Datenschutzerklärung
Stand: Juni 2026
Zurück zum Menü
Nav-Back-Title
Die Palacios Relations GmbH (nachfolgend: Palacios Relations, wir) ist im oben umschriebenen Rahmen für Erhebung, Bearbeitung und Nutzung Ihrer personenbezogenen Daten verantwortlich. Wir halten die Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und weitere anwendbare Datenschutzbestimmungen ein, insbesondere die EU-Datenschutzgrundverordnung (DSGVO). Anliegen richten Sie an: info@palacios-relations.ch oder Palacios Relations GmbH, Rosenweg 25, CH-3007 Bern.
Wir haben technische und organisatorische Massnahmen implementiert, um die verarbeiteten Daten möglichst lückenlos zu schützen. Ein absoluter Schutz internetbasierter Datenübertragungen kann nicht garantiert werden; es steht Ihnen frei, Daten auch telefonisch zu übermitteln.
Kontakt: Palacios Relations GmbH, Rosenweg 25 b, 3007 Bern, Schweiz · Tel. +41 31 371 54 02 · info@palacios-relations.ch · www.palacios-relations.ch.
Wir hosten die Inhalte unserer Website beim Anbieter Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow erfasst beim Besuch verschiedene Logfiles inkl. Ihrer IP-Adresse und speichert notwendige Cookies für Darstellung, Funktionen und Sicherheit. Details: EU Privacy Policy von Webflow.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung); soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (jederzeit widerrufbar). US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln; Webflow ist nach dem EU-US Data Privacy Framework zertifiziert.
Im Rahmen vorvertraglicher Massnahmen und der Vertragsdurchführung erheben und bearbeiten wir Namen, Adressen, E-Mail-Adressen und Telefonnummern der Kund/innen. Palacios Relations bietet Lehrgänge, Consulting, Seminare, Teambuilding, Vorträge, Vermittlung von Hypnose, Gesprächstherapie und Coaching an und betreibt mehrere Vermittlungsplattformen und einen Online-Shop. Erhoben werden insbesondere Name, Adresse, Zivilstand, Geburtsdatum, E-Mail, Telefon, Beruf und Kommentare. Rechtsgrundlage: vorvertragliche bzw. vertragliche Massnahmen, Ihr Einverständnis und gesetzliche Vorgaben.
Sie sind selbst verantwortlich für die Inhalte, die Sie uns über das Formular zusenden. Rechtsgrundlage ist Ihr Einverständnis.
Anmeldeformular: Sie können sich für kostenlose Inhalte, Webinare oder Veranstaltungen registrieren. Erfasst werden Vorname, E-Mail-Adresse und Telefonnummer sowie automatisch UTM-Parameter. Mit der Anmeldung willigen Sie ein, dass wir Sie per E-Mail kontaktieren dürfen (Erinnerungen, versprochene Inhalte, Einladung zum Beratungsgespräch, Angebote/Ausbildungen). Sofern Sie zusätzlich der Kontaktaufnahme per Telefon, SMS und Messenger-Diensten (z. B. WhatsApp) gesondert zustimmen, nutzen wir auch diese Kanäle für die genannten Zwecke. Jede dieser Einwilligungen ist jederzeit und unabhängig widerrufbar (info@palacios-relations.ch oder Abmeldelink).
WhatsApp- und SMS-Kommunikation: Wenn Sie Ihre Telefonnummer angeben und der Kontaktaufnahme über diese Kanäle zustimmen, nutzen wir diese zur Kommunikation per SMS und über WhatsApp (Meta Platforms Ireland Ltd.). Verarbeitet werden Telefonnummer und Nachrichteninhalte. Erfolgt die Kontaktaufnahme zu werblichen Zwecken (z. B. Hinweise auf Angebote/Ausbildungen), geschieht dies ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, die Sie an der Stelle der Datenerhebung (Anmelde-/Lead-Formular) erteilen; im Rahmen einer bereits angebahnten oder bestehenden Geschäftsbeziehung stützen wir die Kontaktaufnahme auf Art. 6 Abs. 1 lit. b DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Infos: Datenschutzrichtlinie von WhatsApp.
