Datenschutzerklärung

1. Verantwortliche & Kontakt

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

AUREA, [Name/Firma folgt mit Gründung], [Adresse folgt mit Gründung], Zürich, Schweiz

E-Mail: hallo@aureazurich.ch

AUREA befindet sich in Gründung. Sobald Rechtsform und Adresse feststehen, ergänzen wir sie hier und im Impressum. Für alle Datenschutz-Anliegen erreichst du uns jederzeit unter hallo@aureazurich.ch. Wir antworten persönlich, nicht automatisiert.

2. Überblick: Was wir bearbeiten, wofür und wie lange

Buchungs-Anfragen (Retreats): Name, E-Mail, optional Telefon, optional Freitext-Angaben. Pflicht sind nur Name und E-Mail, ohne sie können wir deine Anfrage nicht beantworten; alles andere ist freiwillig. Zweck: Bearbeitung deiner Anfrage, Bestätigung und Zahlungsabwicklung per E-Mail. Rechtsgrundlage: Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: Anfragen ohne Buchung löschen wir spätestens nach 12 Monaten; Buchungs- und Rechnungsdaten bewahren wir wegen der gesetzlichen Buchführungspflicht 10 Jahre auf (Art. 958f OR, Rechtsgrundlage insoweit: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).

Waitlists (Retreat-Waitlist, Founding-Waitlist): E-Mail, bei Retreat-Waitlists optional Name und Nachricht. Zweck: Wir informieren dich, sobald das jeweilige Angebot buchbar ist. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar per E-Mail an hallo@aureazurich.ch. Aufbewahrung: bis zu deinem Widerruf, spätestens 24 Monate nach Eintrag.

Freiwillige Gesundheitsangaben im Freitextfeld: siehe eigener Abschnitt 3. Das ist uns wichtig genug für ein eigenes Kapitel.

Server-Logs beim Besuch der Website: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ. Zweck: sicherer und stabiler Betrieb, Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: kurzzeitig, in der Regel wenige Tage, maximal 30 Tage.

Cookiefreie Statistik (Vercel Analytics, Speed Insights): aggregierte Besuchs- und Ladezeit-Daten ohne Cookies. Zweck: verstehen, welche Seiten funktionieren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4: nur, wenn du im Cookie-Banner «Alle akzeptieren» wählst. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Details in Abschnitt 7.

E-Mail-Korrespondenz: Was du uns schreibst, bewahren wir so lange auf, wie es für die Beantwortung und allfällige Anschlussfragen nötig ist, in der Regel maximal 24 Monate, bei Vertragsbezug gemäss den Fristen oben.

Fotos und Videos an Events: siehe Abschnitt 10.

Auf unserer Website gibt es keinen Login, kein Zahlungssystem und keine Datenbank mit Kundenprofilen. Deine Formular-Angaben erreichen uns als E-Mail in unser Postfach. Mehr passiert damit nicht. Und: Alle Personendaten stammen direkt von dir; wir kaufen keine Daten zu und reichern nichts aus fremden Quellen an.

3. Angaben zu deiner Gesundheit: freiwillig und besonders geschützt

Im Buchungsformular gibt es das Freitextfeld «Gut zu wissen». Dort kannst du uns freiwillig Dinge mitteilen wie: Einsteigerin, Verletzung, Schwangerschaft, Ernährungsform. Solche Angaben können Gesundheitsdaten sein, und damit besonders schützenswerte Personendaten nach Art. 5 lit. c DSG bzw. besondere Kategorien nach Art. 9 DSGVO.

Deshalb gilt: Du musst dort nichts angeben, buchen und teilnehmen kannst du genauso ohne, dir entsteht daraus kein Nachteil. Direkt am Feld weisen wir auf diesen Abschnitt hin. Machst du dort aktiv Gesundheitsangaben, ist das deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 lit. a DSG), diese Angaben für genau zwei Zwecke zu verwenden: dein Training sicher und passend zu gestalten (z. B. Übungen anpassen, Coaches briefen) und beim Essen auf deine Ernährung Rücksicht zu nehmen.

