Datenschutz

Datenschutzerklärung von protalk

Stand: Juni 2026

1. Verantwortliche
Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

- protalk (Einzelfirma)
- Inhaberin: Karin Holenstein
- Neuchlenweg 3, CH-9200 Gossau
- Telefon: +41 71 383 33 38
- E-Mail: karin.holenstein@protalk.ch
- Web: www.protalk.ch

Für Fragen rund um den Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

protalk ist als Einzelfirma nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Ein EU-Vertreter im Sinne von Art. 27 DSGVO ist nicht bestellt, da die Bearbeitung von Personendaten von EU-Verbraucherinnen und -Verbrauchern nur gelegentlich und ohne Risikobearbeitung erfolgt.

2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Bearbeitung Ihrer Personendaten im Zusammenhang mit:
dem Besuch der Website www.protalk.ch,
Bestellungen im Online-Shop,
Anmeldungen zu Online-Lehrgängen, Live-Abenden und Präsenz-Seminaren,
der Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular,
der Erfüllung gesetzlicher Verpflichtungen.

3. Grundsätze
protalk bearbeitet Personendaten ausschliesslich nach Treu und Glauben, für die festgelegten Zwecke und in einem dem Zweck angemessenen Umfang. Wir geben Personendaten nicht zu Werbezwecken an Dritte weiter und verkaufen keine Personendaten.

4. Welche Personendaten wir bearbeiten
Wir bearbeiten folgende Kategorien von Personendaten:
4.1 Stamm- und Kontaktdaten: Vorname, Name, Anrede, Anschrift, E-Mail-Adresse, Telefonnummer, allenfalls Geburtsdatum oder berufliche Funktion (sofern für die Lehrgangsteilnahme relevant).
4.2 Vertrags- und Bestelldaten: Bestellte Produkte oder Lehrgänge, Anmeldedatum, Rechnungsdaten, Zahlungsstatus, Bestellnummer.
4.3 Inhaltliche Lehrgangsdaten: Eingereichte Praxisaufgaben, schriftliche Korrespondenz im Rahmen des persönlichen Feedbacks, Teilnahme an Live-Abenden.
4.4 Zahlungsdaten: Bei Zahlung auf Rechnung: Empfänger- und Absenderangaben des Zahlungsverkehrs. Kartendaten oder Bankzugangsdaten erheben und speichern wir nicht selbst.
4.5 Technische Daten beim Website-Besuch: IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit des Zugriffs, abgerufene Seiten, Verweis-URL, Browsertyp und -version, Betriebssystem. Diese Daten fallen technisch zwingend beim Aufruf einer Website an und werden in Server-Logdateien gespeichert.
4.6 Kommunikationsdaten: Inhalte und Metadaten Ihrer E-Mails, Telefonate oder Kontaktformular-Nachrichten an uns.

5. Zwecke und Rechtsgrundlagen der Bearbeitung
Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:
- Zweck Rechtsgrundlage (DSGVO)
- erfüllung des Vertrags (Bestellabwicklung, Lehrgangsdurchführung, Versand, Feedback, Zertifizierung) Art. 6 Abs. 1 lit. b DSGVO
- Rechnungsstellung und Zahlungsabwicklung Art. 6 Abs. 1 lit. b und lit. c DSGVO
- Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten Art. 6 Abs. 1 lit. c DSGVO
- Kommunikation mit Ihnen (Anfragen, Support, organisatorische Hinweise) Art. 6 Abs. 1 lit. b oder lit. f DSGVO
- Betrieb, Sicherheit und Verbesserung der Website Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Vorbeugung von Missbrauch, Betrugsabwehr Art. 6 Abs. 1 lit. f DSGVO
- Im Anwendungsbereich des revDSG erfolgt die Bearbeitung gestützt auf die Vertragserfüllung, eine gesetzliche Pflicht oder ein überwiegendes berechtigtes Interesse, jeweils in Verbindung mit den Grundsätzen nach Art. 6 revDSG.

6. Cookies und Server-Logdaten
6.1 Notwendige Cookies: Unsere Website verwendet technisch notwendige Cookies (insbesondere Session-Cookies wie PHPSESSID), die für den Betrieb der Website und der Warenkorbfunktion zwingend erforderlich sind. Diese Cookies werden mit dem Schliessen des Browsers oder kurz danach automatisch gelöscht.
6.2 Server-Logdaten: Beim Besuch unserer Website werden automatisch technische Zugriffsdaten in sogenannten Logdateien gespeichert (siehe Ziffer 4.5). Diese dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Die Logdaten werden in der Regel nach 30 Tagen gelöscht oder zumindest anonymisiert.
6.3 Cookies und Einstellungen: Sie können in Ihrem Browser einstellen, dass Cookies nur mit Ihrer Zustimmung gesetzt oder generell abgelehnt werden. Bei vollständiger Ablehnung sind unter Umständen einzelne Funktionen der Website (z. B. Warenkorb) nicht nutzbar.

