1. Verantwortliche Person
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:
Caroline Geringer
3852 Ringgenberg
Schweiz
(die vollständige Postadresse folgt in Kürze)
E-Mail: atelier@carolinegeringer.ch
Bei Fragen zum Datenschutz oder zu deinen Rechten genügt eine E-Mail an diese Adresse.
2. Grundsatz
Deine Daten werden vertraulich behandelt, nach den Vorgaben des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO). Es werden nur Daten bearbeitet, die für den jeweiligen Zweck nötig sind. Verkauft werden Daten nicht, und weitergegeben werden sie nur an die unten genannten Dienstleister, die für den Betrieb der Seite gebraucht werden.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf werden automatisch technische Daten erfasst und in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem, sowie die zuvor besuchte Seite. Diese Daten dienen dem sicheren und stabilen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt.
Gehostet wird die Website bei ALL-INKL.COM (Neue Medien Münnich GmbH, Hauptstrasse 68, 02742 Friedersdorf, Deutschland). Der Hoster bearbeitet die Daten in unserem Auftrag und ist vertraglich zur Vertraulichkeit verpflichtet. Deutschland gehört zum EWR und verfügt über einen angemessenen Datenschutz. Protokolldateien werden dort spätestens nach sieben Tagen gelöscht; länger aufbewahrt werden sie nur im Einzelfall, etwa während eines Angriffs.
4. Cookies
Diese Website verwendet Cookies, also kleine Textdateien, die dein Browser speichert. Ein Teil davon ist technisch nötig, damit die Seite funktioniert: die Anmeldung im Kursbereich, der Warenkorb im Shop und der Bezahlvorgang. Ohne diese Cookies liessen sich diese Funktionen nicht anbieten.
Daneben setzt die Reichweitenmessung (Abschnitt 8) Cookies, die nicht technisch nötig sind.
Beim ersten Besuch erscheint ein Hinweis, über den du Cookies annehmen oder ablehnen kannst; deine Wahl wird gespeichert. Unabhängig davon lassen sich Cookies jederzeit in den Einstellungen deines Browsers blockieren, einzeln zulassen oder beim Schliessen automatisch löschen. Wenn du technisch nötige Cookies blockierst, funktionieren Shop und Kursbereich nicht mehr vollständig. Für die Reichweitenmessung gibt es zusätzlich den Widerspruch in Abschnitt 8.
5. Kontaktformular und E-Mail
Über das Kontaktformular werden Name, E-Mail-Adresse, Telefonnummer, die Auswahl deines Anliegens und deine Nachricht übermittelt. Diese Angaben dienen ausschliesslich der Bearbeitung deiner Anfrage. Die Formulare laufen über Elementor Pro und werden per E-Mail an die Atelier-Adresse zugestellt; die Eingaben werden zusätzlich in der Datenbank der Website gespeichert.
Gegen automatisierte Spam-Einträge läuft ein sogenannter Honeypot. Er wertet aus, ob ein verstecktes Formularfeld ausgefüllt wurde, und braucht dafür keine Daten über dich.
Der Versand dieser Benachrichtigungen läuft über WP Mail SMTP, das die E-Mails über den Mailserver des Hosters zustellt; ein externer Versanddienst ist dabei nicht beteiligt.
Anfragen werden aufbewahrt, solange die Sache läuft, und danach so lange, wie es für Rückfragen sinnvoll und gesetzlich zulässig ist. Schreibst du direkt per E-Mail, gilt dasselbe.
6. Newsletter
Für den Newsletter wird der Dienst Brevo eingesetzt (Brevo GmbH beziehungsweise Brevo SAS, Paris, Frankreich). Gespeichert werden deine E-Mail-Adresse, gegebenenfalls dein Name, sowie Zeitpunkt und IP-Adresse der Anmeldung als Nachweis der Einwilligung.
Die Anmeldung läuft im Doppel-Opt-in: nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink, erst danach bist du eingetragen. Brevo wertet aus, ob Newsletter geöffnet und Links geklickt werden, um den Versand zu verbessern.
Du kannst dich jederzeit abmelden, über den Abmeldelink am Ende jedes Newsletters oder per E-Mail. Danach werden deine Daten aus dem Verteiler gelöscht. Brevo hat Sitz in der EU, es findet also keine Bekanntgabe in ein Land ohne angemessenen Datenschutz statt.
Über Brevo lassen sich zusätzlich Push-Nachrichten im Browser verschicken. Diese bekommst du nur, wenn du sie in deinem Browser ausdrücklich erlaubst. Dabei wird eine gerätebezogene Kennung gespeichert, mit der die Nachricht zugestellt wird; einen Namen oder eine E-Mail-Adresse braucht es dafür nicht. Die Erlaubnis lässt sich in den Browser-Einstellungen jederzeit widerrufen.
7. Shop, Buchungen und Zahlungen
Der Shop läuft über WooCommerce. Bei einer Bestellung werden Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie Angaben zur Bestellung und zur Zahlungsart bearbeitet. Diese Daten braucht es, um den Vertrag zu erfüllen, die Rechnung zu stellen und die gesetzlichen Aufbewahrungspflichten einzuhalten. Geschäftsunterlagen werden nach Art. 958f OR zehn Jahre aufbewahrt.
Für die Zahlung stehen zur Verfügung: Stripe (Stripe Payments Europe Ltd., Dublin, Irland, mit Datenbearbeitung auch durch Stripe Inc., USA); Kartendaten werden direkt an Stripe übermittelt und nicht auf dieser Website gespeichert. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg); bei Zahlung über PayPal werden die für die Abwicklung nötigen Daten an PayPal übermittelt. TWINT und Barzahlung vor Ort bei Workshops; dabei werden keine Daten über diese Website bearbeitet.
