Datenschutzerklärung

Inhaltsverzeichnis

  1. Kontaktadressen

  2. Begriffe und Rechtsgrundlagen

  3. Art, Umfang und Zweck der Bearbeitung von Personendaten

  4. Bekanntgabe von Personendaten

  5. Kommunikation

  6. Datensicherheit

  7. Personendaten im Ausland

  8. Rechte von betroffenen Personen

  9. Nutzung der Website

  10. Social Media

  11. Dienste von Dritten

  12. Abschliessende Hinweise zur Datenschutzerklärung

Mit dieser Daten­schutz­erklärung informiere ich über die Bearbeitung von Personen­daten im Zusammenhang mit meinen Aktivitäten und Tätigkeiten einschliesslich meiner Website unter dem Domain­namen www.nyara.ch. Ich informiere insbesondere, welche Personendaten ich zu welchem Zweck, auf welche Art und an welchem Ort bearbeite. Ich informiere ausserdem über die Rechte von Personen, deren Daten ich bearbeite.

Ich habe diese Daten­schutz­erklärung in deutscher Sprache verfasst. Bei der Veröffentlichung in einer anderen Sprache bleibt die deutschsprachige Daten­schutz­erklärung massgeblich.

Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten kann ich weitere Daten­schutzer­klärungen oder sonstige Informationen zum Daten­schutz veröffentlichen.

1. Kontakt­adressen

Verantwortlich im daten­schutz­rechtlichen Sinn ist:

Nyara Kaiser-Sutter
Altenbergstrasse 29
3013 Bern
Schweiz

hallo@nyara.ch

Im Einzel­fall können Dritte für die Bearbeitung von Personen­daten verantwortlich sein oder es kann eine gemeinsame Verant­wortlich­keit mit Dritten bestehen. Ich gebe betroffenen Personen auf Nach­frage gerne Auskunft über die jeweilige Verant­wort­lich­keit.

2. Begriffe und Rechts­grundlagen

2.1 Begriffe

Betroffene Person: Natürliche Person, über die ich Personen­daten bearbeite.

Personen­daten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Besonders schützenswerte Personen­daten: Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten und Tätigkeiten; Daten über die Gesundheit, die Intimsphäre, die sexuelle Orientierung oder die Zugehörigkeit zu einer Ethnie; genetische Daten; biometrische Daten, die eine natürliche Person eindeutig identifizieren; Daten über strafrechtliche und administrative Sanktionen oder Verfolgungen sowie Daten über Massnahmen der sozialen Hilfe.

Bearbeiten: Jeder Umgang mit Personen­daten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekannt­geben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personen­daten.

2.2 Rechts­grundlagen

Ich bearbeite Personen­daten im Einklang mit dem schweizerischen Recht wie insbesondere dem Bundes­gesetz über den Daten­schutz (Daten­schutz­gesetz, DSG) und der Verordnung über den Daten­schutz (Daten­schutz­verordnung, DSV).

3. Art, Umfang und Zweck der Bearbeitung von Personen­daten

Ich bearbeite jene Personen­daten, die erforderlich sind, um meine Aktivitäten und Tätig­keiten dauerhaft, menschen­freundlich, sicher und zuverlässig ausüben zu können. Die bearbeiteten Personen­daten können insbesondere in die Kategorien von Browser- und Gerätedaten, Inhalts­daten, Kommuni­kations­daten, Meta­daten, Nutzungs­daten, Stamm­daten einschliesslich Bestandes- und Kontakt­daten, Standort­daten, Transaktions­daten, Vertrags­daten und Zahlungs­daten fallen. Die Personen­daten können ferner besonders schützens­werte Personen­daten darstellen.

Im Rahmen meiner arbeits­psychologischen Begleitung und Beratung bearbeite ich auch besonders schützens­werte Personen­daten, insbesondere Daten über die Gesund­heit. Dazu zählen beispiels­weise Angaben, die mir von ratsuchenden Personen im Rahmen von Gesprächen, Fragebogen oder psychologischen Testverfahren mitgeteilt werden. Ich bearbeite solche Daten ausschliesslich für die Erbringung meiner Leistungen, behandle sie streng vertraulich und gebe sie nur mit ausdrück­licher Ein­willigung der betroffenen Person oder aufgrund einer gesetz­lichen Verpflichtung an Dritte weiter. Persönliche Testergebnisse werden grundsätzlich ausschliesslich der betreffenden Person zugänglich gemacht. Eine Weitergabe an Dritte erfolgt nur im ausdrücklich vereinbarten Umfang, mit Einwilligung der betroffenen Person oder aufgrund einer gesetzlichen Verpflichtung.

