Stand: Oktober 2026

1. Verantwortliche Stelle
Pferdestarke Kinder GmbH
Blumenbergstrasse 20
8634 Hombrechtikon
Schweiz
Telefon: 079 514 02 72
E-Mail: info@pferde-stark.ch

Ansprechperson für Datenschutzfragen: Clemens Eckert, clemens.eckert@pferde-stark.ch

2. Grundsatz
Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO).

Angaben zur Gesundheit sind besonders schützenswerte Personendaten. Für sie und für alles, was du uns im Rahmen der Therapie anvertraust, gilt zusätzlich unsere Schweigepflicht.

3. Welche Daten wir erheben
Wir erheben personenbezogene Daten in folgenden Fällen:

Beim Besuch unserer Webseite: Unser Hosting-Provider Infomaniak speichert automatisch Server-Logfiles (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser-Typ). Wir werten diese Daten nicht aus, um Personen zu erkennen. Sie dienen der Sicherstellung des Betriebs und der Sicherheit. Rechtsgrundlage: Berechtigtes Interesse.

Beim Ausfüllen unseres Kontaktformulars: Über das Formular auf unserer Webseite (Schnellanfrage, Detailanfrage Therapie, Detailanfrage Coaching) erheben wir die von dir eingegebenen Daten. Je nach Formular sind das Name, Mobilnummer, E-Mail, Adresse und deine Nachricht, bei einer Detailanfrage zusätzlich Angaben zum Kind oder zu dir (z. B. Alter, Schulklasse, Grösse und Gewicht für die Wahl des Pferdes, Geburtsdatum, Zivilstand, Beruf), der Grund der Anmeldung, Diagnosen oder laufende Therapien, mögliche Therapiezeiten sowie freiwillig Krankenkasse und AHV-Nummer. Diese Daten verwenden wir ausschliesslich zur Bearbeitung deiner Anfrage. Das Formular ist eine Eigenentwicklung und läuft auf unserem Server in der Schweiz. Die Benachrichtigung an uns und die Bestätigungskopie an dich verschicken wir über den Dienst Brevo (siehe Abschnitt 5). Diese Mails enthalten deine Angaben, also auch Gesundheitsangaben, wenn du solche eingibst.

Bei der Online-Anmeldung für einen Therapieplatz: Wenn wir dir nach dem Erstkontakt den Link zu unserer Online-Anmeldung schicken, gilt zusätzlich Abschnitt 4.

Bei der E-Mail-Kommunikation: Wenn du uns per E-Mail kontaktierst, speichern wir deine Nachricht und E-Mail-Adresse zur Bearbeitung. Unser Hauptanbieter für E-Mails ist Proton (Proton AG, Genf, ein Schweizer Anbieter mit starkem Fokus auf Datenschutz und Ende-zu-Ende-Verschlüsselung). Proton speichert die Daten nach eigenen Angaben auf Servern in der Schweiz, in Deutschland oder in Norwegen. Bitte beachte, dass E-Mails intern auf verschiedene Mitarbeiterinnen und Mitarbeiter verteilt werden und in Ausnahmefällen über die Postfächer anderer Anbieter verarbeitet werden können. Gewöhnliche E-Mails sind unterwegs nicht durchgehend verschlüsselt. Schick uns sensible Gesundheitsangaben deshalb wenn möglich nicht per E-Mail, sondern bring sie zum Gespräch mit oder ruf uns an.

4. Online-Anmeldung für einen Therapieplatz
Für die verbindliche Anmeldung nutzen wir eine eigene Online-Anmeldung auf unserer Webseite. Sie ersetzt das Anmeldeformular auf Papier.

4.1 Zweck
Wir bearbeiten deine Angaben, um den Therapievertrag abzuschliessen und durchzuführen: für das Aufnahmegespräch, die Planung der Therapie, die Rechnungsstellung und den Abgleich eingehender Zahlungen. Die Rechnungen lauten auf die Klientin oder den Klienten, damit sie bei der Krankenkasse eingereicht werden können.