Keine Weitergabe: Gesundheitsangaben teilen wir ausschliesslich intern mit den Coaches, die dich am Event betreuen, nie mit Dritten, nie für Werbung, nie für Profile. Der technische Übermittlungsweg (Formular → E-Mail an uns) läuft über unsere Auftragsbearbeiter Vercel und Resend (siehe Abschnitt 8); inhaltlich ausgewertet werden die Angaben nur von uns.

Frühzeitige Löschung: Gesundheitsangaben löschen wir spätestens 30 Tage nach dem jeweiligen Retreat oder der jeweiligen Klasse, früher, wenn du es verlangst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (hallo@aureazurich.ch); dann löschen wir die Angaben umgehend.

Unser ehrlicher Rat: Schreib ins Freitextfeld nur, was wir fürs Training wirklich wissen müssen. Für alles Sensible darüber hinaus sprich lieber direkt und persönlich mit deinem Coach vor Ort.

4. Hosting & Server-Logs (Vercel)

Unsere Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel stellt die Server bereit und verarbeitet dabei technisch notwendige Zugriffsdaten (Server-Logs): IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene Seite, Browser- und Geräteinformationen. Diese Logs dienen ausschliesslich dem sicheren Betrieb und der Fehleranalyse und werden kurzzeitig aufbewahrt, in der Regel wenige Tage, maximal 30 Tage.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unser Auftragsbearbeiter mit Datenbearbeitungsvertrag. Zum Datentransfer in die USA: Abschnitt 8.

5. Statistik ohne Cookies (Vercel Analytics & Speed Insights)

Wir nutzen Vercel Analytics und Vercel Speed Insights, um zu verstehen, welche Seiten besucht werden und wie schnell die Website lädt. Beides arbeitet ohne Cookies und ohne geräteübergreifendes Tracking: Vercel Analytics bildet aus dem Seitenaufruf einen anonymisierten Kennwert, der nach weniger als 24 Stunden verworfen wird. Ein Wiedererkennen über Tage hinweg ist nicht möglich. Speed Insights misst technische Leistungswerte (z. B. Ladezeiten, Web Vitals) ohne persönliche Profile.

Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Cookies und ohne Profile (Art. 6 Abs. 1 lit. f DSGVO). Deshalb, und weil keine Cookies gesetzt werden, läuft diese Statistik auch, wenn du im Banner «Nur notwendige» wählst. Das sagen wir dir lieber offen, als es zu verstecken.

6. Cookies & localStorage: was der Banner wirklich macht

So funktioniert unser Cookie-Banner, ohne Tricks: Beim ersten Besuch fragen wir dich, ob wir Google Analytics laden dürfen. Wählst du «Nur notwendige», wird kein einziges Cookie gesetzt. Wählst du «Alle akzeptieren», laden wir Google Analytics 4 (Abschnitt 7).

Deine Wahl speichern wir im localStorage deines Browsers (Eintrag «aurea-consent»). Das ist technisch notwendig, sonst müssten wir dich bei jedem Besuch neu fragen, und enthält nur deine Entscheidung, keine Kennung und kein Profil. Der Eintrag bleibt, bis du ihn löschst oder deine Wahl änderst.

Ändern kannst du deine Wahl jederzeit über den Link «Cookie-Einstellungen» im Footer. Wechselst du von «Alle akzeptieren» zu «Nur notwendige», deaktivieren wir Google Analytics sofort und löschen die gesetzten «_ga»-Cookies in deinem Browser.

7. Google Analytics 4: nur mit deinem Ok

Nur wenn du im Cookie-Banner «Alle akzeptieren» wählst, laden wir Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können dabei auch an Google LLC in den USA übermittelt werden. GA4 hilft uns zu verstehen, wie Besucherinnen die Website nutzen: welche Seiten ankommen, wo Interesse abbricht.