Ich bearbeite auch Personen­daten, die ich von Dritten erhalte, aus öffentlich zugäng­lichen Quellen beschaffe oder bei der Ausübung meiner Aktivitäten und Tätig­keiten erhebe, soweit eine solche Bearbeitung zulässig ist.

Ich bearbeite Personen­daten, soweit erforderlich, mit Ein­willigung der betroffenen Personen. Ich kann Personen­daten in vielen Fällen ohne Ein­willigung bearbeiten, beispiels­weise um rechtliche Ver­pflichtungen zu erfüllen oder über­wiegende Interessen zu wahren. Ich kann betroffene Personen auch um ihre Ein­willigung ersuchen, wenn ihre Ein­willigung nicht erforder­lich ist.

Ich bearbeite Personen­daten für die Dauer, die für den jeweiligen Zweck erforderlich ist. Besonders schützens­werte Personen­daten, insbesondere Gesund­heits­daten sowie Ergebnisse psycho­logischer Test­verfahren, bewahre ich nur so lange auf, wie es für die Begleitung und Beratung der betreffenden Person sowie zur Erfüllung gesetzlicher Pflichten notwendig ist. Ich anonymisiere bzw. lösche Personen­daten insbesondere in Abhängigkeit von gesetzlichen Aufbewahrungs- und Verjährungs­fristen.

4. Bekanntgabe von Personen­daten

Ich kann Personen­daten an Dritte bekanntgeben, durch Dritte bearbeiten lassen oder gemeinsam mit Dritten bearbeiten. Bei solchen Dritten kann es sich beispielsweise um speziali­sierte Anbieter handeln, deren Leistungen ich in Anspruch nehme. Solche Dritte können Personen­daten wiederum an Dritte bekannt­geben.

Soweit Dienst­leister in meinem Auftrag personen­bezogene Daten bearbeiten, geschieht dies auf Grundlage von Auftrags­verarbeitungs­verträgen, die den Anforderungen des Schweizer Daten­schutz­gesetzes und gegebenenfalls der EU-Daten­schutz-Grund­verordnung (DSGVO) entsprechen. Ich bleibe dabei die daten­schutz­rechtlich verantwortliche Stelle; die Dienst­leister bearbeiten die Daten ausschliesslich nach meinen Weisungen.

Ich kann Personendaten, soweit dies für meine Tätigkeit erforderlich ist, insbesondere an IT-, Kommunikations- und Plattformdienstleister, Banken und Buchhaltungsdienstleister sowie bei Bedarf an Behörden, Rechts- und Fachberatungen oder Versicherungen bekanntgeben.

Bei Aufträgen erfolgt eine Weitergabe an Arbeitgebende, Versicherungen, Sozialversicherungen oder andere beteiligte Fachstellen nur im vereinbarten Umfang, mit ausdrücklicher Einwilligung der betroffenen Person oder wenn eine gesetzliche Verpflichtung besteht.

5. Kommunikation

Ich bearbeite Personen­daten, um mit einzelnen Personen sowie mit Behörden, Organi­sationen und Unternehmen kommuni­zieren zu können. Dabei bearbeite ich insbesondere Daten, die mir eine betroffene Person bei der Kontakt­aufnahme übermittelt, beispielsweise per Briefpost oder E-Mail. Ich kann solche Daten in einem Adress­buch oder mit vergleichbaren Hilfs­mitteln speichern.

Wenn du über mein Kontaktformular oder einen der angebotenen Kontaktkanäle mit mir Kontakt aufnimmst, bearbeite ich die von dir angegebenen Daten – beispielsweise Name, E-Mail-Adresse oder Telefonnummer sowie den Inhalt deiner Nachricht – zur Bearbeitung deiner Anfrage. Bitte beachte, dass E-Mail, Kontaktformulare und Messenger-Dienste nicht für die Übermittlung besonders schützenswerter Personendaten vorgesehen sind. Solche Informationen besprechen wir vorzugsweise in einem vertraulichen Gespräch.

