Datenschutzerklärung
Stand: Oktober 2026
Stand: Oktober 2026
Kurz und ehrlich: Hier steht, welche Daten wir bei AUREA erheben, wofür wir sie brauchen, wer sie sonst noch sieht, und welche Rechte du hast. Diese Erklärung gilt für die Website aureazurich.ch, unsere Buchungs- und Waitlist-Formulare sowie unsere Klassen, Personal Trainings, den wöchentlichen AUREA Mittwoch und Retreats.
Wir halten uns an das Schweizer Datenschutzgesetz (DSG) und (soweit auf dich anwendbar, etwa wenn du aus der EU oder dem EWR auf unsere Angebote zugreifst) an die europäische Datenschutz-Grundverordnung (DSGVO). Wo wir Rechtsgrundlagen nennen, verwenden wir die Begriffe der DSGVO. Nach Schweizer DSG braucht es für die meisten Bearbeitungen keine solche Rechtsgrundlage. Wir halten uns aber in jedem Fall an dessen Bearbeitungsgrundsätze (Art. 6 DSG): Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Transparenz.
1. Verantwortliche & Kontakt
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
AUREA, Einzelunternehmen von Hannah Seier, Bönistrasse 8A, 8800 Thalwil, Schweiz
E-Mail: hallo@aureazurich.ch
Für alle Datenschutz-Anliegen erreichst du uns jederzeit unter hallo@aureazurich.ch. Wir antworten persönlich, nicht automatisiert.
2. Überblick: Was wir bearbeiten, wofür und wie lange
Buchungs-Anfragen (Retreats): Name, E-Mail, optional Telefon, optional Freitext-Angaben. Pflicht sind nur Name und E-Mail, ohne sie können wir deine Anfrage nicht beantworten; alles andere ist freiwillig. Zweck: Bearbeitung deiner Anfrage, Bestätigung und Zahlungsabwicklung per E-Mail. Rechtsgrundlage: Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: Anfragen ohne Buchung löschen wir spätestens nach 12 Monaten; Buchungs- und Rechnungsdaten bewahren wir wegen der gesetzlichen Buchführungspflicht 10 Jahre auf (Art. 958f OR, Rechtsgrundlage insoweit: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).
Waitlists (Retreat-Waitlist, Founding-Waitlist): E-Mail, bei Retreat-Waitlists optional Name und Nachricht. Zweck: Wir informieren dich, sobald das jeweilige Angebot buchbar ist. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar per E-Mail an hallo@aureazurich.ch. Aufbewahrung: bis zu deinem Widerruf, spätestens 24 Monate nach Eintrag.
Freiwillige Gesundheitsangaben im Freitextfeld: siehe eigener Abschnitt 3. Das ist uns wichtig genug für ein eigenes Kapitel.
Server-Logs beim Besuch der Website: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ. Zweck: sicherer und stabiler Betrieb, Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: kurzzeitig, in der Regel wenige Tage, maximal 30 Tage.
Cookiefreie Statistik (Vercel Analytics, Speed Insights): aggregierte Besuchs- und Ladezeit-Daten ohne Cookies. Zweck: verstehen, welche Seiten funktionieren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics 4: nur, wenn du im Cookie-Banner «Alle akzeptieren» wählst. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Details in Abschnitt 7.
E-Mail-Korrespondenz: Was du uns schreibst, bewahren wir so lange auf, wie es für die Beantwortung und allfällige Anschlussfragen nötig ist, in der Regel maximal 24 Monate, bei Vertragsbezug gemäss den Fristen oben.
Fotos und Videos an Events: siehe Abschnitt 10.
Seit September 2026 führen wir eine eigene Kundenverwaltung: Anmeldungen, Termine, Anwesenheit und Zahlungen stehen in einer Datenbank, damit wir wissen, wer kommt, und damit niemand zweimal denselben Platz bekommt. Zugang hat nur AUREA selbst, über einen passwortgeschützten Bereich. Details dazu stehen in Abschnitt 15. Und: Alle Personendaten stammen direkt von dir; wir kaufen keine Daten zu und reichern nichts aus fremden Quellen an.
