1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den angebotenen Dienstleistungen ist:

Franziska Steinhilber
Äschi 492
CH-9428 Walzenhausen
Schweiz

Telefon: +41 79 360 66 50
E-Mail: info@yogaamberg.ch
Website: yogaamberg.ch

Anfragen zum Datenschutz können jederzeit an die oben genannte E-Mail-Adresse gerichtet werden.

2. Allgemeine Hinweise

Der Schutz deiner Personendaten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir bearbeiten, zu welchen Zwecken dies geschieht, an wen Daten weitergegeben werden können und welche Rechte dir zustehen.

Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeitung gilt jeder Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Verwenden, Bekanntgeben, Übermitteln, Archivieren oder Löschen.

Die Bearbeitung erfolgt insbesondere nach dem Schweizer Bundesgesetz über den Datenschutz und der Verordnung über den Datenschutz. Soweit zusätzlich ausländisches Datenschutzrecht anwendbar ist, insbesondere die Datenschutz-Grundverordnung der Europäischen Union, beachten wir auch diese Vorgaben.

3. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website;

• Bearbeitung von Kontaktanfragen;

• Organisation und Durchführung von Yogakursen und Coachings;

• Terminbuchung und Terminverwaltung;

• Zahlungsabwicklung;

• Versand von Newslettern;

• Kommunikation über E-Mail, WhatsApp, Telegram und andere Kommunikationskanäle;

• Durchführung von Onlinekursen und Onlinecoachings;

• Veröffentlichung von Kundenstimmen mit Einwilligung;

• statistische Auswertung und Verbesserung der Website;

• Schutz der Website vor Spam, Missbrauch und Angriffen;

• Erfüllung gesetzlicher Pflichten;

• Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.

4. Besuch der Website und Server-Logdaten

Beim Aufruf dieser Website werden durch den Webserver automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite oder Datei;

• zuvor besuchte Seite;

• Browsertyp und Browserversion;

• Betriebssystem;

• Geräteinformationen;

• übertragene Datenmenge;

• Zugriffsstatus;

• technische Fehler- und Sicherheitsinformationen.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

5. Hosting und E-Mail-Dienste durch easyname

Die Website, die WordPress-Installation, die Datenbank, lokale Sicherungskopien und das E-Mail-Postfach info@yogaamberg.ch werden über den Anbieter easyname betrieben.

easyname GmbH
Canettistrasse 5/10
1100 Wien
Österreich

Im Rahmen des Hostings kann easyname insbesondere technische Verbindungsdaten, Server-Logdaten, Website-Dateien, Datenbankinhalte, Sicherungskopien sowie Inhalte der E-Mail-Kommunikation verarbeiten.

Die Bearbeitung erfolgt zur Bereitstellung, Wartung, Absicherung und technischen Verwaltung der Website und der E-Mail-Dienste. Mit easyname besteht nach unseren Angaben eine Vereinbarung über die Auftragsbearbeitung.

6. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen deinem Browser und dem Webserver übertragen werden, vor einem unbefugten Zugriff während der Übermittlung geschützt.

Eine verschlüsselte Verbindung ist an https:// und dem Schlosssymbol im Browser erkennbar.

7. Cookies und ähnliche Technologien

Diese Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Dateien, die auf dem Endgerät gespeichert werden oder über den Browser ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

• technisch erforderlichen Cookies;

• funktionalen Cookies;

• Statistik- und Analyse-Technologien;

• externen Diensten und eingebetteten Inhalten.

Technisch erforderliche Cookies werden eingesetzt, soweit sie für den Betrieb, die Sicherheit oder eine ausdrücklich gewünschte Funktion notwendig sind.

Andere Technologien und externe Dienste werden nur eingesetzt, soweit hierfür eine Einwilligung erforderlich ist und diese erteilt wurde. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

8. Consent-Management mit Complianz

Wir verwenden das WordPress-Plugin Complianz, um über Cookies und externe Dienste zu informieren und Einwilligungen zu verwalten.

Complianz kann insbesondere folgende Informationen speichern:

• ausgewählte Einwilligungskategorien;

• Zeitpunkt der Auswahl;

• Einwilligungsstatus;

• technische Consent-ID;

• Informationen zur verwendeten Version der Cookie- oder Datenschutzeinstellungen;

• technische Browser- und Geräteinformationen.

Die Speicherung erfolgt zur Verwaltung und zum Nachweis der getroffenen Datenschutzentscheidung.