Dritte, die mir Daten über andere Personen über­mitteln, sind recht­lich ver­pflichtet, den Daten­schutz dieser betroffenen Personen eigen­ständig sicher­zustellen. Sie müssen ins­besondere gewähr­leisten, dass sie solche Daten über­mitteln dürfen, aber auch die Richtig­keit der übermittelten Daten gewährleisten.

Ich nutze ausgewählte Dienste von geeigneten Anbietern, um die Kommuni­kation mit einzelnen Personen und sonstigen Kommunikations­partnern zu ermöglichen und zu verbessern. Ich kann mit solchen Diensten die Daten der betroffenen Personen auch jenseits der direkten Kommuni­kation verwalten und ander­weitig bearbeiten, beispiels­weise im Zusammen­hang mit Aufträgen, Leistungen, Projekten und Ressourcen­planung.

Ich nutze insbesondere:

Für die Auswahl der verschiedenen Kontakt­kanäle binde ich auf meiner Website ein Widget eines Dritt­anbieters ein. Beim Laden dieses Widgets kann der Anbieter die IP-Adresse der Nutzer­innen und Nutzer erfassen. Wählst du einen Kanal aus, wirst du zum jeweiligen Dienst weiter­geleitet, für den dessen Daten­schutz­bestimmungen gelten.

6. Daten­sicherheit

Ich treffe geeignete technische und organisatorische Mass­nahmen, um eine dem jeweiligen Risiko angemessene Daten­sicherheit zu gewähr­leisten. Mit meinen Mass­nahmen gewähr­leiste ich insbesondere die Ver­traulichkeit, Ver­fügbarkeit, Nach­vollzieh­barkeit und Integrität der bearbeiteten Personen­daten, ohne aber absolute Daten­sicherheit gewährleisten zu können.

Der Zugriff auf meine Website und meine sonstige digitale Präsenz erfolgt mittels Transport­verschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser warnen vor dem Besuch einer Website ohne Transport­verschlüsselung.

7. Personen­daten im Ausland

Ich bearbeite Personen­daten grundsätzlich in der Schweiz. Ein Grossteil meiner Infra­struktur (Domain, E-Mail, Datei­speicherung, Video­gespräche, Datei­austausch) wird über Schweizer Anbieter mit Hosting in der Schweiz betrieben. Einzelne Dienste haben ihren Sitz oder verarbeiten Daten im Ausland, namentlich in der Europäischen Union, in den USA oder in weiteren Ländern. Dazu zählen insbesondere der Website-Baukasten (Squarespace, USA / Irland), die Online-Terminplanung (Cal.com Inc., USA mit Hosting in der Europäischen Union), das eingebundene Kontakt-Widget (Elfsight, Zypern / USA) sowie der Messenger WhatsApp Business (Meta, Irland / USA).

Ich kann Personen­daten bekanntgeben, deren Recht gemäss Beschluss des Schwei­zerischen Bundes­rates einen angemessenen Daten­schutz gewährleistet. In Staaten ohne angemessenes Datenschutzniveau erfolgt eine Bekanntgabe nur, wenn ein geeigneter Datenschutz gewährleistet ist, insbesondere durch anerkannte Standarddatenschutzklauseln oder andere geeignete Garantien. Ausnahmsweise kann eine Bekanntgabe gestützt auf eine gesetzlich vorgesehene Ausnahme erfolgen.

Ich kann Personen­daten in Staaten, deren Recht keinen angemessenen Daten­schutz gewähr­leistet, bekannt­geben, sofern aus anderen Gründen ein geeigneter Daten­schutz gewähr­leistet ist, ins­besondere auf Grund­lage von Standard­datenschutz­klauseln oder mit anderen geeigneten Garantien. Ausnahms­weise kann ich Personen­daten in Staaten ohne angemessenen oder geeigneten Daten­schutz exportieren, wenn dafür die besonderen daten­schutz­rechtlichen Voraus­setzungen erfüllt sind, beispiels­weise die ausdrückliche Ein­willigung der betroffenen Personen. Ich gebe betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefere eine Kopie von Garantien.