3. Angaben zu deiner Gesundheit: freiwillig und besonders geschützt
Im Buchungsformular gibt es das Freitextfeld «Gut zu wissen». Dort kannst du uns freiwillig Dinge mitteilen wie: Einsteigerin, Verletzung, Schwangerschaft, Ernährungsform. Solche Angaben können Gesundheitsdaten sein, und damit besonders schützenswerte Personendaten nach Art. 5 lit. c DSG bzw. besondere Kategorien nach Art. 9 DSGVO.
Deshalb gilt: Du musst dort nichts angeben, buchen und teilnehmen kannst du genauso ohne, dir entsteht daraus kein Nachteil. Direkt am Feld weisen wir auf diesen Abschnitt hin. Machst du dort aktiv Gesundheitsangaben, ist das deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 lit. a DSG), diese Angaben für genau zwei Zwecke zu verwenden: dein Training sicher und passend zu gestalten (z. B. Übungen anpassen, Coaches briefen) und beim Essen auf deine Ernährung Rücksicht zu nehmen.
Keine Weitergabe: Gesundheitsangaben teilen wir ausschliesslich intern mit den Coaches, die dich am Event betreuen, nie mit Dritten, nie für Werbung, nie für Profile. Bei einem Anlass mit Essen wie dem Brunch erfährt das Restaurant nur Zahlen ohne Namen, etwa «zwei Personen vegan, eine ohne Laktose»; das sind keine Personendaten mehr. Der technische Übermittlungsweg (Formular → E-Mail an uns) läuft über unsere Auftragsbearbeiter Vercel und Resend (siehe Abschnitt 8); inhaltlich ausgewertet werden die Angaben nur von uns.
Frühzeitige Löschung: Gesundheitsangaben löschen wir spätestens 30 Tage nach dem jeweiligen Retreat oder der jeweiligen Klasse, früher, wenn du es verlangst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (hallo@aureazurich.ch); dann löschen wir die Angaben umgehend.
Unser ehrlicher Rat: Schreib ins Freitextfeld nur, was wir fürs Training wirklich wissen müssen. Für alles Sensible darüber hinaus sprich lieber direkt und persönlich mit deinem Coach vor Ort.
4. Hosting & Server-Logs (Vercel)
Unsere Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel stellt die Server bereit und verarbeitet dabei technisch notwendige Zugriffsdaten (Server-Logs): IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene Seite, Browser- und Geräteinformationen. Diese Logs dienen ausschliesslich dem sicheren Betrieb und der Fehleranalyse und werden kurzzeitig aufbewahrt, in der Regel wenige Tage, maximal 30 Tage.
Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unser Auftragsbearbeiter mit Datenbearbeitungsvertrag. Zum Datentransfer in die USA: Abschnitt 8.
5. Statistik ohne Cookies (Vercel Analytics & Speed Insights)
Wir nutzen Vercel Analytics und Vercel Speed Insights, um zu verstehen, welche Seiten besucht werden und wie schnell die Website lädt. Beides arbeitet ohne Cookies und ohne geräteübergreifendes Tracking: Vercel Analytics bildet aus dem Seitenaufruf einen anonymisierten Kennwert, der nach weniger als 24 Stunden verworfen wird. Ein Wiedererkennen über Tage hinweg ist nicht möglich. Speed Insights misst technische Leistungswerte (z. B. Ladezeiten, Web Vitals) ohne persönliche Profile.
Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Cookies und ohne Profile (Art. 6 Abs. 1 lit. f DSGVO). Deshalb, und weil keine Cookies gesetzt werden, läuft diese Statistik auch, wenn du im Banner «Nur notwendige» wählst. Das sagen wir dir lieber offen, als es zu verstecken.
6. Cookies & localStorage: was der Banner wirklich macht
So funktioniert unser Cookie-Banner, ohne Tricks: Beim ersten Besuch fragen wir dich, ob wir Google Analytics laden dürfen. Wählst du «Nur notwendige», wird kein einziges Cookie gesetzt. Wählst du «Alle akzeptieren», laden wir Google Analytics 4 (Abschnitt 7).
Deine Wahl speichern wir im localStorage deines Browsers (Eintrag «aurea-consent»). Das ist technisch notwendig, sonst müssten wir dich bei jedem Besuch neu fragen, und enthält nur deine Entscheidung, keine Kennung und kein Profil. Der Eintrag bleibt, bis du ihn löschst oder deine Wahl änderst.
