Rechtliches
Stand: 26. September 2026
Diese Datenschutzerklärung informiert dich darüber, welche Personendaten ich bearbeite, wenn du meine Website joanabrandstudio.ch besuchst, mir eine Anfrage sendest, mit mir kommunizierst oder meine Dienstleistungen nutzt. Sie gilt für alle Tätigkeiten von Joana Brand Studio, unabhängig davon, ob du Website-Besucherin, Interessentin, Kundin oder Geschäftspartnerin bist.
Verantwortlich für die Datenbearbeitung ist:
BSVISUALS Siddique (Marke: Joana Brand Studio)
Benjamin Siddique
Schwanengasse 25
2503 Biel-Bienne
Schweiz
E-Mail: joana@joanabrandstudio.ch
Telefon: +41 79 794 63 70
Für alle Fragen zum Datenschutz, für Auskunftsbegehren und für die Ausübung deiner Rechte wendest du dich an diese Adresse.
Ich bearbeite Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Verordnung (DSV).
Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil ich Personen im Europäischen Wirtschaftsraum Leistungen anbiete oder ihr Verhalten beobachte, stütze ich die Bearbeitung auf folgende Grundlagen: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Pflichten (lit. c), Einwilligung (lit. a, insbesondere für Cookies und Tracking) sowie berechtigte Interessen (lit. f), namentlich an der Vermarktung meiner Leistungen, der Sicherheit meiner Systeme und der Kommunikation mit Interessentinnen und Kundinnen.
Je nachdem, wie du mit mir in Kontakt stehst, bearbeite ich folgende Kategorien von Personendaten:
Stammdaten: Name, Firma, Funktion, Adresse, E-Mail-Adresse, Telefonnummer.
Kommunikationsdaten: Inhalt und Metadaten von E-Mails, Nachrichten, Telefonaten und Anfragen.
Vertrags- und Rechnungsdaten: gebuchte Leistungen, Angebote, Verträge, Rechnungen, Zahlungsinformationen. Kreditkartendaten erfasse ich nicht; Zahlungen erfolgen per Rechnung und Banküberweisung.
Projektdaten: Bildmaterial, Zugangsdaten zu Werbekonten, Kampagnendaten und Auswertungen, die im Rahmen eines Auftrags entstehen.
Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs, Referrer, Geräteinformationen, Cookie-Kennungen.
Ich bearbeite diese Daten, um meine Website bereitzustellen, abzusichern und zu verbessern, um deine Anfragen zu beantworten und Termine zu organisieren, um Angebote zu erstellen und Verträge abzuwickeln, um meine Leistungen zu erbringen (Fotografie, Branding, Werbekampagnen), um Rechnungen zu stellen und gesetzliche Pflichten zu erfüllen, um Interessentinnen und Kundinnen über meine Leistungen zu informieren und um die Wirkung meiner Website und meiner Werbung zu messen.
Personendaten erhalte ich in erster Linie von dir selbst: über Formulare, E-Mails, Nachrichten, Telefonate oder im Rahmen einer Zusammenarbeit. Technische Daten entstehen automatisch beim Besuch der Website.
Meine Website wird bei der Novatrend Services GmbH, Schweiz, gehostet. Beim Aufruf der Website werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL. Diese Daten dienen der Sicherheit und Stabilität der Website und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.
Die Website läuft auf WordPress mit dem Page-Builder Elementor. Beide werden auf meinem Server betrieben; es findet dadurch keine Datenübermittlung an die Hersteller statt.
Meine Website verwendet Cookies und ähnliche Technologien (Local Storage, Pixel, Skripte). Cookies sind kleine Textdateien, die dein Browser speichert. Ich unterscheide drei Gruppen.
Notwendige Cookies sind technisch erforderlich, damit die Website funktioniert und deine Cookie-Einstellung gespeichert bleibt. Dafür ist keine Einwilligung nötig.
Statistik-Cookies messen, wie die Website genutzt wird (Google Analytics).
Marketing-Cookies messen die Wirkung meiner Werbung und ermöglichen zielgerichtete Anzeigen (Meta Pixel, Google Ads).
Statistik- und Marketing-Cookies setze ich nur mit deiner Einwilligung. Beim ersten Besuch erscheint ein Cookie-Banner, in dem du deine Auswahl triffst. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
Für das Banner setze ich das WordPress-Plugin Real Cookie Banner der devowl.io GmbH, Deutschland, ein. Es speichert deine Auswahl in einem Cookie auf deinem Gerät und dokumentiert die Einwilligung lokal auf meinem Server (Zeitpunkt, gewählte Dienste, anonymisierte IP-Adresse). Eine Übermittlung an devowl.io findet nicht statt.