8. Rechte von betroffenen Personen

8.1 Daten­schutz­rechtliche Ansprüche

Ich gewähre betroffenen Personen sämt­liche Ansprüche gemäss dem anwendbaren Recht. Betroffene Personen verfügen insbesondere über folgende Rechte:

  • Auskunft: Betroffene Personen können Auskunft verlangen, ob ich Personen­daten über sie bearbeite, und falls ja, um welche Personen­daten es sich handelt. Betroffene Personen erhalten ferner jene Infor­mationen, die erforder­lich sind, um ihre daten­schutz­rechtlichen Ansprüche geltend zu machen und Trans­parenz zu gewähr­leisten. Dazu zählen die bearbeiteten Personen­daten als solche, aber unter anderem auch Angaben zum Bearbeitungs­zweck, zur Dauer der Auf­bewahrung, zu einer all­fälligen Bekannt­gabe bzw. einem all­fälligen Export von Daten in andere Staaten und zur Herkunft der Personen­daten.

  • Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personen­daten berichtigen, unvoll­ständige Daten vervoll­ständigen und die Bear­beitung ihrer Daten ein­schränken lassen.

  • Möglichkeit für eigenen Stand­punkt und mensch­liche Überprüfung: Betroffene Personen können bei Entscheidungen, die ausschliess­lich auf einer auto­matisierten Bearbeitung von Personen­daten beruhen und für sie mit einer Rechts­folge verbunden sind oder sie erheblich beein­trächtigen (auto­matisierte Einzel­entscheidungen), ihren eigenen Stand­punkt darlegen und die Über­prüfung durch einen Menschen verlangen.

  • Löschung und Widerspruch: Betroffene Personen können Personen­daten löschen lassen (Recht auf Ver­gessen) und der Bear­beitung ihrer Daten mit Wirkung für die Zukunft wider­sprechen.

  • Datenherausgabe und Datenübertragung: Betroffene Personen können die Heraus­gabe von Personen­daten oder die Übe­rtragung ihrer Daten an einen anderen Verant­wortlichen verlangen.

Ich kann die Ausübung der Rechte von betroffenen Personen im recht­lich zu­lässigen Rahmen auf­schieben, ein­schränken oder ver­weigern. Ich kann betroffene Personen auf allen­falls zu erfüllende Voraus­setzungen für die Ausübung ihrer daten­schutz­rechtlichen Ansprüche hinweisen. Ich kann beispiels­weise die Aus­kunft mit Ver­weis auf Geheim­haltungs­pflichten, überwiegende Inter­essen oder den Schutz anderer Personen ganz oder teil­weise verweigern. Ich kann beispielsweise auch die Löschung von Personen­daten, ins­besondere mit Verweis auf gesetz­liche Auf­bewahrungs­pflichten, ganz oder teil­weise verweigern.

Ich kann für die Aus­übung der Rechte ausnahms­weise Kosten vor­sehen. Ich infor­miere be­troffene Per­sonen vorgängig über all­fällige Kosten.

Ich bin ver­pflichtet, betroffene Personen, die Auskunft ver­langen oder andere Rechte geltend machen, mit angemessenen Mass­nahmen zu identi­fizieren. Betroffene Personen sind zur Mit­wirkung verpflichtet.

8.2 Rechtsschutz

Betroffene Personen haben das Recht, ihre daten­schutz­rechtlichen Ansprüche auf dem Recht­sweg durch­zusetzen oder Anzeige bzw. Beschwerde bei einer Daten­schutz-Auf­sichts­behörde zu erheben.

Daten­schutz-Aufsichts­behörde für private Verantwortliche und Bundes­organe in der Schweiz ist der Eid­genössische Daten­schutz- und Öffentlich­keits­beauftragte (EDÖB).

9. Nutzung der Website

9.1 Cookies

Ich kann Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste ich nutze (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein.

Cookies können im Browser temporär als Session Cookies oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. Session Cookies werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicher­dauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch meiner Website wiederzuerkennen und dadurch beispielsweise die Reich­weite meiner Website zu messen. Permanente Cookies können aber beispiels­weise auch für Online-Marketing verwendet werden.

Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert, eingeschränkt oder gelöscht werden. Die Browser-Einstellungen ermöglichen häufig auch eine automatisierte Löschung und sonstige Verwaltung von Cookies. Ohne Cookies steht meine Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Beim Besuch meiner Website informiert dich ein Cookie-Banner über den Einsatz von Cookies; du kannst dort deine Einstellungen festlegen, nicht erforderliche Cookies ablehnen und deine Auswahl jederzeit anpassen oder widerrufen.