Ändern kannst du deine Wahl jederzeit über den Link «Cookie-Einstellungen» im Footer. Wechselst du von «Alle akzeptieren» zu «Nur notwendige», deaktivieren wir Google Analytics sofort und löschen die gesetzten «_ga»-Cookies in deinem Browser.
7. Google Analytics 4: nur mit deinem Ok
Nur wenn du im Cookie-Banner «Alle akzeptieren» wählst, laden wir Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können dabei auch an Google LLC in den USA übermittelt werden. GA4 hilft uns zu verstehen, wie Besucherinnen die Website nutzen: welche Seiten ankommen, wo Interesse abbricht.
Dabei werden Cookies gesetzt («_ga» und «_ga_*», Laufzeit bis 14 Monate) und pseudonymisierte Nutzungsdaten an Google übermittelt. IP-Adressen werden gekürzt bzw. von GA4 nicht dauerhaft gespeichert. Die Analysedaten bei Google werden nach spätestens 14 Monaten gelöscht. Wir nutzen keine Werbefunktionen, kein Remarketing und führen die Daten nicht mit anderen Quellen zusammen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 6 DSG). Widerruf jederzeit mit Wirkung für die Zukunft: Footer → «Cookie-Einstellungen» → «Nur notwendige». Damit stoppt die Messung und die «_ga»-Cookies werden gelöscht. Zum Datentransfer in die USA: Abschnitt 8.
8. Empfänger, Auftragsbearbeiter & Datentransfer in die USA
Wir verkaufen keine Daten und geben sie nicht für fremde Werbung weiter. Zugriff auf Personendaten haben neben uns nur diese Dienstleister als Auftragsbearbeiter, jeweils vertraglich gebunden und nur, soweit für ihren Dienst nötig:
Vercel Inc. (USA): Hosting der Website, Server-Logs, cookiefreie Statistik (Analytics, Speed Insights). Vercel ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; Übermittlungen an Vercel gelten damit nach Schweizer DSG und DSGVO als angemessen geschützt.
Resend Inc. (USA): technischer Versand der Formular-E-Mails (Buchungsanfragen, Waitlist-Einträge) an unser Postfach. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen aus der Schweiz stützen wir uns zusätzlich auf die von Resend im Datenbearbeitungsvertrag abgeschlossenen EU-Standardvertragsklauseln (SCC) samt Schweiz-Anhang als geeignete Garantien nach Art. 16 Abs. 2 lit. d DSG bzw. Art. 46 DSGVO.
[E-Mail-Provider folgt]: Hosting unseres Postfachs hallo@aureazurich.ch, in dem deine Anfragen und Nachrichten liegen. Sobald das Setup final ist, nennen wir den Anbieter hier, inklusive Datenbearbeitungsvertrag und, falls nötig, Transfergarantien.
Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA): Abwicklung der Onlinezahlung mit Twint und Karte. An Stripe gehen deine E-Mail-Adresse, der Betrag, der Titel des gebuchten Angebots und eine Referenz auf deine Buchung. Die Zahlungsdaten selbst gibst du auf einer Seite von Stripe ein; wir sehen weder Kartennummer noch Twint-Konto und speichern sie nirgends. Stripe, Inc. ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Für die Zahlungsabwicklung ist Stripe in Teilen eigenständig verantwortlich und nicht bloss Auftragsbearbeiterin; dafür gelten zusätzlich die Datenschutzhinweise von Stripe.
Google Ireland Ltd. (Irland) / Google LLC (USA): Google Analytics 4, ausschliesslich nach deiner Einwilligung (Abschnitt 7). Google LLC ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.
Hintergrund: Der Schweizer Bundesrat anerkennt seit dem 15. September 2024 Übermittlungen an DPF-zertifizierte US-Unternehmen als angemessen geschützt (Swiss-U.S. Data Privacy Framework); für die EU gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. DPF. Wo eine Zertifizierung fehlt oder wegfallen sollte, stützen wir uns auf Standardvertragsklauseln.
Instagram: Unsere Website verlinkt auf unser Instagram-Profil, ein reiner Link, kein eingebetteter Inhalt. Erst wenn du den Link anklickst, gelten die Datenschutzbestimmungen von Meta.
