1. Verantwortliche
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
Kopfkino, Inh. Deborah Stephan
Kleinwangenstrasse 27, 6280 Hochdorf, Schweiz
E-Mail: info@kopfkino.online
Kopfkino hat seinen Sitz in der Schweiz. Massgebend ist deshalb das Schweizer Datenschutzgesetz (DSG). Weil sich das Angebot auch an Menschen in Deutschland und Österreich richtet, kann zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar sein. Für diesen Fall nennt diese Erklärung jeweils auch die Rechtsgrundlage nach der DSGVO.
2. Kontaktformular
Auf der Startseite kannst du mir über ein Formular schreiben.
Bearbeitete Daten: dein Anliegen (eine von fünf Auswahlmöglichkeiten), dein Name, deine E-Mail-Adresse und deine Nachricht. Technisch werden zusätzlich ein unsichtbares Schutzfeld und die Zeit übermittelt, wie lange das Formular geöffnet war. Name und E-Mail-Adresse brauche ich, um dir antworten zu können; ohne sie lässt sich das Formular nicht absenden. Die Nachricht ist bei «Fortbildung, Vortrag oder Workshop» und bei «andere Frage, Idee oder Rückmeldung» Pflicht, sonst freiwillig.
Ablauf: Das Formular wird verschlüsselt (HTTPS) an ein Skript auf dem Webserver dieser Website übertragen. Das Skript prüft die Angaben und schickt sie als E-Mail über den Mailserver von Hostinger an mein Postfach info@kopfkino.online (zu Hostinger siehe Abschnitt 4). Deine E-Mail-Adresse wird als Antwortadresse eingetragen, damit ich dir direkt antworten kann. In der E-Mail steht ausserdem der Zeitpunkt des Eingangs. Auf dem Webserver selbst wird der Inhalt deiner Nachricht nicht gespeichert. Es gibt keine Datenbank, keine Dateianhänge und keine automatische Bestätigungsmail, und ausser Hostinger ist kein weiterer Dienst beteiligt.
Schutz vor Missbrauch: Damit das Formular nicht massenhaft automatisch genutzt werden kann, ist die Zahl der Anfragen begrenzt. Dafür bildet das Skript aus deiner IP-Adresse (bei IPv6 nur aus dem Netzanteil) und einem Zufallswert, der pro Kalendertag neu erzeugt wird, eine pseudonyme Prüfsumme und speichert sie mit dem Zeitpunkt der Anfrage. Das Skript speichert deine IP-Adresse nicht; zu den allgemeinen Server-Logfiles siehe Abschnitt 4. Die Prüfsummen werden nach spätestens 24 Stunden gelöscht. Ein für Menschen unsichtbares Feld hilft zusätzlich, automatische Einsendungen zu erkennen. Wurde das Formular auffällig schnell oder nicht über diese Website abgeschickt, steht in der E-Mail an mich ein kurzer Hinweis. Er wird nirgends sonst gespeichert.
Angaben zur Gesundheit: Wenn du in deiner Nachricht zum Beispiel eine Diagnose oder eine Vermutung erwähnst, sind das besonders schützenswerte Personendaten. Solche Angaben sind freiwillig. Für die erste Kontaktaufnahme reicht eine kurze Beschreibung. Bitte schick über das Formular keine medizinischen Unterlagen und keine Angaben zu akuten Krisen.
Zweck: Ich verwende deine Angaben nur, um deine Anfrage zu beantworten und gegebenenfalls ein Erstgespräch zu vereinbaren oder eine Fortbildung, einen Vortrag, einen Workshop oder ein Teamcoaching mit dir zu planen. Ich nehme dich dadurch nicht in einen Newsletter auf und gebe deine Angaben nicht für fremde Zwecke weiter.
Speicherdauer: Wenn aus deiner Anfrage keine Zusammenarbeit entsteht, lösche ich deine Nachricht und meine Antworten spätestens sechs Monate nach unserem letzten Kontakt. Kopien in Sicherungen werden danach im üblichen Zyklus überschrieben. Rechnungen und Buchungsbelege bewahre ich so lange auf, wie es das Gesetz verlangt, in der Schweiz in der Regel zehn Jahre. Wie ich im Coaching mit deinen Angaben umgehe, erhältst du schriftlich mit der Coachingvereinbarung.
