Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung bei Las Gazquez – Selbst & Sicher ist:

Angelina Gazquez
Stauffacherstrasse 66
CH-3014 Bern
Schweiz
E-Mail für Datenschutzanliegen: kontakt@lasgazquez.ch
Telefon: +41 76 738 11 41

Rechtsform: Einfache Gesellschaft nach Art. 530 ff. des Schweizer Obligationenrechts, gemeinsam betrieben von Angelina Gazquez und Margarita Gazquez; das Angebot befindet sich in Gründung und wird nach außen durch Angelina Gazquez vertreten. Da beide Anbieterinnen dieselben Zwecke verfolgen, liegt eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO nahe. Beide bestimmen gemeinsam die Zwecke und Mittel der Datenbearbeitung; der laufende Betrieb und Anliegen betroffener Personen werden durch Angelina Gazquez über kontakt@lasgazquez.ch bearbeitet. Die wesentlichen Inhalte dieser gemeinsamen Verantwortlichkeit halten wir in einer internen Vereinbarung fest, die vor der Veröffentlichung abgeschlossen wird.

Weitere Anbieterangaben findest du im Impressum. Eine Vertretung in der EU nach Art. 27 DSGVO ist erforderlich, wenn Leistungen gezielt Personen in der EU angeboten werden. Unser Angebot findet nach heutigem Stand in der Schweiz statt (Seminarorte Basel und Bern) und richtet sich nicht gezielt in die EU; deshalb benennen wir derzeit keine EU-Vertretung. Diese Beurteilung wird bei jeder Erweiterung des Angebots neu geprüft.

2. Geltendes Recht und Zwecke

Diese Erklärung orientiert sich am Schweizer Datenschutzgesetz (DSG). Soweit wir gezielt Leistungen an Personen in der Europäischen Union anbieten oder andere Voraussetzungen ihres räumlichen Geltungsbereichs erfüllt sind, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Eine .ch-Domain allein entscheidet nicht darüber.

Wir bearbeiten Daten, um diese Website sicher bereitzustellen, Anfragen zu beantworten, Termine zu organisieren und vereinbarte Leistungen durchzuführen. Soweit die DSGVO gilt, stützen wir dies auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Anfragen, Buchungen, Benutzerkonten und Durchführung vereinbarter Leistungen.
• Art. 6 Abs. 1 lit. f DSGVO: sichere und funktionsfähige Bereitstellung, Missbrauchsprävention und Bearbeitung allgemeiner Nachrichten; berechtigte Interessen sind ein zuverlässiger Betrieb und die Kommunikation mit Interessierten.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung anwendbarer gesetzlicher Pflichten, insbesondere der Aufbewahrung von Geschäftsunterlagen.
• Art. 6 Abs. 1 lit. a DSGVO: soweit für eine konkrete Bearbeitung eine Einwilligung eingeholt wird; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Das Schweizer DSG setzt für gewöhnliche private Datenbearbeitungen nicht dieselbe Rechtsgrundlagen-Systematik wie die DSGVO voraus. Wir beachten insbesondere Transparenz, Verhältnismäßigkeit, Zweckbindung und Datensicherheit.

3. Besuch der Website und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten an die beteiligten Infrastruktur-Anbieter übertragen. Dazu gehören insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt sowie Browser- und Geräteinformationen. Technische Protokolle können der Auslieferung, Fehleranalyse und Abwehr von Missbrauch dienen.

Wir nutzen Lovable Cloud für den Betrieb der Web-App, die Speicherung von Anfragen und Buchungen sowie die Kontenverwaltung. Für die Auslieferung der Website und von Bildern können weitere Hosting-, CDN- und Infrastruktur-Anbieter eingesetzt werden.

Nach heutigem Stand sind das: Lovable Cloud als Plattform für die Speicherung von Buchungen, Anfragen und Konten; ein Auslieferungs- und Netzwerk-Anbieter der Plattform für die Bereitstellung von Website und Bildern; Infomaniak für Online-Webinare und Calls; Google für die Schriftarten, die angebotene Google-Anmeldung und eingebettete Videos; Vimeo für eingebettete Videos. An weitere Stellen werden deine Daten nicht gegeben.

Die zentralen technischen Angaben dazu nach heutigem Stand:

• Lovable Cloud wird von Lovable Labs AB, Stockholm (Schweden), betrieben. Datenbank, Kontenverwaltung und Speicher liegen in der Europäischen Union: die Datenbank bei Amazon Web Services in der Region Irland, Teile der Plattform-Infrastruktur bei Google Cloud in den Niederlanden.
• Die Website und die Bilder werden über das weltweite Auslieferungsnetzwerk von Cloudflare bereitgestellt. Verbindungsdaten können dabei über Rechenzentren weltweit laufen und damit auch außerhalb der Schweiz und des EWR bearbeitet werden (z. B. in den USA).
• Google und Vimeo bearbeiten Daten nach ihren eigenen Bedingungen; siehe die Hinweise in Ziffer 6 und 7.