9. Buchung, Zahlung & Kommunikation per E-Mail
Bei Angeboten mit Onlinezahlung führt dich das Buchungsformular direkt zur Zahlseite, und dein Platz ist bis zum Abschluss der Zahlung befristet reserviert. Die Bestätigung kommt per E-Mail, sobald die Zahlung eingegangen ist, und erst damit kommt der Vertrag zustande. Bei Angeboten ohne Onlinezahlung bestätigen wir deinen Platz von Hand und nennen dir in der Bestätigung, wie und bis wann zu bezahlen ist. Die für Bestätigung, Zahlung, Umbuchung oder Storno nötige Kommunikation läuft per E-Mail; Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Einzelheiten regeln unsere AGB.
Die Onlinezahlung läuft über Stripe (Abschnitt 8), mit Twint oder Karte. Bei einzelnen Klassen kann stattdessen vor Ort bezahlt werden; das steht dann beim Angebot und in deiner Bestätigung.
Umbuchen oder stornieren kannst du über den Link in deiner Bestätigung oder formlos per E-Mail. Bis 14 Tage vor dem Retreat stornierst du kostenlos; bei Klassen schreiben wir dir einen bereits bezahlten Abend als Guthaben an, sofern du bis 24 Stunden vor Beginn absagst. Die vertraglichen Details stehen in den AGB und in deiner Buchungsbestätigung. Die zugehörigen Daten bewahren wir im Rahmen der Fristen aus Abschnitt 2 auf.
Werbung schicken wir dir nur, wenn du dich aktiv eingetragen hast (Waitlists), und jede solche E-Mail lässt sich mit einer kurzen Antwort oder einem Klick wieder abbestellen.
Unsere Angebote richten sich an erwachsene Personen. Wissentlich bearbeiten wir keine Personendaten von Minderjährigen.
10. Fotos & Videos an unseren Events
Bei Klassen, am AUREA Mittwoch und an Retreats entstehen Fotos und Videos, die wir für unsere Website, Social Media (v. a. Instagram und TikTok), bezahlte Anzeigen, Newsletter und Drucksachen verwenden, weil echte Momente besser zeigen, was AUREA ist, als jedes Stockfoto. Einzelheiten stehen in Ziffer 11 der AGB.
Rechtsgrundlagen: Mit deiner Buchung und der Annahme der AGB willigst du in die Aufnahmen und ihre Verwendung ein (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. a DSGVO; Recht am eigenen Bild, Art. 28 ZGB). Für Stimmungs- und Gruppenaufnahmen stützen wir uns zusätzlich auf unser berechtigtes Interesse an authentischer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für bezahlte Anzeigen laden wir die Aufnahmen bei der jeweiligen Plattform hoch (z. B. Meta, TikTok, Google); dabei können sie auch in Länder ausserhalb der Schweiz übermittelt werden, siehe Abschnitt 8.
Dein Widerspruch ist einfach und kostet nichts: Sag es uns vor Ort, vor oder während des Events, direkt beim Team oder der Person mit der Kamera. Dann achten wir darauf, dass du nicht aufs Bild kommst. Wir weisen zu Beginn jedes Events aktiv darauf hin.
Auch später kannst du jederzeit widersprechen oder deine Einwilligung widerrufen, mit Wirkung für die Zukunft: Eine E-Mail an hallo@aureazurich.ch mit Hinweis auf das Bild oder Video genügt. Wir entfernen es von unseren Kanälen, so schnell es die jeweilige Plattform zulässt. Die bis zum Widerruf erfolgte Nutzung bleibt rechtmässig (Art. 7 Abs. 3 DSGVO). Offline nehmen wir die Inhalte trotzdem. Und klar: Ob du auf Bilder willst oder nicht, hat keinerlei Einfluss auf deine Teilnahme.
11. Deine Rechte
Du hast jederzeit das Recht auf: Auskunft über deine bei uns gespeicherten Daten, Berichtigung falscher Daten, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit (Herausgabe in einem gängigen elektronischen Format), Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen, sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, ohne dass die bisherige Bearbeitung dadurch unrechtmässig wird.
