Datenschutz
1. Einleitung
Diese Datenschutzerklärung soll Sie darüber informieren, wie Ihre personenbezogenen Daten erfasst, verwendet und geschützt werden. Sie gilt für die Website von Helga Imhasly, eternalspring.ch und informiert Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch Helga Imhasly, eternalspring.ch.
Verantwortlicher und Geltungsbereich
Verantwortlicher für die Erhebung und Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung der Europäischen Union (EU-DSGVO) und der einschlägigen Datenschutzbestimmungen der Schweiz ist:
Helga Imhasly, eternalspring.ch
Am Wasser 67
8049 Zürich
Bitte beachten Sie, dass diese Datenschutzerklärung ab dem 1. September 2023 in Kraft tritt und aktualisiert werden kann, um den aktuellen Datenschutzbestimmungen und den technologischen Entwicklungen gerecht zu werden. Wir empfehlen daher, diese Erklärung regelmäßig zu überprüfen.
2. Erfassung von Zugriffsdaten
Wir, Helga Imhasly, eternalspring.ch, legen grössten Wert auf den Schutz Ihrer personenbezogenen Daten und die Einhaltung der geltenden Datenschutzbestimmungen. Diese Datenschutzerklärung informiert Sie darüber, wie wir Zugriffsdaten erfassen, verwenden und schützen.
Was sind Zugriffsdaten?
Unter Zugriffsdaten verstehen wir Informationen, die automatisch erfasst werden, wenn Sie unsere Website besuchen oder mit unseren Online-Diensten interagieren. Diese Informationen können technischer Natur sein und beinhalten:
Die IP-Adresse Ihres Geräts
Datum und Uhrzeit des Zugriffs
Art des verwendeten Browsers
Betriebssystem Ihres Geräts
Verweisquelle (die Website, von der aus Sie zu uns gelangt sind)
Die besuchten Seiten auf unserer Website
Interaktionen auf unserer Website (z. B. Klicks, Verweildauer)
Geografische Informationen (falls Sie diese bereitstellen, z. B. durch Standortdienste)
Warum erfassen wir Zugriffsdaten?
Die Erfassung von Zugriffsdaten erfolgt aus verschiedenen Gründen, darunter:
Betrieb und Sicherheit: Wir nutzen Zugriffsdaten, um unsere Website sicher und funktionsfähig zu halten. Dies beinhaltet die Erkennung und Abwehr von Sicherheitsrisiken und die Gewährleistung der Integrität unserer Dienste.
Analyse und Verbesserung: Wir analysieren Zugriffsdaten, um das Nutzerverhalten zu verstehen und unsere Dienste zu verbessern. Dies hilft uns, Ihre Bedürfnisse besser zu verstehen und unsere Website benutzerfreundlicher zu gestalten.
Rechtliche Anforderungen: In einigen Fällen sind wir gesetzlich verpflichtet, Zugriffsdaten zu erfassen und aufzubewahren, um gesetzlichen Verpflichtungen nachzukommen.
Hosting-Anbieter und Verarbeitungsauftrag (DPA / AVV)
Diese Webseite wird von Hostpoint gehostet, einem renommierten Hosting-Anbieter mit Sitz in der Schweiz. Hostpoint stellt die Infrastruktur und den technischen Betrieb unserer Website bereit.
Als Hosting-Anbieter hat Hostpoint Zugriff auf bestimmte Zugriffsdaten, die im Rahmen der Website-Nutzung erfasst werden. Wir möchten jedoch betonen, dass Hostpoint diese Daten nur gemäss unseren Anweisungen und den geltenden Datenschutzbestimmungen verarbeiten darf und keine eigenen Zwecke mit diesen Daten verfolgt.
Um die Sicherheit Ihrer Daten zu gewährleisten, haben wir mit Hostpoint einen Verarbeitungsauftrag (DPA / AVV) abgeschlossen. Dieser Vertrag regelt die Verarbeitung Ihrer personenbezogenen Daten durch Hostpoint und stellt sicher, dass alle Datenschutzanforderungen gemäss den geltenden Gesetzen und Vorschriften erfüllt werden.
3. Erfassung und Verarbeitung personenbezogener Daten
Im Folgenden informieren wir Sie über die Erfassung und Verarbeitung Ihrer personenbezogenen Daten gemäss den Anforderungen der EU-DSGVO und der Datenschutzbestimmungen der Schweiz.
Helga Imhasly, Eternal Spring, erhebt, nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie Ihre ausdrückliche Einwilligung dazu gegeben haben.
Definition personenbezogener Daten:
Als personenbezogene Daten gelten sämtliche Informationen, die dazu dienen, Ihre Identität festzustellen und die Ihnen zugeordnet werden können. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer.
Nutzung von Google Workspace und Acuity Scheduling mit DPA-AVV Vertrag und Drittländerübertragung
Um sicherzustellen, dass Ihre Daten angemessen geschützt werden, nutzen wir Acuity Scheduling für den Online-Terminbuchungsprozess und Google Workspace für die Speicherung und Verwaltung der Termindaten. Wir haben einen DPA-AVV-Vertrag mit Acuity Scheduling und mit Google abgeschlossen, um sicherzustellen, dass Ihre Daten gemäss den geltenden Datenschutzbestimmungen behandelt werden. Beachten Sie jedoch, dass sowohl Google als auch Acuity Scheduling von Squarespace sich ausserhalb der Europäischen Union befinden und in die USA übertragene Daten unter Umständen den US-Gesetzen zur nationalen Sicherheit unterliegen.
Wir möchten betonen, dass sowohl Acuity Scheduling von Squarespace als auch Google Workspace Ihre personenbezogenen Daten nur gemäss unseren Anweisungen und den geltenden Datenschutzbestimmungen verarbeiten dürfen und keine eigenen Zwecke mit diesen Daten verfolgen. Wir haben jedoch Massnahmen ergriffen, um sicherzustellen, dass Ihre Daten angemessen geschützt sind, einschliesslich der Verwendung von DPA-AVV-Verträgen.
Arten der gespeicherten Daten
a. Kontaktformular: Wir verarbeiten Daten wie Ihren Namen, Ihre E-Mail-Adresse, Ihre Rufnummer und die Inhaltsangaben aus dem Kontaktformular, die Sie uns über die Website unter «Kontakt» zusenden. Diese Informationen werden über eine sichere SSL-Verbindung an unsere E-Mail-Adresse (Google Workspace Account mit gültigem DPA-AV-Vertrag) gesendet. Die Informationen werden nicht in einer Datenbank gespeichert.
b. Online-Terminbuchungen: Wir verarbeiten Vorname, Nachname, E-Mail-Adresse, Rufnummer, optional Ihre Skype-ID, optional Ihr Geburtsdatum und Inhaltsangaben wie das Thema der Behandlung für Online-Terminbuchungen. Für die Online-Terminbuchung verwenden wir den Onlinedienst «Acuity Scheduling» von Squarespace, wo die von Ihnen bei der Buchung eingegebenen Informationen gespeichert werden. Auf ausdrücklichen Wunsch können diese Informationen jederzeit gelöscht werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Acuity Scheduling. Ihre Daten werden im Rahmen unserer Datenschutzvereinbarung (Art. 6 EU-DSGVO) ausschliesslich zur Bearbeitung Ihrer Terminvereinbarung verwendet. Ein Eintrag in unserem Google Kalender (Google Workspace Account mit gültigem DPA-AV-Vertrag) wird erstellt, um den Termin für Sie zu reservieren und Doppelbuchungen zu verhindern.
c. Von uns erstellte Daten während der Sitzung: Diese Daten werden anonymisiert abgelegt. Sitzungsprotokolle werden je nach Präferenz entweder per Verschlüsselungsprogramm (WhatsApp, Threema oder Signal) oder unverschlüsselt per E-Mail versandt (siehe auch unsere Allgemeinen Geschäftsbedingungen bezüglich schriftlicher Kommunikation).
3.1 Umgang mit Kontaktdaten
Ihre im Kontaktformular angegebenen Kontaktdaten, wie Name, E-Mail-Adresse und Rufnummer, werden für die Bearbeitung und Beantwortung Ihrer Anfrage verwendet. Diese Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.
3.2. Verwendung der Daten
Wir verarbeiten personenbezogene Daten nur nach ausdrücklicher Erlaubnis der betroffenen Nutzer und unter Einhaltung der geltenden Datenschutzbestimmungen.
4. Reichweitenmessung & Cookies
Unsere Website verwendet Cookies zur pseudonymisierten Reichweitenmessung, die entweder von unserem Server oder dem Server Dritter an Ihren Browser übertragen werden. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden, und Ihr Browser greift darauf zu. Sie erhöhen die Benutzerfreundlichkeit und Sicherheit unserer Website.
Falls Sie keine Cookies zur Reichweitenmessung auf Ihrem Endgerät gespeichert haben möchten, können Sie dem Einsatz dieser Dateien widersprechen. Bitte beachten Sie, dass die Deaktivierung von Cookies die Nutzung einiger Funktionen unserer Website beeinträchtigen kann.
5. Session Cookies
Wir verwenden sogenannte „Session-Cookies“, um Ihre Nutzung unserer Website zu erleichtern. Diese Cookies werden während Ihres Website-Besuchs auf Ihrer Festplatte gespeichert und beim Schliessen Ihres Browsers gelöscht. Sie rufen keine Informationen von Ihrer Festplatte ab und beeinflussen weder Ihren Computer noch Ihre Dateien. Die meisten Browser akzeptieren Cookies automatisch, aber Sie können die Speicherung von Cookies deaktivieren oder sich benachrichtigen lassen, wenn Cookies gesendet werden.
6. Nutzung von Google Schriftarten (Google Fonts)
Diese Website verwendet Google Schriftarten (Google Fonts) für die Verbesserung der visuellen Darstellung von Texten. Google Schriftarten sind externe Ressourcen, die von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereitgestellt werden. Die Einbindung von Google Schriftarten erfolgt durch den Abruf der benötigten Schriftarten von einem Google-Server in der Regel in den USA. Bei diesem Abruf werden IP-Adressen sowie Informationen über den verwendeten Browser und das Betriebssystem des Endgeräts erfasst. Google kann diese Informationen speichern und auswerten.
Die Verwendung von Google Schriftarten erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Google LLC hält das europäische Datenschutzrecht ein und ist unter dem Privacy-Shield-Abkommen zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Weitere Informationen zu Google Schriftarten und zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de
Bitte beachten Sie, dass Sie die Verwendung von Google Schriftarten durch entsprechende Browsereinstellungen deaktivieren können. In diesem Fall kann die Darstellung bestimmter Texte auf der Website beeinträchtigt sein.
Dieser Text informiert die Nutzer darüber, dass Google Schriftarten verwendet werden, warum sie verwendet werden und wie Google mit den Daten umgeht. Beachten Sie, dass dies eine allgemeine Vorlage ist und Sie die Informationen entsprechend Ihren individuellen Website-Anforderungen anpassen sollten.
7. Verwendung von Google Analytics mit IP-Anonymisierung
Wir verwenden Google Analytics, einen Webanalysedienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um die Nutzung unserer Website zu analysieren. Dabei wird die Funktion zur IP-Anonymisierung aktiviert. Das bedeutet, dass Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union und in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird, bevor sie an einen Server von Google in den USA übertragen wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google verwendet diese Informationen in unserem Auftrag, um die Nutzung unserer Website auszuwerten, Berichte über die Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Google Analytics deaktivieren
8. Nutzung von Google Tag Manager (GTM)
Wir verwenden den Google Tag Manager (GTM), einen Dienst von Google, um das Management und die Implementierung von Tracking-Codes und anderen Website-Tags zu vereinfachen. Der GTM ermöglicht es uns, Tags und Skripte auf unserer Website effizienter zu verwalten und zu aktualisieren, ohne den Website-Code jedes Mal ändern zu müssen. Der GTM selbst erfasst keine personenbezogenen Daten. Der Dienst erleichtert lediglich die Einbindung und Verwaltung von Drittanbieter-Tags. Bitte beachten Sie, dass der GTM möglicherweise andere Tags auslöst, die wiederum Daten erfassen können. Weitere Informationen zur Verwendung von Daten durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy. Sie haben die Möglichkeit, die Erfassung und Verarbeitung Ihrer Daten durch den GTM zu deaktivieren, indem Sie die entsprechenden Einstellungen in Ihrem Browser vornehmen. Weitere Informationen zur Deaktivierung finden Sie unter https://support.google.com/analytics/answer/7519794.
9. Rechte des Nutzers
Als Nutzer haben Sie das Recht auf Auskunft über die über Sie gespeicherten personenbezogenen Daten, auf Berichtigung falscher Daten, auf Einschränkung oder Löschung Ihrer personenbezogenen Daten, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung Ihrer Daten. Wenn Sie glauben, dass Ihre Daten unrechtmäßig verarbeitet wurden, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.
10. Löschung von Daten
Sofern keine gesetzlichen Aufbewahrungspflichten bestehen, haben Sie das Recht auf Löschung Ihrer Daten, sobald sie nicht mehr für die Zwecke, für die sie erhoben wurden, benötigt werden. Wenn eine Löschung nicht möglich ist, weil die Daten für rechtliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Verarbeitung.
11. Widerspruchsrecht
Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.
Für Fragen oder Anliegen bezüglich Ihrer personenbezogenen Daten, zur Berichtigung, Sperrung, Löschung oder zur Ausübung Ihrer Rechte können Sie sich an folgende E-Mail-Adresse wenden: helga{@)eternalspring.ch zu
Mit freundlichen Grüssen,
Helga Imhasly
Eternal Spring