4.2 Welche Daten

  • Deine Mailadresse, die du mit einem Code bestätigst.
  • Angaben zur Klientin oder zum Klienten: Name, Geburtsdatum, Adresse, Schule oder Arbeitsort, Klasse oder Beruf, Nationalität und Geschwister (freiwillig), bei Volljährigen Mailadresse und Telefon.
  • Gesundheitsangaben: Kernthema oder Diagnose, ärztliche Verfügung, Ärztin oder Arzt, aktuelle und frühere Therapien, Abklärungsberichte (nur ob vorhanden), Krankenkasse und Kostenbeteiligung.
  • Angaben zu den Bezugspersonen (z. B. Eltern, Beistand, Institution): Name, Telefon, Mailadresse, Sorgerecht, Beruf (freiwillig), abweichende Adresse.
  • Angaben zur Rechnung (wer die Rechnungen per Mail erhält, ob die Therapie familienextern finanziert wird) und freiwillig die IBAN des Kontos, von dem die Rechnungen bezahlt werden.
  • Deine Entscheide zu den Einwilligungen und deine Zustimmung zu den AGB (mit Version).
  • Deine Unterschrift als Bild, Ort, Datum und Uhrzeit.
  • Zum Nachweis der Unterschrift: IP-Adresse, Browser-Angaben (User-Agent), Zeitpunkte der einzelnen Schritte und Prüfsummen (Hashes) der Angaben und des PDFs.

4.3 Ablauf
Du gibst deine Mailadresse ein und erhältst einen Code, der 30 Minuten gilt. Erst nach Eingabe des Codes kannst du das Formular ausfüllen. Jeder Schritt wird verschlüsselt gespeichert, damit du später weitermachen kannst. Nach dem Absenden entsteht ein PDF mit allen Angaben, deiner Unterschrift und unseren AGB. Du erhältst eine Bestätigung per Mail mit einem Link zum PDF. Danach prüfen wir die Anmeldung. Erst wenn wir sie bestätigen, übernehmen wir die Stammdaten in unsere Buchhaltung (Abschnitt 4.6).

Um Missbrauch zu verhindern, begrenzen wir die Anzahl Versuche pro Mailadresse und IP-Adresse. Dafür speichern wir nicht die Angaben selbst, sondern nur eine nicht umkehrbare Prüfsumme (Hash) für höchstens einige Stunden.

4.4 Freiwillige Einwilligungen
Fotos und Videos zur Dokumentation der Therapieentwicklung sowie die Begleitung von Lektionen durch Studierende und Fachkräfte erfolgen nur, wenn du dafür in der Anmeldung ausdrücklich einwilligst. Ein Nein hat keinen Einfluss auf den Therapieplatz. Du kannst jede Einwilligung jederzeit per E-Mail an info@pferde-stark.ch widerrufen. Studierende und Fachkräfte stehen unter Schweigepflicht.

4.5 Austausch im Team
Informationen zur Klientin oder zum Klienten und zum Therapieverlauf tauschen die Mitarbeitenden der Pferdestarke Kinder GmbH bei Bedarf untereinander aus, etwa für Supervision, Stellvertretung und die Zusammenarbeit im Team. Das gehört zur Therapie (AGB 10.3). Gegen aussen gilt die Schweigepflicht.