So geht's: E-Mail an hallo@aureazurich.ch. Wir antworten in der Regel innert 30 Tagen (Art. 25 Abs. 7 DSG). Die Ausübung deiner Rechte ist grundsätzlich kostenlos. Bestehen ernsthafte Zweifel an deiner Identität, dürfen wir einen Nachweis verlangen, damit deine Daten nicht in falsche Hände geraten.
Beschwerde: In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Wohnst du in der EU oder im EWR, kannst du dich zusätzlich bei der Datenschutz-Aufsichtsbehörde deines Wohnorts beschweren. Lieber wäre uns: Schreib zuerst uns. Wir lösen das direkt.
12. Datensicherheit
Die gesamte Website wird über TLS verschlüsselt ausgeliefert (erkennbar am Schloss-Symbol im Browser); auch deine Formular-Daten werden verschlüsselt übertragen. Zugriff auf eingehende Anfragen hat nur, wer sie für die Betreuung braucht. Unsere Dienstleister sind vertraglich zu angemessenen technischen und organisatorischen Massnahmen verpflichtet.
Absolute Sicherheit kann niemand versprechen. Wir halten die Angriffsfläche aber bewusst klein: kein Login, kein Zahlungssystem, keine Kundendatenbank auf der Website.
13. Keine automatisierten Entscheidungen, kein Datenverkauf
Wir treffen keine automatisierten Einzelentscheidungen und erstellen kein Profiling mit rechtlicher Wirkung für dich (Art. 22 DSGVO, Art. 21 DSG). Jede Anfrage liest und beantwortet ein Mensch. Und noch einmal, weil es zählt: Wir verkaufen deine Daten nicht, an niemanden, nie.
14. Kennenlernen: der Fragebogen für die Planung
Wer neu in der AUREA Community ist, bekommt von uns einen Link zu einem kurzen Fragebogen. Er fragt nach deinem Alter, wo du wohnst, wie du auf AUREA aufmerksam geworden bist, was dir gerade guttun würde, wann du Zeit hast und ob dich Retreats interessieren. Pflicht sind nur wenige Angaben; dein Vorname und alle Freitexte sind freiwillig.
Zweck: Wir planen damit Events und Retreats, also Orte, Zeiten, Formate und Preise, die für möglichst viele von euch passen. Ausgewertet wird vor allem die Gruppe als Ganzes. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden gibst (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen.
Kommst du über deinen persönlichen Link aus unserer Mail, stehen deine Antworten bei deinem Eintrag in unserer Kundenverwaltung (Abschnitt 15). So sieht Hannah zum Beispiel, dass dir der Samstagmorgen am besten passt. Füllst du den Fragebogen ohne persönlichen Link aus, bleiben die Antworten ohne Namen.
Mit den Antworten speichern wir weder deine IP-Adresse noch eine Tracking-Kennung, und auf den Seiten des Fragebogens läuft kein Analyse-Werkzeug, auch nicht Google Analytics. Wir zählen, wie oft jede Seite des Fragebogens geöffnet wurde, ohne Bezug zu dir. Kommst du über deinen persönlichen Link aus einer Post, halten wir zusätzlich fest, wann du den Fragebogen geöffnet hast, ungefähr wie lange du geblieben bist und ob du angefangen hast (Abschnitt 16). Damit du nach einer Unterbrechung weitermachen kannst, merkt sich dein Browser den Zwischenstand lokal (localStorage); nach dem Absenden wird er dort gelöscht.
Die Antworten liegen in derselben Datenbank wie unsere Kundenverwaltung, bei Neon in Frankfurt am Main (Abschnitt 15). Nach 24 Monaten entfernen wir den Bezug zu dir: die Antwort bleibt dann ohne Namen und ohne Profil in der Gesamtauswertung stehen.
Willst du, dass wir deine Antworten früher löschen, schreib uns an hallo@aureazurich.ch. Wir entfernen sie dann vollständig.
15. Kundenverwaltung: was im Studio steht
Anmeldungen laufen nicht mehr nur als Mail in unser Postfach, sondern auch in eine Datenbank. Darin stehen: Vorname, Nachname, Mailadresse, freiwillig Telefonnummer und Geburtstag, deine Buchungen samt Termin und Anwesenheit, was du bezahlt hast, und eine interne Notiz, falls Hannah sich etwas merken muss.
