Datenschutzerklärung

Stand: 11. September 2026

In dieser Datenschutzerklärung erkläre ich, welche Personendaten ich bearbeite, wenn du meine Webseite stepout-visual.com besuchst, dich für meinen Newsletter oder ein kostenloses Angebot einträgst, einen Termin buchst, ein Produkt kaufst oder mit mir zusammenarbeitest – und welche Rechte du hast.

Ich richte mich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit du dich in der EU oder im EWR aufhältst, gilt zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortliche

Stepout Visual Marketing
Barbara Tanner
Obere Farnbühlstrasse 60
5610 Wohlen AG
Schweiz

E-Mail: stepoutvisual@gmail.com
Telefon: +41 79 826 46 09

Für alle Fragen zum Datenschutz und um deine Rechte auszuüben, schreib mir an diese E-Mail-Adresse. Weitere Angaben findest du im Impressum.

2. Welche Daten ich bearbeite – im Überblick

3. Rechtsgrundlagen

Nach dem DSG bearbeite ich Personendaten rechtmässig, nach Treu und Glauben, verhältnismässig und nur für die Zwecke, die ich hier nenne. Für Personen in der EU und im EWR stütze ich mich auf Art. 6 Abs. 1 DSGVO:

• Einwilligung (lit. a) – für Newsletter, Statistik- und Werbe-Cookies. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Massnahmen (lit. b) – für Käufe, Terminbuchungen und die Zusammenarbeit.
• Rechtliche Pflicht (lit. c) – etwa für die Aufbewahrung von Buchhaltungsunterlagen.
• Berechtigtes Interesse (lit. f) – für den sicheren und stabilen Betrieb der Webseite und die Beantwortung von Anfragen.

4. Webseite und Hosting

Meine Webseite läuft auf Squarespace. Wenn du sie aufrufst, verarbeitet Squarespace technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, sie vor Angriffen zu schützen und Fehler zu erkennen. Squarespace stellt mir ausserdem zusammengefasste Besuchsstatistiken bereit. Anbieter: Squarespace Ireland Limited, Irland, und Squarespace, Inc., USA. Datenschutzerklärung von Squarespace

Schriften

Für die einheitliche Darstellung lädt meine Webseite Schriften von Adobe Fonts. Dabei wird deine IP-Adresse an Adobe übermittelt. Nach eigenen Angaben verwendet Adobe diese Daten nur, um die Schriften auszuliefern. Anbieter: Adobe Systems Software Ireland Limited, Irland, und Adobe Inc., USA. Datenschutzhinweise zu Adobe Fonts

5. Cookies und deine Einwilligung

Beim ersten Besuch erscheint ein Cookie-Hinweis. Notwendige Cookies – für den Betrieb, die Sicherheit und das Speichern deiner Auswahl – setzt die Webseite immer. Statistik-Cookies sowie die Werbe- und Messdienste von Google, Meta und Pinterest werden erst aktiv, wenn du zustimmst.

Lehnst du ab, senden diese Dienste keine Werbe- und Remarketing-Daten. Google erhält dann höchstens anonyme Signale ohne Cookies, damit Messungen statistisch hochgerechnet werden können (Google Consent Mode).

Deine Auswahl kannst du jederzeit ändern: über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite, der erscheint, sobald du einmal gewählt hast. Du kannst die Cookies auch in deinem Browser löschen.

6. Statistik: Google Analytics

Mit deiner Einwilligung nutze ich Google Analytics, um zu verstehen, wie meine Webseite genutzt wird: welche Seiten aufgerufen werden, wie lange, von welchem Gerätetyp und aus welcher Region. Google Analytics speichert keine vollständigen IP-Adressen; die Nutzungsdaten werden nach höchstens 14 Monaten gelöscht. Anbieter: Google Ireland Limited, Irland, und Google LLC, USA. Datenschutzerklärung von Google · Browser-Add-on zur Deaktivierung

7. Werbung und Erfolgsmessung

Ich schalte Werbung auf Facebook, Instagram, Google und Pinterest. Um zu messen, ob eine Anzeige wirkt, und um Menschen, die meine Seite besucht haben, erneut passende Werbung zu zeigen, nutze ich die folgenden Dienste. Die Messdienste in deinem Browser werden erst aktiv, wenn du im Cookie-Hinweis zustimmst.