Unabhängig vom Banner kannst du Cookies in deinem Browser blockieren oder löschen. Dann sind unter Umständen nicht alle Funktionen der Website nutzbar.
Ich verwende den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein technisches Werkzeug, mit dem ich andere Dienste (Analyse, Werbung) auf der Website einbinde und steuere. Er setzt selbst keine Cookies und erfasst keine Personendaten, kann aber die Auslösung anderer Tags bewirken. Diese Tags werden nur nach Massgabe deiner Einwilligung im Cookie-Banner ausgelöst (Google Consent Mode).
Mit deiner Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst von Google Ireland Limited (Anbieter für die Schweiz und den EWR) bzw. Google LLC, USA. Google Analytics erfasst mittels Cookies und Skripten, wie Besucherinnen und Besucher meine Website nutzen: aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Region, abgeleitet aus der gekürzten IP-Adresse), Gerät, Browser, Herkunft des Besuchs und Interaktionen wie Klicks und Anfragen.
Google Analytics 4 kürzt IP-Adressen standardmässig, bevor sie gespeichert werden. Mit Google besteht ein Vertrag zur Auftragsbearbeitung. Die Daten können in die USA übermittelt werden; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt „Weitergabe an Dritte und Übermittlung ins Ausland“).
Ohne deine Einwilligung sendet Google Analytics im sogenannten Consent Mode nur cookielose, nicht personenbezogene Signale, aus denen Google aggregierte Modelle bildet. Es werden dabei keine Cookies gesetzt und keine Nutzer wiedererkannt.
Weitere Informationen: https://policies.google.com/privacy. Du kannst die Erfassung zusätzlich mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern: https://tools.google.com/dlpage/gaoptout.
Mit deiner Einwilligung setze ich das Conversion-Tracking und Remarketing von Google Ads (Google Ireland Limited) ein. Klickst du auf eine meiner Google-Anzeigen, setzt Google ein Cookie, mit dem ich erkenne, ob du anschliessend eine Anfrage gesendet hast. Ich erfahre dabei die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und die Bestätigungsseite erreicht haben, nicht, wer du bist. Zusätzlich kann ich Besucherinnen und Besucher meiner Website im Google-Werbenetzwerk erneut ansprechen (Remarketing).
Die Daten können in die USA übermittelt werden; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Ohne deine Einwilligung werden im Consent Mode keine Werbe-Cookies gesetzt. Deine Werbeeinstellungen bei Google kannst du hier anpassen: https://adssettings.google.com. Weitere Informationen: https://policies.google.com/privacy.
Mit deiner Einwilligung setze ich das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Das Pixel ermöglicht mir, die Wirkung meiner Werbeanzeigen auf Facebook und Instagram zu messen (welche Anzeige zu einem Website-Besuch oder einer Anfrage geführt hat), Besucherinnen und Besucher meiner Website auf Facebook und Instagram erneut anzusprechen (Retargeting) und Personen mit ähnlichen Merkmalen wie meine Website-Besucher als Zielgruppe zu bilden (Lookalike Audiences).
Dabei werden deine IP-Adresse, Browserinformationen, aufgerufene Seiten und Ereignisse (zum Beispiel „Anfrage gesendet“) an Meta übermittelt. Bist du bei Facebook oder Instagram eingeloggt, kann Meta diese Daten deinem Konto zuordnen. Zusätzlich übermittle ich Ereignisdaten über eine Server-Schnittstelle (Conversions API), um Messungen unabhängig vom Browser zu ermöglichen; die Daten werden vor der Übermittlung gehasht.
Meta und ich sind für die Erhebung dieser Daten gemeinsam verantwortlich und haben dazu eine Vereinbarung nach dem „Controller Addendum“ von Meta abgeschlossen. Für die weitere Bearbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden; Meta Platforms Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.
Informationen zur Datenbearbeitung durch Meta: https://www.facebook.com/privacy/policy. Deine Werbeeinstellungen: https://www.facebook.com/adpreferences.
Ich binde Schriftarten über Google Fonts ein (Google Ireland Limited). Beim Aufruf einer Seite lädt dein Browser die Schriftdateien von Google-Servern. Dabei wird deine IP-Adresse an Google übermittelt. Google setzt dabei keine Cookies. Ich nutze Google Fonts, um meine Website einheitlich und schnell darzustellen. Wenn du die Übermittlung vermeiden willst, kannst du in den Browsereinstellungen das Laden externer Schriften unterbinden; die Website wird dann mit einer Standardschrift angezeigt. Weitere Informationen: https://developers.google.com/fonts/faq/privacy.
