Rechtliches

Datenschutzerklärung

Stand: August 2026 · gilt für die Website mach-das.com

Wir nehmen den Schutz Ihrer Personendaten ernst. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website anfallen, wozu sie verwendet werden und welche Rechte Sie haben. Grundlage ist das revidierte Schweizer Datenschutzgesetz (DSG). Soweit die Europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt diese Erklärung sinngemäss auch dafür.

1. Verantwortliche Stelle

Verantwortlich
mach-das — Yvonne Anliker & Yvonne Dissler
Hackenrüti 6, 6110 Wolhusen, Schweiz
Kontakt
yvonne.machdas@gmail.com

Vollständige Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

Zwei Dinge verlassen Ihren Browser darüber hinaus, und die beschreiben wir unten offen: die üblichen Verbindungsdaten an unseren Hosting-Dienstleister (Abschnitt 3) und Ihre IP-Adresse an OpenStreetMap, sobald die Karte auf der Kontaktseite geladen wird (Abschnitt 4).

3. Server-Logdateien

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister, der sie in Logdateien speichert:

Diese Bearbeitung ist für den Betrieb und die Sicherheit der Website erforderlich. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Auftragsbearbeiterin und Bekanntgabe ins Ausland

Hosting: easyname GmbH, Canettistrasse 5/10, 1100 Wien, Österreich. Der Anbieter bearbeitet die genannten Verbindungsdaten als Auftragsbearbeiterin in unserem Auftrag.

Da wir unseren Sitz in der Schweiz haben, ist das eine Bekanntgabe von Personendaten ins Ausland. Österreich steht — wie auch das Vereinigte Königreich, in das die Karte in Abschnitt 4 Daten übermittelt — auf der Staatenliste des Bundesrates, die einem Staat angemessenen Datenschutz bescheinigt (Anhang 1 der Datenschutzverordnung, SR 235.11). Zusätzliche Garantien sind deshalb nicht erforderlich.

Aufbewahrung und Löschung

Aufbewahrt wird nur, was in dieser Erklärung beschrieben ist:

Alles davon nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungsfristen es verlangen — danach wird es gelöscht. Weitere Angaben über Besucherinnen und Besucher dieser Website entstehen bei uns nicht.

4. Eingebettete Karte von OpenStreetMap

Im Abschnitt «Kontakt & Anfahrt» zeigen wir eine Karte, die von den Servern von OpenStreetMap geladen wird. Das geschieht bereits beim Aufruf der Seite und nicht erst, wenn Sie die Karte benutzen. Dabei wird Ihre IP-Adressean die OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich; eingetragen in England und Wales unter Nr. 05912761) übermittelt; ohne diese Übermittlung könnte Ihr Gerät die Kartenbilder nicht abrufen.

Wir setzen dabei keine Cookies und geben keine weiteren Angaben über Sie weiter; auch der Verweis darauf, von welcher Seite aus die Karte geladen wurde, wird technisch unterdrückt. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org.

Videos von Vimeo — erst auf Klick

Bei einzelnen Kursen zeigen wir ein kurzes Video. Es liegt bei Vimeo (Vimeo.com, Inc., New York, USA), wird aber nicht automatisch geladen.

Solange Sie nicht auf das Vorschaubild klicken, geht keine Verbindung zu Vimeo. Das Vorschaubild liegt auf unserem eigenen Server. Erst mit Ihrem Klick wird der Player geladen — dabei übermittelt Ihr Browser Ihre IP-Adresse an Vimeo, und der Player setzt technisch notwendige Cookies für den Betrieb und den Missbrauchsschutz.

Wir rufen den Player mit dem Parameter dnt=1 auf. Vimeo verzichtet damit auf den Wiedererkennungs-Cookie und auf die Auswertung des Sehverhaltens. Es bleiben die Cookies, die Vimeo für den Betrieb des Players als notwendig bezeichnet.