Dabei werden Cookies gesetzt («_ga» und «_ga_*», Laufzeit bis 14 Monate) und pseudonymisierte Nutzungsdaten an Google übermittelt. IP-Adressen werden gekürzt bzw. von GA4 nicht dauerhaft gespeichert. Die Analysedaten bei Google werden nach spätestens 14 Monaten gelöscht. Wir nutzen keine Werbefunktionen, kein Remarketing und führen die Daten nicht mit anderen Quellen zusammen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 6 DSG). Widerruf jederzeit mit Wirkung für die Zukunft: Footer → «Cookie-Einstellungen» → «Nur notwendige». Damit stoppt die Messung und die «_ga»-Cookies werden gelöscht. Zum Datentransfer in die USA: Abschnitt 8.

8. Empfänger, Auftragsbearbeiter & Datentransfer in die USA

Wir verkaufen keine Daten und geben sie nicht für fremde Werbung weiter. Zugriff auf Personendaten haben neben uns nur diese Dienstleister als Auftragsbearbeiter, jeweils vertraglich gebunden und nur, soweit für ihren Dienst nötig:

Vercel Inc. (USA): Hosting der Website, Server-Logs, cookiefreie Statistik (Analytics, Speed Insights). Vercel ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; Übermittlungen an Vercel gelten damit nach Schweizer DSG und DSGVO als angemessen geschützt.

Resend Inc. (USA): technischer Versand der Formular-E-Mails (Buchungsanfragen, Waitlist-Einträge) an unser Postfach. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen aus der Schweiz stützen wir uns zusätzlich auf die von Resend im Datenbearbeitungsvertrag abgeschlossenen EU-Standardvertragsklauseln (SCC) samt Schweiz-Anhang als geeignete Garantien nach Art. 16 Abs. 2 lit. d DSG bzw. Art. 46 DSGVO.

[E-Mail-Provider folgt]: Hosting unseres Postfachs hallo@aureazurich.ch, in dem deine Anfragen und Nachrichten liegen. Sobald das Setup final ist, nennen wir den Anbieter hier, inklusive Datenbearbeitungsvertrag und, falls nötig, Transfergarantien.

Google Ireland Ltd. (Irland) / Google LLC (USA): Google Analytics 4, ausschliesslich nach deiner Einwilligung (Abschnitt 7). Google LLC ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.

Hintergrund: Der Schweizer Bundesrat anerkennt seit dem 15. September 2024 Übermittlungen an DPF-zertifizierte US-Unternehmen als angemessen geschützt (Swiss-U.S. Data Privacy Framework); für die EU gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. DPF. Wo eine Zertifizierung fehlt oder wegfallen sollte, stützen wir uns auf Standardvertragsklauseln.

Instagram: Unsere Website verlinkt auf unser Instagram-Profil, ein reiner Link, kein eingebetteter Inhalt. Erst wenn du den Link anklickst, gelten die Datenschutzbestimmungen von Meta.

9. Buchung, Zahlung & Kommunikation per E-Mail

Dein Buchungsformular ist eine unverbindliche Anfrage: Wir bestätigen deinen Platz innert 24 Stunden per E-Mail, inklusive Zahlungslink und allen Details. Erst mit dieser Bestätigung kommt der Vertrag zustande; die Einzelheiten regeln unsere AGB. Auf der Website selbst gibt es keine Zahlung und keine Vorkasse. Die für Bestätigung, Zahlung, Umbuchung oder Storno nötige Kommunikation läuft per E-Mail; Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlt wird nach der Bestätigung per Rechnung oder Zahlungslink, nie im Formular. Wickeln wir die Zahlung über einen Zahlungsdienstleister ab, nennen wir ihn hier und in Abschnitt 8, sobald das Setup final ist: [Zahlungsanbieter folgt]. Für die Zahlung selbst gelten zusätzlich dessen eigene Datenschutzhinweise.

Umbuchen oder stornieren kannst du formlos per E-Mail. Bis 14 Tage vor dem Retreat stornierst du kostenlos. Die vertraglichen Details stehen in den AGB und in deiner Buchungsbestätigung. Die zugehörigen Daten bewahren wir im Rahmen der Fristen aus Abschnitt 2 auf.

