Stand: Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung deiner Personendaten auf dieser Website sind gemeinsam:

• Rising Phoenix GmbH, Seestrasse 273, 8713 Uerikon, Schweiz, UID CHE-187.186.195
• Storni Consulting, Inhaberin Esther Storni, Seestrasse 273, 8713 Uerikon, Schweiz, UID CHE-487.596.666

Beide Unternehmen gehören Esther Storni und betreiben diese Website gemeinsam. Für Bestellungen im Shop ist zusätzlich die Firma verantwortlich, die auf der Angebotsseite und der Rechnung genannt ist.

Für alle Fragen zum Datenschutz erreichst du uns unter esther@estherstorni.com.

2. Welches Recht gilt?

Wir richten uns nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit du dich in der EU oder im EWR aufhältst, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten bearbeiten wir und wofür?

Wir bearbeiten nur die Daten, die wir für unsere Angebote brauchen oder für die du uns deine Einwilligung gibst. Das sind vor allem:

• Kontaktdaten wie Name und E-Mail-Adresse, wenn du dich für ein Event, den Newsletter oder ein Gespräch anmeldest
• Bestell- und Zahlungsdaten, wenn du im Shop etwas kaufst
• Nutzungsdaten wie IP-Adresse, Browser und besuchte Seiten, wenn du die Website besuchst

Wir nutzen diese Daten, um unsere Website bereitzustellen, Anmeldungen und Bestellungen abzuwickeln, mit dir zu kommunizieren und, mit deiner Einwilligung, unser Angebot zu verbessern und Werbung zu messen.

Rechtsgrundlagen nach DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b), Einwilligung (Art. 6 Abs. 1 lit. a), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f).

4. Deine Rechte

Du kannst jederzeit:

• Auskunft verlangen, welche Daten wir über dich bearbeiten
• falsche Daten berichtigen lassen
• die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht
• der Bearbeitung widersprechen oder eine Einwilligung widerrufen, mit Wirkung für die Zukunft
• deine Daten in einem gängigen Format herausverlangen

Schreib uns dazu einfach an esther@estherstorni.com. Du hast ausserdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Aufsichtsbehörde deines Wohnsitzlandes.

5. Hosting und Server-Logfiles

Diese Website wird bei MYWAY gehostet. Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben. Sie werden nach spätestens 30 Tagen gelöscht, ausser sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.

Die Website basiert auf WordPress. Für schnelle Ladezeiten speichert das Plugin WP Rocket Kopien der Seiten auf unserem Server, ohne Personendaten.

6. Cookies und Einwilligung (Truendo)

Cookies sind kleine Dateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir immer, damit die Website, der Warenkorb und dein Kundenkonto funktionieren. Alle anderen Cookies und Dienste, insbesondere für Statistik und Werbung, laden wir erst, wenn du im Cookie-Banner zustimmst.

Für die Verwaltung deiner Einwilligung nutzen wir Truendo der TRUENDO GmbH, Deutschland. Truendo speichert deine Auswahl in einem Cookie («truendo_cmp») für bis zu 12 Monate. Du kannst deine Auswahl jederzeit ändern: über das Schild-Symbol unten links auf jeder Seite.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, bearbeiten wir deine Angaben, um deine Anfrage zu beantworten. Wir löschen sie, sobald sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

Zum Schutz vor Spam nutzen wir auf Formularen Google reCAPTCHA (Google Ireland Ltd., Irland / Google LLC, USA) und Cloudflare Turnstile (Cloudflare Inc., USA). Diese Dienste prüfen anhand technischer Merkmale wie IP-Adresse und Mausbewegung, ob ein Mensch das Formular ausfüllt.

8. Terminbuchung (TidyCal)

Für die Buchung von Gesprächen nutzen wir TidyCal (AppSumo Originals, USA). Wenn du einen Termin buchst, werden Name, E-Mail-Adresse, gewählter Termin und deine Angaben an TidyCal übermittelt und dort gespeichert.

9. Newsletter und Event-Anmeldungen (KlickTipp)

Wenn du dich für den Newsletter, ein Webinar oder ein Live-Event wie den Phoenix Business Code anmeldest, speichern wir deinen Vornamen und deine E-Mail-Adresse bei KlickTipp (KLICK-TIPP LIMITED, London, Vereinigtes Königreich). Wir nutzen das Double-Opt-in: Erst nach deiner Bestätigung per E-Mail bist du eingetragen.

KlickTipp wertet aus, ob du unsere E-Mails öffnest und welche Links du anklickst. So können wir unsere Inhalte verbessern. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Danach löschen wir deine Daten, ausser du hast bei uns etwas gekauft. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Schweiz und der EU vor.

10. Shop, Bestellungen und Zahlung

Unseren Shop betreiben wir mit WooCommerce auf unserem eigenen Server. Für eine Bestellung bearbeiten wir Name, Adresse, E-Mail-Adresse und Bestelldaten, um den Vertrag zu erfüllen und die Rechnung zu stellen. Buchhaltungsrelevante Daten bewahren wir 10 Jahre auf, wie es das Gesetz verlangt.

Für die Zahlung kannst du wählen zwischen:

• Stripe (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA) für Kreditkarte und weitere Zahlungsarten
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)

Deine Zahlungsdaten gibst du direkt beim Zahlungsanbieter ein. Wir sehen deine Karten- oder Kontonummer nicht.

11. Webinare, Live-Events und Videos

• Zoom (Zoom Video Communications Inc., USA): Unsere Live-Events finden über Zoom statt. Wenn du teilnimmst, bearbeitet Zoom deinen Namen, deine E-Mail-Adresse und technische Daten. Kamera und Mikrofon entscheidest du selbst.
• Everbinar (USA): Für Webinare nutzen wir Everbinar. Bei der Anmeldung werden Name und E-Mail-Adresse an Everbinar übermittelt.
• Vimeo (Vimeo.com Inc., USA): Videos auf unserer Website sind über Vimeo eingebunden. Beim Abspielen überträgt dein Browser Daten wie die IP-Adresse an Vimeo.

12. Meta-Pixel (Facebook und Instagram)

Mit deiner Einwilligung im Cookie-Banner (Kategorie «Marketing») nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Irland. Damit messen wir, ob unsere Werbung auf Facebook und Instagram wirkt, zum Beispiel ob sich jemand nach einer Anzeige für ein Event angemeldet hat. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen, auch in den USA.

Ohne deine Einwilligung wird das Meta-Pixel nicht geladen. Du kannst deine Einwilligung jederzeit im Cookie-Banner widerrufen. Mehr dazu: Datenschutzrichtlinie von Meta.

13. Bewertungen (ProvenExpert)

Auf unserer Website zeigen wir ein Bewertungssiegel von ProvenExpert (Expert Systems AG, Berlin, Deutschland). Beim Laden des Siegels wird deine IP-Adresse an ProvenExpert übermittelt.

14. Profilbilder (Gravatar)

WordPress kann Profilbilder über Gravatar (Automattic Inc., USA) anzeigen. Dabei wird eine verschlüsselte Form der E-Mail-Adresse an Gravatar übermittelt.

15. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und LinkedIn. Das sind einfache Links. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform besuchst.

16. Datenübermittlung ins Ausland

Einige der genannten Anbieter haben ihren Sitz in den USA oder bearbeiten Daten dort. Wir übermitteln Daten nur, wenn ein angemessener Schutz besteht: Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework bzw. dem EU-U.S. Data Privacy Framework zertifiziert sind, oder auf Basis von Standardvertragsklauseln der EU-Kommission.

17. Wie lange speichern wir Daten?

Wir speichern Personendaten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Buchhaltungsunterlagen bewahren wir 10 Jahre auf. Newsletter-Daten löschen wir nach deiner Abmeldung.

18. Datensicherheit

Diese Website ist durch eine SSL-Verschlüsselung geschützt (erkennbar am Schloss-Symbol und «https»). Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.