9.2 Cookie-Einwilligung (Consent Management)

Zur Verwaltung deiner Cookie- und Datenschutz-Einstellungen verwende ich den Cookie Consent Manager CCM19. Anbieterin ist die Papoo Software & Media GmbH (Deutschland). CCM19 speichert deine Auswahl bezüglich der Nutzung technisch nicht notwendiger Dienste und Cookies, damit deine Entscheidung bei weiteren Besuchen berücksichtigt und dokumentiert werden kann. Dabei werden keine Werbeprofile erstellt. Die Verarbeitung erfolgt zur Verwaltung und zum Nachweis deiner Einwilligungen bzw. Ablehnungen im Zusammenhang mit dem Datenschutz.

9.3 Protokollierung

Ich kann für jeden Zugriff auf meine Website und meine sonstige digitale Präsenz mindestens die nach­folgenden Angaben protokollieren, sofern diese bei solchen Zugriffen an meine digitale Infrastruktur standard­mässig ermittelt oder über­mittelt werden: Datum und Zeit einschliesslich Zeit­zone, IP-Adresse, Zugriffs­status (HTTP-Statuscode), Betriebs­system einschliesslich Benutzer­oberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unterseite meiner Website einschliesslich übertragener Daten­menge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).

Ich protokolliere solche Angaben, die auch Personen­daten darstellen können, in Log­dateien. Die Angaben sind erforderlich, um meine digitale Präsenz dauerhaft, menschen­freundlich und zuverlässig bereit­stellen zu können. Die Angaben sind ferner erforderlich, um die Daten­sicher­heit gewähr­leisten zu können – auch durch Dritte oder mit Hilfe von Dritten.

10. Social Media

Ich bin auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über meine Aktivitäten und Tätigkeiten informieren zu können. Ich verlinke von meiner Website auf meine dortigen Profile (insbesondere Instagram und LinkedIn). Es handelt sich dabei um einfache Links: Erst wenn du auf einen dieser Links klickst und die jeweilige Plattform aufrufst, werden deine Daten durch den betreffenden Anbieter bearbeitet. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz bearbeitet werden.

Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.

11. Dienste von Dritten

Ich nutze Dienste von spezialisierten Dritten, um meine Aktivitäten und Tätigkeiten dauerhaft, menschen­freundlich, sicher und zuverlässig ausüben zu können. Mit solchen Diensten kann ich unter anderem Funktionen und Inhalte in meine Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer.

Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste ich nutze, Daten im Zusammenhang mit meinen Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten.

11.1 Digitale Infrastruktur

Ich nutze Dienste von spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit meinen Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.

Ich nutze insbesondere:

11.2 Terminplanung

Für die Online-Termin­planung und Terminanfrage verlinke ich von meiner Website auf einen externen Dienst. Erst wenn du den Link anklickst und die Terminseite aufrufst, werden deine Daten durch den Anbieter bearbeitet. Es gelten ergänzend dessen eigene Nutzungs­bedingungen und Datenschutz­bestimmungen.

Ich nutze insbesondere:

11.3 Audio- und Video-Konferenzen

Ich nutze spezialisierte Dienste für Audio- und Video-Konferenzen, um online kommunizieren zu können. Ich kann damit beispielsweise virtuelle Besprechungen abhalten. Für die Teilnahme an Audio- und Video-Konferenzen gelten ergänzend die Rechtstexte der einzelnen Dienste wie Datenschutzerklärungen und Nutzungsbedingungen.

Ich nutze insbesondere:

11.4 Online-Zusammenarbeit und Speicherung

Ich nutze Dienste von Dritten, um die Online-Zusammenarbeit zu ermöglichen und Dateien zu speichern und auszutauschen. Es gelten ergänzend zu dieser Datenschutzerklärung jeweils auch allenfalls direkt ersichtliche Bedingungen der genutzten Dienste.

Ich nutze insbesondere:

11.5 Schriftarten

Ich nutze Dienste von Dritten, um ausgewählte Schriftarten sowie Icons, Logos und Symbole in meine Website einbetten zu können. Diese werden in der Regel über die Infrastruktur meines Website-Baukastens (Squarespace) bereitgestellt.

11.6 Buchhaltung und Rechnungsstellung

Ich nutze einen Dienst von Dritten für die Buch­haltung und die Rechnungs­stellung. Dabei werden insbesondere Kontakt- und Rechnungs­daten bearbeitet.

