Datenschutzerklärung

Stand: 12. August 2026

1. Wer für die Bearbeitung verantwortlich ist

Caroline Pupp, Mülhauserstrasse 140, 4056 Basel, Schweiz, kontakt@carolinepupp.com.

Eine Datenschutzberaterin oder ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.

2. Welches Recht gilt

Die Praxis hat ihren Sitz in der Schweiz. Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG).

Das Angebot richtet sich ausdrücklich auch an Personen in Deutschland und Österreich, und die Online-Arbeit findet teilweise mit Personen im EU-Ausland statt. Deshalb wird zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO) angewendet.

Wo unten Rechtsgrundlagen genannt sind, beziehen sie sich auf die DSGVO.

3. Grundsatz

Es werden nur Daten bearbeitet, die für den Kontakt, die Terminvereinbarung und die Beratung nötig sind. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.

4. Besonders schützenswerte Daten

Das Kontaktformular enthält ein Freitextfeld für das Anliegen. Wer dort schreibt, teilt möglicherweise Angaben zur Gesundheit, zum Sexualleben oder zur sexuellen Orientierung mit.

Solche Angaben sind besonders schützenswerte Personendaten nach Art. 5 lit. c revDSG und besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Deshalb gilt:

• Vor dem Absenden muss ein Feld angekreuzt werden, mit dem der Bearbeitung dieser Angaben ausdrücklich zugestimmt wird. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 6 und Art. 31 revDSG.
• Die Einwilligung kann jederzeit formlos für die Zukunft widerrufen werden, per E-Mail an kontakt@carolinepupp.com.
• Es besteht keine Pflicht, im Freitextfeld Einzelheiten anzugeben. Für eine erste Kontaktaufnahme genügt eine knappe Beschreibung.

5. Kontaktformular

Erhoben werden Name, E-Mail-Adresse, die weiteren ausgefüllten Pflichtfelder und der Text des Anliegens.

Die Nachricht wird nicht auf der Website und nicht beim Hosting-Anbieter gespeichert. Sie wird unmittelbar per E-Mail an kontakt@carolinepupp.com weitergeleitet.

Für diesen Versand wird der Dienst Brevo eingesetzt (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo hält Absender, Empfänger, Betreff und Zustellstatus für eine begrenzte Zeit in einem Versandprotokoll vor. Brevo ist Auftragsverarbeiterin, es besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO sowie, soweit es um die Anbahnung einer Beratung geht, Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail und Postfach

Das Postfach kontakt@carolinepupp.com wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eingehende und gesendete Nachrichten liegen dort.

Google bearbeitet die Daten als Auftragsverarbeiterin, dabei kann eine Bearbeitung auch in den Vereinigten Staaten stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Zugriff auf das Postfach hat ausschliesslich Caroline Pupp.

Wer das nicht möchte, kann statt des Formulars auf einem anderen Weg Kontakt aufnehmen, zum Beispiel persönlich in der Praxis.

7. Hosting

Diese Website wird gehostet von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite werden technisch notwendige Daten bearbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Serverprotokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist das berechtigte Interesse am sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Netlify ist Auftragsverarbeiterin, es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

8. Besucherstatistik

Zur Auswertung der Nutzung wird Plausible Analytics eingesetzt. Die Auswertung läuft auf Servern in Deutschland, es werden keine Cookies gesetzt und keine Daten über mehrere Websites hinweg zusammengeführt.

Es werden keine personenbezogenen Daten gespeichert, IP-Adressen werden nicht gespeichert. Ausgewertet werden nur zusammengefasste Werte wie Seitenaufrufe, Herkunftsseite, Gerätetyp und Land.

Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Ein Zustimmungsbanner ist nicht erforderlich, weil keine Cookies gesetzt und keine Endgeräteinformationen ausgelesen werden.

9. Terminbuchung

Für die Buchung von Terminen wird Calendly eingesetzt (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA).

Das Buchungsfenster lädt erst nach einem ausdrücklichen Klick. Vor diesem Klick wird keine Verbindung zu Calendly aufgebaut und es werden keine Daten dorthin übertragen. Nach dem Klick öffnet sich das Buchungsfenster innerhalb dieser Website.