7. Webanalyse mit Google Analytics
7.1 Sofern eine Webanalyse durch Google Analytics auf unserer Website aktiv ist, gilt Folgendes:
- Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Google Analytics wird mit aktivierter IP-Anonymisierung eingesetzt; Ihre IP-Adresse wird vor jeglicher Auswertung innerhalb der EU/EWR gekürzt.
- Eine Auswertung erfolgt ausschliesslich in aggregierter, nicht auf Sie persönlich rückführbarer Form, um das Nutzungsverhalten zu analysieren und die Website zu verbessern.
- Der Einsatz erfolgt nur, wenn Sie über das Consent-Modul der Website ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung werden keine Analytics-Daten an Google übermittelt.
7.2 Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich. Bei der Übermittlung von Daten an Google können Personendaten in die USA gelangen. Google hat sich dem EU-US Data Privacy Framework unterstellt, womit ein angemessenes Datenschutzniveau anerkannt ist.
7.3 Weitere Informationen: policies.google.com/privacy

Sie können der Erfassung durch Google Analytics jederzeit durch das im Browser verfügbare Add-on widersprechen: tools.google.com/dlpage/gaoptout

8. Datenweitergabe an Dritte
Wir geben Ihre Personendaten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können sein:
- Versanddienstleister (Schweizerische Post) für den Versand von Produkten und Zertifikaten.
- Zahlungsdienstleister und Banken im Rahmen der Zahlungsabwicklung.
- IT-Dienstleister (Webhoster, E-Mail-Provider) zur Bereitstellung der technischen Infrastruktur. Diese sind vertraglich auf Vertraulichkeit verpflichtet.
- Anbieter der Live-Abend-Plattform Zoom (Zoom Communications, Inc., USA) für die Durchführung der Online-Live-Abende. Es werden Name und E-Mail-Adresse zur Bereitstellung des Zugangs übermittelt sowie technische Verbindungsdaten während der Teilnahme. Zoom unterliegt dem EU-US Data Privacy Framework. Datenschutzhinweise: zoom.us/de/privacy.
- Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.
- Eine Weitergabe Ihrer Daten zu Werbezwecken erfolgt nicht.

9. Datenübermittlung ins Ausland
Soweit wir Daten an Dienstleister im Ausland übermitteln (insbesondere an Zoom in den USA und gegebenenfalls an Google im Rahmen von Google Analytics), erfolgt dies auf Basis des EU-US Data Privacy Framework, dem die genannten Anbieter unterstellt sind, oder der Standardvertragsklauseln der EU-Kommission beziehungsweise gleichwertiger Garantien gemäss revDSG. Eine aktuelle Liste der Länder, für die der Schweizer Bundesrat ein angemessenes Datenschutzniveau anerkennt, finden Sie auf der Website des EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter).

10. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Zwecke erforderlich ist:
- Vertragsdaten (Bestellungen, Anmeldungen, Korrespondenz): während der Vertragsdauer sowie anschliessend im Rahmen der gesetzlichen Aufbewahrungspflichten von in der Regel zehn Jahren nach Schweizer Obligationenrecht.
- Eingereichte Praxisaufgaben und Feedback: bis zwölf Monate nach Abschluss des Lehrgangs, danach Löschung, sofern keine Zertifizierung erfolgt oder beantragt ist.
- Daten zu zertifizierten Personen (Birkenbihl-Practitioner® 1): zur Echtheitsbestätigung des Zertifikats unbefristet, sofern Sie nicht die Löschung verlangen.
- Server-Logdaten: in der Regel 30 Tage.
- Newsletter-Daten (falls Sie sich explizit für den Newsletter angemeldet haben): bis zur Abmeldung; danach Löschung beziehungsweise Sperrung der E-Mail-Adresse für künftige Versendungen.
- Kontaktanfragen ohne Vertragsbezug: bis zur abschliessenden Bearbeitung, längstens zwölf Monate.

11. Ihre Rechte
Sie haben jederzeit folgende Rechte gegenüber protalk:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 revDSG / Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 32 revDSG / Art. 16 DSGVO).
- Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 revDSG / Art. 17 DSGVO).
- Einschränkung der Bearbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO).
- Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
- Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose aber präzise und nachvollziehbare Mitteilung an karin.holenstein@protalk.ch. Wir behalten uns vor, vor der Bearbeitung Ihrer Anfrage Ihre Identität in geeigneter Weise zu überprüfen.

12. Beschwerderecht
Sind Sie der Ansicht, dass die Bearbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstösst, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen:
In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern. Website: edoeb.admin.ch
In der EU: die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes.

Selbstverständlich freuen wir uns, wenn Sie sich vorgängig direkt an uns wenden, damit wir Ihr Anliegen klären können.

13. Datensicherheit
protalk trifft angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere:
- verschlüsselte Übertragung von Daten über die Website mittels HTTPS/TLS,
- Zugangsbeschränkungen zu den Systemen,
- regelmässige Datensicherungen (Backups),
- Sensibilisierung der mit der Datenbearbeitung betrauten Personen
Trotz aller Sorgfalt kann eine absolute Sicherheit bei der Übermittlung von Daten über das Internet nicht garantiert werden. Bitte beachten Sie dies insbesondere beim unverschlüsselten Versand von E-Mails.

14. Externe Links
Unsere Website kann Verweise auf externe Websites enthalten. Für deren Inhalte und Datenschutzpraktiken sind ausschliesslich die jeweiligen Anbieter verantwortlich. protalk hat keinen Einfluss auf deren Datenbearbeitung.

15. Newsletter
Der Versand erfolgt ausschliesslich nach Ihrer ausdrücklichen Einwilligung im sogenannten Double-Opt-in-Verfahren. Eine Abmeldung ist jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an karin.holenstein@protalk.ch möglich.

16. Minderjährige
Unsere Angebote richten sich an erwachsene Personen. Personen unter 16 Jahren sollten ohne Einwilligung der Erziehungsberechtigten keine Personendaten an protalk übermitteln.

17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder tatsächliche Verhältnisse anzupassen. Die jeweils aktuelle Fassung ist auf www.protalk.ch abrufbar. Massgebend für die Bearbeitung Ihrer Daten ist die im Zeitpunkt der Bearbeitung gültige Fassung.

Diese Datenschutzerklärung wurde im Juni 2026 erstellt und entspricht den Anforderungen des revidierten Schweizer Datenschutzgesetzes (revDSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO).

Stand: Juni 2026