Datenschutzerklärung

1. Wer ist verantwortlich?

Daniel Dmitriouk
Zürich, Schweiz
ddmitriouk@gmail.com
+41 79 800 87 28

Diese Erklärung gilt für die Website danieldmitriouk.com und richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023). Für Besucherinnen und Besucher aus der EU und dem EWR gilt zusätzlich die DSGVO.

2. Welche Daten ich erhebe, und warum

Kontaktformular

Wenn du das Kontaktformular abschickst, erhebe ich deinen Namen, deine E-Mail-Adresse und deine Nachricht. Diese Daten nutze ich ausschliesslich, um dir zu antworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 revDSG).

Die Zustellung übernimmt EmailJS (EmailJS Ltd, Vereinigtes Königreich) als Auftragsbearbeiter. EmailJS leitet deine Nachricht an mein Postfach weiter und speichert sie nicht über das technisch Notwendige hinaus.

Terminbuchung

Termine laufen über Cal.com (Cal.com, Inc., USA). Wenn du auf einen Buchungslink klickst, verlässt du diese Website. Was du dort einträgst, also Name, E-Mail-Adresse, Zeitpunkt und allfällige Notizen, wird von Cal.com verarbeitet, und es gilt deren Datenschutzerklärung. Nach der Buchung leitet Cal.com dich zurück auf /danke und übergibt dabei die Eckdaten der Buchung. Diese Seite entfernt die Angaben sofort aus der Adresszeile und dem Browserverlauf und sendet keinen Verweis (Referrer) an Dritte, damit deine E-Mail-Adresse nicht an Google oder Meta durchsickert.

Google Fonts

Diese Seite lädt Schriften von Google Fonts. Dabei wird deine IP-Adresse an Server von Google übertragen. Das ist technisch notwendig, damit die Seite korrekt dargestellt wird.

Serverprotokolle

Mein Hosting-Anbieter protokolliert übliche Zugriffsdaten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel) zu Sicherheits- und Betriebszwecken. Diese Protokolle werden nicht für Marketing oder Profiling genutzt und nach kurzer Zeit automatisch gelöscht.

Landesbestimmung

Beim ersten Aufruf ermittelt die Seite über deine Verbindung, aus welchem Land du kommst. Das dient allein dazu, die richtige Rechtslage anzuwenden, siehe Abschnitt 3. Das Land wird weder gespeichert noch protokolliert und nicht mit deiner Person verknüpft.

3. Cookies und Messung

Es gelten zwei verschiedene Regeln, je nachdem, wo du bist. Das ist kein Trick, sondern schlicht das geltende Recht:

Aus der Schweiz

Das Schweizer Recht verlangt für Cookies keine vorgängige Einwilligung. Nach Art. 45c lit. b des Fernmeldegesetzes muss ich dich informieren und dir die Möglichkeit geben, die Messung abzulehnen. Genau das tut der Hinweis beim ersten Besuch: die Messung läuft, und ein Klick auf Nicht messen schaltet sie ab. Rechtsgrundlage ist mein überwiegendes Interesse an der Auswertung meiner eigenen Website und Werbung (Art. 31 Abs. 1 revDSG).

Aus der EU und dem EWR

Dort gelten die DSGVO und die ePrivacy-Richtlinie, und die verlangen eine aktive, vorgängige Einwilligung. Deshalb wird bei dir nichts geladen, bevor du im Banner auf Einverstanden geklickt hast. Klickst du nicht oder lehnst du ab, bleiben Google Analytics und der Meta-Pixel vollständig aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kannst du die Antwort ändern? Ja, jederzeit und mit einem Klick, über den Link Cookie-Einstellungen im Fuss jeder Seite.

Google Analytics 4

Google Ireland Limited. Misst, wie viele Personen die Seite besuchen, welche Seiten sie lesen und welche Schaltflächen sie anklicken. IP-Adressen werden von Google vor der Speicherung gekürzt. Die Auswertung erfolgt aggregiert und dient dazu, die Seite zu verbessern.

Meta-Pixel und Conversions API

Meta Platforms Ireland Limited. Misst, welche Anzeigen zu Anfragen und Buchungen führen: Seitenaufrufe, Aufrufe der Leistungsseiten und Klicks auf Buchungslinks. Schliesst du eine Buchung ab, meldet zusätzlich mein Server dieselbe Buchung ein zweites Mal über die Conversions API, damit eine Buchung einmal und nicht doppelt gezählt wird.

Für diese servergestützte Meldung werden deine E-Mail-Adresse und dein Name, sofern du sie bei der Buchung angegeben hast, vor dem Versand auf meinem Server unumkehrbar kryptografisch gehasht (SHA-256). Die Klartextwerte verlassen meinen Server nie. Meta kann anhand dieser Hashwerte ein bestehendes Konto wiedererkennen, weshalb du das trotzdem als Übermittlung von Personendaten betrachten solltest. Meta handelt dabei als eigenständiger Verantwortlicher und kann die Daten für eigene Zwecke nutzen.

Was konkret gespeichert wird

• _ga, _ga_* · Google · unterscheidet Besucherinnen und Besucher · bis zu 2 Jahre
• _fbp · Meta · ordnet einen Browser einer Anzeige zu · rund 90 Tage
• _fbc · Meta · merkt sich den Klick auf eine Anzeige · rund 90 Tage, wird nur gesetzt, wenn du über eine Anzeige kommst
• dd_consent · von mir, im lokalen Speicher deines Browsers, kein Cookie · merkt sich deine Antwort, damit du nicht bei jedem Aufruf gefragt wirst
• dd_no_analytics · von mir, im lokalen Speicher · nimmt meine eigenen Geräte aus der Messung heraus

Lehnst du ab, wird von dieser Liste ausschliesslich dd_consent gesetzt, und zwar nur deshalb, weil ich mir sonst deine Ablehnung nicht merken könnte.

4. Wie lange ich Daten aufbewahre

Nachrichten aus dem Kontaktformular bleiben so lange in meinem Postfach, wie es zur Beantwortung und für eine angemessene Zeit danach nötig ist, in der Regel bis zu zwei Jahre. Du kannst jederzeit die Löschung verlangen, siehe Abschnitt 6.

5. Übermittlung ins Ausland

EmailJS sitzt im Vereinigten Königreich, für das die EU ein angemessenes Datenschutzniveau anerkennt. Google Fonts, Google Analytics, Cal.com und der Meta-Pixel bedeuten eine Übermittlung in die USA, an Google LLC, Cal.com, Inc. und Meta Platforms, Inc. Analytics und der Meta-Pixel werden nur nach Massgabe von Abschnitt 3 geladen. Soweit Daten in Länder ohne Angemessenheitsbeschluss übermittelt werden, stützt sich die Übermittlung auf Standardvertragsklauseln.

6. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Bearbeitung, auf Datenherausgabe und Datenübertragbarkeit sowie auf Widerspruch gegen die Bearbeitung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, für die Messung mit einem Klick auf Cookie-Einstellungen.

Melde dich dafür einfach unter ddmitriouk@gmail.com. Wenn du der Meinung bist, dass die Bearbeitung nicht rechtmässig ist, kannst du dich in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, in der EU an die für dich zuständige Aufsichtsbehörde.

7. Änderungen

Ich passe diese Erklärung an, wenn sich die Website ändert. Das Datum oben zeigt den Stand der letzten Überarbeitung. Kommt ein neuer Dienst dazu, wird die gespeicherte Antwort ungültig und du wirst erneut gefragt.