Ab diesem Zeitpunkt bearbeitet Calendly die eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gewünschter Termin und die dortigen technischen Verbindungsdaten, und setzt eigene Cookies.

Rechtsgrundlage ist die durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln, eine Bearbeitung in den Vereinigten Staaten findet statt. Es gilt die Datenschutzerklärung von Calendly.

10. Instagram

Auf dieser Website befindet sich ein Verweis auf ein Instagram-Profil. Es sind keine Inhalte von Instagram eingebettet. Beim Aufruf dieser Website werden keine Daten an Instagram übertragen.

Erst wenn der Verweis angeklickt wird, wird die Website verlassen und es gilt die Datenschutzerklärung von Meta.

11. Unterlagen zur Beratung

Soweit während einer Begleitung Notizen entstehen, werden sie ausschliesslich in Papierform geführt. Sie werden nicht digitalisiert, nicht in eine Software eingegeben und nicht an Dritte weitergegeben. Es wird kein dauerhaftes Archiv angelegt.

Die Blätter werden verschlossen aufbewahrt und spätestens drei Monate nach Abschluss der Begleitung vernichtet. Eine Vernichtung auf Wunsch der betroffenen Person erfolgt jederzeit früher.

12. Bekanntgabe ins Ausland

Eine Bekanntgabe ins Ausland findet gegenüber den folgenden Auftragsverarbeitern statt.

Die Vereinigten Staaten verfügen aus Sicht des Schweizer und des europäischen Rechts nicht durchgängig über ein gleichwertiges Datenschutzniveau.

Es ist nicht auszuschliessen, dass dortige Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen dieselben Rechtsmittel bestehen wie in der Schweiz oder der EU.

13. Wie lange Daten aufbewahrt werden

• Anfragen über Formular und E-Mail: höchstens 3 Monate nach Abschluss des Anliegens, danach werden sie gelöscht. Kommt eine Beratung zustande, gelten die Fristen für die Beratungsunterlagen.
• Versandprotokoll bei Brevo: entsprechend der dortigen Aufbewahrung, mehrere Monate.
• Serverprotokolle beim Hosting: kurzfristig, danach automatische Löschung.
• Buchungsdaten bei Calendly: bis zum Widerruf oder bis zur Löschung durch die Verantwortliche.
• Notizen in Papierform: höchstens 3 Monate nach Abschluss der Begleitung, danach Vernichtung.

Gesetzliche Aufbewahrungspflichten, insbesondere zu Buchhaltungsunterlagen, bleiben vorbehalten.

14. Datensicherheit

Die Website wird ausschliesslich verschlüsselt ausgeliefert (HTTPS). Der Zugang zum Postfach ist mit Zwei-Faktor-Authentisierung geschützt. Papierunterlagen werden verschlossen aufbewahrt.

Ein Hinweis zur Ehrlichkeit: E-Mail ist grundsätzlich kein sicherer Übertragungsweg. Wer sehr sensible Angaben nicht per Formular oder E-Mail übermitteln möchte, kann sie im persönlichen Gespräch besprechen.

15. Rechte der betroffenen Personen

Es bestehen folgende Rechte:

• Auskunft über die bearbeiteten Daten (Art. 25 revDSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 revDSG, Art. 16 DSGVO)
• Löschung und Vernichtung (Art. 32 revDSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenherausgabe und Datenübertragung (Art. 28 revDSG, Art. 20 DSGVO)
• Widerspruch gegen eine Bearbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird

Für alle Anliegen genügt eine formlose Nachricht an kontakt@carolinepupp.com. Zur Sicherheit kann ein Identitätsnachweis verlangt werden, damit Auskünfte nicht an Unberechtigte gehen.

16. Beschwerdestellen

In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.

Im Geltungsbereich der DSGVO besteht zusätzlich das Recht, sich bei der Datenschutz-Aufsichtsbehörde des eigenen Wohnsitzstaates zu beschweren.

17. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Angebot, eingesetzte Dienste oder Rechtslage ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.