Meta-Pixel (Facebook, Instagram)

Der Meta-Pixel erfasst, welche Seiten du aufrufst und ob du dich zum Beispiel für ein Angebot einträgst. Meta kann diese Angaben deinem Facebook- oder Instagram-Konto zuordnen. Für die Erhebung und Übermittlung an Meta bin ich gemeinsam mit Meta verantwortlich; für die weitere Bearbeitung ist Meta allein verantwortlich (Zusatz für Verantwortliche). Anbieter: Meta Platforms Ireland Limited, Irland, und Meta Platforms, Inc., USA. Datenschutzrichtlinie von Meta

Google Ads

Google Ads misst, ob jemand nach dem Klick auf eine meiner Anzeigen zum Beispiel ein Formular ausfüllt (Conversion-Messung), und ermöglicht es, Besucherinnen meiner Seite erneut Werbung zu zeigen (Remarketing). Deine Werbeeinstellungen verwaltest du im Google My Ad Center. Datenschutzerklärung von Google

Pinterest-Tag

Der Pinterest-Tag misst Seitenbesuche nach einem Klick auf Pinterest und ermöglicht passende Werbung auf Pinterest. Anbieter: Pinterest Europe Limited, Irland, und Pinterest, Inc., USA. Datenschutzerklärung von Pinterest

8. Newsletter und kostenlose Angebote

Wenn du dich für meinen Newsletter oder ein kostenloses Angebot einträgst – etwa das Ads-Drehbuch oder die Infobroschüre –, bearbeite ich deinen Vornamen und deine E-Mail-Adresse, um dir das Angebot und danach meine E-Mails zu Meta Ads zu schicken.

• Double-Opt-in: Du bekommst zuerst eine E-Mail zur Bestätigung. Ich speichere den Zeitpunkt der Eintragung und der Bestätigung als Nachweis.
• Erfolgsmessung: Ich sehe, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Danach ordne ich Kontakte Themen und Interessen zu, damit du passende Inhalte bekommst, und entferne Kontakte, die meine E-Mails längere Zeit nicht mehr öffnen.
• Abmeldung: Jede E-Mail enthält einen Link, mit dem du dich sofort abmelden kannst.

Versanddienst: Kit (ConvertKit LLC), USA. Datenschutzerklärung von Kit

9. Kontakt und Terminbuchung

Wenn du mir schreibst, anrufst oder das Kontaktformular nutzt, bearbeite ich deine Angaben, um deine Anfrage zu beantworten. Das Kontaktformular läuft über Squarespace. Meine E-Mails verwalte ich über ALL-INKL.COM – Neue Medien Münnich, Deutschland (Datenschutz All-Inkl), und Google (Gmail).

Für Erstgespräche kannst du auf meiner Seite direkt einen Termin buchen. Dafür nutze ich Squarespace Scheduling (Acuity). Bearbeitet werden Name, E-Mail-Adresse, Telefonnummer, Terminwunsch und deine Antworten im Buchungsformular; du erhältst Bestätigungen und Erinnerungen per E-Mail. Datenschutzerklärung von Squarespace

10. Kauf digitaler Produkte

Digitale Produkte wie den Meta Ads Blueprint verkaufe ich über ThriveCart (USA) und ablefy (ehemals elopage, Deutschland). Dort gibst du die für den Kauf nötigen Daten ein. Die Zahlung wickeln Zahlungsanbieter wie Stripe oder PayPal ab; deine vollständigen Zahlungsdaten sehe ich nicht. Datenschutz ThriveCart · Datenschutz ablefy

11. Zusammenarbeit: Mentoring, Ads-Management, Beratung

Wenn wir zusammenarbeiten, bearbeite ich deine Kontakt- und Vertragsdaten, unsere Kommunikation und die Inhalte, die du mir für das Projekt gibst – etwa Angebote, Texte, Bilder und Kennzahlen.

Für Einrichtung und Betreuung deiner Kampagnen erhalte ich Zugang zu deinem Werbekonto (z. B. Meta Business Manager). Personendaten deiner Kundinnen und Leads, die ich dort sehe, bearbeite ich ausschliesslich in deinem Auftrag und nach deinen Vorgaben. Auf Wunsch schliessen wir dafür einen Vertrag zur Auftragsbearbeitung ab.

Gespräche führe ich per Videocall über Zoom (Zoom Communications, Inc., USA; Datenschutz Zoom) oder Microsoft Teams (Microsoft Ireland Operations Limited, Irland, und Microsoft Corporation, USA; Datenschutz Microsoft). Unterlagen und Projektdateien lege ich in Google Drive und Apple iCloud ab (Datenschutz Apple).