4.6 Empfänger

  • Infomaniak (Infomaniak Network SA, Genf): Hosting der Webseite und der Online-Anmeldung, Versand der Mails der Online-Anmeldung. Server in der Schweiz.
  • Proton (Proton AG, Genf): Unsere Zentrumsleitung erhält die Anmeldung zur Prüfung per Mail mit dem PDF im Anhang. Ihr Postfach liegt bei Proton (Server in der Schweiz, in Deutschland oder in Norwegen).
  • bexio (bexio AG, Rapperswil-Jona): Nach unserer Bestätigung legen wir in unserer Buchhaltung einen Kontakt an. Übermittelt werden nur Stammdaten: Name, Vorname, Geburtsdatum und Adresse der Klientin oder des Klienten, Mailadresse und Telefonnummern der Person, die die Rechnungen erhält, die Mailadresse einer weiteren Bezugsperson, Name, Rolle und Adresse von Bezugspersonen, die nicht bei der Klientin oder dem Klienten wohnen, sowie die IBAN für Zahlungen, wenn du sie angibst. Die IBAN nutzen wir nur, um eingehende Zahlungen den Rechnungen zuzuordnen. Wir ziehen kein Geld ein. Gesundheitsangaben gehen nie an bexio. bexio speichert die Daten nach eigenen Angaben auf Servern in der Schweiz.
  • TinkTime (TinkTime AG, Cham): Unsere Software für Terminplanung und Rechnungen nach Tarif 590 übernimmt die Stammdaten aus bexio. TinkTime betreibt die Anwendung nach eigenen Angaben auf Microsoft Azure; die Daten werden nach unserem Kenntnisstand in der Schweiz gespeichert.
  • Klientendossier: Das unterschriebene PDF legen wir im Klientendossier ab. Es liegt bei Proton (Proton Drive, Server in der Schweiz, in Deutschland oder in Norwegen) und wird auf einen eigenen Dateiserver der GmbH in der Schweiz synchronisiert.

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Andere Stellen (z. B. Ärztin, Schule, Krankenkasse) erhalten Angaben nur, wenn du einverstanden bist oder das Gesetz es verlangt.

4.7 PDF per Mail
Das PDF enthält Gesundheitsangaben. Gewöhnliche Mails sind unterwegs nicht durchgehend verschlüsselt. Deshalb schicken wir dir das PDF nur dann als Anhang, wenn du das in der Anmeldung ausdrücklich wählst. Sonst erhältst du einen persönlichen Link, über den du das PDF während 14 Tagen herunterladen kannst.

4.8 Cookie der Online-Anmeldung
Nach der Bestätigung deiner Mailadresse setzen wir ein technisch notwendiges Cookie («ps_aufnahme_sitzung»). Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und wird nur über verschlüsselte Verbindungen übertragen. Es gilt, bis du den Browser schliesst, auf unserem Server höchstens 96 Stunden. Auf den Seiten der Online-Anmeldung übermitteln wir keine Formularinhalte an Analyse- oder Werbedienste.

4.9 Speicherdauer

  • Code zur Bestätigung der Mailadresse: 30 Minuten.
  • Nicht abgeschickte Anmeldung: 96 Stunden nach der letzten Änderung, danach gelöscht.
  • Link zum PDF für dich: 14 Tage. Link zur Prüfung für uns: 28 Tage.
  • Angaben und PDF in der Online-Anmeldung: 60 Tage nach unserer Bestätigung oder Ablehnung oder nach Ablauf der Prüffrist, danach gelöscht. Mit den Rohdaten löschen wir auch IP-Adresse und Browser-Angaben.
  • Nachweis ohne Personendaten (Zeitpunkte, AGB-Version, Prüfsumme des PDFs, Nummer des Kontakts in der Buchhaltung): 10 Jahre. Damit lässt sich zeigen, dass ein archiviertes PDF unverändert ist.
  • Klientendossier und Buchhaltung: siehe Abschnitt 9.
  • Sicherungskopien von Infomaniak: Gelöschte Daten können dort noch bis zu 7 Tage enthalten sein.

4.10 Sicherheit
Angaben und PDF der Online-Anmeldung speichern wir verschlüsselt (XChaCha20-Poly1305 mit libsodium). Codes und Links speichern wir nur als Prüfsumme. Die Seiten für den Download und die Prüfung der Anmeldung laden keine Inhalte von Dritten.

4.11 Keine automatisierten Entscheidungen
Über deine Anmeldung entscheidet immer ein Mensch. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.