Zweck: den Platz verbindlich vergeben, dich an deinen Termin erinnern, die Anwesenheit und die Zahlung festhalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a DSG) und für die Buchhaltung die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, OR Art. 957 ff.).
Aufbewahrung: Buchungen und Zahlungen zehn Jahre, weil die Buchhaltung das verlangt. Personen werden darum nicht gelöscht, sondern anonymisiert; danach steht dort keine Person mehr, nur noch eine Zeile in der Auswertung. Freiwillige Gesundheitsangaben löschen wir früher, siehe Abschnitt 3.
Zugang hat nur AUREA, über einen passwortgeschützten Bereich mit eigener Anmeldung, Sitzungen mit begrenzter Laufzeit und einer Sperre nach zu vielen Fehlversuchen. Es gibt dort keine Messwerkzeuge, keine Werbe-Cookies und keinen Zugang für Dritte.
Die Datenbank läuft bei Neon Inc. (USA) in einem Rechenzentrum in Frankfurt am Main, angebunden über unseren Hoster Vercel. Neon ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; die Daten selbst verlassen die EU nicht.
16. Post von AUREA: Werbemails und wie du sie loswirst
Wir unterscheiden zwei Arten von Mails, und der Unterschied ist wichtig. Transaktionsmails gehören zu deiner Anmeldung: Buchungsbestätigung mit Kalendereintrag, Erinnerung vor dem Termin, Nachricht beim Nachrücken von der Warteliste, Bestätigung deiner Abmeldung und die Absage eines Termins. Die kannst du nicht abbestellen, ohne die Buchung zu verlieren, denn ohne sie wüsstest du weder Ort noch Zeit.
Post ist alles andere: wenn ein Retreat aufgeht, wenn sich etwas an den Klassen ändert, wenn es etwas zu erzählen gibt. Post bekommst du, wenn du dich ausdrücklich dafür eingetragen hast oder wenn du bei uns gebucht hast; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise unser berechtigtes Interesse an Werbung für eigene, ähnliche Leistungen gegenüber bestehenden Kundinnen (Art. 6 Abs. 1 lit. f DSGVO, Art. 3 Abs. 1 lit. o UWG).
Abmelden kannst du dich jederzeit, kostenlos und ohne Begründung: mit dem Link am Ende jeder Post, mit dem Abmeldeknopf, den dein Mailprogramm neben dem Absender anzeigt, oder mit einer kurzen Antwort an hallo@aureazurich.ch. Schon im Anmeldeformular kannst du ankreuzen, dass du keine Post willst. Die Abmeldung wirkt sofort und auch für Post, die schon vorbereitet ist.
Wir halten fest, wann du dich eingetragen und wann du dich abgemeldet hast, weil wir beides belegen können müssen. Wenn eine Mailadresse dauerhaft abprallt oder jemand eine Post als Spam meldet, sperren wir diese Adresse für weitere Post; das ist ein technischer Eintrag, keine Bewertung.
Unser Versanddienst Resend meldet uns zurück, ob eine Mail zugestellt wurde, ob sie abgeprallt ist und ob sie als Spam gemeldet wurde. Diese Rückmeldungen speichern wir zu der jeweiligen Mail. Ob du eine Mail geöffnet hast, messen wir nicht: unsere Post trägt keinen Zählpixel. Öffnest du aber einen persönlichen Link aus einer Post, etwa zum Fragebogen «Kennenlernen», sehen wir bei dieser Post, dass und wann du ihn geöffnet hast, wie oft und ungefähr wie lange. So muss Hannah nicht allen dieselbe Erinnerung schicken. Wir speichern dazu weder deine IP-Adresse noch ein Cookie, und auch nicht, mit welchem Gerät du den Link geöffnet hast; Rechtsgrundlage ist unser berechtigtes Interesse, die eigene Post sinnvoll zu planen (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 DSG). Nach 24 Monaten löschen wir diese Einträge.
17. Änderungen dieser Erklärung
Wenn sich unsere Angebote oder Dienstleister ändern, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; bei wesentlichen Änderungen, die dich als bestehende Teilnehmerin betreffen, informieren wir dich per E-Mail.
Stand: Oktober 2026 · Fragen? hallo@aureazurich.ch
Deine Cookie-Entscheidung kannst du jederzeit hier anpassen: