Datenschutzerklärung
Healthy Minds, Barbara Heis
Der Schutz deiner Angaben ist mir wichtig. Auf dieser Seite erfährst du, welche Daten ich erhebe, wozu ich sie verwende und welche Rechte du hast. Ich halte mich dabei an das Schweizer Datenschutzgesetz und, soweit es zur Anwendung kommt, an die europäische Datenschutz-Grundverordnung.
1. Verantwortliche Person
Healthy Minds
Barbara Heis
Niedermatt 22
CH-6424 Lauerz
Für alle Fragen rund um deine Daten kannst du dich direkt an diese Adresse wenden. Eine separate Datenschutzberatung ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Geltungsbereich
Diese Erklärung gilt für die Website healthyminds.ch, für alle Kursseiten, sowie für den Kontakt per E-Mail, Telefon und Anmeldeformular. Verlinkte Angebote anderer Anbieter fallen nicht darunter. Dort gelten die jeweiligen eigenen Bestimmungen.
3. Wichtige Begriffe in Kürze
Personendaten sind alle Angaben, die sich einer bestimmten oder bestimmbaren Person zuordnen lassen. Dazu gehören Name, Adresse, Telefonnummer und E-Mail, aber auch technische Kennungen wie die IP-Adresse.
Bearbeitung meint jeden Umgang mit solchen Angaben, also etwa das Erheben, Speichern, Verwenden, Weitergeben und Löschen.
Besonders schützenswerte Personendaten sind Angaben, die einen tieferen Einblick in eine Person geben. Dazu zählen Hinweise auf die Gesundheit, die weltanschauliche Haltung oder das Privatleben.
Auftragsbearbeiter sind Firmen, die Daten in meinem Auftrag und nach meinen Weisungen bearbeiten, zum Beispiel der Anbieter meines Mailprogramms.
4. Grundsätze
Ich erhebe nur Angaben, die ich für das jeweilige Anliegen brauche. Ich verwende sie zu dem Zweck, für den du sie mir gegeben hast, und ich behalte sie nicht länger als nötig. Für jede Bearbeitung besteht eine der folgenden Grundlagen:
• deine Einwilligung, etwa bei der Anmeldung zur Mailstrecke
• ein Vertrag mit dir oder dessen Vorbereitung, etwa bei einer Kursanmeldung
• ein überwiegendes Interesse meinerseits am sicheren Betrieb der Website
• eine gesetzliche Pflicht, etwa im Bereich der Buchhaltung
5. Angaben zu deiner Gesundheit
Wenn du an einem Kurs oder an einer Einzelbegleitung teilnimmst, erzählst du mir unter Umständen von Belastungen, Beschwerden oder von deiner gesundheitlichen Situation. Solche Angaben gelten als besonders schützenswert und ich gehe entsprechend sorgfältig damit um.
• Ich erhebe sie nur, wenn du ausdrücklich einwilligst, und nur soweit sie für eine sichere Teilnahme nötig sind.
• Ich speichere sie getrennt von den übrigen Kontaktangaben und schütze sie besonders.
• Ich gebe sie nicht weiter, ausser du wünschst dies ausdrücklich, zum Beispiel für eine Bestätigung an deine Krankenkasse.
• Was du in der Gruppe erzählst, bleibt in der Gruppe. Darauf weise ich zu Beginn jedes Kurses hin.
• Nach Abschluss der Begleitung lösche ich meine Notizen spätestens nach fünf Jahren.
6. Aufbewahrung und Löschung
Sobald der Zweck einer Bearbeitung entfällt, lösche ich die betreffenden Angaben oder mache sie anonym. Eine Ausnahme bilden Unterlagen, die ich aufbewahren muss. Buchhaltungsbelege und Rechnungen halte ich gemäss Obligationenrecht während zehn Jahren fest.
Angaben von Interessierten, die sich nie für einen Kurs angemeldet haben, lösche ich spätestens zwei Jahre nach dem letzten Kontakt. Meldest du dich von der Mailstrecke ab, entferne ich deine Adresse nach kurzer Bearbeitungszeit.
7. Sicherheit
Die Website und die Kursseiten sind mit einer TLS-Verschlüsselung geschützt. Du erkennst das an der Zeichenfolge https und am Schlosssymbol in der Adresszeile deines Browsers. Meine Geräte und Konten sind mit starken Passwörtern, einer zweiten Sicherheitsstufe und einer Verschlüsselung gesichert. Trotz aller Sorgfalt lässt sich eine Übertragung über das Internet nie vollständig gegen fremden Zugriff absichern.