Rechtsgrundlage nach DSGVO: Fragst du für dich selbst ein Coaching, eine Fortbildung, einen Vortrag oder einen Workshop an, ist es die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei anderen Anfragen, bei Anfragen im Namen einer Organisation, etwa einer Schule oder eines Unternehmens, und für den Schutz vor Missbrauch ist es mein berechtigtes Interesse, Anfragen zu beantworten und das Formular sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Angaben zur Gesundheit, die du von dir aus mitteilst, nutze ich nur, um dir zu antworten.
3. Kontakt per E-Mail
Du kannst mir auch direkt an info@kopfkino.online schreiben. Die E-Mail-Links auf dieser Website öffnen dafür das E-Mail-Programm deines Geräts, teilweise mit einem vorausgefüllten Betreff. Die Website selbst erfasst dabei nichts. Deine E-Mail landet im selben Postfach wie Nachrichten aus dem Formular. Für Zweck, Speicherdauer und Rechtsgrundlage gilt dasselbe wie in Abschnitt 2.
E-Mails werden zwischen den Mailservern in der Regel verschlüsselt übertragen, sind aber nicht Ende-zu-Ende-verschlüsselt. Schick deshalb bitte auch per E-Mail keine medizinischen Unterlagen.
4. Hosting, E-Mail-Postfach und Zugriffsdaten
Diese Website, das Kontaktformular und das E-Mail-Postfach info@kopfkino.online laufen bei Hostinger. Vertragspartnerin ist eine Gesellschaft der Hostinger-Gruppe mit Sitz in Zypern, Luxemburg oder im Vereinigten Königreich. Hostinger bearbeitet die Daten in meinem Auftrag (Auftragsbearbeiter) und auf Grundlage seiner Vereinbarung zur Auftragsverarbeitung, die auch das Schweizer Datenschutzrecht berücksichtigt. Ich lese das Postfach über die Webmail von Hostinger. Es wird nicht an andere Dienste weitergeleitet und nicht mit anderen Konten synchronisiert.
Standorte: Der Webserver dieser Website steht in Frankfurt am Main (Deutschland), Sicherungskopien liegen in Frankreich. Soweit Hostinger Daten ausserhalb der Schweiz, der EU und des EWR bearbeitet, gelten dafür die Standardvertragsklauseln der EU aus Hostingers Vereinbarung zur Auftragsverarbeitung.
Zugriffsdaten: Beim Aufruf einer Seite verarbeitet Hostinger automatisch technische Zugriffsdaten, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browsertyp, und speichert sie in Server-Logfiles. Die Website wird über das Content Delivery Network (CDN) von Hostinger ausgeliefert, das auch automatisierte Angriffe abwehrt. Dabei werden diese Zugriffsdaten auch auf Servern dieses Netzes verarbeitet. Die Daten dienen ausschliesslich der technischen Bereitstellung und der Sicherheit der Website. Alle Seiten werden verschlüsselt (HTTPS) übertragen.
Rechtsgrundlage nach DSGVO: mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
5. Schriftarten und Links zu sozialen Netzwerken
Die auf dieser Website verwendeten Schriftarten sind lokal auf demselben Server hinterlegt und werden nicht von externen Anbietern wie Google Fonts nachgeladen. Beim Aufruf der Seite werden dadurch keine Daten zu Schriftarten an Dritte übertragen.
Die Links zu Instagram und YouTube sind einfache Verweise, keine eingebetteten Inhalte. Daten an diese Dienste fliessen erst, wenn du einen Link anklickst.
6. Cookies, lokale Speicherung & deine Einwilligung
Beim ersten Besuch fragt dich ein Hinweisfenster, ob du der Webanalyse zustimmst. Du kannst alles ablehnen, alles akzeptieren oder unter «Einstellungen» selbst wählen. Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen.