Technischer Versand und Empfang von WhatsApp- und SMS-Nachrichten erfolgen über den Dienstleister Twilio Inc. (USA) als Auftragsverarbeiter. Für telefonische Kontaktaufnahme (z. B. Beratungsgespräche) setzen wir zudem Aircall ein. Soweit Anfragen über WhatsApp automatisiert beantwortet werden, gilt ergänzend der Abschnitt «KI-gestützter Chatbot». US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
Feedbackformular: Sie können Name, E-Mail-Adresse und Nachricht eingeben; die Daten werden uns per E-Mail zugesandt.
Sie können uns per E-Mail kontaktieren und sind für die übermittelten Inhalte verantwortlich. Die Bearbeitung erfolgt, soweit zur Beantwortung Ihrer Fragen oder zur Durchführung vorvertraglicher bzw. vertraglicher Massnahmen notwendig. Grundlage: Ihr Einverständnis bzw. die Durchführung dieser Massnahmen.
Ein Cookie ist eine kleine Datei, die beim Besuch unserer Website auf Ihrem Gerät gespeichert wird. Neben Session-Cookies (nach dem Besuch gelöscht) gibt es permanente Cookies. Sie können Ihren Browser so einstellen, dass er Cookies zurückweist oder vorzeitig löscht; ggf. sind dann nicht alle Funktionen nutzbar. Übersicht und Einstellungen: Cookie-Einstellungen.
Für das Einholen und Verwalten Ihrer Einwilligung in nicht notwendige Cookies und Tracking-Technologien setzen wir das Consent-Management-Tool Cookiebot (Usercentrics A/S, Dänemark) ein. Marketing- und Analyse-Dienste (z. B. Meta, Google, TikTok) werden erst nach Ihrer ausdrücklichen Einwilligung geladen bzw. ausgeführt.
Über den Google Consent Mode v2 wird der Einwilligungsstatus an eingebundene Dienste signalisiert; ohne Einwilligung erfolgt keine Speicherung von Marketing-Cookies bzw. nur eine cookielose, modellierte Messung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen anpassen oder widerrufen.
Unsere Website kann Komponenten von Facebook enthalten, einem sozialen Netzwerk der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für Personen ausserhalb der USA und Kanadas ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich.
Auf unserer Website können Facebook-Komponenten integriert sein (z. B. Gefällt-mir-Button, Kommentarfunktionen). Beim Aufruf einer Seite mit Facebook-Integration verbindet sich Ihr Browser mit den Facebook-Servern; bei eingeloggtem Facebook-Konto kann der Besuch zugeordnet werden. Vermeidung durch Ausloggen oder Tracking-Blocker. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Facebook.
Ergänzend setzen wir Technologien von Meta zur Reichweitenmessung, Conversion-Zuordnung und Ausspielung personalisierter Werbung auf Facebook und Instagram ein.
Meta-Pixel (clientseitig): Nach Ihrer Einwilligung werden Nutzungs- und Ereignisdaten (besuchte Seiten, Ereignisse wie Anmeldung oder Kauf, Geräte- und Browserdaten, gekürzte IP-Adresse) an Meta übermittelt.
Server-seitige Übermittlung (Conversions API): Ergänzend übermitteln wir Ereignis- und Kontaktdaten serverseitig direkt an Meta. Bei Anmeldungen und Käufen werden dabei pseudonymisierte (gehashte) Identifikatoren wie E-Mail-Adresse und Telefonnummer sowie Ereignisdaten (z. B. Kaufwert, Zeitpunkt) übermittelt – auch für offline bzw. über Drittsysteme (z. B. per Rechnung) abgeschlossene Käufe.