9. Kontaktaufnahme und Elementor-Formular

Bei einer Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon bearbeiten wir die von dir übermittelten Angaben.

Über das Kontaktformular werden insbesondere folgende Daten abgefragt:

• Name;

• E-Mail-Adresse;

• Nachricht.

Das Formular wird mit Elementor Forms betrieben. Die übermittelten Angaben werden per E-Mail an uns übermittelt und zusätzlich im WordPress-Backend unter „Elementor – Übermittlungen“ gespeichert.

Je nach technischer Konfiguration können zusätzlich Informationen wie Zeitpunkt der Übermittlung, IP-Adresse, Browserdaten und die aufgerufene Seite erfasst werden.

Wir verwenden die Daten ausschliesslich zur Bearbeitung und Beantwortung der Anfrage, zur weiteren Kommunikation und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Kontaktanfragen und die im WordPress-Backend gespeicherten Formularübermittlungen werden grundsätzlich spätestens nach einem Jahr gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn die Anfrage in eine Geschäftsbeziehung übergeht, gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden.

10. Google reCAPTCHA v2

Zum Schutz des Kontaktformulars vor Spam, Missbrauch und automatisierten Eingaben verwenden wir Google reCAPTCHA v2 mit sichtbarer Checkbox.

Anbieter ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google reCAPTCHA v2 prüft, ob eine Eingabe voraussichtlich von einem Menschen oder von einem automatisierten System stammt. Hierfür kann Google verschiedene technische Daten und Interaktionen auswerten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• Browser- und Geräteinformationen;

• Betriebssystem;

• Referrer-URL;

• Interaktionen mit der reCAPTCHA-Checkbox;

• Mausbewegungen und sonstige Nutzungsinteraktionen;

• gegebenenfalls vorhandene Google-Cookies;

• Ergebnis der Sicherheitsprüfung.

Daten können an Google-Unternehmen und Dienstleister in Staaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA.

Google kann für solche Übermittlungen geeignete Garantien wie Standardvertragsklauseln, anerkannte Datenschutzrahmen oder andere rechtlich vorgesehene Mechanismen einsetzen. Dennoch kann bei einer Bearbeitung in Drittländern nicht ausgeschlossen werden, dass ausländische Behörden im Rahmen der dort geltenden Gesetze auf Daten zugreifen.

Google reCAPTCHA v2 sollte erst nach der erforderlichen Einwilligung beziehungsweise erst bei aktiver Nutzung des Kontaktformulars geladen werden. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

11. Buchung von Yogakursen und Coachings mit TidyCal

Für die Terminbuchung verwenden wir den Dienst TidyCal, der über ein iFrame in die Website eingebunden wird.

Anbieter:

Sumo Group Inc., handelnd als TidyCal
1305 E. 6th St #3
Austin, Texas 78702
USA

Beim Laden des TidyCal-iFrames können bereits technische Daten an TidyCal übermittelt werden. Dazu können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, Datum und Uhrzeit sowie Informationen über die aufgerufene Seite gehören.

Bei einer Buchung werden insbesondere folgende Angaben verarbeitet:

• Name;

• E-Mail-Adresse;

• Telefonnummer;

• ausgewählte Leistung beziehungsweise Terminart;

• Datum und Uhrzeit des Termins;

• Buchungsstatus;

• gegebenenfalls Zahlungsstatus;

• technische Nutzungs- und Protokolldaten.

Die Daten werden zur Anzeige verfügbarer Termine, zur Durchführung der Buchung, zur Terminverwaltung, zur Kommunikation und zur Organisation des gebuchten Yoga- oder Coachingangebots verwendet.

TidyCal versendet automatisierte Buchungsbestätigungen und Terminerinnerungen. Diese Nachrichten enthalten ausschliesslich Informationen zum gebuchten Termin und keine Newsletter-Werbung.

Die Buchungsdaten werden grundsätzlich spätestens ein Jahr nach dem betreffenden Termin gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Vertragsansprüche oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

TidyCal verarbeitet Daten in den USA und kann weitere Unterauftragnehmer einsetzen. Die Übermittlung kann sich insbesondere auf vertragliche Datenschutzgarantien stützen. Ein verbleibendes Risiko behördlicher Zugriffe nach ausländischem Recht kann nicht vollständig ausgeschlossen werden.

Das TidyCal-iFrame sollte erst nach der erforderlichen Einwilligung geladen werden.

