Rechtliches
Datenschutzerklärung
Wir legen grossen Wert darauf, dass der Umgang mit Personendaten transparent ist. Diese Datenschutzerklärung gibt Auskunft darüber, welche personenbezogenen Daten wir sammeln, zu welchem Zweck und an wen wir sie weitergeben. Um eine hohe Transparenz zu gewährleisten, wird diese Datenschutzerklärung regelmässig überprüft und aktualisiert.
1. Welche Dienste wir nutzen
- Google Analytics
- Google Tag Manager
- Adobe Fonts
- Font Awesome
- Google Fonts API
- Google Maps
- WordPress
- Wordfence
2. Kontaktinformationen
Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns erreichen Sie uns jederzeit per E-Mail unter info@laralussmann.ch. Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:
Lussmann Naturheilpraxis GmbH
Via dil Casti 17
7017 Flims
Schweiz
Datenschutzverantwortliche Person:
Lara Lussmann
info@laralussmann.ch
+41 77 498 12 25
3. Allgemeine Grundsätze
3.1 Welche Daten sammeln wir von Ihnen und von wem erhalten wir diese Daten
In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website sammeln. Unter Umständen erhalten wir Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:
- Personenstammdaten (Name, Adresse, Geburtsdaten, etc.);
- Kontaktdaten (Handynummer, E-Mailadresse, etc.);
- Finanzdaten (bspw. Kontoangaben);
- Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen);
- Standort- und Verkehrsdaten;
- Ton- und Bildaufnahmen;
- besonders schützenswerte Daten (bspw. biometrische Daten oder Angaben über Ihre Gesundheit).
3.2 Unter welchen Voraussetzungen bearbeiten wir Ihre Daten?
Wir behandeln Ihre Daten vertraulich und gemäss den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Bearbeitung.
Falls wir ausnahmsweise nicht in der Lage sind, diese Grundsätze zu befolgen, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:
- Ihre Einwilligung;
- die Durchführung eines Vertrages oder vorvertraglicher Massnahmen;
- unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.
3.3 Wie können Sie Ihre Einwilligung widerrufen?
Haben Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen indem Sie eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.
3.4 In welchen Fällen können wir Ihre Daten an Dritte weitergeben?
a. Grundsatz
Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung Ihrer Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:
- Buchhaltung, Treuhand und Revisionsunternehmen;
- Beratungsunternehmen (Rechtsberatung, Steuern, etc.);
- IT-Dienstleister (Webhosting, Support, Clouddienste, Webseitengestaltung, etc.);
- Zahlungsdienstleister;
- Anbieter von Tracking-, Conversion- und Werbedienstleistungen.
Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen die Voraussetzungen des Datenschutzes einhalten und Ihre personenbezogenen Daten vertraulich behandeln.
Unter Umständen sind wir auch verpflichtet, Ihre personenbezogenen Daten an Behörden bekanntzugeben.
b. Besuch unserer Social-Media-Kanäle
Wir haben eventuell auf unserer Website Links zu unseren Social-Media-Kanälen eingebettet. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Klicken Sie auf die Symbole, werden Sie auf unsere Social-Media-Kanäle weitergeleitet.
Die Social Media Anbieter erfahren in diesem Fall, dass Sie von unserer Website auf deren Plattform zugreifen. Die Social Media Anbieter können die so erhobenen Daten für eigene Zwecke nutzen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch die Betreiber erhalten.
c. Weitergabe ins Ausland
Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Die Übermittlung kann weltweit stattfinden.
Entspricht das Datenschutzniveau nicht demjenigen des der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Ihrer Daten. Sie können die Standardvertragsklauseln der EU-Kommission abrufen unter folgendem Link. https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_de
3.5 Wie lange bewahren wir Ihre Daten auf?
Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.
Daten, die wir bei Ihrem Besuch auf unserer Website speichern, werden während zwölf Monaten aufbewahrt. Eine Ausnahme gilt für Analyse- und Trackingdaten, die länger aufbewahrt werden können.
Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufbewahren. Soweit wir solche Daten von Ihnen nicht mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten gesperrt und wir verwenden sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.
3.6 Wie schützen wir Ihre Daten?
Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.
Unsere Vertragspartner und Mitarbeitende, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass wir Ihre Anfragen an mit uns verbundene Unternehmen weiterreichen. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.
Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
3.7 Welche Rechte haben Sie?
a. Auskunftsrecht
Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen. Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an info@laralussmann.ch zu senden.
Sie haben ausserdem das Recht, Ihre Daten in einem gängigen Dateiformat zu erhalten, wenn wir Ihre Daten automatisiert bearbeiten, und wenn:
- Sie Ihre Einwilligung für die Bearbeitung dieser Daten erteilt haben; oder
- Sie Daten im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bekannt gegeben haben.
Wir können die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies unseren gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht.
Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist dürfen wir jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil wir nähere Angaben von Ihnen benötigen, verlängern. Sie werden über die Fristverlängerung rechtzeitig mindestens in Textform informiert.
b. Löschung und Berichtigung
Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Wir können das Gesuch abweisen, wenn gesetzliche Vorschriften uns zur längeren bzw. unveränderten Aufbewahrung verpflichten oder ein Erlaubnistatbestand Ihrem Gesuch entgegensteht.
Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).
c. Rechtsweg
Sind Sie von der Bearbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch
3.8 Änderungen an der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf https://laralussmann.ch veröffentlicht, Sie werden nicht gesondert darüber informiert.
4. Einzelne Datenverarbeitungsvorgänge
4.1 Bereitstellen der Webseite und Erstellung von Logfiles
Welche Informationen erhalten wir und wie nutzen wir sie?
Indem Sie https://laralussmann.ch besuchen, werden auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir beziehen und / oder installiert haben, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:
- den Namen Ihres Internetserviceproviders;
- Ihre IP-Adresse (unter Umständen);
- die Version Ihrer Browser-Software;
- das Betriebssystem des Rechners mit dem auf die URL zugegriffen wird;
- das Datum und die Uhrzeit des Zugriffs;
- die Webseite, von der aus Sie URL besuchen;
- die Suchwörter die Sie benutzt haben, um die URL finden.
Weshalb dürfen wir diese Daten bearbeiten?
Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Hierin besteht unser berechtigtes Interesse.
Wie können Sie die Datenerfassung verhindern?
Die Daten werden nur solange gespeichert, wie dies zur Erreichung des Zweckes Ihrer Erhebung notwendig ist. Dementsprechend werden die Daten nach Beendigung jeder Sitzung gelöscht. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig, Sie haben daher keine Möglichkeit dagegen Widerspruch zu erheben.
4.2 Google Analytics
Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.
4.3 Google Tag Manager
Für die Verwaltung von Website-Tags über eine Oberfläche nutzen wir den Google Tag Manager, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Der Google Tag Manager selbst (welcher die Tags implementiert) ist eine cookie-lose Domain und verarbeitet keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Durch die Nutzung des Google Tag Managers können automatisiert Skripte (sogenannte Tags) auf unserer Website aktiviert und Daten von Ihrem Browser an Google übermittelt werden. Diese Daten können Informationen über Ihre IP-Adresse, den von Ihnen genutzten Browser, die besuchten Unterseiten unserer Website und weitere Interaktionen während Ihres Website-Besuchs beinhalten.
4.4 Adobe Fonts
Adobe Fonts ist ein Service von Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA. Adobe Fonts ist ein Online-Dienst, der den Nutzern ermöglicht, hochwertige Schriftarten auf ihren Webseiten einzubinden.
Wir verwenden Adobe Fonts, um bestimmte Schriftarten auf unserer Website zu integrieren. Dies ermöglicht uns, ein konsistentes und ansprechendes Design zu gewährleisten, das zur Verbesserung der Benutzererfahrung beiträgt.