11.7 Psychologische Testverfahren

Im Rahmen meiner arbeits­psychologischen Standort­bestimmungen setze ich wissenschaftlich validierte psycho­logische Test­verfahren ein. Für die Durch­führung und Auswertung nutze ich das Hogrefe Testsystem (HTS) der Hogrefe Testzentrale, bei dem besonders schützens­werte Personen­daten (Gesund­heits­daten) bearbeitet werden können. Die Bearbeitung erfolgt ausschliesslich im Rahmen der jeweiligen Standort­bestimmung und auf Grundlage deiner ausdrücklichen Einwilligung, die ich vor der Test­durchführung einhole.

Ich bearbeite dabei nach dem Grundsatz der Daten­sparsamkeit so wenige identifizierende Daten wie möglich. Wo möglich, erfolgt die Zuordnung von Test­ergebnissen zu einer Person über einen Code ausserhalb des Test­systems.

Mit der Anbieterin besteht ein Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO, der ergänzend auch dem Schweizer Daten­schutz­gesetz (DSG) untersteht. Die Verarbeitung im Test­system findet ausschliesslich in Deutschland bzw. im Europäischen Wirtschafts­raum statt. Als verantwortliche Stelle bin ich für die Löschung der Daten im Testsystem selbst zuständig. Daten werden im Hogrefe Testsystem nicht automatisch gelöscht.

  • Hogrefe Testsystem (HTS): Plattform für die Durch­führung und Auswertung psycho­logischer Test­verfahren; Anbieterin: Hogrefe AG, Testzentrale der Schweizer Psychologen (Schweiz); als Sub­unternehmerin für Hosting, Betrieb, Support und Entwicklung wird die Hogrefe Verlag GmbH & Co. KG (Göttingen, Deutschland) beigezogen; Verarbeitung in Deutschland bzw. im Europäischen Wirtschafts­raum; Angaben zum Daten­schutz: Daten­schutzerklärung der Hogrefe AG, Bereich Testzentrale.

11.8 Qualitätssicherung und Feedback

Für freiwillige Rückmeldungen, kurze Feedbackformulare, Umfragen oder Auswertungen kann ich Findmind nutzen. Findmind ist ein Schweizer Online-Tool zur Erstellung und Auswertung von Umfragen und Formularen.

Die Teilnahme an solchen Rückmeldungen oder Umfragen ist freiwillig. Je nach Formular können Angaben wie Name, E-Mail-Adresse, Funktion, Organisation, Antworten auf Fragen sowie technische Zugriffsdaten bearbeitet werden. Rückmeldungen können je nach Formular anonym oder personenbezogen erfolgen. Ich weise jeweils darauf hin, welche Angaben erhoben werden.

Soweit möglich, werden Rückmeldungen ohne unnötige identifizierende Angaben erhoben. Bei anonymen Befragungen für Unternehmen erhebe ich keine identifizierenden Angaben. Die Ergebnisse werden ausschliesslich zusammengefasst zurückgemeldet. Ergebnisse aus Gruppen, bei denen Rückschlüsse auf einzelne Personen möglich wären, werden nicht separat ausgewiesen.

Bei Interviews ist mir die Identität der interviewten Personen bekannt. Die Inhalte behandle ich vertraulich und melde sie gegenüber dem auftraggebenden Unternehmen grundsätzlich thematisch zusammengefasst und ohne namentliche Zuordnung zurück. Direkte Zitate oder anderweitig zuordenbare Aussagen verwende ich nur mit ausdrücklicher Einwilligung der betroffenen Person.

Findmind wird insbesondere für Zufriedenheitsrückmeldungen, konkrete Rückmeldungen nach Beratungen, Projekten, Workshops oder Standortbestimmungen sowie für einfache Befragungen eingesetzt. Die Übermittlung besonders schützenswerter Personendaten ist über solche Formulare nicht vorgesehen.

12. Abschliessende Hinweise zur Daten­schutz­erklärung

Ich habe diese Daten­schutz­erklärung mit dem Daten­schutz-Generator von Daten­schutz­partner erstellt und um weitere Angaben ergänzt.

Ich kann diese Daten­schutz­erklärung jederzeit aktualisieren. Ich informiere über Aktualisierungen durch die Veröffentlichung der jeweils aktuellen Daten­schutz­erklärung auf meiner Website.