12. Zahlungsabwicklung über PayPal innerhalb von TidyCal

Für kostenpflichtige Buchungen wird innerhalb des TidyCal-Buchungsvorgangs PayPal als Zahlungsdienst eingesetzt. PayPal ist nicht unmittelbar als eigenes Zahlungselement auf unserer Website eingebunden.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei einer Zahlung können insbesondere folgende Daten verarbeitet werden:

• Name;

• Kontaktdaten;

• Zahlungsbetrag;

• Währung;

• Zahlungszeitpunkt;

• Transaktions- und Referenznummern;

• Konto- oder Zahlungsinformationen;

• IP-Adresse und Geräteinformationen;

• Informationen zur Betrugs- und Sicherheitsprüfung.

PayPal bearbeitet Daten für die Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Einhaltung gesetzlicher Pflichten und Verwaltung des PayPal-Kontos grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen von PayPal. Daten können auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums verarbeitet werden.

13. Terminübertragung an Google Calendar

Gebuchte Termine werden aus TidyCal in einen nicht öffentlich zugänglichen Google Calendar übertragen. Hierfür wird ein persönliches Google-Konto verwendet.

Im Kalendereintrag werden nach unseren Einstellungen nur folgende Angaben gespeichert:

• Name der buchenden Person;

• Terminart;

• Datum und Uhrzeit.

E-Mail-Adresse und Telefonnummer werden nicht in den Kalendereintrag übernommen.

Anbieter ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Daten können durch Google und verbundene Unternehmen auch ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Google kann hierfür Standardvertragsklauseln oder andere anerkannte Garantien verwenden.

Wir verwenden Google Calendar zur Organisation und Durchführung gebuchter Termine.

14. Onlinekurse und Coachings über Zoom

Online-Yogakurse und Coachings werden über den Videokonferenzdienst Zoom durchgeführt.

Anbieter:

Zoom Communications, Inc.
55 Almaden Boulevard, 6th Floor
San Jose, California 95113
USA

Je nach Nutzerstandort können Zoom-Gesellschaften oder Unterauftragnehmer an der Datenbearbeitung beteiligt sein.

Bei der Nutzung von Zoom können insbesondere folgende Daten verarbeitet werden:

• Name oder gewählter Anzeigename;

• gegebenenfalls E-Mail-Adresse;

• IP-Adresse;

• Geräte-, Browser- und Verbindungsinformationen;

• Meeting-ID und Metadaten;

• Datum, Uhrzeit und Dauer der Teilnahme;

• Audio- und Videodaten;

• Chat-Inhalte, falls die Chatfunktion genutzt wird;

• technische Diagnose- und Sicherheitsdaten.

Audio- und Videodaten werden verarbeitet, soweit Kamera und Mikrofon aktiviert sind. Die Teilnahme kann grundsätzlich auch mit ausgeschalteter Kamera erfolgen, soweit dies für das jeweilige Angebot möglich ist.

Die Zoom-Sitzungen werden von uns nicht aufgezeichnet.

Für das Zoom-Konto ist nach unseren Einstellungen die Datenregion Europa beziehungsweise EU ausgewählt. Internationale Datenübermittlungen können dennoch nicht vollständig ausgeschlossen werden, insbesondere im Zusammenhang mit Support, Sicherheit, Missbrauchsbekämpfung, Unterauftragnehmern oder konzerninternen Prozessen.

15. Newsletter mit Brevo

Für den Versand unseres Newsletters verwenden wir Brevo.

Anbieter:

Brevo SAS
106 boulevard Haussmann
75008 Paris
Frankreich

Für die Newsletter-Anmeldung werden folgende Angaben verarbeitet:

• Name;

• E-Mail-Adresse;

• Zeitpunkt der Anmeldung;

• IP-Adresse bei der Anmeldung;

• Zeitpunkt und IP-Adresse der Bestätigung;

• Einwilligungsstatus;

• gegebenenfalls technische Versand- und Nutzungsdaten.

Double-Opt-in

Die Newsletter-Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung durch Anklicken eines Bestätigungslinks bestätigen musst.

Die Anmelde- und Bestätigungsdaten werden gespeichert, um die Einwilligung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.

Öffnungs- und Klickmessung

Mit deiner ausdrücklichen Einwilligung werten wir personenbezogen aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden.

