1. Verantwortliche Person
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:
Margaret («Mags») Treanor
Bruchstrasse 54
6003 Luzern
Schweiz
E-Mail: info@magstreanor.com
Ich arbeite als Einzelperson. Eine Datenschutzberaterin oder ein Datenschutzbeauftragter ist in dieser Grössenordnung nicht erforderlich und wurde nicht bestellt.
2. Anwendbares Recht
Ich bearbeite Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG), in Kraft seit dem 1. September 2023.
Da ich Coaching und Programme auch Personen in der Europäischen Union anbiete, namentlich in Irland und Deutschland, gilt für diese Bearbeitungen zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) nach Art. 3 Abs. 2 DSGVO. Wo sich die beiden Rechtsordnungen unterscheiden, wende ich jeweils die für Sie günstigere an.
3. Welche Daten ich bearbeite, wozu und wie lange
3.1 Kontaktaufnahme über die Website
Das Kontaktformular erhebt Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht. Ich verwende diese Angaben ausschliesslich, um Ihnen zu antworten. Die Einträge werden in der Datenbank der Website gespeichert und zusätzlich an mein E-Mail-Postfach gesendet.
Rechtsgrundlage: Ihre Anfrage und vorvertragliche Massnahmen auf Ihr Verlangen (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); Art. 31 revDSG.
Aufbewahrung: 24 Monate ab dem letzten Kontakt, danach Löschung.
3.2 Buchung eines Erstgesprächs
Buchungen laufen über Google Kalender Terminplanung. Google erhebt dabei Ihren Namen, Ihre E-Mail-Adresse und das gewählte Zeitfenster und trägt den Termin in meinen Kalender ein. Google handelt als Auftragsbearbeiterin und für eigene Plattformzwecke als eigenständige Verantwortliche.
Rechtsgrundlage: vorvertragliche Massnahmen auf Ihr Verlangen (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: Kalendereinträge werden 24 Monate aufbewahrt.
3.3 Anmeldung für Neuigkeiten
Wenn Sie meinen Newsletter oder Substack abonnieren, speichere ich Ihre E-Mail-Adresse, das Datum Ihrer Einwilligung und Ihren Abonnementsstatus. Jede E-Mail enthält einen Abmeldelink. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 Abs. 6 revDSG).
Aufbewahrung: bis zu Ihrer Abmeldung, zuzüglich eines Vermerks über die Abmeldung, damit ich Sie nicht versehentlich erneut anschreibe.
3.4 Als Coaching- oder Programmteilnehmende
Von Kundinnen und Kunden bearbeite ich Kontaktangaben, Rechnungs- und Zahlungsangaben, die zwischen uns geschlossenen Vereinbarungen sowie meine eigenen Arbeitsnotizen aus den Sitzungen. Die Notizen sind kurz und rein funktional. Coaching- und Kohortensitzungen werden nicht aufgezeichnet.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflicht für Geschäftsbücher (Art. 6 Abs. 1 lit. c DSGVO).
Aufbewahrung: Rechnungen, Verträge und Buchhaltungsunterlagen werden 10 Jahre aufbewahrt, wie es das Schweizer Recht verlangt (Art. 958f OR). Coaching-Notizen werden 24 Monate nach Abschluss der Zusammenarbeit gelöscht.
3.5 Bezahlung eines Programms
Zahlungen für Programme werden über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt. Stripe erhält die von Ihnen eingegebenen Zahlungsdaten — Kartendaten, Name, Rechnungsadresse und Betrag — und bearbeitet diese als eigenständige Verantwortliche nach ihrer eigenen Datenschutzerklärung. Ich sehe und speichere Ihre vollständige Kartennummer zu keinem Zeitpunkt. Ich erhalte lediglich die Zahlungsbestätigung, die letzten vier Ziffern sowie die für die Rechnungsstellung notwendigen Angaben.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: Zahlungsbelege werden zusammen mit der Buchhaltung 10 Jahre aufbewahrt.
3.6 Beim blossen Besuch der Website
Mein Hosting-Anbieter protokolliert automatisch Server-Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die verweisende Seite. Dies ist technisch notwendig, um die Website auszuliefern und Angriffe und Störungen zu erkennen.
Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrung: kurzfristig, nach der üblichen Logrotation des Anbieters.
3.7 Beim Ausfüllen des Next Decade Assessments
Das Next Decade Assessment ist eine Selbsteinschätzung, die ein Profil über acht Dimensionen, eine empfohlene Startroute und eine persönliche Roadmap erzeugt. Es handelt sich um ein Entwicklungsinstrument. Es ist kein psychologischer Test, kein validiertes psychometrisches Verfahren und keinerlei Diagnose.