5. Analyse-Tools und Drittanbieter
Wir setzen folgende Dienste und Drittanbieter ein, um unsere Webseite bereitzustellen und zu optimieren:

Google Analytics 4 (GA4)
Anbieter: Google Ireland Limited, Gordon House, Dublin 4, Irland.
Zweck: Wir nutzen GA4 zur Analyse der Webseitennutzung (z. B. Seitenaufrufe, Verweildauer). Das Skript (Google-Tag) wird von Google-Servern geladen.
Datenschutz & IP-Anonymisierung: GA4 speichert keine vollständigen IP-Adressen. Daten können an Google LLC in den USA übermittelt werden. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; die Schweiz anerkennt für zertifizierte Unternehmen seit dem 15. September 2024 ein angemessenes Datenschutzniveau. Die Daten werden niemals mit anderen Google-Daten zusammengeführt.
Einwilligung: Die Erfassung erfolgt nur mit deiner ausdrücklichen Einwilligung über unser Cookie-Banner. Du kannst diese jederzeit widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Google Ads Conversion-Tracking
Anbieter: Google Ireland Limited.
Zweck: Messung der Wirksamkeit unserer Werbeanzeigen. Gemessen wird, ob nach einem Klick auf eine Anzeige eine Anfrage über das Kontaktformular abgeschickt oder unsere Telefonnummer angetippt wurde, und welches Formular (Schnellanfrage, Therapie oder Coaching) verwendet wurde. Dabei nutzen wir «erweiterte Conversions»: Nach einer erfolgreichen Anfrage werden E-Mail-Adresse, Telefonnummer und Name aus dem Formular in deinem Browser in eine nicht umkehrbare Prüfsumme (Hash) umgewandelt und so an Google übermittelt, damit Google die Anfrage einem Anzeigenklick zuordnen kann. Der Inhalt deiner Anfrage wird nicht übermittelt. Die Erfassung erfolgt nur nach deinem aktiven Opt-in über das Cookie-Banner (Kategorie Marketing). Zur Übermittlung in die USA siehe Google Analytics.

Kontaktformular und Online-Anmeldung (Eigenentwicklungen)
Zweck: Bereitstellung und sichere Übermittlung von Anfragen und Anmeldungen. Beide Formulare verarbeiten die Eingaben auf unserem Server bei Infomaniak in der Schweiz. Spam halten wir mit einer Begrenzung der Anfragen pro IP-Adresse ab, nicht mit einem externen Dienst.

Brevo (ehemals Sendinblue)
Anbieter: Brevo SAS, Paris, Frankreich.
Zweck: Versand der Mails unseres Kontaktformulars (Benachrichtigung an uns und Bestätigungskopie an dich) via API-Schnittstelle. Diese Mails enthalten deine Angaben aus dem Formular. Brevo speichert die Daten nach eigenen Angaben ausschliesslich auf Servern in der Europäischen Union (Frankreich, Deutschland, Belgien). Die Mails der Online-Anmeldung laufen nicht über Brevo, sondern über Infomaniak.

Google Maps
Anbieter: Google Ireland Limited, Gordon House, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden (Swiss-U.S. Data Privacy Framework, siehe Google Analytics und Abschnitt 8).
Zweck: Auf unserer Startseite zeigen wir im Abschnitt «Standort und Anfahrt» eine interaktive Karte mit unserem Therapiestandort. Sie ist über das Kartenmodul unseres Website-Baukastens (Divi) mit einem eigenen Schlüssel für die Google Maps Platform eingebunden.
Daten: Wenn die Karte lädt, verbindet sich dein Browser mit Servern von Google. Google erhält dabei unter anderem deine IP-Adresse, die aufgerufene Seite, Angaben zu deinem Browser und den Zeitpunkt. Google kann dabei Cookies oder ähnliche Techniken einsetzen. Wie Google diese Daten bearbeitet, steht in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Einwilligung: Bis du zustimmst, zeigt unser Cookie-Banner (Complianz) anstelle der Karte einen Platzhalter, und die Karte wird nicht von Google geladen. Sie lädt erst, wenn du der entsprechenden Kategorie in den Cookie-Einstellungen zustimmst. Du kannst die Einwilligung jederzeit über den Link «Cookie-Einstellungen» widerrufen.

Google-Rezensionen
Zweck: Wir zeigen Bewertungen aus unserem Google-Unternehmensprofil auf unserer Webseite an. Die Texte sind auf unserem Server gespeichert. Beim Anzeigen werden keine Bilder oder anderen Inhalte von Google-Servern geladen.

