DATENSCHUTZ ERKLÄRUNG

Letzte Aktualisierung: 9. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten auf regulabadertscher.com verarbeitet werden, zu welchen Zwecken und welche Rechte Betroffene haben. Sie berücksichtigt das Schweizer Datenschutzrecht (revDSG) sowie – für Besucher*innen aus der EU/EWR – die DSGVO.

1. Verantwortliche Stelle

Regula Badertscher
Praxis für körperorientierte Begleitung & PBSP
Telefon: +41 76 483 63 13
E-Mail: hello@regulabadertscher.com
Web: https://regulabadertscher.com

Praxisadressen

– Untermieterin bei Meriel Stanton, Lavaterstrasse 103, 8002 Zürich Enge, Schweiz
– Raum Feldegg, Feldeggstrasse 3, 9113 Degersheim, Schweiz

2. Hosting, TLS/SSL und Server-Logs

Hosting durch ALL-INKL.COM – Neue Medien Münnich (DE). Beim Aufruf fallen serverseitig Protokolldaten an (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte URL, Referrer, User-Agent). Zweck: Betriebssicherheit, Missbrauchs-/Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO; nach revDSG, soweit nötig, überwiegendes Interesse, Art. 31 Abs. 1). Löschung nach kurzer Zeit. Die Übertragung erfolgt verschlüsselt (TLS/SSL).

Zum Schutz des Anmeldebereichs protokolliert das Sicherheits-Plugin Loginizer auf demselben Server fehlgeschlagene Anmeldeversuche mit IP-Adresse, eingegebenem Benutzernamen, Zeitpunkt und aufgerufener Adresse und sperrt nach wiederholten Fehlversuchen vorübergehend. Die Sperrzähler werden nach 24 Stunden zurückgesetzt; die Einträge bleiben gespeichert, bis sie im Plugin gelöscht werden. Zweck: Abwehr von Angriffen auf die Website. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Website (revDSG; Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktaufnahme (Formular & E-Mail)

Bei Nutzung des Kontaktformulars (Contact Form 7) verarbeiten wir die eingegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage (revDSG; Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Kommunikation).

Die Formularangaben werden auf der Website nicht gespeichert: Der Webserver bei ALL-INKL schickt sie als E-Mail an hello@regulabadertscher.com, über den Mailserver des Hostings und ohne weiteren Versanddienst.

Bei E-Mails an hello@regulabadertscher.com verarbeiten wir Absenderadresse, Inhalt/Betreff und technische Metadaten.

Aufbewahrung: Kontaktanfragen werden in der Regel 12 Monate aufbewahrt und danach gelöscht, sofern keine Pflichten entgegenstehen.

4. E-Mail-Dienst (Zoho Mail)

Die geschäftliche E-Mail, auch die Nachrichten aus dem Kontaktformular, läuft über Zoho Mail. Mit Zoho besteht ein Datenverarbeitungsvertrag (DPA/AVV). Das Postfach liegt im Rechenzentrum von Zoho in den USA. Zoho verarbeitet, überträgt und speichert Daten in den USA, im EWR und in weiteren Ländern, in denen Zoho tätig ist, und stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

5. Newsletter (Brevo)

Auf der Seite Newsletter kannst du Regulas Briefe per E-Mail abonnieren. Verarbeitet werden deine E-Mail-Adresse, die Sprache der Anmeldeseite (Deutsch oder Englisch) und der Zeitpunkt deiner Anmeldung. Das Formular schickt diese Angaben erst beim Absenden an Brevo; beim Aufruf der Seite allein wird nichts von Brevo geladen.

  • Double-Opt-in: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bekommst du Briefe.

  • Versanddienst: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Brevo-Gruppe, Muttergesellschaft Sendinblue SAS, Paris). Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) und speichert sie auf Servern in Frankreich und Belgien. Unterauftragnehmer und Gruppengesellschaften von Brevo, die für Netzwerkschutz, Support und Wartung Zugriff haben können, sitzen auch in den USA und in Indien. Grundlage dafür sind Standardvertragsklauseln, für die USA teils zusätzlich das EU-U.S. Data Privacy Framework.

  • Öffnungs- und Klickmessung: Die Briefe enthalten ein unsichtbares Zählpixel und über Brevo geleitete Links. Brevo erfasst dabei, ob und wann ein Brief geöffnet und welcher Link angeklickt wurde, mit IP-Adresse und Zeitpunkt. So sehen wir ungefähr, welche Briefe ankommen und gelesen werden (manche Mail-Programme laden Bilder von selbst, dann zählt eine Öffnung mit, die keine ist), und können die Briefe besser machen; Brevo nutzt diese Daten auch für die Sicherheit und die Statistik des eigenen Dienstes.

  • Rechtsgrundlage: deine Einwilligung (revDSG; Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

  • Abmeldung und Speicherdauer: Abmelden kannst du dich jederzeit über den Link in jedem Brief oder per E-Mail an hello@regulabadertscher.com. Deine Angaben und die Öffnungs- und Klickdaten bleiben gespeichert, solange du den Newsletter beziehst. Nach der Abmeldung bleibt deine E-Mail-Adresse mit dem Vermerk der Abmeldung bei Brevo gespeichert, damit du keine Briefe mehr bekommst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch löschen wir deinen Kontakt ganz, mit allen Öffnungs- und Klickdaten.