Werbung schicken wir dir nur, wenn du dich aktiv eingetragen hast (Waitlists), und jede solche E-Mail lässt sich mit einer kurzen Antwort oder einem Klick wieder abbestellen.

Unsere Angebote richten sich an erwachsene Personen. Wissentlich bearbeiten wir keine Personendaten von Minderjährigen.

10. Fotos & Videos an unseren Events

Bei Klassen, der Goldenen Stunde und Retreats entstehen Fotos und Videos, die wir für unsere Website und Social Media (v. a. Instagram) verwenden, weil echte Momente besser zeigen, was AUREA ist, als jedes Stockfoto.

Rechtsgrundlagen: Für Stimmungs- und Gruppenaufnahmen stützen wir uns auf unser berechtigtes Interesse an authentischer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); für Aufnahmen, auf denen du erkennbar im Mittelpunkt stehst, holen wir deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, Recht am eigenen Bild).

Dein Widerspruch ist einfach und kostet nichts: Sag es uns vor Ort, vor oder während des Events, direkt beim Team oder der Person mit der Kamera. Dann achten wir darauf, dass du nicht aufs Bild kommst. Wir weisen zu Beginn jedes Events aktiv darauf hin.

Auch später kannst du jederzeit widersprechen oder deine Einwilligung widerrufen, mit Wirkung für die Zukunft: Eine E-Mail an hallo@aureazurich.ch mit Hinweis auf das Bild oder Video genügt. Wir entfernen es von unseren Kanälen, so schnell es die jeweilige Plattform zulässt. Die bis zum Widerruf erfolgte Nutzung bleibt rechtmässig (Art. 7 Abs. 3 DSGVO). Offline nehmen wir die Inhalte trotzdem. Und klar: Ob du auf Bilder willst oder nicht, hat keinerlei Einfluss auf deine Teilnahme.

11. Deine Rechte

Du hast jederzeit das Recht auf: Auskunft über deine bei uns gespeicherten Daten, Berichtigung falscher Daten, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit (Herausgabe in einem gängigen elektronischen Format), Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen, sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, ohne dass die bisherige Bearbeitung dadurch unrechtmässig wird.

So geht's: E-Mail an hallo@aureazurich.ch. Wir antworten in der Regel innert 30 Tagen (Art. 25 Abs. 7 DSG). Die Ausübung deiner Rechte ist grundsätzlich kostenlos. Bestehen ernsthafte Zweifel an deiner Identität, dürfen wir einen Nachweis verlangen, damit deine Daten nicht in falsche Hände geraten.

Beschwerde: In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Wohnst du in der EU oder im EWR, kannst du dich zusätzlich bei der Datenschutz-Aufsichtsbehörde deines Wohnorts beschweren. Lieber wäre uns: Schreib zuerst uns. Wir lösen das direkt.

12. Datensicherheit

Die gesamte Website wird über TLS verschlüsselt ausgeliefert (erkennbar am Schloss-Symbol im Browser); auch deine Formular-Daten werden verschlüsselt übertragen. Zugriff auf eingehende Anfragen hat nur, wer sie für die Betreuung braucht. Unsere Dienstleister sind vertraglich zu angemessenen technischen und organisatorischen Massnahmen verpflichtet.

Absolute Sicherheit kann niemand versprechen. Wir halten die Angriffsfläche aber bewusst klein: kein Login, kein Zahlungssystem, keine Kundendatenbank auf der Website.

13. Keine automatisierten Entscheidungen, kein Datenverkauf

Wir treffen keine automatisierten Einzelentscheidungen und erstellen kein Profiling mit rechtlicher Wirkung für dich (Art. 22 DSGVO, Art. 21 DSG). Jede Anfrage liest und beantwortet ein Mensch. Und noch einmal, weil es zählt: Wir verkaufen deine Daten nicht, an niemanden, nie.

14. Änderungen dieser Erklärung

Wenn sich unsere Angebote oder Dienstleister ändern, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; bei wesentlichen Änderungen, die dich als bestehende Teilnehmerin betreffen, informieren wir dich per E-Mail.

Stand: Juli 2026 · Fragen? hallo@aureazurich.ch