Schriften
Unsere Schriften sind auf unserem Server gespeichert. Wir laden keine Schriften von Google Fonts oder anderen Anbietern.

6. Cookies
Unsere Webseite verwendet Cookies. Beim ersten Besuch wirst du über unser Zustimmungs-Banner (Complianz) um deine Einwilligung gebeten. Du kannst zwischen folgenden Kategorien wählen:

  • Notwendig: Für den technischen Betrieb der Seite zwingend erforderlich (immer aktiv). Dazu gehört auch das Cookie der Online-Anmeldung (Abschnitt 4.8).
  • Statistik: Für Google Analytics (Opt-in).
  • Marketing: Für Google Ads (Opt-in).

Du kannst deine Einwilligung jederzeit über den Link «Cookie-Einstellungen» am Ende jeder Seite anpassen oder widerrufen. Eine Übersicht der einzelnen Cookies findest du in unserer Cookie-Richtlinie.

7. Webhosting und E-Mail-Versand
Unsere Webseite wird bei der Infomaniak Network SA, Genf, Schweiz gehostet. Infomaniak betreibt eigene Rechenzentren in der Schweiz und unterliegt dem Schweizer Datenschutzrecht. Infomaniak erstellt täglich Sicherungskopien und bewahrt sie 7 Tage auf. Die Mails der Online-Anmeldung verschicken wir über ein Postfach bei Infomaniak (anmeldung@pferde-stark.ch). Antworten darauf gehen an info@pferde-stark.ch.

8. Bekanntgabe ins Ausland
Die meisten Daten bearbeiten wir in der Schweiz. In folgenden Fällen können Daten ins Ausland gelangen:

  • Google (Analytics, Ads, Maps; Google Ireland Limited und Google LLC): Irland und USA, nur mit deiner Einwilligung. Für die USA gilt die Zertifizierung von Google LLC unter dem Swiss-U.S. Data Privacy Framework, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt.
  • Brevo (Mails des Kontaktformulars): Länder der Europäischen Union (Frankreich, Deutschland, Belgien).
  • Proton (E-Mail und Ablage): Schweiz, Deutschland oder Norwegen.
  • Die Länder der EU und Norwegen haben nach Schweizer Recht ein angemessenes Datenschutzniveau.

9. Speicherdauer
Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt.

  • Anfragen über das Kontaktformular und per E-Mail: Sie bleiben in unserem Postfach, solange sie für eine spätere Kontaktaufnahme oder Anmeldung nützlich sein können. Auf Wunsch löschen wir deine Anfrage jederzeit. Schreib dazu an unsere Ansprechperson für Datenschutzfragen (Abschnitt 1).
  • Klientendossier: solange die Therapie dauert und danach, solange gesetzliche Aufbewahrungspflichten bestehen oder wir die Unterlagen für Rückfragen, die Abrechnung oder die Wahrung unserer Rechte brauchen.
  • Buchhaltungsunterlagen und Rechnungen: 10 Jahre (Art. 958f OR).
  • Online-Anmeldung: siehe Abschnitt 4.9.

10. Deine Rechte
Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Ebenso hast du ein Recht auf Berichtigung und Löschung dieser Daten, auf Herausgabe deiner Daten in einem gängigen elektronischen Format und darauf, einer Bearbeitung zu widersprechen. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen: Cookies über den Link «Cookie-Einstellungen», alle anderen per E-Mail an info@pferde-stark.ch. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Für Auskunft und die übrigen Rechte wende dich an unsere Ansprechperson für Datenschutzfragen: Clemens Eckert, clemens.eckert@pferde-stark.ch. Damit niemand Unbefugtes deine Daten erhält, können wir dich bitten, deine Identität nachzuweisen.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.

11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung (erkennbar am „https://“ und dem Schloss-Symbol in der Browserzeile). Zudem führen wir regelmässige Backups (Sicherungskopien) unserer Systeme durch, um Datenverlusten vorzubeugen. Der Zugriff auf diese Sicherungen ist streng limitiert.

12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.