Die USA stehen auf der Staatenliste des Bundesrates, allerdings nur für Unternehmen mit Zertifizierung nach dem Swiss-U.S. Data Privacy Framework (Anhang 1 der Datenschutzverordnung, SR 235.11). Wenn Sie kein Video abspielen, findet diese Übermittlung gar nicht statt.

Es gibt keinen Weg, ein Video zu sehen, ohne dass diese Verbindung entsteht — deshalb entscheiden Sie darüber mit dem Klick.

5. Externe Links

Zwei Links führen zu Angeboten Dritter: die Schaltfläche «Route planen» zu Google Maps und der Verweis auf unser Instagram-Profil. In beiden Fällen erfolgt der Aufruf ausschliesslich, wenn Sie den Link aktiv anklicken — es werden keine Inhalte dieser Anbieter in diese Seite eingebettet und beim Betrachten der Seite keine Daten an sie übermittelt. Nach dem Klick gelten die Datenschutzbestimmungen von Google beziehungsweise von Instagram (Meta Platforms Ireland Limited).

6. Kontaktformular und Anmeldung zu einer Lektion

Die zwei Formulare auf dieser Website funktionieren unterschiedlich. Das ist der wichtigste Unterschied in diesem Abschnitt, deshalb steht er zuerst.

Kontaktformular und Terminanfragen: nichts erreicht unseren Server

Das Kontaktformular und die Anfragen für Einzeltermine — Thaiyogamassage, IPSE Coaching, Personal Training —versenden nichts an uns. Wenn Sie auf die Schaltfläche tippen, öffnet sich Ihr eigenes E-Mail-Programm mit einer fertig ausgefüllten Nachricht; abgeschickt wird sie erst von Ihnen. Ihre Eingaben erreichen unseren Server zu keinem Zeitpunkt und werden auch nicht im Speicher Ihres Browsers abgelegt.

Schreiben Sie uns, bearbeiten wir Ihre Angaben ausschliesslich zur Beantwortung Ihres Anliegens. Wir bewahren solche Nachrichten so lange auf, wie es für die Bearbeitung und allfällige Anschlussfragen erforderlich ist, und geben sie nicht an Dritte weiter. Bitte beachten Sie, dass die Übermittlung per E-Mail unverschlüsselt erfolgen kann.

Anmeldung zu einer Lektion: diese wird gespeichert

Melden Sie sich im Stundenplan für eine Lektion an, werden Ihre Angaben an unseren Server übermittelt und dort gespeichert. Gespeichert werden:

Zweck ist ausschliesslich, Ihren Platz zu führen, Ihnen die Anmeldung zu bestätigen und Ihnen die Abmeldung zu ermöglichen. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung zur Erfüllung des von Ihnen gewünschten Vertrags; der kurzzeitige Missbrauchsschutz beruht auf unserem berechtigten Interesse an einem funktionierenden Anmeldesystem.

Die Daten liegen bei derselben Auftragsbearbeiterin, die auch das Hosting erbringt (Abschnitt 3). Ein weiterer Dienstleister kommt nicht hinzu — kein externes Buchungs- oder Newsletter-System.

Bestätigung und Abmelde-Link

Nach der Anmeldung senden wir Ihnen eine Bestätigung an die angegebene Adresse, von noreply@mach-das.comüber den Mailserver unseres Hosting-Anbieters. Sie enthält die Lektion, das Datum und einen persönlichen Link, mit dem Sie sich bis 24 Stunden vor der Lektion selbst wieder abmelden können.

Dieser Link enthält eine zufällige Zeichenfolge. Bei uns gespeichert wird davon nur eine Prüfsumme, nicht die Zeichenfolge selbst — wer unsere Datenbank läse, könnte damit keine Anmeldung stornieren. Da die Zeichenfolge Teil der Web-Adresse ist, erscheint sie beim Aufruf in den Logdateien des Hosting-Anbieters (Abschnitt 3). Nach der Abmeldung ist der Link verbraucht; sechs Monate nach der Lektion wird die Prüfsumme gelöscht.

