Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie wir Personendaten bearbeiten, wenn du unsere Websites besuchst, unsere Angebote nutzt, dich für Workshops anmeldest oder in unserem Shop einkaufst.

Sie gilt für beide Websites:

kreativitaetstheorie.ch
shop.kreativitaetstheorie.ch

Wir bearbeiten Personendaten im Einklang mit dem anwendbaren Datenschutzrecht, insbesondere dem Schweizer Datenschutzgesetz (DSG). Soweit anwendbar, berücksichtigen wir auch die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Verantwortliche Person

Yvonne Dickopf
Neuhausweg 14
3097 Liebefeld
Schweiz

E-Mail: hello@yvonnedickopf.ch

Bei Fragen zum Datenschutz oder zur Bearbeitung deiner Personendaten kannst du uns über diese E-Mail-Adresse kontaktieren.

2. Welche Personendaten bearbeiten wir?

Wir bearbeiten Personendaten, die du uns mitteilst, die bei der Nutzung unserer Websites anfallen oder die zur Abwicklung unserer Angebote und Bestellungen erforderlich sind.

Je nach Nutzung können dazu insbesondere gehören:

Name und Kontaktdaten
E-Mail-Adresse und Telefonnummer
Rechnungs- und Lieferadresse
Inhalte von Nachrichten und Kontaktanfragen
Angaben zu Workshop- und Veranstaltungsanmeldungen
Newsletter-Anmeldedaten
Kundenkonten und Bestellinformationen
Rechnungs-, Zahlungs- und Lieferinformationen
technische Daten wie IP-Adresse, Browserinformationen und Zugriffszeitpunkte
Angaben zur Nutzung unserer Websites, soweit diese durch unsere Statistik- und Sicherheitsfunktionen erfasst werden

Wir bearbeiten diese Daten für die jeweiligen Zwecke und beschränken die Bearbeitung auf das dafür erforderliche Mass.

3. Besuch unserer Websites und technische Daten

Wenn du unsere Websites besuchst, werden durch die Hosting-Infrastruktur automatisch bestimmte technische Daten verarbeitet. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
verwendeter Browser und Betriebssystem
gegebenenfalls die zuvor besuchte Website (Referrer)

Diese Daten können in Server-Logfiles gespeichert werden. Sie dienen dazu, den sicheren und stabilen Betrieb unserer Websites zu gewährleisten, technische Probleme zu erkennen und unberechtigte Zugriffe abzuwehren.

Wir nutzen METANET für das Hosting unserer Websites und für den E-Mail-Dienst.

Die Aufbewahrungsdauer der Server-Logfiles richtet sich nach den technischen Einstellungen des Hosting-Anbieters und den jeweiligen betrieblichen Erfordernissen.

4. Kontaktformulare und Kommunikation

Wenn du uns über ein Kontaktformular auf einer unserer Websites oder per E-Mail kontaktierst, bearbeiten wir die von dir übermittelten Angaben. Dazu gehören insbesondere deine Kontaktdaten und der Inhalt deiner Nachricht.

Wir verwenden diese Daten, um deine Anfrage zu bearbeiten, dir zu antworten und gegebenenfalls weitere vereinbarte Schritte vorzubereiten.

Das Kontaktformular auf unserer Hauptwebsite wird mit WPForms Lite betrieben. Die Formulareingaben werden per E-Mail an uns übermittelt und nicht in der WordPress-Datenbank gespeichert. Die Nachrichten können jedoch in unseren E-Mail-Postfächern verbleiben.

Wir verwenden Kontaktanfragen nicht für Newsletter oder Werbung.

5. Workshops und Veranstaltungen

Wenn du dich für einen Workshop oder eine Veranstaltung anmeldest, bearbeiten wir die Angaben, die für die Anmeldung und Organisation erforderlich sind.

Dazu können insbesondere gehören:

Vor- und Nachname
E-Mail-Adresse
Mobilnummer
Angaben zur gebuchten Veranstaltung
gegebenenfalls Rechnungsadresse
weitere Angaben, die du im Anmeldeformular machst

Wir verwenden diese Daten, um deine Anmeldung zu bearbeiten, Bestätigungen und organisatorische Informationen zu übermitteln und dich bei notwendigen Änderungen oder Rückfragen zu kontaktieren.

