Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Bearbeitung von Personendaten im Zusammenhang mit der Website, der digitalen Plattform, Kursbuchungen, Zahlungen und Kontaktanfragen von Revivingyoga GmbH. Sie berücksichtigt das schweizerische Datenschutzgesetz (DSG), die EU-Datenschutz-Grundverordnung (DSGVO) sowie Hinweise nach US-amerikanischen Datenschutzgesetzen (einschliesslich CCPA/CPRA, soweit anwendbar).
Zuletzt aktualisiert: 1. August 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist:
Revivingyoga GmbH
UID: CHE-238.007.690
Grabenring 8, 4123 Allschwil, Schweiz
E-Mail: sonia@revivingyoga.com · Telefon: +41 76 207 88 02
Für Datenschutzanfragen nutzen Sie bitte dieselbe Kontaktadresse. Ein formell benannter Datenschutzbeauftragter ist derzeit nicht bestellt; soweit gesetzlich vorgeschrieben, teilen wir die Kontaktdaten separat mit.
2. Geltungsbereich
Diese Erklärung gilt für www.revivingyoga.com, die zugehörige Buchungs-/Videothek-Plattform sowie Offline-Kontakte (z. B. Studio, Telefon, E-Mail), soweit Personendaten bearbeitet werden.
3. Kategorien von Personendaten
Je nach Nutzung können wir insbesondere folgende Daten bearbeiten:
- Identitäts- und Kontaktdaten (Name, E-Mail, Telefon, Adresse)
- Kontodaten (Login, Passwort-Hash, Rollen, Präferenzen)
- Buchungs- und Kursdaten (Termine, Teilnahme, Abos, Stornierungen)
- Zahlungs- und Rechnungsdaten (Betrag, Status, Transaktionsreferenzen; Kartendaten werden von Zahlungsdienstleistern verarbeitet)
- Kommunikationsinhalte (Kontaktformular, E-Mail, Support)
- Technische Nutzungsdaten (IP-Adresse, Browser-/Geräteinformationen, Logdaten, Cookies/ähnliche Technologien)
- Inhalte der Videothek-Nutzung (Zugriffszeiten, freigeschaltete Inhalte), soweit technisch erforderlich
4. Zwecke der Bearbeitung
Wir bearbeiten Personendaten für folgende Zwecke:
- Bereitstellung und Betrieb der Website und Plattform
- Vertragsanbahnung und -abwicklung (Kurse, Abos, Videothek, Beratung)
- Zahlungsabwicklung und Buchhaltung
- Kommunikation, Kundensupport und Beantwortung von Anfragen
- Sicherheit, Missbrauchsprävention und Fehlerbehebung
- Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung)
- Mit Einwilligung: Newsletter oder Marketingmitteilungen
- Analyse und Verbesserung unserer Angebote in aggregierter/anonymisierter Form, soweit möglich
5. Rechtsgrundlagen / Rechtfertigungsgründe
Schweiz (DSG)
Die Bearbeitung erfolgt gestützt auf Art. 31 DSG, insbesondere bei Einwilligung, bei der Abwicklung eines Vertrags oder vorvertraglicher Massnahmen, bei überwiegenden privaten oder öffentlichen Interessen sowie bei gesetzlicher Verpflichtung.
EU/EWR (DSGVO)
Soweit die DSGVO anwendbar ist, stützen wir uns insbesondere auf:
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Massnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Betrieb, Sicherheit, Verbesserung)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies, Marketing)
USA
Für Personen in den USA bearbeiten wir Daten zur Erfüllung von Anfragen und Verträgen, zur Bereitstellung der angeforderten Dienste und – soweit anwendbar – gemäss den Mitteilungspflichten kalifornischer und anderer US-Datenschutzgesetze. Wir verkaufen Personendaten nicht im Sinne des CCPA/CPRA und geben sie nicht für Cross-Context Behavioural Advertising gegen Entgelt weiter.
