Datenschutz

Verantwortliche Stelle

Diana Thommen Kinesiologie Körper- & Energiearbeit
Inhaberin: Diana Thommen
Oberdorfstrasse 5, 5707 Seengen, Schweiz
Telefon 079 214 60 62
E-Mail diana.thommen@gmx.ch

Für alle Fragen zu dieser Erklärung und zu Ihren Daten wenden Sie sich bitte an diese Adresse.

Rechtlicher Rahmen

Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG) samt Datenschutzverordnung. Als private Person bearbeite ich Ihre Daten nach Treu und Glauben, verhältnismässig und nur zu den Zwecken, die hier genannt sind. Für Besucherinnen und Besucher aus dem EU-Raum kann zusätzlich die DSGVO anwendbar sein.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Es werden keine Nutzungsprofile erstellt und kein Zählpixel geladen. Die Schriften liegen auf dem eigenen Server (keine Google Fonts), es gibt keine Karten-, Video- oder Social-Media-Einbettungen von Dritten. Deshalb brauchen Sie hier auch kein Einwilligungsbanner wegzuklicken.

Hosting und Server-Log-Dateien

Diese Website wird bei der hosttech GmbH, Seestrasse 15a, 8805 Richterswil, in einem Rechenzentrum in der Schweiz betrieben. Beim Aufruf einer Seite erfasst der Server technisch notwendige Angaben in Log-Dateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, verweisende Seite sowie Browser und Betriebssystem. Diese Dateien dienen dem sicheren und stabilen Betrieb, werden vom Hosting-Anbieter automatisch gelöscht und von mir weder ausgewertet noch mit anderen Daten zusammengeführt.

Termin- und Kontaktformular

Wenn Sie eine Terminanfrage stellen, übermitteln Sie Vorname, Name, E-Mail-Adresse und — wenn Sie mögen — Telefonnummer, Thema, Wunschtag, Wunschzeit und Ihre Nachricht.

Diese Angaben laufen über einen kleinen Formulardienst, der unter der technischen Adresse forms.dianathommen.ch auf einem privat betriebenen Server in der Schweiz läuft und im Auftrag der Praxis arbeitet. Der Dienst führt keine Datenbank: er nimmt Ihre Angaben entgegen, verschickt sie als E-Mail und speichert sie nicht. Zum Schutz vor automatisierten Massensendungen wird Ihre IP-Adresse für zehn Minuten im Arbeitsspeicher gehalten und danach automatisch verworfen; sie wird nicht gespeichert und nicht ausgewertet.

Die E-Mail geht an das Postfach forms@dianathommen.ch bei hosttech und wird von dort an mein Praxis-Postfach weitergeleitet (siehe „Bekanntgabe ins Ausland").

Das Häkchen unter dem Formular bestätigt, dass Sie diese Erklärung zur Kenntnis genommen haben. Ihre Angaben verwende ich ausschliesslich zur Beantwortung Ihrer Anfrage und gebe sie nicht an unbeteiligte Dritte weiter.

Kundenstimmen

Auf der Seite „Ihre Rückmeldung" können Sie mir freiwillig eine Zuschrift senden. Erhoben werden Name, Ort, das genutzte Angebot, Ihre E-Mail-Adresse und Ihr Text. Der Weg ist derselbe wie beim Terminformular — derselbe Dienst, dieselbe Weiterleitung, keine Speicherung auf dem Server.

Was veröffentlicht wird: Ihr Name und Ihr Ort erscheinen zusammen mit Ihrem Text auf dieser Website, sofern Ihre Zuschrift ausgewählt wird. Ihre E-Mail-Adresse wird nie veröffentlicht — sie dient nur einer allfälligen Rückfrage. Sie entscheiden selbst, wie Ihr Name erscheinen soll; ein Vorname oder ein Kürzel genügt.

Es besteht kein Anspruch auf Veröffentlichung: ich lese jede Zuschrift und wähle aus. Zuschriften dürfen sinnwahrend gekürzt werden; gekürzte Zitate werden auf der Seite als solche ausgewiesen. Ihre Einwilligung können Sie jederzeit formlos widerrufen — eine kurze Nachricht genügt, dann nehme ich das Zitat von der Website.

E-Mail und Telefon

Wenn Sie mir direkt schreiben oder anrufen, verarbeite ich die Angaben, die Sie dabei mitteilen, zur Beantwortung Ihres Anliegens. Bitte senden Sie mir keine Gesundheitsangaben per unverschlüsselter E-Mail — für alles Persönliche ist das Telefon oder das Gespräch in der Praxis der bessere Weg.

Gesundheitsdaten

Angaben zu Ihrer Gesundheit gelten nach revDSG als besonders schützenswerte Personendaten und geniessen dadurch einen erhöhten Schutz. Was Sie mir im Rahmen einer Begleitung anvertrauen, unterliegt der beruflichen Schweigepflicht.