Auf meiner Website kannst du mir über ein Formular eine Anfrage senden. Die Formulare sind Teil der Website (WordPress mit Elementor) und laufen auf meinem Server bei Novatrend.
Sendest du eine Anfrage, erfasse ich die Angaben, die du eingibst: Name, E-Mail-Adresse und deine Nachricht bzw. deine Angaben zu Anlass und Paket. Die Anfrage wird auf dem Server gespeichert und mir per E-Mail zugestellt. Ich verwende die Angaben, um deine Anfrage zu beantworten, ein Gespräch oder Shooting vorzubereiten und dich weiter zu betreuen.
Nach dem Absenden leite ich dich auf eine Bestätigungsseite weiter. Der Aufruf dieser Seite wird als Ereignis an Google Analytics, Google Ads und Meta gemeldet, sofern du den entsprechenden Cookies zugestimmt hast.
E-Mail und Kalender: Ich arbeite mit Google Workspace (Google Ireland Limited) für E-Mail, Kalender und Dateiablage. E-Mails, Termine und Dokumente, die du mir sendest oder die ich mit dir teile, werden auf Google-Servern gespeichert. Mit Google besteht ein Vertrag zur Auftragsbearbeitung; Google verpflichtet sich auf die Standardvertragsklauseln und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.
WhatsApp: Wenn du mich über WhatsApp kontaktierst oder ich dir mit deinem Einverständnis über WhatsApp schreibe, gelten die Bedingungen von WhatsApp Ireland Limited (Meta). Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (Nummern, Zeitpunkte). Ich verwende WhatsApp Business. Deine Nummer wird nicht mit anderen Kontakten geteilt. Für vertrauliche Inhalte empfehle ich E-Mail.
Instagram: Ich betreibe ein Profil auf Instagram (@joana.siddique, Meta Platforms Ireland Limited). Wenn du mit meinem Profil interagierst (Follow, Like, Kommentar, Direktnachricht), bearbeite ich die dabei sichtbaren Daten, um zu antworten und meine Inhalte zu verbessern. Instagram erhebt eigene Daten und stellt mir anonymisierte Statistiken zur Verfügung („Insights“). Dafür bin ich mit Meta gemeinsam verantwortlich; Meta trägt die Hauptverantwortung. Datenschutzhinweise: https://privacycenter.instagram.com.
Wenn du mit mir zusammenarbeitest, bearbeite ich die Daten, die für Angebot, Vertrag, Leistung und Abrechnung nötig sind: Kontaktdaten der Ansprechpersonen, Vertragsinhalte, Korrespondenz, Rechnungen und Zahlungen.
Fotoshootings: Bei Shootings entstehen Aufnahmen von Personen: bei Business-Shootings von dir und allenfalls deinem Team oder deiner Kundschaft, bei privaten Shootings auch von Familienangehörigen, Kindern und Neugeborenen. Ich hole vor der Veröffentlichung das Einverständnis der abgebildeten Personen ein, bei Kindern das Einverständnis der Eltern. Die Bilder stelle ich dir in einer Onlinegalerie bei Pic-Time zur Verfügung (Pic-Time Ltd., Israel). Pic-Time speichert die Daten auf Servern in der EU, den USA und Australien. Mit Pic-Time besteht ein Vertrag zur Auftragsbearbeitung mit den Standardvertragsklauseln; Pic-Time ist unter dem Data Privacy Framework zertifiziert. Rohmaterial speichere ich auf eigenen Datenträgern und in Google Drive und bewahre es auf, solange es für den Auftrag, Folgeaufträge oder Nachbearbeitungen sinnvoll ist, sofern nichts anderes vereinbart ist.
Werbekonten: Für Kampagnen greife ich auf die Werbekonten meiner Kundinnen bei Meta zu oder richte diese ein. Die Daten, die dort über Personen anfallen (Anzeigenkontakte, Anfragen, Conversions), bearbeite ich im Auftrag und nach Weisung der Kundin. Verantwortlich gegenüber den betroffenen Personen ist die jeweilige Kundin; ich bin Auftragsbearbeiterin.
Anfragen und Leads: Anfragen, die über Kampagnen bei meinen Kundinnen eingehen, werden direkt an die Kundin geleitet. Ich sehe diese Daten, soweit es für Kampagnensteuerung und Reporting nötig ist, und nutze sie nicht für eigene Zwecke.
Referenzen: Kundennamen, Bilder, Zitate und Resultate veröffentliche ich nur mit ausdrücklicher Zustimmung der Kundin.