Konnte die Bestätigung nicht versandt werden — etwa bei einer Störung des Mailservers — bleibt Ihre Anmeldung trotzdem gültig, es gibt dann aber keinen Abmelde-Link. Schreiben Sie uns in diesem Fall einfach kurz; das genügt.

Melden Sie sich über den Link ab, erhalten wir darüber eine automatische Meldung an unser eigenes Postfach. Sie enthält Ihren Namen, die Lektion und Ihre E-Mail-Adresse, damit wir wissen, dass ein Platz frei geworden ist.

Wann wir Ihnen sonst noch schreiben

Ausser der Bestätigung senden wir Ihnen nur dann eine E-Mail, wenn sich anIhrer Anmeldung etwas ändert:

Das sind einzelne Nachrichten zu Ihrer konkreten Anmeldung, kein Newsletter. Werbung versenden wir nicht, und Ihre Adresse wird für nichts anderes verwendet.

7. Teilnehmerliste, Verwaltung und Speicher Ihres Browsers

Auf den öffentlichen Seiten wird nichts in Ihrem Browser gespeichert — keine Cookies, kein sonstiger Speicher.

Wie lange die Anmeldungen bleiben

Im internen Bereich «Verwaltung» führen wir den Stundenplan, die Meldungen für die Website und die Anmeldungen zu den Lektionen. Diese Daten liegen in einer Datenbank bei unserem Hosting-Anbieter (Abschnitt 3), damit beide Betreiberinnen denselben Stand sehen.

Sechs Monate nach der Lektion werden Vor- und Nachname sowie die E-Mail-Adresse aus dem Eintrag entfernt. Erhalten bleibt nur, dass an diesem Datum eine Anmeldung bestand — ohne Bezug zu einer Person. So wissen wir im Rückblick, wie gut eine Lektion besucht war, ohne Ihre Angaben länger aufzubewahren als nötig.

Die Frist läuft ab der Lektion, nicht ab Ihrer Anmeldung. Melden Sie sich heute für eine Lektion in einem halben Jahr an, bleiben Ihre Angaben bis ein halbes Jahr danach gespeichert. Eine noch nicht stattgefundene Lektion ist davon nie betroffen.

Die Liste wird nicht an Dritte weitergegeben und nicht für Werbung verwendet. Einen Newsletter versenden wir nicht.

Zugang zur Verwaltung

Der Bereich ist mit einer serverseitigen Anmeldunggeschützt. Jede Betreiberin hat ein eigenes Konto; die Passwörter sind nur als Hashwert gespeichert. Nach einer erfolgreichen Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie(machdas_admin), das die Anmeldung über die weiteren Seiten hinweg gültig hält. Es enthält nur eine zufällige Sitzungskennung, keine Personendaten, und wird spätestens nach acht Stunden ohne Aktivität ungültig.

Dieses Cookie betrifft ausschliesslich uns als Betreiberinnen. Wer die Website nur besucht, erhält es nicht — auch dann nicht, wenn die Anmeldeseite geöffnet, aber keine Anmeldung durchgeführt wird.

Damit ein Passwort nicht durch Ausprobieren gefunden werden kann, halten wir Anmeldeversuche für 24 Stunden fest: Zeitpunkt, IP-Adresse und die eingegebene E-Mail-Adresse, sowie ob der Versuch erfolgreich war. Danach werden diese Einträge gelöscht. Sie dienen ausschliesslich diesem Schutz.

8. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie insbesondere folgende Rechte:

Für eine Anmeldung zu einer Lektion gibt es zusätzlich den direkten Weg: der Abmelde-Link in der Bestätigung gibt Ihren Platz frei (Abschnitt 6). Möchten Sie Ihre Angaben früher als nach sechs Monaten gelöscht haben, genügt eine kurze Nachricht.

Für die Ausübung genügt eine Nachricht an yvonne.machdas@gmail.com. Sie haben zudem das Recht, sich bei der Aufsichtsbehörde zu beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

9. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen. Konkret:

Ein vollständiger Schutz bei der Übertragung im Internet ist dennoch nicht möglich.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.