Datenschutzerklärung

Vékony Massagen (Einzelunternehmen) Andrea Vékony Fliederstrasse 9, EG 5430 Wettingen, Schweiz E-Mail: andrea.vekony@gmail.com

Für alle Fragen zum Datenschutz erreichen Sie mich unter dieser Adresse.

Ich bearbeite Personendaten nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stütze ich mich auf die Erfüllung bzw. Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf mein berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Website verwendet keine Analyse-, Tracking- oder Werbedienste und keine KI-Dienste, die Ihre Personendaten bearbeiten. Wo bei der Erstellung der Website KI eingesetzt wurde, steht auf der Seite «KI-Transparenz».

Beim Aufruf der Website speichert der Hosting-Anbieter technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese Daten dienen ausschliesslich dem sicheren und stabilen Betrieb, werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Die Server befinden sich in der Europäischen Union. Schriften und Bilder werden direkt von diesem Server geladen; es werden keine Inhalte von Google Fonts oder anderen Drittanbietern nachgeladen.

Erstellt wurde die Website von der Engimation GmbH, Vordere Höhenstrasse 1, 5430 Wettingen, Schweiz, die sie auch technisch betreut. Für Wartung, Sicherheitsupdates und Fehlerbehebung kann Engimation auf den Webserver zugreifen und dabei mit den dort anfallenden Daten (z. B. Server-Logfiles) in Berührung kommen. Engimation bearbeitet diese Daten nur in meinem Auftrag und nach meinen Weisungen (Auftragsbearbeitung nach Art. 9 DSG) und verwendet sie nicht für eigene Zwecke.

Wenn Sie das Kontaktformular oder die Terminanfrage nutzen, bearbeite ich die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschtes Angebot, Wunschtermin, Ihre Nachricht sowie die gewählte Sprache. Die Angaben werden ausschliesslich zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen verwendet. Nach einer Terminanfrage erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Kontaktnachrichten und Terminanfragen werden in der Verwaltung auf dem Webserver (siehe Ziffer 4) gespeichert, damit ich sie beantworten, bestätigen oder ablehnen kann; bei Terminanfragen erscheint die Zeit im Kalender als belegt. Per E-Mail erhalte ich dazu nur einen Hinweis ohne Ihre Angaben. Zugriff darauf habe nur ich über einen Zugang mit Passwort und zweitem Faktor (Code auf dem Telefon), im Rahmen der technischen Betreuung auch Engimation. Im öffentlichen Terminkalender ist nur sichtbar, welche Zeiten belegt sind – keine Namen und keine anderen Angaben. Terminanfragen werden 180 Tage nach dem Termin automatisch gelöscht, abgelehnte oder abgesagte Anfragen nach dem betreffenden Tag. Kontaktnachrichten werden 90 Tage nach Eingang automatisch gelöscht.

Wenn ich Ihnen per E-Mail antworte, läuft die Korrespondenz über mein E-Mail-Postfach. Dieses wird von Google (Google Ireland Limited, Dublin, Irland) betrieben; dabei können Daten auch in den USA bearbeitet werden. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Ich bewahre Ihre Anfrage so lange auf, wie es für die Bearbeitung und eine allfällige Behandlung nötig ist, und lösche sie danach, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) bestehen.

Für eine Kursanmeldung bearbeite ich zusätzlich Ihre Adresse, Ihre elektronische Unterschrift (den eingetippten Namen) sowie Zeitpunkt und Wortlaut des akzeptierten Kursvertrags. Diese Angaben liegen in der geschützten Verwaltung auf dem Webserver; eine Kopie des Vertrags erhalten Sie per E-Mail. Kursverträge und Zahlungen bewahre ich als Geschäftsunterlagen 10 Jahre auf (Art. 958f OR). Anmeldungen ohne Zahlung (storniert oder nie bezahlt) werden 30 Tage nach dem Kurs gelöscht.

Um das Formular vor automatisiertem Spam zu schützen, wird Ihre IP-Adresse gekürzt und anschliessend mit einem geheimen Schlüssel unkenntlich gemacht (pseudonymisiert). Gespeichert werden nur dieser Wert und der Zeitpunkt der Anfrage; die Einträge werden nach 24 Stunden automatisch gelöscht. Beim Öffnen eines Formulars erhält Ihr Browser zudem einen einmaligen, vom Server signierten Zeitstempel ohne Personendaten. Damit niemand den Kalender mit falschen Anfragen füllen kann, ist die Zahl offener Anfragen pro E-Mail-Adresse begrenzt; dafür werden die bereits gespeicherten Anfragen gezählt, es entstehen keine zusätzlichen Daten. Es kommen keine externen Dienste wie reCAPTCHA zum Einsatz.

Angaben zu Ihrer Gesundheit gelten als besonders schützenswerte Personendaten. Bitte teilen Sie im Formular nur mit, was für die Vorbereitung Ihrer Sitzung nötig ist. Solche Angaben behandle ich vertraulich und verwende sie ausschliesslich für Ihre Behandlung.

Diese Website setzt keine Tracking- oder Werbe-Cookies. Im lokalen Speicher Ihres Browsers werden lediglich die gewählte Sprache und das Schliessen des Cookie-Hinweises abgelegt. Details finden Sie in der Cookie-Richtlinie.

Auf der Startseite ist ein Video von YouTube (Google Ireland Limited, Dublin, Irland) eingebunden. Es wird erst geladen, wenn Sie aktiv auf «Video abspielen» klicken. Erst dann wird eine Verbindung zu YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) hergestellt, wobei insbesondere Ihre IP-Adresse an Google übermittelt wird und eine Datenbearbeitung in den USA möglich ist. Weitere Informationen: policies.google.com/privacy

Die Website enthält Links zu anderen Angeboten (z. B. swissfluidart.com, dem Healy-Partnershop, Google Maps und WhatsApp). Beim Anklicken verlassen Sie diese Website; für die Datenbearbeitung dort sind die jeweiligen Betreiber verantwortlich.

Der WhatsApp-Knopf ist ein einfacher Link: Solange Sie ihn nicht antippen, wird nichts an WhatsApp übertragen. Wenn Sie mir über WhatsApp schreiben oder mich anrufen, bearbeitet WhatsApp (WhatsApp Ireland Limited, Dublin, Irland; gehört zu Meta) Ihre Daten nach eigenen Bestimmungen; eine Bearbeitung in den USA ist dabei möglich. Bitte teilen Sie über WhatsApp keine ausführlichen Gesundheitsangaben mit.

Ich verkaufe keine Personendaten und gebe sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister (Hosting, technische Betreuung, E-Mail), soweit dies für den Betrieb nötig ist, oder wenn ich gesetzlich dazu verpflichtet bin.

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Widerspruch sowie auf Herausgabe Ihrer Daten. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren. Personen in der EU können sich an die Datenschutzbehörde ihres Landes wenden.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.