Custom und Lookalike Audiences: Wir können gehashte Kundendaten an Meta übermitteln, um Zielgruppen zu bilden oder bestehende Kund/innen von der Werbeausspielung auszuschliessen.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten über Meta-Pixel und Conversions API sind wir gemeinsam mit Meta Platforms Ireland Ltd. Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben mit Meta die entsprechende Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum / Business Tools Terms) abgeschlossen, die die jeweiligen datenschutzrechtlichen Pflichten festlegt (abrufbar in den Business Tools Terms). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta. Die anschliessende Verarbeitung der Daten durch Meta zu eigenen Zwecken erfolgt in alleiniger Verantwortung von Meta.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Google Analytics 4 und Google Ads (Google Ireland Ltd.): zur Reichweiten- und Nutzungsanalyse sowie zur Messung und Optimierung unserer Werbeanzeigen. Bei Enhanced Conversions können pseudonymisierte (gehashte) Kontaktdaten zur Conversion-Zuordnung an Google übermittelt werden. Ohne Einwilligung nur cookielose, modellierte Messung (Consent Mode v2).
TikTok-Pixel (TikTok Technology Ltd., Irland): auf einzelnen Angeboten; nach Einwilligung Übermittlung von Nutzungs- und Ereignisdaten an TikTok (Verarbeitung auch ausserhalb der EU möglich).
PostHog (Produkt- und Reichweitenanalyse, Funnel-Auswertung, Heatmaps sowie anonymisierte Sitzungsaufzeichnungen mit maskierten Eingaben): Dienstanbieter ist PostHog, Inc. (USA); die Datenverarbeitung erfolgt über PostHog Cloud EU auf Servern in der Europäischen Union (Frankfurt). Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Klick-, Scroll- und Interaktionsdaten; bei Formular-Anmeldung zusätzlich die E-Mail-Adresse zur Zusammenführung der Berührungspunkte. Mit PostHog besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
Zur zuverlässigen und datensparsamen Weitergabe der vorgenannten Mess- und Marketing-Ereignisse setzen wir eine server-seitige Verarbeitung über einen Dienstleister (Stape) ein; der verarbeitende Server befindet sich in der EU (Deutschland). Browser-Ereignisse werden zunächst an diesen Server gesendet und von dort – nach Massgabe Ihrer Einwilligung – an die jeweiligen Dienste (Meta, Google, TikTok) weitergeleitet.
Zur Verwaltung von Interessenten- und Kundenbeziehungen sowie zum Versand von E-Mails setzen wir Customer.io (Peaberry Software, Inc., USA) und HubSpot, Inc. (USA) als Auftragsverarbeiter ein. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Anmelde-, Kommunikations- und Interaktionsdaten. Tracking- und Identifizierungsfunktionen werden nur nach Ihrer Einwilligung aktiv; die Zustellung angeforderter Inhalte erfolgt zur Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
Zur automatisierten Beantwortung und Qualifizierung von Anfragen – insbesondere über WhatsApp – setzen wir KI-Sprachmodelle ein. Die Inhalte Ihrer Nachrichten sowie ggf. Name und Telefonnummer werden zur Erzeugung der Antworten an folgende Auftragsverarbeiter übermittelt: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland (Mutterunternehmen OpenAI OpCo, LLC, USA) und Anthropic, PBC (USA).
Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Im Rahmen der kommerziellen Nutzung (Business- bzw. API-Nutzung) werden Ihre Daten nicht zum Training der KI-Modelle verwendet und nur für die Dauer der Verarbeitung bzw. gemäss den vertraglichen Fristen gespeichert. Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
Für die Erstellung und Steuerung von Chatbots über Messenger-Dienste (WhatsApp, Facebook Messenger, Instagram) setzen wir zusätzlich ManyChat, Inc. (USA) als Auftragsverarbeiter ein. Verarbeitet werden Ihre Telefonnummer bzw. Profilkennung sowie die ausgetauschten Nachrichteninhalte. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. – im Rahmen einer bestehenden Kommunikation – die Erfüllung vorvertraglicher bzw. vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
Zur Durchführung von Webinaren, Online-Schulungen und Beratungsgesprächen setzen wir Zoom (Zoom Video Communications, Inc., USA) ein. Im Rahmen der Teilnahme verarbeitet Zoom personenbezogene Daten wie Name, E-Mail-Adresse, Zugangsdaten, IP-Adresse, Geräte- und Verbindungsinformationen sowie – bei entsprechender Nutzung – Audio-, Video- und Chatinhalte. Aufzeichnungen erfolgen nur nach vorheriger transparenter Information und, soweit erforderlich, mit Ihrer Einwilligung. Rechtsgrundlage: Durchführung des gebuchten Angebots (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit Zoom besteht ein Auftragsverarbeitungsvertrag; US-Übermittlung auf Grundlage der EU-Standardvertragsklauseln, ergänzend EU-US Data Privacy Framework.
Zur Verknüpfung der von uns eingesetzten Dienste und zur Automatisierung interner Abläufe (z. B. Weiterleitung von Lead-Daten vom Formular ins CRM) setzen wir Zapier, Inc. (USA) und Make (Celonis SE / Make.com) ein. Dabei werden die jeweils betroffenen Daten – insbesondere Kontakt- und Lead-Informationen (Name, E-Mail-Adresse, Telefonnummer) – automatisiert zwischen den Diensten übertragen. Rechtsgrundlage: unser berechtigtes Interesse an einem effizienten Betrieb unserer digitalen Prozesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung vorvertraglicher bzw. vertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO; etwaige US-Übermittlungen werden durch EU-Standardvertragsklauseln abgesichert.
Für den Betrieb eigener Anwendungen und Schnittstellen – insbesondere zur Anbindung unserer Messaging- und Automatisierungsprozesse – nutzen wir Application-Hosting der Railway Corporation (USA). Zur Speicherung und Verwaltung der dabei anfallenden Daten (z. B. Kontakt- und Lead-Daten, Telefonnummern, Nachrichtenverläufe) setzen wir die Datenbankplattform Supabase (Supabase, Inc., USA) ein. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung vorvertraglicher bzw. vertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb unserer technischen Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO; etwaige US-Übermittlungen werden durch EU-Standardvertragsklauseln abgesichert. Soweit eine EU-Hosting-Region gewählt ist, erfolgt die Speicherung innerhalb der EU.
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Ablefy. Je nach Zahlungsmethode erfolgt die Abwicklung über Ablefy (Kreditkarten MasterCard und Visa; Twint, PayPal; Vorkasse) oder über Stripe (Apple Pay, Google Pay; Raten- und Rechnungszahlung via Klarna). Dabei werden personenbezogene Daten (z. B. Name, Zahlungsinformationen) an den jeweiligen Anbieter übermittelt; dies dient der Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe und in der Datenschutzerklärung von Ablefy.
Für Rechnungsstellung und Buchhaltung verwenden wir die bexio AG (Schweiz). Für einzelne Angebote setzen wir zusätzliche Anbieter ein: Bookinea (Veranstaltungs- und Ticketbuchungen) und Kajabi (Bereitstellung digitaler Produkte und Mitgliederbereiche); die jeweilige Verarbeitung richtet sich auch nach deren Datenschutzbestimmungen. Soweit Sie eingewilligt haben, werden zudem pseudonymisierte Kaufdaten zur Conversion-Messung an Meta und Google übermittelt (siehe Abschnitte 4 und 5).
Sie können unseren Newsletter abonnieren; erforderlich ist eine gültige E-Mail-Adresse. Zur Absicherung erfolgt ein Double-Opt-in (Speicherung von IP-Adresse, Datum, Uhrzeit). Die Daten werden ausschliesslich für den Newsletterversand verwendet; jederzeit kündbar bzw. widerrufbar (Link in jedem Newsletter).