Notwendig (immer aktiv)
Deine Auswahl im Hinweisfenster wird zusammen mit dem Zeitpunkt lokal in deinem Browser gespeichert (localStorage, Eintrag «kopfkino-consent»), damit das Fenster nicht bei jedem Seitenaufruf erneut erscheint. Nach 12 Monaten fragt die Website erneut nach. Auf einigen Seiten werden zudem Anzeige-Einstellungen (z. B. helles/dunkles Design, Schriftgrösse, reduzierte Bewegung) lokal gespeichert. Diese Angaben verlassen dein Gerät nicht und werden weder an diese Website noch an Dritte übertragen.
Statistik (nur mit Einwilligung)
Wenn du zustimmst, wird Google Analytics 4 geladen (siehe Abschnitt 7).
Einwilligung ändern oder widerrufen
Über den Link Cookie-Einstellungen im Footer jeder Seite kannst du deine Auswahl jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden die Google-Analytics-Cookies dieser Website in deinem Browser gelöscht. Unabhängig davon kannst du Cookies jederzeit in deinem Browser löschen oder blockieren.
7. Webanalyse mit Google Analytics 4
Mit deiner Einwilligung nutzt diese Website Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»).
Zweck: zu verstehen, welche Seiten und Inhalte besucht werden, wie Besucherinnen und Besucher auf die Website gelangen und wo sie verbessert werden kann. Die Auswertung erfolgt zusammengefasst; ich kann dich damit nicht persönlich identifizieren.
Bearbeitete Daten: aufgerufene Seiten und Verweildauer, Klicks auf die Wege zur Anfrage (Erstgespräch, Kontaktseite, E-Mail-Adresse), die Tatsache, dass das Kontaktformular abgeschickt wurde, mit dem gewählten Anliegen, aber ohne Namen, E-Mail-Adresse und Nachricht, die zuvor besuchte Seite (Referrer), Angaben zu Gerät, Browser und Betriebssystem, Bildschirmgrösse, Sprache, ungefährer Standort (Land, Region, Stadt) sowie eine zufällig erzeugte Kennung. Deine IP-Adresse wird von Google Analytics 4 nur zur groben Standortbestimmung verwendet und nicht gespeichert.
Cookies: _ga und _ga_<ID> unterscheiden wiederkehrende Besuche; Speicherdauer bis zu 2 Jahre.
Einstellungen: Google-Signale, Werbefunktionen und die Personalisierung von Anzeigen sind deaktiviert. Detaillierte Nutzungsdaten werden in Google Analytics nach 2 Monaten automatisch gelöscht; zusammengefasste Berichte ohne Bezug zu einzelnen Personen bleiben erhalten.
Übermittlung ins Ausland: Dabei können Daten an Server von Google in den USA übermittelt werden. Google LLC ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; für die Schweiz wie für die EU gilt damit ein angemessenes Datenschutzniveau. Ergänzend stützt sich Google auf die Standardvertragsklauseln.
Rechtsgrundlage nach DSGVO: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Du kannst sie jederzeit widerrufen, siehe Abschnitt 6.
Weitere Informationen: Datenschutzerklärung von Google.
8. Deine Rechte
Nach dem Schweizer Datenschutzgesetz (DSG) hast du insbesondere das Recht, Auskunft über die zu deiner Person bearbeiteten Daten zu erhalten, sie berichtigen oder löschen zu lassen, einer Bearbeitung zu widersprechen und deine Daten in einem gängigen Format herauszuverlangen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dazu einfach an die oben genannte E-Mail-Adresse. Damit deine Daten nicht an eine falsche Person gehen, frage ich unter Umständen nach, ob die Anfrage wirklich von dir kommt.
Soweit die DSGVO anwendbar ist, hast du zusätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst (Art. 77 DSGVO).
Widerspruch: Wo ich Daten auf Grundlage meines berechtigten Interesses bearbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Bearbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine kurze E-Mail genügt.
Eine automatisierte Entscheidungsfindung findet nicht statt.
In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, edoeb.admin.ch.
9. Aktualität dieser Erklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Website oder mein Angebot ändert, zum Beispiel durch neue Dienste.
Stand: Oktober 2026