Diese Angaben beruhen auf der öffentlichen Unterauftragnehmer-Liste und der Auftragsbearbeitungsvereinbarung von Lovable (Stand: Oktober 2026). Die Auftragsbearbeitungsvereinbarung mit Lovable ist bei den geschäftlichen Plänen Vertragsbestandteil; ihr öffentlich einsehbarer Entwurf gibt die Inhalte wieder, und vor der Veröffentlichung klären wir, wie sie für unseren Plan verbindlich wird. Die Angaben bestätigen wir vor dem Livegang nochmals gegen die dann geltende Unterauftragnehmer-Liste; die tatsächlichen Protokollierungs- und Löschfristen der Anbieter entnehmen wir dann ebenfalls den Vertrags- und Projektunterlagen.

Informationen zur Prüfung: Datenschutzhinweise von Lovable und Lovable Trust Center. Diese Informationen ersetzen nicht unsere eigenen Angaben zu den konkret eingesetzten Diensten.

4. Terminbuchungen und Verwaltung ohne Konto

Für die Buchung eines Erstgesprächs oder Einzelcoachings erheben wir deinen Namen, deine E-Mail-Adresse, den gewählten Termin und dein Thema. Hinzu kommen Buchungsstatus und die für die Verwaltung erforderlichen technischen Kennungen. Die Daten dienen der Organisation, Vorbereitung, Änderung und Absage deines Termins sowie der zugehörigen Kommunikation.

Du kannst ohne Benutzerkonto buchen. Nach der Buchung erhältst du auf der Website und in einer direkten Bestätigungsmail einen persönlichen Verwaltungslink, über den die Buchung eingesehen, verschoben oder abgesagt werden kann. Die Bestätigung wird über den verwalteten E-Mail-Dienst von Lovable versendet; dabei werden deine E-Mail-Adresse, dein Name und deine Termindaten verarbeitet. Es ist kein zusätzlicher Bestätigungsklick erforderlich; der Versand verifiziert nicht, wem das Postfach gehört. Wer den Verwaltungslink besitzt, kann auf die zugehörige Buchungsverwaltung zugreifen. Behandle ihn daher vertraulich und gib ihn nicht weiter.

Name, E-Mail-Adresse, Terminauswahl und Thema sind für die Buchung erforderlich; ohne diese Angaben können wir sie nicht bearbeiten.

5. Webinar-, Seminar-, Produkt- und Kontaktanfragen

Bei einer Produkt-, Seminar- oder Webinaranfrage verarbeiten wir Name, E-Mail-Adresse, das angefragte Angebot, gegebenenfalls die gewünschte Menge sowie deine Nachricht. Webinar-Teilnahmeanfragen werden dem gewählten Webinar zugeordnet, gespeichert und von den Anbieterinnen persönlich beantwortet; sie erzeugen kein Benutzerkonto und keine automatische Freischaltung. Bei individuellen Seminaren kommen der gewählte Schwerpunkt, Wunschort, die geplante Teilnehmerzahl sowie Zeitraum oder Anlass hinzu.

Wir nutzen diese Angaben, um deine Anfrage zu beantworten, den Bedarf zu klären und ein Angebot vorzubereiten. Das Absenden löst keine Online-Zahlung aus. Erforderliche Kontakt- und Planungsangaben sind im jeweiligen Formular gekennzeichnet; weitere Angaben sind freiwillig.

Bitte trage keine vertraulichen Angaben über andere Personen und keine Gesundheitsdaten oder detaillierten Schilderungen von Gewalt- oder Gefahrenerfahrungen in offene Textfelder ein. Sollte die Verarbeitung besonders schützenswerter Daten für eine vereinbarte Leistung notwendig werden, klären wir dies gesondert und unter den einschlägigen rechtlichen Voraussetzungen.

6. Benutzerkonten, Webinare und Lernvideos

Bei einer Registrierung verarbeiten wir die eingegebenen Kontoangaben, insbesondere Name, E-Mail-Adresse und die für die Anmeldung notwendigen Authentifizierungsdaten. Außerdem werden Zugangsberechtigungen und die Zuordnung zu gebuchten Angeboten verarbeitet. Berechtigte Teilnehmende erhalten Zugang zu den freigeschalteten Lernvideos; Buchungs- und Webinaranmeldungen können dem Konto zugeordnet werden.

