Datenschutzerklärung

Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten auf dieser Webseite ist Astrid Michelle Leu, Mahadevi Yoga. Die Kontaktangaben stehen weiter unten auf dieser Seite und im Impressum.

Für Fragen zum Datenschutz genügt eine E-Mail oder ein Anruf an dieselben Kontaktangaben.

Zweck dieser Webseite

Die Webseite informiert über das Yoga-Angebot, den Wochenstundenplan und das Studio in Wittenbach. Sie ermöglicht es ausserdem, über ein Kontaktformular eine Nachricht zu schreiben.

Es gibt keinen Kundenbereich, keine Anmeldung, keine Buchung und keinen Onlineshop. Es wird kein Benutzerkonto angelegt.

Technisch notwendige Serverdaten

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Angaben an den Server. Ohne sie liesse sich die Seite nicht ausliefern. Dazu gehören insbesondere:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und der Statuscode der Antwort
• Angaben zum verwendeten Browser und Betriebssystem

Diese Angaben können in Serverprotokollen festgehalten werden. Sie dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch. Sie werden nicht dazu verwendet, einzelne Besucherinnen und Besucher wiederzuerkennen, und nicht mit anderen Daten zusammengeführt. Die Aufbewahrungsdauer dieser Protokolle wird gemeinsam mit dem Hostingdienstleister festgelegt und hier ergänzt, sobald sie feststeht.

Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden genau diese Angaben übermittelt:

• Name
• E-Mail-Adresse
• Kursinteresse (freiwillig, Auswahl aus einer festen Liste)
• Ihre Nachricht

Es werden keine weiteren Angaben erhoben – insbesondere keine Adresse, kein Geburtsdatum und keine Zahlungsangaben.

Was mit Ihrer Nachricht geschieht

Ihre Nachricht wird nicht in einer Datenbank dieser Webseite gespeichert. Diese Webseite betreibt keine solche Datenbank.

Die Angaben werden unmittelbar zu einer E-Mail zusammengesetzt und über eine verschlüsselte Verbindung an ein E-Mail-Postfach von Mahadevi Yoga übertragen. Dort wird die Nachricht wie jede andere E-Mail gespeichert und bearbeitet. Als Absender der E-Mail dient eine feste Adresse von Mahadevi Yoga; Ihre Adresse steht ausschliesslich im Antwortfeld, damit direkt geantwortet werden kann.

Ihre Angaben werden ausschliesslich verwendet, um Ihnen zu antworten. Sie werden nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Wie lange Nachrichten im E-Mail-Postfach aufbewahrt werden, wird vor dem öffentlichen Betrieb der Webseite festgelegt und hier ergänzt.

Schutz vor Missbrauch des Formulars

Damit das Formular nicht für Massenversand missbraucht wird, ist die Zahl der Absendungen je Absender begrenzt.

Dafür wird Ihre IP-Adresse nicht gespeichert. Stattdessen wird aus ihr ein nicht rückrechenbarer Prüfwert gebildet (ein sogenannter HMAC mit einem geheimen Schlüssel des Servers), von dem nur ein gekürzter Teil verwendet wird. Aus diesem Wert lässt sich die IP-Adresse nicht wiederherstellen.

Diese Prüfwerte liegen ausschliesslich im Arbeitsspeicher, werden höchstens eine Stunde lang ausgewertet und beim nächsten Zugriff entfernt. Ein Neustart des Servers löscht sie vollständig. Sie werden nicht protokolliert und nicht weitergegeben.

Cookies

Diese Webseite verwendet ein einziges, technisch notwendiges Cookie. Es heisst «session» und wird gesetzt, damit das Kontaktformular vor gefälschten Absendungen von fremden Webseiten geschützt werden kann (CSRF-Schutz). Es enthält den dafür nötigen Prüfwert und kurzzeitig die Statusmeldung nach dem Absenden.

Das Cookie enthält weder Ihren Namen noch Ihre E-Mail-Adresse noch den Text Ihrer Nachricht.

• HttpOnly: kein Zugriff durch JavaScript im Browser
• SameSite=Lax: wird bei Aufrufen von fremden Webseiten nicht mitgesendet
• Secure: wird im Betrieb ausschliesslich über HTTPS übertragen

Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt. Aus diesem Grund gibt es auch kein Cookie-Banner: Für ausschliesslich technisch notwendige Cookies ist keine Einwilligung erforderlich. Sollten später ein Newsletter, Onlinezahlungen, ein Analysewerkzeug oder ähnliche Dienste dazukommen, ist diese Frage neu zu prüfen.

Schriften, Bilder und externe Dienste

Alle Schriften, Bilder und Logos werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, zu Wix oder zu einem anderen fremden Anbieter.

Beim Besuch dieser Webseite wird Ihre IP-Adresse deshalb an keinen Drittanbieter übermittelt. Es sind keine Analysedienste, keine Werbenetzwerke, keine Karten, keine Videoeinbettungen, keine Schaltflächen sozialer Netzwerke und kein Captcha-Dienst eingebunden.

Wer Ihre Daten sonst noch sieht

Die Webseite wird bei einem Hostingdienstleister betrieben, und der Versand der Formularnachrichten läuft über einen E-Mail-Anbieter. Beide bearbeiten die dabei anfallenden Daten in unserem Auftrag und dürfen sie nicht für eigene Zwecke verwenden.

Welche Anbieter dies sind und wo deren Server stehen, wird vor dem öffentlichen Betrieb der Webseite festgelegt und an dieser Stelle ergänzt.

Darüber hinaus werden keine Personendaten an Dritte weitergegeben und keine Daten verkauft.

Ihre Rechte

Sie haben im Rahmen des Schweizer Datenschutzgesetzes insbesondere das Recht:

• Auskunft darüber zu verlangen, ob und welche Daten über Sie bearbeitet werden
• unrichtige Daten berichtigen zu lassen
• die Löschung von Daten zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht
• der Bearbeitung zu widersprechen

Eine formlose Nachricht an die untenstehenden Kontaktangaben genügt. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Sicherheit

Die Übertragung erfolgt im Betrieb verschlüsselt über HTTPS. Der Versand der Formularnachrichten läuft über eine verschlüsselte Verbindung mit Prüfung des Serverzertifikats. Es werden angemessene technische und organisatorische Massnahmen getroffen, um Ihre Daten zu schützen.

Eine vollständige Sicherheit gegen jeden denkbaren Angriff kann keine Webseite zusichern.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Webseite oder die eingesetzten Dienste ändern. Massgeblich ist jeweils die hier veröffentlichte Fassung mit dem angegebenen Stand.

Kontakt für Datenschutzfragen