Soweit erforderlich, können wir die Daten auch zur Dokumentation der Anmeldung und zur Abwicklung damit verbundener Zahlungen verwenden.

Wir bewahren die Daten so lange auf, wie sie für diese Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Separate Informationen zu zukünftigen Workshops

Unabhängig von einer Workshop-Buchung möchten wir interessierten Teilnehmenden gegebenenfalls Informationen zu zukünftigen Workshops zukommen lassen.

Wenn wir dafür eine separate Kontaktliste einrichten, erfolgt die Aufnahme freiwillig und nur nach einer entsprechenden Anmeldung. Die Teilnahme an einem Workshop allein führt nicht automatisch zur Aufnahme in diese Liste.

Die Kontaktdaten werden ausschliesslich für die angekündigten Informationen zu zukünftigen Workshops verwendet. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Diese Kontaktliste ist von unserem allgemeinen Newsletter unabhängig.

6. Buchungen über Cal.com

Für die Buchung unserer Workshops und Termine verwenden wir Cal.com. Wenn du eine Buchung vornimmst, wirst du auf eine separate Seite von Cal.com weitergeleitet.

Bei einer Buchung werden die von dir eingegebenen Daten verarbeitet. Dazu gehören insbesondere:

Vor- und Nachname
E-Mail-Adresse
Mobilnummer
gegebenenfalls Rechnungsadresse
gebuchter Termin und weitere Angaben zur Buchung

Wir verwenden diese Daten, um Buchungen zu verwalten, Bestätigungen zu versenden, organisatorische Informationen mitzuteilen und bei Bedarf Rückfragen zu stellen.

Die Rechnungsadresse ist optional, soweit sie für die jeweilige Buchung nicht benötigt wird.

Bei der Buchung kannst du ausserdem auswählen, ob dein Name auf einer öffentlichen Gästeliste angezeigt werden darf. Eine solche Veröffentlichung erfolgt entsprechend deiner Auswahl.

Für die Buchungsabwicklung werden Daten an Cal.com übermittelt und durch den Anbieter verarbeitet. Dabei kann es auch zu einer Bearbeitung von Daten ausserhalb der Schweiz kommen.

Weitere Informationen findest du in der ⁠Datenschutzerklärung von Cal.com.

7. Newsletter

Auf unserer Hauptwebsite besteht die Möglichkeit, sich für den Newsletter «Neuigkeiten von Kreativitätstheorie» anzumelden.

Für das Anmeldeformular verwenden wir MailPoet.

Bei der Anmeldung bearbeiten wir die eingegebenen Angaben, insbesondere deine E-Mail-Adresse und gegebenenfalls deinen Namen, um deine Anmeldung zu verwalten. Die Anmeldung muss über eine Bestätigungs-E-Mail bestätigt werden (Double-Opt-in). Dadurch stellen wir sicher, dass die Anmeldung bestätigt wird. Die Anmeldedaten werden innerhalb von WordPress mit MailPoet gespeichert und verwaltet. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn du dich abmelden möchtest oder Fragen zur Bearbeitung deiner Daten hast, kannst du uns unter hello@yvonnedickopf.ch kontaktieren.

Weitere Informationen zur Datenbearbeitung findest du in der ⁠Datenschutzerklärung von MailPoet.

8. Online-Shop, Kundenkonten und Bestellungen

Unser Online-Shop wird mit WooCommerce betrieben.

Kundenkonten

Du kannst im Shop nach einer Bestellung ein Kundenkonto erstellen. Neue Benutzer erhalten eine E-Mail zur Einrichtung ihres Passworts. Für die Einrichtung und Verwaltung eines Kundenkontos bearbeiten wir die erforderlichen Angaben, insbesondere Name, E-Mail-Adresse und Zugangsdaten.

Bestellungen ohne Kundenkonto

Du kannst in unserem Shop auch ohne Kundenkonto bestellen.

Bestellabwicklung

Wenn du eine Bestellung aufgibst, bearbeiten wir die Angaben, die für die Abwicklung erforderlich sind. Dazu gehören insbesondere:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
bestellte Produkte und Bestelldetails
Zahlungsinformationen beziehungsweise Angaben zum Zahlungsstatus

Wir verwenden diese Daten, um deine Bestellung abzuwickeln, die Lieferung zu organisieren, dich über den Bestellstatus zu informieren und Rückfragen oder Reklamationen zu bearbeiten. Zudem bearbeiten wir die Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

9. Zahlungen

Für Kartenzahlungen in unserem Shop verwenden wir Stripe.