Buchhaltung: Rechnungsdaten und Geschäftskorrespondenz bewahre ich nach Art. 958f OR zehn Jahre auf. Für die Buchhaltung und Rechnungsstellung setze ich Dienstleister (Treuhand, Buchhaltungssoftware) ein, die vertraglich zur Vertraulichkeit verpflichtet sind.
Ich gebe Personendaten nur weiter, wenn es für die genannten Zwecke nötig ist, du eingewilligt hast oder ich gesetzlich dazu verpflichtet bin.
Auftragsbearbeiter, die Daten in meinem Auftrag bearbeiten: Hosting (Novatrend), Google (Workspace, Analytics, Ads, Tag Manager, Fonts), Meta (Pixel), Onlinegalerie (Pic-Time), Buchhaltung und Treuhand. Alle sind vertraglich verpflichtet, die Daten nur nach meinen Weisungen und mit angemessener Sicherheit zu bearbeiten.
Gemeinsam Verantwortliche (Meta) für Insights und Pixel-Daten.
Behörden und Gerichte, wenn ich rechtlich dazu verpflichtet bin.
Berater (Treuhand, Anwälte), soweit dies zur Wahrung meiner Rechte nötig ist.
Ich verkaufe keine Personendaten.
Einige der genannten Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort. Die USA gelten aus Schweizer Sicht nicht als Land mit angemessenem Datenschutz. Ich sichere Übermittlungen auf zwei Wegen ab.
Swiss-U.S. Data Privacy Framework (DPF): Der Bundesrat hat die USA für Unternehmen, die unter dem DPF zertifiziert sind, als angemessen anerkannt. Google LLC, Meta Platforms Inc. und Pic-Time sind zertifiziert (Prüfung unter https://www.dataprivacyframework.gov).
Standardvertragsklauseln (SCC) der EU-Kommission mit der vom EDÖB anerkannten Schweizer Ergänzung, zusätzlich zum DPF mit Google, Meta und Pic-Time.
Eine Kopie der jeweiligen Garantien kannst du über joana@joanabrandstudio.ch anfordern.
Ich bewahre Personendaten so lange auf, wie es für den Zweck nötig ist, für den ich sie erhoben habe. Anfragen und Kontaktdaten behalte ich, solange eine Zusammenarbeit möglich oder laufend ist. Vertrags-, Rechnungs- und Buchhaltungsdaten sowie geschäftsrelevante Korrespondenz bewahre ich so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen, insbesondere die zehnjährige Frist nach Art. 958f OR. Danach lösche oder anonymisiere ich die Daten, sofern kein anderer Grund für die Aufbewahrung besteht. Wenn du die Löschung deiner Daten verlangst, prüfe ich, ob einer Löschung gesetzliche Pflichten entgegenstehen, und lösche alles, was ich nicht behalten muss.
Ich schütze Personendaten mit angemessenen technischen und organisatorischen Massnahmen: TLS-Verschlüsselung der Website, Zwei-Faktor-Authentifizierung für alle geschäftlichen Konten, Zugriff nur für Personen, die die Daten für ihre Arbeit brauchen, regelmässige Updates der eingesetzten Software und Backups. Alle Personen, die für Joana Brand Studio arbeiten, sind zur Vertraulichkeit verpflichtet.
Die Übertragung von Daten über das Internet ist nie vollständig sicher. Für besonders vertrauliche Inhalte sprich mich an; wir finden einen geeigneten Übertragungsweg.
Du hast nach dem DSG folgende Rechte:
Auskunft: Du kannst erfahren, ob und welche Daten ich über dich bearbeite.
Berichtigung: Du kannst unrichtige Daten korrigieren lassen.
Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
Herausgabe und Übertragung: Du kannst die Daten, die du mir gegeben hast, in einem gängigen elektronischen Format erhalten oder an einen Dritten übertragen lassen.
Widerspruch und Widerruf: Du kannst einer Bearbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf wirkt für die Zukunft.
Soweit die DSGVO anwendbar ist, stehen dir zusätzlich das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.
Zur Ausübung deiner Rechte schreibst du an joana@joanabrandstudio.ch oder per Post an die Adresse oben unter „Verantwortliche Stelle“. Ich kann einen Identitätsnachweis verlangen. Die Auskunft ist grundsätzlich kostenlos und erfolgt innert 30 Tagen.
Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden.
Meine Website enthält Links zu Websites Dritter (zum Beispiel Social-Media-Profile). Für deren Inhalte und Datenbearbeitung bin ich nicht verantwortlich. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.
Ich kann diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn ich neue Dienste einsetze oder sich die Rechtslage ändert. Es gilt die Fassung, die auf joanabrandstudio.ch veröffentlicht ist. Das Datum oben zeigt den Stand.