Ein Konto ist nicht für eine Gast-Terminbuchung oder eine Webinar-, Seminar- bzw. Produktanfrage erforderlich. Kundenkonten werden ausschließlich auf persönliche Einladung eingerichtet. Für geschützte Lerninhalte sind eine Anmeldung und eine Freischaltung für den jeweiligen Kurs notwendig.

Soweit du die angebotene Google-Anmeldung nutzt, werden die von Google freigegebenen Basis-Kontodaten, insbesondere Name, E-Mail-Adresse und gegebenenfalls Profilbild, für die Kontoanmeldung übernommen. Google bearbeitet Daten auch nach eigenen Bedingungen. Informationen: Google-Datenschutzerklärung. Eine Anmeldung mit E-Mail wird unabhängig davon angeboten.

Online-Webinare und Calls führen wir über Infomaniak durch (Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz). Dabei können insbesondere Kontaktdaten, Teilnahmedaten, IP-Adresse und – wenn du Kamera oder Mikrofon aktivierst – Bild und Ton verarbeitet werden. Calls zeichnen wir nicht auf. Die Datenverarbeitung erfolgt nach den Bedingungen von Infomaniak auf Servern in der Schweiz; Informationen: Datenschutzrichtlinien von Infomaniak.

Der Lernvideobereich unterstützt Einbettungen von YouTube über youtube-nocookie.com (Google Ireland Limited, Irland) und Vimeo über player.vimeo.com (Vimeo.com, Inc., USA). Wird ein entsprechendes Video eingebunden, kann bereits das Laden des Players Verbindungsdaten an den jeweiligen Anbieter übertragen. Der erweiterte Datenschutzmodus von YouTube verhindert nicht jede Datenübermittlung. Es gelten zusätzlich die Datenschutzhinweise von Google bzw. Vimeo.

[Bitte ergänzen: Aufzeichnungspraxis bei Webinaren festlegen; für den Lernvideobereich steht der Videoanbieter noch nicht fest – sobald geklärt, Anbieter, Rechtsträger, Datenschutzhinweise und Einbindungsart hier ergänzen]

7. Schriften, Cookies und lokaler Speicher

Diese Website lädt die Schriftarten Manrope und Bricolage Grotesque über Google Fonts. Beim Laden verbindet sich dein Browser mit Google-Servern und übermittelt technisch bedingt insbesondere deine IP-Adresse und Browserinformationen. Dies kann eine Bearbeitung außerhalb der Schweiz bzw. des EWR einschließen. Informationen: Datenschutz bei Google Fonts.

[Bitte ergänzen: externe Schrift-Einbindung vor Veröffentlichung datenschutzrechtlich prüfen; insbesondere für den EU-Markt lokale Bereitstellung oder eine vorherige wirksame Einwilligung umsetzen. Dieser Hinweis allein ersetzt eine erforderliche Einwilligung nicht]

Für angemeldete Benutzer wird die Sitzung im lokalen Browserspeicher verwaltet, damit geschützte Bereiche genutzt werden können. Je nach eingesetztem Authentifizierungsverfahren können zusätzlich technisch notwendige Cookies eingesetzt werden. Du kannst gespeicherte Website-Daten über deinen Browser löschen; dadurch kann eine erneute Anmeldung erforderlich werden.

In der derzeitigen Website-Implementierung sind keine eigenen Werbepixel oder Marketing-Analysetools eingebunden. Das ist keine Zusicherung über sämtliche plattformseitigen Protokolle oder später eingebundene externe Inhalte. Technisch notwendige Speicherzugriffe sind von optionalem Tracking zu unterscheiden; für nicht notwendige Zugriffe ist insbesondere für Deutschland und Österreich grundsätzlich vorab die erforderliche Einwilligung einzuholen. Ein Cookie-Banner wird durch diese Erklärung nicht ersetzt.

[Bitte ergänzen: tatsächliche Cookies, lokale Speicherzugriffe und etwaige Plattform-Analysefunktionen einschließlich Anbieter, Zweck und Speicherdauer vor Veröffentlichung prüfen und die Angaben vervollständigen]

8. Empfänger und Bekanntgabe ins Ausland

Zugriff auf deine personenbezogenen Daten haben ausschließlich Angelina Gazquez und Margarita Gazquez als Anbieterinnen sowie die für den Betrieb erforderlichen technischen Dienste der Plattform (siehe Ziffer 3). Die gebuchte oder angemeldete Person sieht ihre eigenen Angaben über den persönlichen Verwaltungslink bzw. ihr Benutzerkonto. Eine Weitergabe zu Werbe- oder Marktforschungszwecken, ein Verkauf von Daten sowie der Einsatz von Werbepixeln oder Marketing-Analysetools finden nicht statt. Behörden oder berufliche Berater erhalten Daten nur, soweit dies gesetzlich erforderlich oder zur Wahrung berechtigter Ansprüche notwendig ist. Eine Veröffentlichung deiner Anfragen oder Buchungsdaten ist nicht vorgesehen.