6. Empfänger und Auftragsbearbeiter
Wir können Personendaten an Dienstleister weitergeben, die uns beim Betrieb unterstützen, soweit dies für die genannten Zwecke erforderlich ist. Dazu können insbesondere gehören:
- Hosting- und Infrastrukturanbieter
- Zahlungsdienstleister (Stripe) für Online-Zahlungen
- E-Mail-/Kommunikationsdienste (z. B. Google für den Versand von Kontaktnachrichten)
- Videoanbieter (Vimeo) für die Videothek
- Videokonferenzdienste (z. B. Zoom) für Online-Stunden
- Buchhaltungs-, IT- und Support-Dienstleister
Diese Empfänger bearbeiten Daten nur im erforderlichen Umfang und sind vertraglich bzw. gesetzlich zur Vertraulichkeit und Sicherheit verpflichtet. Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind.
7. Grenzüberschreitende Bekanntgabe
Personendaten können in Länder ausserhalb der Schweiz bzw. des EWR übermittelt werden (z. B. USA), insbesondere bei Nutzung von Cloud-, Zahlungs- oder Video-Diensten. Wir treffen geeignete Schutzmassnahmen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Garantien, und prüfen zusätzliche Massnahmen, soweit erforderlich.
8. Speicherdauer
Wir speichern Personendaten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen gelten (in der Schweiz insbesondere handels- und steuerrechtliche Fristen, typischerweise bis zu 10 Jahre für geschäftliche Belege). Kontodaten löschen bzw. anonymisieren wir nach Beendigung des Nutzungsverhältnisses und Ablauf etwaiger Fristen, sofern keine berechtigten Interessen einer längeren Aufbewahrung entgegenstehen. Kontaktanfragen speichern wir in der Regel für die Dauer der Bearbeitung und eine angemessene Nachfrist.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung (z. B. Zugangskontrollen, verschlüsselte Übertragung wo üblich, rollenbasierte Berechtigungen). Absolute Sicherheit kann im Internet nicht garantiert werden.
11. Ihre Rechte (Schweiz / EU)
Je nach anwendbarem Recht haben Sie insbesondere folgende Rechte:
- Auskunft über bearbeitete Personendaten
- Berichtigung unrichtiger Daten
- Löschung / Vergessenwerden (soweit anwendbar)
- Einschränkung der Bearbeitung
- Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen
- Datenübertragbarkeit (soweit DSGVO anwendbar)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB; in der EU: zuständige Aufsichtsbehörde am Wohnsitz)
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannte Kontaktadresse. Wir können eine Identitätsprüfung verlangen.
12. Hinweise für Personen in den USA (inkl. Kalifornien)
Soweit US-Datenschutzgesetze (z. B. CCPA/CPRA) anwendbar sind, gelten zusätzlich folgende Hinweise:
- Kategorien erhobener Daten: siehe Abschnitt 3
- Geschäftliche Zwecke: siehe Abschnitte 4–6
- Verkauf / Sharing: Wir verkaufen keine Personendaten und betreiben kein «Sharing» für Cross-Context Behavioural Advertising
- Rechte: Auskunft, Löschung, Korrektur, Einschränkung sensibler Datenverwendung sowie das Recht, nicht diskriminiert zu werden, wenn Sie Rechte ausüben
- Anfragen: per E-Mail an sonia@revivingyoga.com (wir antworten innerhalb der gesetzlichen Fristen)
Wir erheben wissentlich keine Personendaten von Kindern unter 13 Jahren (COPPA). Personen unter 16 Jahren sollten unsere Dienste nur mit Zustimmung der Erziehungsberechtigten nutzen, soweit dies gesetzlich erforderlich ist.
13. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen einschliesslich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
14. Drittanbieter-Inhalte
Eingebettete Dienste (z. B. Vimeo-Player, Zoom, Karten) können eigene Datenbearbeitungen vornehmen. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.
15. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Dienste, Technologien oder Rechtslagen ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.