Diese Angaben werden ausschliesslich für Ihre Begleitung bearbeitet und in der Praxis aufbewahrt. Eine Weitergabe an Dritte — etwa an Ihre Krankenkasse — erfolgt nur, wenn Sie mich ausdrücklich dazu ermächtigen oder das Gesetz es verlangt.

Die Formulare auf dieser Website fragen nicht nach Ihrer Gesundheit. Wenn Sie im Wunschthema oder in Ihrer Nachricht dennoch etwas darüber schreiben, wird auch das über den oben beschriebenen Weg übermittelt und in meinem Postfach bearbeitet. Bitte schildern Sie Beschwerden deshalb nicht ausführlich im Formular — ein Satz zum Anliegen genügt, alles Weitere besprechen wir persönlich.

Wie lange Daten aufbewahrt werden

IP-Adressen im Spamschutz des Formulardienstes: zehn Minuten. Server-Log-Dateien: bis zur automatischen Löschung beim Hosting-Anbieter. Anfragen über die Formulare sowie E-Mails: so lange, wie es für Ihr Anliegen und eine allfällige Nachfrage nötig ist. Veröffentlichte Kundenstimmen: bis Sie Ihre Einwilligung widerrufen. Bestellungen der Aufnahme «Reise zur Urquelle» samt Name und E-Mail-Adresse: so lange, wie es für den Nachweis des Kaufs und eine erneute Freischaltung nötig ist, und auf Wunsch früher. Angaben zu Videositzungen samt Name und E-Mail-Adresse: so lange, wie es für die Durchführung, den Nachweis der Zahlung und allfällige Rückfragen nötig ist, und auf Wunsch früher. Behandlungsdokumentation: zehn Jahre ab dem letzten Kontakt, gestützt auf die gesetzlichen Aufbewahrungs- und Verjährungsfristen. Danach wird gelöscht oder vernichtet.

Bezahlung

Bestellungen der Aufnahme und die Bezahlung von Videositzungen werden über Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; Karten- und Kontodaten sehe ich nicht und speichere ich nicht. Für die Bearbeitung Ihrer Zahlungsdaten gelten die Datenschutzbestimmungen von Stripe. Ich erhalte lediglich die Rückmeldung, dass eine Zahlung eingegangen ist, samt den Angaben zu Ihrer Bestellung beziehungsweise zur gebuchten Sitzung. Weil Stripe seinen Sitz nicht in der Schweiz hat, finden Sie die Angaben dazu im Abschnitt «Bekanntgabe ins Ausland».

Bestellung und Download

Wenn Sie die Aufnahme «Reise zur Urquelle» kaufen, übermittelt Stripe mir Ihren Namen, Ihre E-Mail-Adresse und eine Kauf-Kennung. Diese Angaben werden auf einem Server in der Schweiz gespeichert, der privat betrieben und nicht von einem Dritten gehostet wird. Sie dienen dazu, Ihren Download freizuschalten, Ihnen den Zugangslink per E-Mail zu senden und den Link gegen Missbrauch zu begrenzen. Für die Begrenzung wird mitgezählt, wie viel Sie bereits heruntergeladen haben; der Zugangslink ist 72 Stunden gültig. Eine Zuordnung zu Ihrem Gerät oder Ihrer IP-Adresse findet nicht statt — IP-Adressen werden für den Download nicht gespeichert.

Die Bestätigungs-E-Mail mit dem Zugangslink versende ich über meinen eigenen Mailserver bei meinem Hosting-Anbieter. Sie enthält keine Zählpixel und keine nachverfolgenden Links; das Titelbild ist der Nachricht direkt beigelegt, damit Ihr Öffnen der E-Mail nicht messbar wird. In den technischen Protokollen des Dienstes werden Vorgänge festgehalten, die Ihre E-Mail-Adresse enthalten können — etwa der Versand der Nachricht oder ein abgeschlossener Download.

Ihre Bestellangaben bewahre ich so lange auf, wie es für den Nachweis des Kaufs, eine erneute Freischaltung des Downloads und allfällige Rückfragen nötig ist. Sie können jederzeit verlangen, dass ich Ihre Bestellung lösche; die Angaben dazu finden Sie im Abschnitt «Ihre Rechte».

Videositzungen

Astro-Coaching biete ich auch als Videositzung an. Der Termin wird vorgängig vereinbart; dafür halte ich Ihre E-Mail-Adresse, Ihren Namen (wenn Sie ihn bei der Zahlung angeben), Datum und Zeit der Sitzung, den Betrag und den Zahlungszustand fest. Diese Angaben liegen unter der technischen Adresse termin.dianathommen.ch auf einem Server in der Schweiz, der privat betrieben und nicht von einem Dritten gehostet wird. Der Dienst führt keine Datenbank. Sie dienen dazu, Ihnen den Zahlungslink und danach den Zugangslink zuzustellen und die Zahlung Ihrem Termin zuzuordnen.