Um die Schriftarten bereitzustellen, kann Adobe Fonts Cookies oder andere Tracking-Technologien verwenden, um Informationen wie die IP-Adresse des Besuchers, den Browsertyp und die Version sowie andere Informationen über den Besuch der Website zu sammeln.
4.5 Font Awesome
Font Awesome wird betrieben von Fonticons, Inc., mit Sitz in 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Font Awesome ist eine Sammlung von skalierbaren Vektor-Icons, die Website-Entwicklern ermöglicht, verschiedene Icons und soziale Logos auf ihren Websites zu integrieren.
Wir nutzen Font Awesome, um visuelle Icons auf unserer Website zu integrieren. Dies kann beispielsweise Icons für Benutzeroberflächen, soziale Medien-Links oder andere grafische Darstellungen umfassen, die das Design und die Benutzererfahrung unserer Website verbessern.
Font Awesome kann Webfonts von den Servern von Fonticons, Inc. laden, wenn ein Benutzer unsere Website besucht. Dabei wird die IP-Adresse des Benutzers an Fonticons, Inc. gesendet. Dies ist notwendig, damit der Webbrowser des Benutzers die Font Awesome-Icons korrekt anzeigen kann.
Fonticons, Inc. speichert die IP-Adressen der Benutzer nur kurzzeitig und ausschliesslich zum Zweck der Bereitstellung der Font Awesome-Icons. Es findet keine weitergehende Speicherung oder Analyse statt.
4.6 Google Fonts API
Auf unserer Website nutzen wir die Google Fonts API, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“), um Schriftarten (Fonts) einzubinden. Durch die Einbindung dieser Schriftarten wird Ihr Browser beim Aufrufen unserer Website eine Verbindung zu den Servern von Google herstellen, um die Schriftarten herunterzuladen und korrekt anzuzeigen.
Durch diese Verbindung können Daten, insbesondere Ihre IP-Adresse und Informationen über den von Ihnen genutzten Browser, an Google übermittelt und auf Servern von Google gespeichert werden. Diese Server können sich in den USA oder anderen Ländern befinden.
Wenn Sie die Übertragung von Daten im Rahmen der Google Fonts API verhindern möchten, können Sie in Ihren Browsereinstellungen den Zugriff auf die Domain fonts.googleapis.com blockieren. Bitte beachten Sie, dass in diesem Fall unsere Website möglicherweise nicht korrekt angezeigt wird.
4.7 Google Maps
Auf unserer Website verwenden wir Google Maps, einen Kartendienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Google Maps ermöglicht es uns, interaktive Karten direkt in die Webseite einzubinden und ermöglicht Ihnen eine komfortable Nutzung der Kartenfunktion, beispielsweise zur Standortsuche oder zur Anfahrtsplanung.
Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden weitere Daten, insbesondere Ihre IP-Adresse, an Google übermittelt und auf Servern von Google gespeichert. Diese Server können sich in den USA oder anderen Ländern befinden. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht.
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung.
Sie haben das Recht, der Bildung dieser Nutzerprofile zu widersprechen, wobei Sie sich zur Ausübung dessen an Google richten müssen.
4.8 WordPress
Unsere Website basiert auf der Plattform WordPress, einem Content-Management-System, das von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA entwickelt wurde. WordPress ermöglicht es uns, Inhalte zu erstellen, zu verwalten und zu veröffentlichen.
Bei der Nutzung unserer Website, die auf WordPress basiert, können verschiedene Daten, einschliesslich Ihrer IP-Adresse, Datum und Uhrzeit des Zugriffs, sowie Informationen über den von Ihnen genutzten Browser, erfasst und gespeichert werden. Diese Daten werden hauptsächlich für administrative Zwecke und zur Sicherstellung eines störungsfreien Betriebs der Website verwendet.
Einige WordPress-Funktionen, wie Kommentare oder Kontaktformulare, können zusätzliche personenbezogene Daten erfassen, wenn Sie diese nutzen.
4.9 Wordfence
Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend Wordfence).
Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.
Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/.