Bei Dienstleistern außerhalb der Schweiz können Daten ins Ausland bekanntgegeben werden. Nach Schweizer Recht sind die tatsächlichen Empfängerstaaten und, soweit erforderlich, die Garantien oder einschlägigen Ausnahmen anzugeben. Soweit die DSGVO gilt, richten sich Übermittlungen außerhalb des EWR zusätzlich nach Art. 44 ff. DSGVO.

Nach heutigem Stand sind die Empfängerstaaten: die Schweiz (wir als Anbieterinnen sowie Infomaniak für Online-Webinare und Calls; Infomaniak speichert Daten nach eigenen Angaben ausschließlich in Rechenzentren in der Schweiz), die Europäische Union (Lovable Cloud: Datenbank in Irland, Plattforminfrastruktur in den Niederlanden; Lovable Labs AB in Schweden) sowie das weltweite Auslieferungsnetzwerk von Cloudflare, dessen Rechenzentren weltweit liegen und damit auch außerhalb der Schweiz und des EWR aktiviert werden können (z. B. USA). Google (Schriftarten, Anmeldung, Videos) und Vimeo (Videos) bearbeiten Daten nach ihren eigenen Bedingungen und ebenfalls über Server weltweit. Für die Bearbeitung durch Lovable und ihre Unterauftragnehmer sieht die öffentliche Auftragsbearbeitungsvereinbarung von Lovable unter anderem die Einbindung des EU–US-Datenprivilegien-Rahmens samt UK- und Schweiz-Erweiterung vor. Eine Kopie der einschlägigen Garantien kannst du bei uns anfragen.

9. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke, gesetzliche Pflichten oder die Wahrung berechtigter Rechtsansprüche erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

• Anfragen: Deine Anfragedaten werden gelöscht, sobald die angefragte Leistung erbracht oder die Anfrage storniert wurde.
• Buchungs-, Teilnahme- und Kontodaten: [Bitte ergänzen: Fristen nach Durchführung, Absage, Ende des Zugangs oder Kontolöschung festlegen; Aufbewahrungspflichten abgrenzen].
• Technische Protokolle, Sitzungen und Sicherungskopien: [Bitte ergänzen: tatsächliche Fristen der Anbieter und Verfahren zur Löschung aus Sicherungskopien ergänzen].

Soweit Unterlagen als Geschäftsbücher oder Buchungsbelege unter Art. 958f des Schweizer Obligationenrechts fallen, sind sie grundsätzlich zehn Jahre aufzubewahren. Diese Frist gilt nicht pauschal für jede Anfrage oder jede Coaching-Notiz. Weitere anwendbare Pflichten sind im Einzelfall zu prüfen.

10. Deine Rechte

Nach dem Schweizer DSG hast du insbesondere ein Recht auf Auskunft und Berichtigung sowie – unter den gesetzlichen Voraussetzungen – auf Herausgabe oder Übertragung bestimmter Daten. Du kannst außerdem die Löschung verlangen bzw. einer Bearbeitung widersprechen; gesetzliche Aufbewahrungspflichten und andere zulässige Gründe können dem entgegenstehen.

Soweit die DSGVO gilt, bestehen unter den jeweiligen Voraussetzungen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Insbesondere kannst du aus Gründen deiner besonderen Situation einer Bearbeitung auf Grundlage berechtigter Interessen widersprechen; gegen Direktwerbung jederzeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Bearbeitung zu berühren.

Wende dich hierzu an den Kontakt unter Ziffer 1. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen. Es besteht außerdem das Recht, sich an die zuständige Aufsichtsbehörde zu wenden:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).
• Deutschland: zuständige Landesdatenschutzbehörde; Übersicht bei der Datenschutzkonferenz.
• Österreich: Österreichische Datenschutzbehörde.

11. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Ein vollständiger Schutz vor allen Risiken ist nicht möglich. Bitte bewahre Passwörter und persönliche Buchungslinks sicher auf.

Nach der derzeitigen Angebotsgestaltung treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein entsprechendes Profiling. Bei Änderungen der Dienste oder Datenbearbeitungen passen wir diese Erklärung an.

Rechtliche Grundlagen: Schweizer Datenschutzgesetz und EU-Datenschutz-Grundverordnung.

Stand der Textvorlage: 14. Oktober 2026.