auf Angebote Dritter enthalten. Auf deren Inhalte und deren Umgang mit Personendaten besteht kein Einfluss; eine Verantwortung dafür wird nicht übernommen. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

18Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Bearbeitung, die eingesetzten Dienstleister oder die rechtlichen Vorgaben ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung steht zuoberst auf dieser Seite.

19Impressum

Verantwortlich für den Inhalt dieser Webseite ist Flavia Kellenberger. Die Beratung im Gesundheitswesen unterliegt keiner besonderen Berufsaufsicht.

Eine vollständige Postadresse mit Strasse und Hausnummer wird auf Wunsch jederzeit bekannt gegeben.

20Haftungsausschluss

Die Inhalte dieser Webseite werden mit Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität wird jedoch keine Gewähr übernommen. Die Inhalte stellen keine Beratung im Einzelfall dar und ersetzen eine solche nicht.

Haftungsansprüche für Schäden materieller oder immaterieller Art, die aus dem Zugriff auf diese Webseite, aus ihrer Nutzung oder Nichtnutzbarkeit entstehen, sind ausgeschlossen, soweit nachweislich kein vorsätzliches oder grobfahrlässiges Verschulden vorliegt.

21Urheberrecht und Bildnachweis

Texte, Gestaltung, Logo und Bilder dieser Webseite sind urheberrechtlich geschützt. Eine Verwendung ausserhalb der Grenzen des Urheberrechts bedarf der vorgängigen schriftlichen Zustimmung.

Die verwendeten Schriften sind unter der SIL Open Font License 1.1 lizenziert und in die Seite eingebettet: Cormorant Garamond © Christian Thalmann, Catharsis Fonts, und Inter © The Inter Project Authors. Der Lizenztext ist unter openfontlicense.org abrufbar.

Porträtaufnahme: [FOTOGRAFIN ODER FOTOGRAF, Bildrechte prüfen]

Diese Datenschutzerklärung wurde für die Verhältnisse der aìne manufaktur erstellt und beschreibt den tatsächlichen Stand der Bearbeitung. Sie ersetzt keine rechtliche Prüfung im Einzelfall. Fassung vom 7. August 2026.