Dabei werden bearbeitet: Ihre Kontextangaben (Ihre aktuelle Situation, die Sie interessierende Richtung, der erwartete Zeithorizont, die Bedeutung von Erwerbsarbeit für Sie sowie Ihre verfügbaren Kapazitäten), Ihre Antworten auf die 32 Aussagen, allfällige Einträge im Freitextfeld, die freiwilligen Angaben zu Region und Branche sowie die daraus berechneten Ergebnisse — Ihre acht Dimensionswerte, Ihre Route, Ihre drei Schwerpunktbereiche, die Version des Assessments und das Abschlussdatum.
Ihre Antworten bleiben in Ihrem eigenen Browser. In der aktuellen Version werden sie lokal auf Ihrem Gerät gespeichert und nicht an mich übermittelt. Sie können sie jederzeit über die Löschschaltfläche auf der Datenseite des Assessments oder durch Leeren Ihres Browserspeichers entfernen. Wenn Sie Ihr Ergebnis per E-Mail erhalten möchten, wird Ihre E-Mail-Adresse übermittelt und gemäss Ziffer 3.3 bearbeitet.
Ich frage weder nach Ihrem Alter noch nach Ihrem Geburtsdatum; das Alter fliesst zu keinem Zeitpunkt in die Auswertung ein. Ich erhebe keine Gesundheitsdaten, keine religiösen oder politischen Ansichten, keine Gewerkschaftszugehörigkeit und keine weiteren besonders schützenswerten Personendaten. Ich bitte Sie, solche Angaben auch nicht im Freitextfeld zu machen. Der Inhalt dieses Feldes wird niemals an ein KI-System übermittelt.
Automatisierte Bearbeitung, aber keine automatisierte Entscheidung. Ihr Ergebnis wird anhand fester Regeln automatisch aus Ihren Antworten erzeugt. Dies stellt Profiling im Sinne von Art. 4 Ziff. 4 DSGVO dar. Es wird jedoch keine Entscheidung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung über Sie getroffen (Art. 22 DSGVO; Art. 21 revDSG). Das Ergebnis ist eine Empfehlung, der Sie nicht folgen müssen. Weder Ihre Mitgliedschaft noch der Preis noch die Aufnahme in ein Programm hängen davon ab.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG). Sie können diese jederzeit durch Löschen Ihrer Antworten widerrufen; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.
Aufbewahrung: in Ihrem Browser, bis Sie ihn leeren. Ich bewahre keine Kopie auf, sofern Sie mir keine zusenden.
Freiwillig: Mitwirkung an der Verbesserung des Assessments. Getrennt von der Einwilligung, die zur Erstellung Ihres Ergebnisses erforderlich ist, können Sie zustimmen, dass Ihre anonymisierten Antworten zur Verbesserung des Assessments verwendet werden. Diese Einwilligung wird nie mit der ersten gekoppelt; eine Ablehnung hat keinerlei Einfluss auf Ihr Ergebnis. Anonymisierte Daten lassen sich Ihnen nicht mehr zuordnen und können zu diesem Zweck unbefristet aufbewahrt werden.
Rechtsgrundlage: Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG).
Verknüpfung Ihres Ergebnisses mit einem Mitgliederprofil. Wenn Sie Ihr Ergebnis mit einem Konto der Next Decade Community verbinden, werden ausschliesslich Ihre Route, Ihre Dimensionswerte, Ihre Schwerpunktbereiche, die Version des Assessments und Ihr Datum für die Wiederholung in Ihr Mitgliederprofil geschrieben. Die Wertefelder bleiben intern und werden anderen Mitgliedern nicht angezeigt. Bei Arbeitgeberprogrammen werden individuelle Antworten einem Arbeitgeber gegenüber nie offengelegt; eine Berichterstattung erfolgt nur aggregiert.
Die Anwendung des Assessments wird gehostet von Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Deren Server erfassen technische Protokolldaten wie in Ziffer 3.6 beschrieben.