Hierfür können in den E-Mails kleine unsichtbare Dateien oder vergleichbare Technologien verwendet werden. Dabei können insbesondere folgende Informationen erfasst werden:

• Öffnung des Newsletters;

• Zeitpunkt der Öffnung;

• angeklickte Links;

• Zeitpunkt des Klicks;

• verwendetes Gerät;

• Browser- und Betriebssysteminformationen;

• IP-Adresse beziehungsweise daraus abgeleitete Informationen;

• Zustellfehler und Abmeldungen.

Die Auswertung dient dazu, das Interesse an unseren Inhalten zu erkennen und den Newsletter zu optimieren.

Die Einwilligung in den Newsletter und die personenbezogene Erfolgsmessung erfolgt freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierfür kann insbesondere der Abmeldelink am Ende jedes Newsletters verwendet oder eine Nachricht an info@yogaamberg.ch gesendet werden.

Die aktiven Newsletter-Daten werden bis zur Abmeldung gespeichert. Nach der Abmeldung werden sie aus dem aktiven Verteiler gelöscht beziehungsweise gesperrt. Ein Einwilligungsnachweis kann anschliessend so lange aufbewahrt werden, wie dies zur Erfüllung rechtlicher Nachweispflichten oder zur Abwehr möglicher Ansprüche erforderlich ist.

Mit Brevo besteht nach unseren Angaben eine Vereinbarung über die Auftragsbearbeitung beziehungsweise Auftragsverarbeitung.

16. Interne Website-Statistik mit Independent Analytics

Wir verwenden das WordPress-Plugin Independent Analytics, um die Nutzung der Website statistisch auszuwerten.

Nach der vorgesehenen Konfiguration arbeitet das Plugin lokal innerhalb der WordPress-Installation. Die Statistikdaten verbleiben in der WordPress-Datenbank und werden nicht für Werbeprofile an den Plugin-Anbieter übertragen.

Independent Analytics wird nach Angaben des Anbieters ohne Tracking-Cookies eingesetzt und erstellt keine Profile einzelner Besucherinnen und Besucher. Ausgewertet werden insbesondere aggregierte Angaben wie:

• aufgerufene Seiten;

• Anzahl der Aufrufe;

• Herkunft beziehungsweise Verweisquelle;

• verwendeter Gerätetyp;

• Browser;

• ungefähre geografische Angaben, soweit technisch verfügbar.

Die Auswertung dient dazu, die Nutzung der Website zu verstehen und Inhalte sowie Benutzerfreundlichkeit zu verbessern.

17. WhatsApp-Informationsgruppe

Auf der Website befindet sich ein Link zu einer WhatsApp-Gruppe beziehungsweise einem WhatsApp-Informationskanal. Der Beitritt ist freiwillig.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und teilweise in der Schweiz ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
Irland

Beim Anklicken des Links wird WhatsApp geöffnet und die Website verlassen. Dabei können technische Daten an WhatsApp beziehungsweise verbundene Unternehmen übermittelt werden.

In der Gruppe werden ausschliesslich organisatorische Informationen durch die Administratorin veröffentlicht. Gruppenmitglieder können nach der gewählten Gruppenkonfiguration insbesondere folgende Angaben anderer Mitglieder sehen:

• Namen;

• Telefonnummern;

• Profilbilder;

• Profilinformationen.

Die Telefonnummern der Gruppenmitglieder werden von uns nicht zusätzlich in einer eigenen Kontaktliste oder einem separaten Adressbuch gespeichert.

Vor dem Beitritt sollte berücksichtigt werden, dass andere Mitglieder sichtbare Angaben wahrnehmen und gegebenenfalls ausserhalb unseres Einflussbereichs speichern können. Die weitere Bearbeitung erfolgt nach den Datenschutzbestimmungen von WhatsApp und gegebenenfalls Meta.

Daten können durch WhatsApp und verbundene Unternehmen auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeitet werden.

Die Gruppe kann jederzeit verlassen werden.

18. Telegram-Informationsgruppe

Auf der Website befindet sich ausserdem ein Link zu einer Telegram-Gruppe beziehungsweise einem Telegram-Informationskanal. Der Beitritt ist freiwillig.

Beim Anklicken des Links wird Telegram geöffnet und die Website verlassen. Telegram kann dabei technische Verbindungs-, Geräte- und Nutzungsdaten bearbeiten.

In der Gruppe werden ausschliesslich organisatorische Informationen durch die Administratorin veröffentlicht. Je nach Telegram-Kontoeinstellungen und Gruppenkonfiguration können andere Mitglieder insbesondere folgende Angaben sehen:

• Name oder Benutzername;

• Telefonnummer, sofern diese nach den individuellen Einstellungen sichtbar ist;

• Profilbild;

• Profilinformationen.