Rechnungen und Lieferscheine werden auf der Website selbst erzeugt und dort gespeichert; ein externer Dienst ist daran nicht beteiligt. Die Zahlungsdienste sind eigenständig verantwortlich für die Daten, die sie erheben; es gelten zusätzlich deren eigene Datenschutzbestimmungen.
8. Reichweitenmessung mit Google Analytics
Diese Website nutzt Google Analytics 4, eingebunden über das Plugin MonsterInsights. Anbieterin ist Google Ireland Limited, Dublin, Irland, mit Datenbearbeitung auch durch Google LLC in den USA. Erfasst werden Angaben dazu, welche Seiten aufgerufen werden, wie lange der Besuch dauert, über welchen Weg jemand auf die Seite kommt, sowie ungefähre Herkunftsregion, Gerätetyp und Browser. Zweck ist zu verstehen, welche Angebote gesucht werden, und die Seite danach zu verbessern.
Google Analytics 4 speichert keine vollständigen IP-Adressen. Es findet eine Bekanntgabe in die USA statt; Google stützt sich dabei auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.
Widerspruch. Du kannst die Erfassung unterbinden, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst (tools.google.com/dlpage/gaoptout) oder in deinem Browser Cookies von Drittanbietern blockierst. Rechtsgrundlage ist das Schweizer Datenschutzgesetz, das für die Reichweitenmessung Information und eine Widerspruchsmöglichkeit verlangt, keine vorherige Einwilligung (Art. 45c lit. b FMG).
9. Kursbereich
Der geschützte Kursbereich läuft über LearnDash. Für ein Konto werden Name, E-Mail-Adresse und ein Passwort gespeichert, dazu der Lernfortschritt: welche Lektionen abgeschlossen sind und wann zuletzt zugegriffen wurde. Diese Daten dienen dazu, den gebuchten Kurs bereitzustellen und den Fortschritt zu sichern. Sie werden gelöscht, wenn das Konto gelöscht wird.
10. Sicherheit und Sicherungskopien
Zum Schutz vor Angriffen läuft Wordfence (Defiant Inc., USA). Es prüft Zugriffe auf die Website, blockiert auffällige Anfragen und protokolliert dabei IP-Adressen und Zugriffszeitpunkte. Ohne diesen Schutz wäre die Website gegen automatisierte Angriffe offen.
Regelmässige Sicherungskopien werden mit UpdraftPlus erstellt und in einem Google-Drive-Konto abgelegt (Google Ireland Limited, Dublin, Irland, mit Datenbearbeitung auch durch Google LLC in den USA). Sicherungskopien enthalten alle Daten der Website, auch Bestell- und Kontodaten. Es werden jeweils die letzten Sicherungen vorgehalten, ältere werden überschrieben.
11. Schriften und eingebettete Inhalte
Schriftarten sind lokal auf dem eigenen Server eingebunden. Beim Aufruf der Seite wird also keine Verbindung zu Google-Servern aufgebaut. Bilder werden vor der Auslieferung auf der Website selbst verkleinert; auch dabei verlässt nichts den Server. Auf den öffentlichen Seiten sind keine Videos von YouTube oder Vimeo eingebettet.
12. Bekanntgabe ins Ausland
Ein Teil der eingesetzten Dienste bearbeitet Daten ausserhalb der Schweiz: in Irland, Frankreich, Luxemburg und den USA. Für die USA besteht kein Datenschutzniveau, das dem schweizerischen gleichwertig ist. Die Bekanntgabe stützt sich deshalb auf die von der Schweiz anerkannten Standardvertragsklauseln beziehungsweise auf das Swiss-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist (Art. 16 und Art. 17 DSG).
13. Deine Rechte
Nach dem Schweizer Datenschutzgesetz hast du das Recht, zu erfahren, ob und welche Daten über dich bearbeitet werden (Auskunft, Art. 25 DSG), falsche Daten berichtigen zu lassen (Art. 32 DSG), die Löschung oder die Einstellung der Bearbeitung zu verlangen, deine Daten in einem gängigen Format herausverlangen zu lassen (Datenherausgabe, Art. 28 DSG), und eine erteilte Einwilligung jederzeit zu widerrufen.
Eine E-Mail an atelier@carolinegeringer.ch genügt. Zur Sicherheit kann ein Nachweis deiner Identität nötig sein, damit Daten nicht an Unbefugte gehen.
Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Wenn du deinen Aufenthalt im EWR hast, steht dir zusätzlich der Weg zur dortigen Datenschutzbehörde offen.
14. Hinweis für Besucherinnen und Besucher aus der EU und dem EWR
Dieses Angebot richtet sich an ein Schweizer Publikum und wird nicht gezielt im Ausland beworben. Buchst du dennoch aus der EU oder dem EWR, gilt für deine Daten zusätzlich die DSGVO. Die Bearbeitung stützt sich dann auf Art. 6 Abs. 1 lit. b DSGVO bei Buchungen und Kursen, auf Art. 6 Abs. 1 lit. a DSGVO bei Newsletter und Reichweitenmessung, und auf Art. 6 Abs. 1 lit. f DSGVO bei Betrieb und Sicherheit der Website. Es bestehen die Rechte nach Art. 15 bis 21 DSGVO.
15. Änderungen
Diese Datenschutzerklärung wird angepasst, sobald sich Angebote, eingesetzte Dienste oder die Rechtslage ändern. Massgebend ist die jeweils hier veröffentlichte Fassung.
Stand: 31. Juli 2026