Der technische Versand erfolgt über unseren Auftragsverarbeiter Customer.io (USA) (siehe Abschnitt 7); dies stellt keine Weitergabe zu Werbezwecken Dritter dar.
Palacios Relations gibt Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, eine gesetzliche Verpflichtung besteht oder dies zur Durchführung vorvertraglicher Massnahmen, zur Vertragserfüllung oder zur Durchsetzung unserer Rechte erforderlich ist. Empfänger sind insbesondere Behörden und Gläubiger sowie die in dieser Erklärung genannten Auftragsverarbeiter.
Soweit zulässig, können wir Daten an Empfänger im Ausland übertragen. Bei Sitz in der EU ist das Datenschutzniveau mindestens so hoch wie in der Schweiz. Wir weisen darauf hin, dass US-Behörden Überwachungsmassnahmen ergreifen können und die USA gemessen an EU und Schweiz kein gleichwertiges Datenschutzniveau und keinen vergleichbaren Rechtsschutz bieten.
Konkret können – nach Massgabe Ihrer Einwilligung bzw. zur Vertragserfüllung – personenbezogene Daten an folgende Empfänger mit Verarbeitung in den USA übermittelt werden: Webflow (Hosting), Meta Platforms (Pixel und Conversions API), Google (Analytics und Ads), TikTok, Anthropic (KI-Chatbot), ManyChat (Messenger-Chatbots), Twilio (WhatsApp und SMS), HubSpot und Customer.io (CRM und E-Mail), Zoom (Webinare), Zapier und Make (Automatisierung), Railway (Infrastruktur), Supabase (Datenbank) sowie Kajabi (Bereitstellung digitaler Produkte und Mitgliederbereiche).
Beim KI-Dienst OpenAI ist für Kund/innen aus dem EWR und der Schweiz die OpenAI Ireland Ltd. (Irland) Verantwortliche; eine Weiterübermittlung an das US-Mutterunternehmen erfolgt auf Grundlage der EU-Standardvertragsklauseln. PostHog (Webanalyse) verarbeitet auf Servern in der EU (Frankfurt); eine US-Übermittlung findet bei EU-Hosting nicht statt.
Die Übermittlung wird – soweit anwendbar – auf die EU-Standardvertragsklauseln und, sofern zertifiziert, auf das EU-US Data Privacy Framework gestützt. Für diese Übermittlungen liegt eine Risikobeurteilung (Transfer Impact Assessment) vor; die Standardvertragsklauseln tragen die Übermittlung auch unabhängig vom Fortbestand des Data Privacy Framework.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen; diese werden laufend verbessert. Mitarbeitende sind zur Verschwiegenheit verpflichtet; Zugriff wird nur soweit notwendig gewährt.
Wir speichern Daten nur so lange wie erforderlich. Server-Protokolldaten: spätestens nach sechs Monaten gelöscht. Antragsformulare und Kontaktanfragen ohne Vertragsschluss: spätestens nach einem Jahr. Vertrags- und Geschäftsunterlagen: bis zu zehn Jahren (gesetzliche Aufbewahrungspflichten).
Je nach anwendbarem Recht stehen Ihnen zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerruf erteilter Einwilligungen (ohne Rückwirkung), Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde. Zuständig in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch. Anliegen richten Sie an die Adresse in Ziffer 1 (i. d. R. mit Identitätsnachweis).
Im Einzelnen:
Eine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Im Rahmen von Webanalyse, Online-Marketing und der KI-gestützten Bearbeitung von Anfragen kann ein Profiling (z. B. Auswertung des Nutzungsverhaltens, Vorqualifizierung von Anfragen) stattfinden; die Ergebnisse dienen der Optimierung unserer Angebote und Kommunikation und werden vor massgeblichen Entscheidungen durch eine Person geprüft.
© 2026 Palacios Relations GmbH · Rosenweg 25 B–C, 3007 Bern, Schweiz · info@palacios-relations.ch