Die Telefonnummern der Mitglieder werden von uns nicht zusätzlich in einer separaten Kontaktliste gespeichert.

Die weitere Datenbearbeitung richtet sich nach den Datenschutzbestimmungen und Einstellungen von Telegram. Eine Bearbeitung in Staaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Die Gruppe kann jederzeit verlassen werden.

19. Link zu Instagram

Auf der Website befindet sich ein einfacher Link zu unserem Instagram-Profil. Es werden keine Instagram-Beiträge, Plugins, Pixel oder sonstigen Instagram-Inhalte direkt in die Website eingebettet.

Beim blossen Aufruf unserer Website werden aufgrund des Links grundsätzlich noch keine Daten an Instagram übertragen. Erst beim Anklicken des Links wird Instagram aufgerufen und die Website verlassen.

Instagram wird durch Unternehmen der Meta-Gruppe betrieben. Beim Besuch von Instagram können insbesondere IP-Adresse, Geräteinformationen, Nutzungsverhalten und vorhandene Kontoinformationen verarbeitet werden. Ist eine Person bei Instagram angemeldet, kann Instagram den Aufruf gegebenenfalls ihrem Konto zuordnen.

Die weitere Bearbeitung erfolgt in eigener Verantwortung des jeweiligen Meta-Unternehmens nach dessen Datenschutzbestimmungen. Eine internationale Verarbeitung, insbesondere in den USA, kann nicht ausgeschlossen werden.

20. Kundenstimmen

Mit ausdrücklicher Einwilligung veröffentlichen wir auf der Website Kundenstimmen unter Angabe des jeweiligen Vornamens. Fotos, Nachnamen oder weitere Identifikationsmerkmale werden nicht veröffentlicht.

Die Veröffentlichung erfolgt freiwillig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an info@yogaamberg.ch.

Nach Eingang des Widerrufs wird die betreffende Kundenstimme unverzüglich von der Website entfernt. Die Rechtmässigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt unberührt.

21. Rechnungs- und Buchhaltungsdaten

Rechnungen werden manuell erstellt und lokal gespeichert. Dabei können insbesondere folgende Daten bearbeitet werden:

• Name;

• Kontaktdaten;

• gebuchte Leistung;

• Rechnungsbetrag;

• Zahlungsstatus;

• Buchungs- und Zahlungsdatum;

• steuer- und buchhaltungsrechtlich notwendige Angaben.

Die Bearbeitung erfolgt zur Vertragsabwicklung, Rechnungsstellung, Buchhaltung, Erfüllung gesetzlicher Pflichten sowie zur Geltendmachung und Abwehr von Ansprüchen.

Rechnungen und buchhaltungsrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich während zehn Jahren aufbewahrt.

22. Lokale Sicherungskopien mit UpdraftPlus

Wir verwenden das WordPress-Plugin UpdraftPlus, um Sicherungskopien der Website zu erstellen.

Die Backups werden ausschliesslich lokal auf dem Webserver bei easyname gespeichert. Eine zusätzliche Übertragung an Google Drive, Dropbox, OneDrive oder einen anderen externen Cloud-Speicher erfolgt nicht.

Sicherungskopien können Website-Dateien, Einstellungen und Datenbankinhalte enthalten. Dadurch können vorübergehend auch Formulareingaben, Buchungsinformationen oder Einwilligungsnachweise in einem Backup enthalten sein.

Die Sicherungskopien werden höchstens einen Monat aufbewahrt und danach überschrieben oder gelöscht.

Backups dienen der Wiederherstellung der Website bei technischen Fehlern, Datenverlust oder Sicherheitsvorfällen.

23. Empfänger und Auftragsbearbeiter

Personendaten können insbesondere an folgende Kategorien von Empfängern übermittelt werden, soweit dies für die genannten Zwecke erforderlich ist:

• Hosting- und E-Mail-Anbieter;

• Website-, Formular- und IT-Dienstleister;

• Buchungs- und Terminverwaltungsdienste;

• Zahlungsdienstleister;

• Newsletter-Dienstleister;

• Videokonferenzanbieter;

• Kalenderanbieter;

• Sicherheits- und Spamschutzanbieter;

• Kommunikationsplattformen;

• Berater, Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

Mit den nach unseren Angaben als Auftragsbearbeiter beziehungsweise Auftragsverarbeiter eingesetzten Anbietern bestehen die erforderlichen vertraglichen Vereinbarungen.