Wenn du eine Kartenzahlung auswählst, werden die für die Zahlungsabwicklung erforderlichen Informationen an Stripe übermittelt. Dazu können insbesondere Angaben zur Person und zur Transaktion, Bestellbetrag, Währung und Zahlungsstatus gehören. Stripe verarbeitet diese Daten zur Durchführung und Absicherung der Zahlung sowie im Rahmen seiner eigenen Dienstleistungen und gesetzlichen Pflichten. Wir erhalten die für die Bestellabwicklung erforderlichen Informationen zum Zahlungsstatus. Wir erhalten nicht zwangsläufig sämtliche Zahlungsdaten, die Stripe verarbeitet.

Bei einer Abholung vor Ort ist auch eine Barzahlung möglich.

Weitere Informationen findest du in der ⁠Datenschutzerklärung von Stripe.

10. Produktion und Versand

Wir versenden einen Teil unserer Produkte selbst. Für diese Bestellungen verwenden wir die von dir angegebene Lieferadresse, um deine Bestellung vorzubereiten und mit der Schweizerischen Post zu versenden.

Für bestimmte Produkte nutzen wir die Print-on-Demand-Dienstleister Printful und Gelato, die Produkte nach Bestellung herstellen und direkt an die Kundschaft versenden.

Wenn du ein entsprechendes Produkt in unserem Shop bestellst, übermitteln wir die für die Produktion und Lieferung erforderlichen Personendaten an den jeweiligen Dienstleister. Dazu gehören insbesondere dein Name, deine Lieferadresse, die bestellten Produkte und weitere Angaben, die für die Auftragsabwicklung notwendig sind. Die Dienstleister bearbeiten diese Daten, um die bestellten Produkte herzustellen, den Versand zu organisieren und die Lieferung an die angegebene Adresse zu ermöglichen. Wir übermitteln nur die Daten, die für die jeweilige Bestellung und deren Abwicklung erforderlich sind.

Weitere Informationen zur Bearbeitung von Personendaten findest du in den jeweiligen Datenschutzerklärungen:

11. Cookies und ähnliche Technologien

Unsere Websites verwenden Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Dateien oder technische Speichermechanismen, die auf deinem Gerät abgelegt werden oder Informationen aus deinem Browser verwenden.

Sie können beispielsweise dazu dienen,

grundlegende Funktionen von WordPress bereitzustellen,
Anmeldungen und Sitzungen zu verwalten,
Warenkorbinhalte im Shop zu speichern,
den Bestellvorgang zu ermöglichen,
Einstellungen zu speichern,
die technische Leistung und Sicherheit der Websites zu gewährleisten.

Cookies im Online-Shop

WooCommerce verwendet technische Cookies, um Warenkorbinhalte, Sitzungen und den Bestellvorgang zu verwalten. Ohne diese Funktionen können bestimmte Shop-Funktionen nicht ordnungsgemäss bereitgestellt werden.

Im Shop können ausserdem Cookies oder vergleichbare Speichermechanismen verwendet werden, die beispielsweise die Anzeige eines Pop-ups oder Informationen zur Herkunft eines Besuchs betreffen.

Welche Cookies und vergleichbaren Technologien im Einzelnen eingesetzt werden, hängt von den verwendeten Funktionen und deren Konfiguration ab.

Auf unseren Websites können Inhalte von YouTube und Spotify eingebettet sein, beispielsweise Videos oder Audio-Player.

YouTube

Bei den von uns geprüften YouTube-Einbettungen wird die Verbindung zu YouTube erst hergestellt, wenn du das Video anklickst. Beim Anklicken können technische Daten, insbesondere deine IP-Adresse sowie Informationen zu Browser und Gerät, an YouTube beziehungsweise Google übermittelt werden.

Wenn du bei Google oder YouTube angemeldet bist, kann der Anbieter den Besuch unter Umständen deinem Benutzerkonto zuordnen.

Weitere Informationen findest du in der ⁠Datenschutzerklärung von Google.

Spotify

Bei eingebetteten Spotify-Playern kann bereits beim Laden einer Seite eine Verbindung zu Servern von Spotify oder zu damit verbundenen Diensten hergestellt werden, auch wenn du den Player noch nicht abspielst. Dabei können technische Daten, insbesondere deine IP-Adresse sowie Informationen zu Browser und Gerät, übertragen werden.

Wenn du bei Spotify angemeldet bist, kann der Anbieter den Besuch unter Umständen deinem Benutzerkonto zuordnen.

Weitere Informationen findest du in den ⁠Datenschutzhinweisen von Spotify.

13. Statistik und Reichweitenmessung

Auf unseren Websites verwenden wir Burst Statistics, um Informationen zur Nutzung unserer Websites statistisch auszuwerten. Die Statistik dient dazu, die Nutzung unserer Websites besser zu verstehen und Inhalte sowie Funktionen weiterzuentwickeln.

Burst Statistics ist so eingestellt, dass die Besucher nicht über mehrere Tage oder Sitzungen hinweg anhand eines Fingerprints wiedererkannt werden. Die gewählte Einstellung «Cookielos» verwendet keinen Cookie und keinen Fingerprint zur sitzungsübergreifenden Wiedererkennung. Stattdessen wird ein anonymer täglicher Hash verwendet. Wir haben ausserdem die Funktion aktiviert, die eine «Do Not Track»-Anweisung des Browsers berücksichtigt.

14. Sicherheitsmassnahmen und technische Plugins

Wir setzen technische Massnahmen ein, um unsere Websites zu schützen, ihre Funktionsfähigkeit zu gewährleisten und unberechtigte Zugriffe zu erschweren.

Dazu gehören unter anderem:

NinjaFirewall: Schutz vor unerwünschten Zugriffen und Angriffen
WP Armour: Reduktion von Spam über Formulare
Simple History: Protokollierung bestimmter Änderungen und Ereignisse im WordPress-Backend
WP Rocket: Leistungsoptimierung und Zwischenspeicherung von Website-Inhalten

Sicherheitsprotokolle mit Ninja Firewall

NinjaFirewall protokolliert unter anderem blockierte Zugriffsversuche und Sicherheitsereignisse. Dabei können insbesondere IP-Adressen, Datum und Uhrzeit, aufgerufene URLs und technische Angaben zur Anfrage erfasst werden. Die Protokolle werden monatlich rotiert. Einträge werden nach 180 Tagen automatisch gelöscht.

Aktivitätsprotokolle mit Simple History

Simple History protokolliert bestimmte Aktivitäten und Änderungen im WordPress-Backend. Diese Informationen dienen der Wartung, der Fehlersuche und der Nachvollziehbarkeit von Änderungen. Die Protokolle werden nach 60 Tagen automatisch bereinigt. Die Protokollierung erfolgt zur Sicherheit, Wartung und Fehleranalyse unserer Websites.

15. Backups und Datensicherung

Wir erstellen manuelle Sicherungskopien unserer Websites, um sie bei technischen Problemen, Datenverlust oder anderen Störungen wiederherstellen zu können. Die Sicherungen werden mit Duplicator Pro erstellt und auf einem passwortgeschützten Computer sowie in einem Cloud-Speicher abgelegt. Die Dateien werden über unsere eingerichtete Cloud-Synchronisation verwaltet. Die Sicherungen können personenbezogene Daten enthalten, die auf den Websites gespeichert sind. Dazu gehören beispielsweise Kontaktanfragen, Formularangaben, Kundenkonten, Bestelldaten und weitere gespeicherte Informationen. Wir schützen den Zugriff auf die Sicherungen durch geeignete Sicherheitsmassnahmen. Aufbewahrung und Löschung richten sich nach dem Zweck der Datensicherung und den betrieblichen Erfordernissen. Bei der Nutzung von Cloud-Diensten kann eine Bearbeitung oder Speicherung ausserhalb der Schweiz stattfinden. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Hosting und E-Mail-Versand

Unsere Websites werden beim Schweizer Anbieter METANET gehostet. METANET wird zudem für den E-Mail-Dienst verwendet. Für den technischen Versand von WordPress-E-Mails verwenden wir das Plugin FluentSMTP. Darüber werden beispielsweise folgende Nachrichten versendet:

Kontaktanfragen
Bestellbestätigungen
Benachrichtigungen zu Anmeldungen
weitere automatisch versendete Nachrichten im Zusammenhang mit unseren Websites

FluentSMTP organisiert die technische Übermittlung dieser E-Mails. Es handelt sich dabei nicht um einen eigenständigen Newsletter-Dienst.

E-Mail-Protokolle

Die E-Mail-Protokollierung ist in FluentSMTP aktiviert. Dabei können Informationen über versendete Nachrichten gespeichert werden, damit der Versand überprüft und bei technischen Problemen nachvollzogen werden kann. Die Protokolle werden nach 90 Tagen automatisch gelöscht.

17. Weitergabe von Personendaten

Wir geben Personendaten nur weiter, soweit dies für die Bereitstellung unserer Angebote, die Abwicklung von Bestellungen, den Betrieb unserer Websites, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Je nach Nutzung können Daten insbesondere an folgende Empfänger übermittelt werden:

METANET für Hosting und E-Mail-Dienste
Cal.com für Workshop- und Terminbuchungen
MailPoet für die Verwaltung von Newsletter-Anmeldungen
Stripe für Kartenzahlungen
Printful für die Produktion und den Versand bestimmter Produkte
die Schweizerische Post für die Zustellung selbst versendeter Produkte
technische Dienstleister, deren Funktionen auf unseren Websites tatsächlich genutzt werden
YouTube und Spotify, wenn du entsprechende eingebettete Inhalte aufrufst oder nutzt

Die Empfänger bearbeiten die Daten je nach Dienstleistung in eigener Verantwortung oder als Dienstleister in unserem Auftrag.

Eine Weitergabe zu Werbezwecken erfolgt nicht allein deshalb, weil du unsere Websites besuchst oder uns eine Anfrage sendest.

18. Bekanntgabe von Personendaten ins Ausland

Einige der von uns eingesetzten Anbieter können Personendaten ausserhalb der Schweiz bearbeiten oder Daten an verbundene Unternehmen und Dienstleister im Ausland weitergeben. Das kann insbesondere bei Buchungsdiensten, Zahlungsdienstleistern, Cloud-Diensten, eingebetteten Inhalten sowie Produktions- und Versanddienstleistern relevant sein. In solchen Fällen richtet sich die Datenübermittlung nach den anwendbaren Datenschutzvorschriften und den Bedingungen des jeweiligen Anbieters. Soweit erforderlich, werden geeignete Garantien zur Gewährleistung eines angemessenen Datenschutzniveaus berücksichtigt.

19. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Aufbewahrungsdauer hängt von der Art der Daten und dem jeweiligen Bearbeitungszweck ab. Eine längere Speicherung kann insbesondere erforderlich sein für:

die Abwicklung und Dokumentation von Bestellungen
gesetzliche Buchhaltungs- und Aufbewahrungspflichten
die Bearbeitung von Reklamationen oder Rückfragen
Sicherheits- und Fehlerprotokolle
Sicherungskopien zur Wiederherstellung der Websites
die Geltendmachung oder Abwehr von Rechtsansprüchen

Rechnungs- und Buchhaltungsunterlagen bewahren wir im Rahmen der anwendbaren gesetzlichen Aufbewahrungspflichten auf. In der Schweiz beträgt die gesetzliche Aufbewahrungsfrist für relevante Geschäftsbücher und Buchungsbelege grundsätzlich zehn Jahre. Wenn Daten für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen einer Löschung entgegenstehen, werden sie gelöscht oder anonymisiert.

20. Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts hast du insbesondere das Recht, Auskunft über die Bearbeitung deiner Personendaten zu verlangen. Je nach den gesetzlichen Voraussetzungen kannst du ausserdem insbesondere:

die Berichtigung unrichtiger Personendaten verlangen,
die Löschung von Personendaten verlangen,
eine Einschränkung der Bearbeitung verlangen, soweit das anwendbare Recht dies vorsieht,
einer bestimmten Bearbeitung widersprechen, soweit das anwendbare Recht dies vorsieht,
eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Gesetzliche Aufbewahrungspflichten und andere rechtlich zulässige Gründe können einer sofortigen Löschung entgegenstehen.

Für Anliegen zum Datenschutz kannst du uns kontaktieren:

Yvonne Dickopf
E-Mail: hello@yvonnedickopf.ch

Wir prüfen entsprechende Anfragen und bearbeiten sie im Rahmen der gesetzlichen Vorgaben.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Websites, die verwendeten Dienste, unsere Angebote oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf unseren Websites veröffentlichte Fassung.

Daten­schutz­erklärung