4. Cookies und Statistik
Diese Website verwendet Cookies. Beim ersten Besuch erhalten Sie ein Einwilligungsbanner (CookieYes), in dem Sie jede Kategorie annehmen oder ablehnen können. Vor Ihrer Wahl werden ausschliesslich technisch notwendige Cookies gesetzt. Sie können Ihre Wahl jederzeit über das Banner oder durch Löschen der Cookies im Browser ändern oder widerrufen.
| Kategorie | Zweck | Einwilligung nötig |
|---|---|---|
| Technisch notwendig | Betrieb der Website: Sicherheit, Sitzungsverwaltung, Speicherung Ihrer Cookie-Wahl. | Nein |
| Statistik | Jetpack Stats (Automattic Inc., USA) zählt Seitenaufrufe und Verweisquellen. Google Analytics ist über das Plugin MonsterInsights eingebunden und kann Nutzungsstatistiken erheben. | Ja |
| Funktional | Eingebettete Inhalte wie YouTube-Videos und der Buchungskalender, die nach dem Laden eigene Cookies setzen. | Ja |
Ich nutze Statistiken, um zu verstehen, welche Seiten gelesen werden, nicht um Profile einzelner Personen zu bilden, und ich verwende die Daten nicht für Werbung. Auf dieser Website befinden sich kein Facebook-Pixel, kein LinkedIn-Insight-Tag und kein Werbenetzwerk.
5. Dritte, die Daten in meinem Auftrag bearbeiten
| Dienst | Zweck | Standort |
|---|---|---|
| Hostinger | Website- und E-Mail-Hosting | EU (Litauen) und dessen Rechenzentren |
| Automattic (Jetpack Stats) | Website-Statistik | USA |
| Google Ireland / Google LLC | Schriften, Analytics, Terminbuchung, YouTube | EU und USA |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für Programme | Irland (EU) |
| WPForms | Kontaktformular | Auf meinem eigenen Hosting gespeichert |
| Substack | Newsletter, sofern Sie dort abonnieren | USA |
| Lovable Labs Sweden AB | Hosting der Anwendung Next Decade Assessment | Schweden (EU), mit teilweiser Unterbearbeitung ausserhalb der EU |
| CircleCo, Inc. | Plattform der Next Decade Community, sofern Sie ihr beitreten | USA |
Diese Anbieter handeln auf meine Weisung im Rahmen von Auftragsbearbeitungsverträgen, soweit sie nicht für eigene Plattformzwecke als eigenständige Verantwortliche auftreten.
6. Bekanntgabe ins Ausland
Einige der genannten Dienste werden von Unternehmen in den Vereinigten Staaten betrieben. Solche Bekanntgaben stützen sich auf das Swiss–U.S. Data Privacy Framework, das der Bundesrat mit Wirkung ab dem 15. September 2024 anerkannt hat, sowie auf das EU–U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln. Auf Anfrage erhalten Sie eine Kopie der jeweiligen Garantien.
7. Ihre Rechte
Sie können unentgeltlich verlangen, dass ich
- Ihnen Auskunft über die zu Ihrer Person bearbeiteten Daten erteile und eine Kopie herausgebe;
- unrichtige Daten berichtige;
- Ihre Daten lösche, soweit ich nicht gesetzlich zur Aufbewahrung verpflichtet bin;
- die Bearbeitung einschränke oder Sie ihr widersprechen;
- Ihre Daten in einem gängigen Format an Sie oder einen anderen Anbieter herausgebe;
- eine erteilte Einwilligung widerrufen, mit Wirkung für die Zukunft.
Schreiben Sie an info@magstreanor.com. Ich antworte innert 30 Tagen. Ich kann Sie vorgängig um einen Identitätsnachweis bitten, damit ich Ihre Daten nicht an eine andere Person herausgebe.
8. Beschwerderecht
Sind Sie mit meinem Umgang mit Ihren Daten nicht einverstanden, können Sie sich an eine Aufsichtsbehörde wenden:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch
- Irland: Data Protection Commission — www.dataprotection.ie
- Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes
9. Datensicherheit
Die Website wird verschlüsselt ausgeliefert (HTTPS). Der Zugang zu Kundenunterlagen und zur Website-Verwaltung ist durch starke, einmalige Passwörter und, wo der Anbieter dies unterstützt, durch Zwei-Faktor-Authentisierung geschützt. Kein System ist vollständig sicher, und ich kann die Sicherheit von Angaben, die Sie mir per gewöhnlicher E-Mail senden, nicht gewährleisten. Ist etwas besonders heikel, sagen Sie es mir, und wir finden einen anderen Weg.
10. Minderjährige
Meine Angebote richten sich an Erwachsene. Ich erhebe wissentlich keine Daten von Personen unter 16 Jahren.
11. Änderungen
Ich kann diese Erklärung anpassen, wenn sich meine Angebote oder Werkzeuge ändern. Die jeweils geltende Fassung finden Sie mit Datum auf dieser Seite. Wesentliche Änderungen, die bestehende Kundinnen und Kunden betreffen, teile ich per E-Mail mit.
12. Kontakt
Fragen zu dieser Erklärung oder zu Ihren Daten: info@magstreanor.com