Einige Anbieter bearbeiten bestimmte Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung, insbesondere Zahlungs-, Kommunikationssicherheits- oder Plattformdaten.

24. Datenbekanntgabe ins Ausland

Wir bearbeiten Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum. Durch den Einsatz einzelner Anbieter können Daten jedoch auch in anderen Staaten, insbesondere in den USA, bearbeitet oder dorthin übermittelt werden.

Eine Bekanntgabe von Personendaten ins Ausland erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere der Fall sein, wenn:

• der betreffende Staat über ein angemessenes Datenschutzniveau verfügt;

• geeignete Garantien bestehen, insbesondere Standarddatenschutzklauseln;

• die betroffene Person ausdrücklich eingewilligt hat;

• die Bekanntgabe für die Abwicklung eines Vertrags erforderlich ist;

• eine gesetzliche Ausnahme anwendbar ist.

Trotz vertraglicher und technischer Schutzmassnahmen kann bei einer Bearbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass Behörden nach dem dort geltenden Recht auf Daten zugreifen oder dass nicht dieselben Rechtsbehelfe wie in der Schweiz bestehen.

25. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und berechtigte Interessen eine längere Speicherung verlangen.

Insbesondere gelten nach den derzeitigen Abläufen folgende Fristen:

• allgemeine Kontaktanfragen: höchstens ein Jahr;

• Elementor-Formularübermittlungen: höchstens ein Jahr;

• TidyCal-Buchungsdaten: grundsätzlich höchstens ein Jahr nach dem Termin;

• aktive Newsletter-Daten bei Brevo: bis zur Abmeldung;

• Newsletter-Einwilligungsnachweise: darüber hinaus, soweit dies zur Erfüllung von Nachweispflichten oder zur Rechtsverteidigung erforderlich ist;

• lokale UpdraftPlus-Backups: höchstens ein Monat;

• Rechnungs- und Buchhaltungsunterlagen: grundsätzlich zehn Jahre;

• Kundenstimmen: bis zum Widerruf der Einwilligung oder bis zur Entfernung durch uns.

Daten können länger gespeichert werden, wenn ein Vertrag noch nicht vollständig abgewickelt ist, offene Ansprüche bestehen, ein Rechtsstreit droht oder gesetzliche Aufbewahrungspflichten gelten.

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

• SSL-/TLS-Verschlüsselung;

• Zugriffsbeschränkungen;

• passwortgeschützte Benutzerkonten;

• regelmässige Aktualisierung von WordPress, Plugins und Themes;

• lokale Sicherungskopien;

• Auswahl geeigneter Dienstleister;

• vertragliche Datenschutzvereinbarungen;

• Datenminimierung und begrenzte Aufbewahrungsfristen.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

27. Rechte betroffener Personen

Du kannst im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

• Auskunft darüber, ob und welche Personendaten wir über dich bearbeiten;

• Herausgabe oder Übertragung bestimmter Personendaten;

• Berichtigung unrichtiger Personendaten;

• Löschung oder Vernichtung von Personendaten;

• Einschränkung oder Unterlassung bestimmter Bearbeitungen;

• Widerspruch gegen bestimmte Bearbeitungen;

• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du dich an info@yogaamberg.ch wenden.

Wir können einen geeigneten Identitätsnachweis verlangen, damit Personendaten nicht an unberechtigte Personen herausgegeben werden.

Auskunfts- oder Löschungsrechte können aufgrund gesetzlicher Einschränkungen, überwiegender Interessen oder Aufbewahrungspflichten begrenzt sein.

Du hast ausserdem die Möglichkeit, dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu wenden.

28. Zusätzliche Hinweise bei Anwendbarkeit der DSGVO

Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, stehen betroffenen Personen zusätzlich die Rechte nach Art. 15 bis 22 DSGVO zu, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Personendaten auf Grundlage berechtigter Interessen verarbeitet werden, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

29. Keine ausschliesslich automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für dich rechtliche Wirkungen entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

Google reCAPTCHA kann automatisiert eine Sicherheitsprüfung zur Erkennung mutmasslich automatisierter Zugriffe durchführen. Diese dient dem Schutz der Website und führt nicht zu einer rechtlich erheblichen Entscheidung über deine Person.

30. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die Website, die eingesetzten Dienste, unsere Bearbeitungsprozesse oder die Rechtslage ändern.

Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.