8. Weitergabe an Dritte
Ich verkaufe keine Angaben und ich gebe sie nicht für Werbezwecke weiter. Eine Übermittlung findet nur statt, wenn eine der folgenden Voraussetzungen erfüllt ist:
• Ein Dienstleister bearbeitet Daten in meinem Auftrag und ist vertraglich zur Vertraulichkeit verpflichtet.
• Die Weitergabe ist für die Erfüllung eines Vertrags nötig, etwa bei der Zahlungsabwicklung.
• Ich bin gesetzlich dazu verpflichtet oder du hast ausdrücklich zugestimmt.
Einzelne Anbieter haben ihren Sitz ausserhalb der Schweiz. Liegt in einem Land kein gleichwertiger Schutz vor, stütze ich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.
9. Aufruf der Website und Logdateien
Umfang
Bei jedem Besuch erfasst der Server automatisch technische Angaben. Dazu gehören der verwendete Browser samt Version, das Betriebssystem, der Internetanbieter, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten sowie die Seite, von der du gekommen bist.
Die IP-Adresse wird für die Dauer des Besuchs benötigt, damit die Seite überhaupt an deinen Rechner ausgeliefert werden kann.
Grundlage und Zweck
Diese Bearbeitung stützt sich auf mein berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website. Für Besucherinnen und Besucher aus dem europäischen Raum ist Art. 6 Abs. 1 lit. f DSGVO massgebend.
Dauer
Die Logdateien speichert systeme.io als Betreiberin der Website-Plattform. Sie werden nach deren Vorgaben gelöscht. Eine Zusammenführung mit anderen Angaben findet nicht statt.
10. Cookies
Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät ablegt. Sie sorgen dafür, dass die Seite richtig funktioniert, und sie helfen mir zu verstehen, welche Inhalte gelesen werden.
Notwendige Cookies werden gesetzt, damit Formulare und Sicherheitsfunktionen arbeiten können. Sie verschwinden meist wieder, sobald du den Browser schliesst.
Für Auswertung und Werbung setze ich zusätzlich Cookies von Google ein (siehe Ziffern 16 und 17). Diese Cookies werden beim Aufruf der Website gesetzt.
Zusätzlich kannst du in deinem Browser einstellen, dass Cookies blockiert oder beim Schliessen gelöscht werden. In diesem Fall stehen einzelne Funktionen der Seite möglicherweise nicht vollständig zur Verfügung.
11. Kontakt per Formular, E-Mail und Telefon
Wenn du mir schreibst oder anrufst, verwende ich deine Angaben ausschliesslich für die Beantwortung deines Anliegens. Erfasst werden dabei dein Name, deine E-Mail-Adresse, der Inhalt deiner Nachricht sowie freiwillige Angaben wie deine Telefonnummer.
Beim Absenden eines Formulars werden zusätzlich die IP-Adresse sowie Datum und Uhrzeit gespeichert. Das schützt vor Missbrauch und ist nach spätestens sieben Tagen wieder gelöscht.
Deine Nachricht selbst behalte ich, bis dein Anliegen abschliessend geklärt ist. Danach lösche ich sie, sofern keine gesetzliche Pflicht dagegen spricht. Grundlage ist mein berechtigtes Interesse an der Beantwortung von Anfragen, bei einer Vertragsanbahnung zusätzlich die Vorbereitung des Vertrags.
12. Infobroschüre, Warteliste, Newsletter und Mailstrecke
Umfang und Zweck
Auf den Kursseiten kannst du die Infobroschüre herunterladen, dich auf die Warteliste setzen lassen oder dich für einen Kurs anmelden. Dabei übermittelst du mir deinen Namen und deine E-Mail-Adresse. Für die Warteliste kommen der Wohnkanton, deine Wunschzeiten und die bevorzugte Kursform dazu, damit ich die Kurse passend planen kann.
Nach der Anmeldung erhältst du eine Folge von Nachrichten mit Impulsen zum Thema Achtsamkeit sowie Hinweise auf freie Kursplätze. Deine Anmeldung bestätigst du über einen Link in einer ersten Nachricht. So ist sichergestellt, dass deine Adresse nicht von jemand anderem eingetragen wurde.