12. Einsatz von KI-Diensten

Ich nutze KI-Assistenten, um Texte zu entwerfen, Inhalte zu gliedern und Auswertungen vorzubereiten. Dabei können Inhalte aus Anfragen oder Projekten verarbeitet werden, zum Beispiel ein Vorname, eine Angebotsbeschreibung, Anzeigentexte oder Kennzahlen aus Werbekonten.

Ich gebe so wenige Personendaten wie möglich ein und keine besonders schützenswerten Daten wie Gesundheitsangaben. Ich nutze die Dienste mit Einstellungen, bei denen meine Eingaben nicht zum Training der KI-Modelle verwendet werden. Die Ergebnisse prüfe ich selbst; es gibt keine automatisierten Entscheidungen über dich.

• Claude – Anthropic PBC, USA. Datenschutzerklärung von Anthropic
• ChatGPT – OpenAI Ireland Limited, Irland, und OpenAI OpCo, LLC, USA. Datenschutzerklärung von OpenAI für Europa

13. Affiliate-Links

Einige Links auf meiner Seite sind Partnerlinks, etwa zu Canva, oder stammen aus dem Partnernetzwerk Awin. Klickst du darauf und kaufst etwas, erhalte ich eine Provision; für dich ändert sich am Preis nichts. Damit die Provision zugeordnet werden kann, setzen die Anbieter beim Klick Cookies. Datenschutz Canva · Datenschutz Awin

14. Meine Profile in sozialen Netzwerken

Ich bin auf Instagram, Facebook, LinkedIn und Pinterest präsent. Die Links auf meiner Seite sind einfache Links; Daten fliessen erst, wenn du sie anklickst. Auf den Plattformen gelten die Datenschutzbestimmungen der Anbieter. Für die Statistiken meiner Facebook- und Instagram-Seite bin ich mit Meta gemeinsam verantwortlich (Informationen zu Seiten-Insights). Datenschutz LinkedIn · Datenschutz Pinterest · Datenschutz Meta

15. Wer deine Daten erhält

Ich verkaufe keine Personendaten. Ich gebe sie nur an die Dienstleister weiter, die ich in dieser Erklärung nenne und die sie für mich oder – bei Werbediensten – teilweise auch für eigene Zwecke bearbeiten, sowie an Behörden, wenn ich gesetzlich dazu verpflichtet bin.

16. Datenbekanntgabe ins Ausland

Einige Dienstleister haben ihren Sitz in der EU oder in den USA. Die EU gilt für die Schweiz als Staat mit angemessenem Datenschutz.

Für die USA stütze ich mich auf das EU-US Data Privacy Framework und das Swiss-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist (Liste der zertifizierten Unternehmen). Andernfalls erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission, die auch in der Schweiz anerkannt sind. Behörden in den USA können unter Umständen auf Daten zugreifen, ohne dass du davon erfährst.

17. Wie lange ich Daten aufbewahre

• Newsletter: bis du dich abmeldest oder ich dich wegen längerer Inaktivität entferne. Den Nachweis deiner Einwilligung bewahre ich so lange auf, wie ich ihn rechtlich brauche.
• Anfragen: bis sie erledigt sind, danach höchstens zwölf Monate – ausser es entsteht daraus eine Zusammenarbeit.
• Verträge und Buchhaltung: zehn Jahre, wie es das Obligationenrecht vorschreibt (Art. 958f OR).
• Statistik- und Werbedaten: gemäss den Einstellungen und Bestimmungen der jeweiligen Anbieter.

18. Datensicherheit

Meine Webseite ist verschlüsselt (HTTPS). Meine Konten sind mit Zwei-Faktor-Anmeldung geschützt, und nur ich habe Zugriff auf deine Daten.

19. Deine Rechte

Du hast das Recht,

• Auskunft zu verlangen, welche Daten ich über dich bearbeite,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Bearbeitung zu verlangen,
• deine Daten in einem gängigen Format zu erhalten oder übertragen zu lassen,
• einer Bearbeitung zu widersprechen, insbesondere für Werbezwecke,
• eine Einwilligung jederzeit zu widerrufen.

Schreib mir dafür an stepoutvisual@gmail.com. Ich antworte innerhalb von 30 Tagen. Damit niemand Unbefugtes deine Daten erhält, kann ich dich bitten, deine Identität nachzuweisen.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlands.

20. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen über dich, die ausschliesslich automatisiert erfolgen. Die Zuordnung zu Newsletter-Themen und die Auswahl von Werbezielgruppen dienen dazu, dir passende Inhalte zu zeigen; sie haben keine rechtlichen Folgen für dich.

21. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote, Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.