Der Zugangslink in der E-Mail ist ein Zeiger auf diesen Dienst; der eigentliche Zugang wird erst beim Anklicken erzeugt und gilt nur im Zeitfenster rund um Ihren Termin. Dadurch liegt kein dauerhaft gültiger Zugang in Ihrem Postfach, und eine Absage wirkt auch dann noch, wenn die E-Mail längst verschickt ist.

Die Sitzung selbst läuft über einen selbst betriebenen Videoserver unter der technischen Adresse meet.dianathommen.ch, auf demselben Server in der Schweiz. Es ist kein Anbieter wie Zoom, Teams oder Google Meet beteiligt, und es wird kein Konto bei einem Dritten gebraucht. Bild und Ton werden für die Dauer der Sitzung übertragen und dabei nicht auf Vorrat gespeichert. Eine Aufzeichnung findet nicht statt; sie ist auch Ihnen nicht gestattet (siehe AGB). Der Zutritt ist nur mit einem gültigen Zugang möglich, und Sie betreten den Raum über einen Warteraum, aus dem ich Sie einlasse.

Bild und Ton laufen dabei immer über den Server und nie direkt zwischen Ihrem Gerät und meinem. Das ist Absicht: So sieht keine Seite die IP-Adresse der anderen.

Die Bezahlung läuft über Stripe (siehe «Bezahlung» und «Bekanntgabe ins Ausland»). Ihre Angaben zum Termin bewahre ich so lange auf, wie es für die Durchführung der Sitzung, den Nachweis der Zahlung und allfällige Rückfragen nötig ist. Sie können jederzeit verlangen, dass ich sie lösche; die Angaben dazu finden Sie im Abschnitt «Ihre Rechte».

Bekanntgabe ins Ausland

Mein Praxis-Postfach läuft über GMX. GMX wird von der 1&1 Mail & Media GmbH, Elgendorfer Strasse 57, 56410 Montabaur, betrieben; die E-Mail-Daten liegen auf Servern in Deutschland. Nachrichten aus den Formularen und E-Mails an mich werden deshalb in Deutschland bearbeitet. Deutschland steht auf der Liste der Staaten mit einem angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung); zusätzliche vertragliche Garantien sind dafür nicht erforderlich.

Zahlungen laufen über Stripe. Vertragspartnerin ist die Stripe Payments Europe, Limited in Dublin; zur Abwicklung können Ihre Zahlungsdaten auch an die Stripe, Inc. in den USA gehen. Irland steht als EU-Mitgliedstaat auf der Liste der Staaten mit einem angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung). Für die USA gilt das seit dem 15. September 2024 für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind; Stripe ist dort zertifiziert. Zusätzliche vertragliche Garantien sind deshalb nicht erforderlich.

Darüber hinaus werden keine Daten ins Ausland bekannt gegeben.

Links zu anderen Websites

Im Fussbereich verweise ich auf Produkte, mit denen ich arbeite. Das sind Partnerlinks: Bestellen Sie darüber, erhalte ich eine Provision — für Sie ändert sich am Preis nichts. Die Logos liegen auf meinem eigenen Server; es wird nichts übertragen, solange Sie nicht klicken. Folgen Sie einem dieser Links, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die ich keinen Einfluss habe.

Ihre Rechte

Sie haben das Recht auf Auskunft darüber, ob und welche Daten ich über Sie bearbeite (Art. 25 revDSG), sowie auf Berichtigung, Löschung und darauf, einer Bearbeitung zu widersprechen. Ausserdem können Sie verlangen, dass ich Ihnen Daten, die Sie mir bekannt gegeben haben, in einem gängigen elektronischen Format herausgebe oder an eine andere Stelle übertrage (Datenherausgabe, Art. 28 revDSG).

Eine kurze Nachricht an die oben genannte Adresse genügt. Damit ich niemandem fremde Daten aushändige, frage ich bei Auskunftsbegehren allenfalls nach, um Ihre Identität zu klären.

Aufsichtsbehörde

Sind Sie mit der Bearbeitung Ihrer Daten nicht einverstanden, sprechen Sie mich bitte zuerst an — meist ist es rasch geklärt. Unabhängig davon können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

Sicherheit und Änderungen

Diese Website und alle Formulare sind durchgehend verschlüsselt (TLS). Ich treffe angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Ändert sich etwas an der Website oder an den beschriebenen Abläufen, wird diese Erklärung angepasst — massgebend ist die jeweils hier veröffentlichte Fassung.

Stand: 18. September 2026