Den Newsletter kannst du im Fussbereich der Website bestellen oder bei einer Gutscheinbestellung mit einem eigenen, freiwilligen Häkchen. Er erscheint etwa viermal im Jahr mit Achtsamkeitsimpulsen und neuen Kursdaten. Dafür verwende ich deine E-Mail-Adresse und, falls angegeben, deinen Namen.
Verwendeter Dienst
Für die Kursseiten, die Verwaltung der Kontakte und den Versand nutze ich systeme.io der Systeme.io SAS mit Sitz in Frankreich. Der Anbieter bearbeitet die Angaben in meinem Auftrag. Erfasst werden auch der Zeitpunkt der Anmeldung, die IP-Adresse sowie das Öffnen und Anklicken der Nachrichten. Diese Auswertung hilft mir einzuschätzen, welche Inhalte nützlich sind.
Grundlage und Widerruf
Grundlage ist deine Einwilligung. Du kannst sie jederzeit widerrufen, ohne dass dir Nachteile entstehen. In jeder Nachricht findest du dazu einen Abmeldelink. Alternativ genügt eine kurze Mail an barbaraheis@healthyminds.ch. Die bis zum Widerruf erfolgte Bearbeitung bleibt rechtmässig.
13. Kursanmeldung, Durchführung der Kurse und Gutscheine
Für eine Kursanmeldung benötige ich deinen Namen, deine Adresse, deine E-Mail-Adresse und deine Telefonnummer. Diese Angaben brauche ich für die Organisation des Kurses, für die Zahlungsabwicklung und Rechnungsstellung und für kurzfristige Mitteilungen, etwa bei einer Verschiebung wegen des Wetters.
Im Anmeldegespräch bespreche ich mit dir, ob das Programm für dich geeignet ist. Was du mir dabei über deine Situation erzählst, behandle ich nach den Regeln in Ziffer 5.
Grundlage ist der Vertrag über die Kursteilnahme, für die Aufbewahrung der Belege zusätzlich die gesetzliche Pflicht.
Gutscheinbestellung
Wenn du einen Gutschein bestellst, gibst du deinen Namen, deine Adresse und deine E-Mail-Adresse an, auf Wunsch auch deine Telefonnummer. Dazu kommen die Angaben für den Gutschein («Von» und «Für»), die gewünschte Versandart, allenfalls eine andere Versandadresse und deine Bemerkungen. Diese Angaben brauche ich, um den Gutschein auszustellen und zu versenden und um dich bei Fragen zu erreichen.
Gibst du Name und Adresse einer anderen Person an, verwende ich diese nur für den Versand des Gutscheins. Bitte gib sie nur an, wenn die Person damit einverstanden ist oder damit rechnen kann.
Die Angaben werden in systeme.io gespeichert (siehe Ziffer 12), und ich erhalte eine Benachrichtigung per E-Mail. Bezahlt wird anschliessend auf einer Zahlungsseite von Stripe (siehe Ziffer 15).
Grundlage ist der Vertrag über den Gutscheinkauf, für die Aufbewahrung der Belege zusätzlich die gesetzliche Pflicht.
14. Onlinekurse
Die Onlinekurse und Online-Einzelbegleitungen finden über Zoom statt, einen Dienst der Zoom Communications, Inc. mit Sitz in den USA. Beim Beitritt werden dein angezeigter Name, deine IP-Adresse sowie technische Angaben zu Gerät und Verbindung verarbeitet. Bild und Ton bleiben nur während der Sitzung aktiv.
Ich zeichne die Kurse nicht auf. Sollte in einem Einzelfall eine Aufnahme sinnvoll sein, frage ich vorher alle Beteiligten und starte die Aufzeichnung erst nach ausdrücklicher Zustimmung.
15. Zahlungen
Kurse und Gutscheine bezahlst du per TWINT oder online über Stripe. Gruppenangebote rechne ich über persönliche Rechnungen ab, die per Überweisung bezahlt werden.
Online-Zahlungen über Stripe
Für Zahlungen mit Karte, Apple Pay und weiteren Zahlungsmitteln auf meiner Website nutze ich den Zahlungsdienst Stripe. Beim Gutscheinkauf gelangst du nach dem Bestellformular auf eine Zahlungsseite von Stripe (buy.stripe.com), auf der du den Betrag eingibst und bezahlst. Mein Vertragspartner ist die Stripe Payments Europe, Limited mit Sitz in Dublin, Irland. Bei einer Zahlung gibst du deinen Namen, deine E-Mail-Adresse, deine Zahlungsangaben (zum Beispiel Kartennummer und Ablaufdatum) und den Betrag direkt bei Stripe ein. Dazu kommen technische Angaben wie die IP-Adresse. Deine vollständigen Kartendaten sehe ich nicht. Ich erhalte nur die Bestätigung, ob die Zahlung geklappt hat, und wenige Angaben wie die letzten vier Ziffern der Karte.
Stripe bearbeitet diese Angaben, um die Zahlung abzuwickeln. Als eigene verantwortliche Stelle nutzt Stripe sie zudem zur Betrugsbekämpfung und zur Erfüllung gesetzlicher Pflichten, etwa zur Bekämpfung der Geldwäscherei. Eine Übermittlung an Stripe-Gesellschaften in den Vereinigten Staaten ist möglich. Stripe ist dort nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Angaben findest du in der Datenschutzerklärung von Stripe unter stripe.com/privacy.
TWINT
Bezahlst du per TWINT, sind zusätzlich die TWINT AG und deine Bank beteiligt. Sie handeln als eigene verantwortliche Stellen und wenden ihre eigenen Bestimmungen an.
Grundlage und Aufbewahrung
Grundlage ist der Vertrag über deine Kursteilnahme oder deinen Gutscheinkauf, für die Aufbewahrung der Belege zusätzlich die gesetzliche Pflicht. Meine Buchhaltungsunterlagen bewahre ich zehn Jahre auf.
16. Werbung mit Google Ads
Ich schalte Suchanzeigen bei Google, damit Menschen mein Angebot finden. Dafür ist auf den Kursseiten ein Zählpixel eingebunden, das anonym erfasst, wie viele Personen nach einem Klick auf eine Anzeige die Broschüre herunterladen. Ich sehe dabei keine einzelnen Personen, sondern nur Summen.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Server in den Vereinigten Staaten lässt sich nicht ausschliessen. Du kannst dem widersprechen, indem du Cookies in deinem Browser blockierst.
Deine Werbeeinstellungen bei Google kannst du unter adssettings.google.com anpassen.
17. Reichweitenmessung
Für die Auswertung der Besuche nutze ich Google Analytics, eingebunden über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst erfasst, welche Seiten aufgerufen werden und wie lange der Besuch dauert. Google Analytics speichert dabei keine IP-Adressen. Eine Übermittlung an Server in den Vereinigten Staaten lässt sich nicht ausschliessen. Du kannst der Auswertung widersprechen, indem du Cookies in deinem Browser blockierst.
18. Eingebundene Inhalte
Auf der Kontaktseite binde ich eine Karte von Google Maps ein. Beim Aufruf dieser Seite stellt dein Browser eine Verbindung zu Google her und übermittelt dabei deine IP-Adresse. Welche Angaben Google danach bearbeitet, entnimmst du der Datenschutzerklärung von Google.
Schriften und Symbole werden über die Server von systeme.io geladen, sodass dabei keine Verbindung zu weiteren Dritten entsteht.
19. Schutz der Formulare
Für meine Formulare setze ich keinen externen Dienst zur Spam-Erkennung wie Google reCAPTCHA ein.
20. Deine Rechte
Du hast jederzeit das Recht:
• zu erfahren, ob und welche Angaben ich über dich bearbeite
• falsche Angaben berichtigen zu lassen
• die Löschung oder die Einschränkung einer Bearbeitung zu verlangen
• deine Angaben in einem gängigen Format zu erhalten oder an eine andere Stelle übertragen zu lassen
• einer Bearbeitung zu widersprechen, die sich auf ein berechtigtes Interesse stützt
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen
Eine kurze Nachricht an barbaraheis@healthyminds.ch genügt. Ich antworte innert dreissig Tagen. Damit deine Angaben nicht an eine falsche Person gelangen, frage ich bei Zweifeln nach einem Nachweis deiner Identität.
Entscheidungen mit rechtlicher Wirkung treffe ich nicht automatisiert. Ein Profiling im Sinne der DSGVO findet nicht statt.
21. Beschwerde
Bist du der Ansicht, dass ich beim Umgang mit deinen Angaben Recht verletze, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in Bern wenden. Wohnst du im europäischen Raum, steht dir zusätzlich die Aufsichtsbehörde an deinem Wohnort offen. Melde dich gerne zuerst bei mir, denn vieles lässt sich in einem Gespräch rasch klären.
22. Änderungen
Ich passe diese Erklärung an, sobald sich mein Angebot, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Massgebend ist immer die auf der Website veröffentlichte Fassung.
Stand: 15. Oktober 2026