Datenschutzerklärung


Datenschutzerklärung

Stand: Juni 2026

Teil A – Schweizer Datenschutzgesetz (DSG)

Diese Datenschutzerklärung gilt für die Website karemalbash.com, betrieben von:

Bodhi Karem Albash Garstligweg 8 8634 Hombrechtikon Schweiz

E-Mail: info@karemalbash.com Website: www.karemalbash.com

Die zuständige Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): www.edoeb.admin.ch

Teil B – EU-Datenschutz-Grundverordnung (DSGVO)

Da diese Website auch Personen im Europäischen Wirtschaftsraum (EWR) angesprochen werden, gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO). Dieser Teil richtet sich an Besucher und Kunden mit Wohnsitz im EWR.

Die zuständige Aufsichtsbehörde für DSGVO-Beschwerden ist je nach Wohnsitz die nationale Datenschutzbehörde der betroffenen Person. Für Deutschland: Bundesbeauftragter für den Datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer DSG und der DSGVO ist:

Bodhi Karem Albash Garstligweg 8 8634 Hombrechtikon Schweiz E-Mail: info@karemalbash.com

2. Arten der verarbeiteten Daten

  • Bestandsdaten (Name, Adresse)
  • Kontaktdaten (E-Mail, Telefon)
  • Inhaltsdaten (Texteingaben in Formularen)
  • Nutzungsdaten (besuchte Seiten, Klickverhalten, Verweildauer)
  • Meta- und Kommunikationsdaten (IP-Adresse, Browser, Gerätedaten)
  • Vertragsdaten (gebuchte Leistungen, Honorare)
  • Zahlungsdaten (Zahlungshistorie, über ThriveCart)

3. Zwecke der Datenbearbeitung

  • Bereitstellung und Betrieb der Website
  • Beantwortung von Kontaktanfragen
  • Buchungsabwicklung und Terminverwaltung
  • Vertragsabwicklung (Coaching, Mentoring, Seminare)
  • Newsletter-Versand (nur mit Einwilligung)
  • Webanalyse und Reichweitenmessung
  • Marketing und Remarketing

4. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO anwendbar ist, bearbeiten wir Personendaten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, Marketing-Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Coaching-Buchungen)
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. Buchführung)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z.B. Websitebetrieb, Sicherheit, Analyse)

5. Hosting (Plesk / eigener Server)

Diese Website wird auf einem eigenen Server betrieben, der über Plesk verwaltet wird. Beim Aufruf der Website werden automatisch folgende Daten in Serverlogfiles gespeichert:

  • Abgerufene Seite und Datei
  • Datum und Uhrzeit des Abrufs
  • Übertragene Datenmenge
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • IP-Adresse

Die Logfiles werden aus Sicherheitsgründen maximal 7 Tage gespeichert und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) bzw. Art. 31 DSG.

6. Kontaktformular und E-Mail-Kontakt

Bei Kontaktaufnahme über das Formular oder per E-Mail werden die angegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage gespeichert. Die Daten werden nicht ohne Einwilligung an Dritte weitergegeben und nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. DSG Art. 6.

7. Buchungen via TuCalendi

Für die Online-Terminbuchung wird TuCalendi eingesetzt. Anbieter: TuCalendi S.L., Spanien. Bei der Buchung werden Name, E-Mail-Adresse und ggf. weitere Angaben an TuCalendi übermittelt und dort gespeichert.

Datenschutzerklärung TuCalendi: https://tucalendi.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung via ThriveCart

Für die Abwicklung von Zahlungen und Kaufprozessen wird ThriveCart eingesetzt. Anbieter: ThriveCart Inc., USA. Beim Kaufvorgang werden die erforderlichen Zahlungs- und Kontaktdaten an ThriveCart übermittelt.

Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung ThriveCart: https://thrivecart.com/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter via ActiveCampaign

Der Versand von Newslettern und E-Mail-Marketing erfolgt über ActiveCampaign, LLC, 1 N Dearborn St., Chicago, IL 60602, USA.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung wird die E-Mail-Adresse in die Versandliste aufgenommen. Dabei werden Anmeldezeitpunkt und IP-Adresse protokolliert.

ActiveCampaign verarbeitet Daten in den USA. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Newsletter-Erfolgsmessung: Unsere Newsletter enthalten einen sog. Tracking-Pixel, über den wir auswerten können, ob und wann eine E-Mail geöffnet und welche Links geklickt wurden.

Abmeldung: Die Einwilligung kann jederzeit widerrufen werden – über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@karemalbash.com. Ausgetragene E-Mail-Adressen können bis zu 3 Jahre gespeichert bleiben, um eine frühere Einwilligung nachweisen zu können.

Datenschutzerklärung ActiveCampaign: https://www.activecampaign.com/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 7 Abs. 2 Nr. 3 UWG (für deutsche Empfänger).

10. Cookies und Cookie-Consent (Borlabs Cookie)

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Wir setzen das Consent-Management-Tool Borlabs Cookie (Anbieter: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland) ein, um Ihre Einwilligung zu Cookies einzuholen und zu dokumentieren.

Kategorien:

  • Essentiell – technisch notwendig für den Betrieb der Website; keine Einwilligung erforderlich
  • Statistik – Webanalyse (Google Analytics); nur nach Einwilligung
  • Marketing – Werbung und Remarketing (Facebook Pixel); nur nach Einwilligung

Borlabs Cookie speichert selbst einen technisch notwendigen Cookie (borlabs-cookie), um Ihre Einwilligungsentscheidung zu speichern. Dieser Cookie enthält keine personenbezogenen Daten und wird nicht an Dritte weitergegeben. Speicherdauer: 1 Jahr.

Einwilligung widerrufen oder ändern: Sie können Ihre Cookie-Einstellungen jederzeit anpassen oder widerrufen – über den Button unten oder in den Browsereinstellungen.

Hinweis für Schweizer Besucher: Nach Schweizer DSG ist für technisch notwendige Cookies keine explizite Einwilligung erforderlich. Für Tracking- und Marketing-Cookies holen wir dennoch Ihre Einwilligung ein.

Datenschutzerklärung Borlabs: https://borlabs.io/privacy-policy/

Rechtsgrundlage für den Borlabs-Cookie selbst: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformem Consent-Management).

11. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (bzw. für EWR-Nutzer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics setzt Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung (IP-Masking). Die IP-Adresse wird innerhalb des EWR vor der Übertragung gekürzt.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

12. Facebook Pixel und Meta-Dienste

Diese Website nutzt den Facebook Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für EWR-Nutzer) bzw. Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Der Facebook Pixel ermöglicht es, das Verhalten von Besuchern nach dem Klick auf eine Facebook-Werbeanzeige zu verfolgen (Conversion-Tracking) sowie Zielgruppen für Werbeanzeigen zu erstellen (Custom Audiences / Remarketing).

Die Daten werden auch in die USA übertragen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Widerspruch: Sie können der Erfassung durch den Facebook Pixel widersprechen über: https://www.facebook.com/settings?tab=ads

Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

13. LinkedIn

Diese Website bindet Inhalte und Funktionen des Netzwerks LinkedIn der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ein. Beim Aufruf entsprechender Seiten kann LinkedIn Daten erfassen.

Datenschutzerklärung LinkedIn: https://www.linkedin.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Instagram und YouTube

Diese Website kann Links zu oder Einbindungen von Instagram (Meta Platforms) und YouTube (Google LLC) enthalten. Beim Aufruf von eingebetteten Inhalten können die jeweiligen Anbieter Daten erheben.

Datenschutzerklärung Google/YouTube: https://policies.google.com/privacy Datenschutzerklärung Instagram/Meta: https://www.facebook.com/privacy/policy/

15. Datenübermittlung in Drittländer

Verschiedene von uns eingesetzte Tools übermitteln Daten in die USA (Google, Meta, ActiveCampaign, ThriveCart). Diese Übermittlungen erfolgen auf Grundlage:

  • des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss, gültig seit 10. Juli 2023), sofern der Empfänger zertifiziert ist, und/oder
  • Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Aus Schweizer Perspektive gilt die USA nach Beschluss des Bundesrates als Land mit angemessenem Datenschutzniveau im Rahmen des Swiss-US Data Privacy Framework (gültig seit 15. September 2024).

16. Speicherdauer und Löschung

Personendaten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungsfristen (Schweiz):

  • Buchführungsunterlagen: 10 Jahre (Art. 958f OR)

17. Ihre Rechte

Rechte nach DSGVO (für Personen im EWR)

Sie haben folgende Rechte gegenüber uns:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) – insbesondere gegen Direktwerbung
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Rechte nach Schweizer DSG

Als betroffene Person nach Schweizer DSG haben Sie insbesondere das Recht auf:

  • Auskunft (Art. 25 DSG)
  • Berichtigung (Art. 32 DSG)
  • Löschung (Art. 32 DSG)
  • Beschwerde beim EDÖB (Art. 49 DSG)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@karemalbash.com

18. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juni 2026). Wir behalten uns vor, sie bei Änderungen der Rechtslage oder unserer Datenbearbeitungen anzupassen. Die aktuelle Version ist stets unter www.karemalbash.com/datenschutzerklaerung abrufbar.