6. Cookies, Einwilligungen & Mehrsprachigkeit

  • Consent-Management: Der Cookie-Banner von Complianz läuft auf dieser Website selbst, ohne Verbindung zu Dritten, und fragt beim ersten Besuch nach deiner Einwilligung. Du kannst deine Wahl jederzeit über „Cookies“ im Footer ändern/widerrufen.

  • Technisch erforderliche Cookies: Polylang (Sprach-Cookie pll_language, 1 Jahr) sowie, sobald du im Banner eine Wahl triffst, die Complianz-Cookies cmplz_banner-status, cmplz_consented_services, cmplz_policy_id, cmplz_functional, cmplz_preferences, cmplz_statistics und cmplz_marketing (je 1 Jahr). Sie speichern deine Wahl, auch wenn du ablehnst.

  • Optionale Cookies: werden erst gesetzt, wenn du im Banner einwilligst (z. B. mit „Akzeptieren“): Google Analytics 4 über MonsterInsights (Cookies _ga und _ga_VHRWRKN023, siehe Webanalyse). Ohne deine Einwilligung stellt die Website keine Verbindung zu Google her.

7. Webanalyse

Google Analytics 4 via MonsterInsights

Mit deiner Einwilligung nutzen wir Google Analytics 4 über das Plugin MonsterInsights zur statistischen Analyse der Seitennutzung. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

  • Datenarten: u. a. Seitenaufrufe, Interaktionen, ungefähre Standortdaten (Land, Region, Stadt), Endgerät/Browser.

  • IP-Adresse: Nach Angaben von Google nutzt Google Analytics die IP-Adresse von Besucher*innen aus der EU und der Schweiz nur, um den ungefähren Standort abzuleiten, und verwirft sie danach sofort; sie wird nicht gespeichert.

  • Cookies/Storage: _ga und _ga_VHRWRKN023 (laut Google standardmäßig 2 Jahre). Aktivierung erst nach Einwilligung über den Cookie-Banner: Bis dahin ist das Google-Skript blockiert, und es geht keine Anfrage an Google.

  • Übermittlung in die USA: Google kann die Daten auch durch Google LLC in den USA verarbeiten. Google LLC ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen gilt das Schutzniveau als angemessen (Angemessenheitsbeschluss der EU-Kommission 2023/1795; Anhang 1 der Schweizer Datenschutzverordnung). Wo nötig, nutzt Google zusätzlich Standardvertragsklauseln.

  • Einstellungen: Google Signals/Ads-Funktionen nur bei Einwilligung.

  • Speicherdauer: Nutzer- und ereignisbezogene Daten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer gelöscht (Google bietet dafür 2 oder 14 Monate an); zusammengefasste Berichte ohne Bezug zu einzelnen Nutzer*innen bleiben bestehen.

  • Widerruf: Du kannst deine Einwilligung jederzeit über „Cookies“ im Footer ändern.

    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / revDSG).

8. Terminbuchung (Calendly)

Für Terminvereinbarungen nutzen wir Calendly. Auf dieser Website ist Calendly nur verlinkt; Daten gehen erst an Calendly, wenn du dem Link folgst und dort einen Termin buchst. Verarbeitet werden je nach Eingabe Name, E-Mail, Termindaten; Bestätigungen erfolgen per E-Mail. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und vorvertragliche Kommunikation (lit. b). Calendly, LLC sitzt in den USA und ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; daneben nutzt Calendly Standardvertragsklauseln.

9. Eingebettete Inhalte & Schriftarten

Derzeit werden keine externen Inhalte (YouTube, Google Maps, Instagram) eingebettet. Schriften und Skripte (z. B. für Animationen) werden von diesem Webserver geladen, ohne externes Nachladen (kein Google-Fonts-Remote-Abruf).

10. SEO-Plugin

Yoast SEO unterstützt die Auszeichnung von Metadaten/Strukturinformationen und verarbeitet keine personenbezogenen Nutzungsprofile zu Marketingzwecken.

11. Empfänger*innen / Auftragsverarbeitung

Daten werden nur weitergegeben, soweit erforderlich, mit Einwilligung oder aufgrund gesetzlicher Vorgaben. Eingesetzte Dienstleister (u. a. ALL-INKL, Zoho, Brevo für den Newsletter, Google für GA4, Calendly) verarbeiten Daten auf Grundlage von Auftragsverarbeitungsverträgen; bei Drittlandübermittlungen werden angemessene Garantien umgesetzt.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert. Beispiele: Kontaktanfragen 12 Monate; Newsletter-Daten, solange du den Newsletter beziehst (danach nur der Abmelde-Vermerk, siehe Newsletter); nutzer- und ereignisbezogene Analyse-Daten gemäß der in GA4 eingestellten Aufbewahrungsdauer (2 oder 14 Monate).

13. Rechte der betroffenen Personen

Du hast – im Rahmen des geltenden Rechts – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, ggf. Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen mit überwiegenden Interessen. Anfragen bitte an hello@regulabadertscher.com. Zuständig in der Schweiz ist der EDÖB. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

14. Datensicherheit

Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen (Zugriffs- und Zugriffsschutz, Verschlüsselung, Minimalprinzip).

15. Änderungen dieser Erklärung

Bei Änderungen von Diensten oder Rechtslagen wird diese Erklärung aktualisiert; die aktuelle Fassung ist hier abrufbar.