Datenschutz

Massgeblich ist das schweizerische Bundesgesetz über den Datenschutz (DSG/nDSG, in Kraft seit 1. September 2023) sowie die zugehörige Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten ist:

SAMS GYM GmbH
Kantonsstrasse 136
3952 Susten
Schweiz

Kontakt: Kontaktformular
Website: https://fitnessstudio-oberwallis.ch

↑ Zurück zur Inhaltsübersicht

2. Welche Daten wir erheben

2.1 Daten bei Vertragsabschluss und Mitgliedschaft

Beim Abschluss eines Abonnements oder einer Dienstleistung erheben wir folgende Daten:

• Anrede
• Vor- und Nachname
• Geburtsdatum
• Adresse (Strasse, PLZ, Ort)
• E-Mail-Adresse
• Mobiltelefonnummer
• Gewähltes Abonnement und Vertragsdetails
• Gewählter Zutrittsschlüssel, Beginn des Abonnements und ein allfälliger Rabatt-Code
• Zahlungsinformationen (Kreditkartendaten werden ausschliesslich durch unsere Zahlungsdienstleister verarbeitet; wir erhalten nur die Bestätigung der Zahlung, eine Zahlungsreferenz und die Gebühr des Zahlungsdienstleisters)
• Zeitpunkt, zu dem du den Vertrag mit dem Häkchen bestätigt hast, und die IP-Adresse, von der aus du bestellt hast (Nachweis des Vertragsschlusses, Ziffer 2.11)

Kauf für eine andere Person: Ein Abonnement kann auch von einer anderen Person gekauft und bezahlt werden. Die hinterlegten Kontaktdaten müssen jedoch immer diejenigen des Mitglieds sein, das die Leistung nutzt (AGB Ziffer 2.1.1). Von der kaufenden Person bearbeiten wir in diesem Fall die für die Zahlungsabwicklung nötigen Angaben; die Vertrags- und Kontaktdaten des Mitglieds bearbeiten wir so, wie sie im Kaufprozess erfasst wurden.

Angaben des gesetzlichen Vertreters: Schliesst eine minderjährige Person einen Vertrag ab, erheben wir im Kaufprozess zusätzlich Vor- und Nachname sowie E-Mail-Adresse oder Handynummer ihres gesetzlichen Vertreters. Dieser bestätigt dort aktiv mit einem Haken, dass er dem Vertragsabschluss zustimmt und die Mithaftung übernimmt (AGB Ziffer 6.3); wir speichern den Zeitpunkt dieser Bestätigung. Mehr erheben wir von ihm nicht. Seine Angaben und seine Zustimmung stehen im Vertrag (Ziffer 2.11); hat er eine E-Mail-Adresse angegeben, erhält er eine Kopie des Vertrags. Diese Angaben dienen ausschliesslich dem Nachweis dieser Zustimmung nach Art. 19 ZGB, der daran geknüpften Mithaftung und dem Versand der Vertragskopie. Rechtsgrundlage sind die Vertragserfüllung sowie unser überwiegendes berechtigtes Interesse an der Beweissicherung (Art. 31 Abs. 2 lit. a und Abs. 1 DSG). Sie bleiben Teil der Bestellung und der Vertragsunterlagen und werden wie alle übrigen Vertragsdaten auf unserem Server (Ziffer 2.11) bzw. in unserem Verwaltungssystem gespeichert (siehe Ziffer 5). Bist du gesetzlicher Vertreter und hast deine Angaben in diesem Formular gemacht, stehen dir die Rechte nach Ziffer 11 ebenfalls zu.

Automatisierte Bearbeitung des Kaufs: Der Kaufprozess läuft weitgehend automatisiert ab und stützt sich ausschliesslich auf die dort erfassten Angaben (AGB Ziffer 2.1.1). Daraus werden unmittelbar weitere Vorgänge ausgelöst, insbesondere die Anlage oder Aktualisierung deines Kundenkontos in unserem Verwaltungssystem und die Ausstellung deines Zutrittsschlüssels. Bei Abonnements mit Einmalzahlung und Einzeleintritten geschieht das nach der Zahlung. Bei Flat-Abonnements legen wir das Kundenkonto schon vor der Zahlung an oder aktualisieren es, weil das Abonnement im Moment der Zahlung angelegt wird. Schliesst du die Zahlung nicht ab, löschen wir ein dafür neu angelegtes Kundenkonto nach 12 Monaten, sofern bis dahin kein Vertrag daraus entstanden ist (Ziffer 7). Gibt es zu deinen Angaben bereits ein Kundenkonto, ordnen wir den Kauf diesem zu und übernehmen dabei Anrede, Name, Geburtsdatum, Adresse und Handynummer aus dem Kauf; deine E-Mail-Adresse bleibt unverändert. Wird ein Smartphone-Schlüssel gewählt, wird der digitale Zutritt auf die angegebene Mobiltelefonnummer ausgestellt; ist das nicht deine eigene Nummer, erhält eine dritte Person diesen Zutritt. Wir prüfen die Eingaben lediglich auf Plausibilität (siehe Ziffer 9.3); eine inhaltliche Überprüfung ihrer Richtigkeit findet nicht statt.

2.2 Identifikationsdaten

Gemäss unseren AGB (Ziffer 17.3) verlangen wir die Vorlage oder den Upload eines gültigen amtlichen Lichtbildausweises bei zwei Vorgängen: bei der Aktivierung des Zutrittsschlüssels und bei der Buchung eines Probetrainings, auch eines Probetrainings mit Coach. So stellen wir sicher, dass die Person, die bei uns trainiert, tatsächlich die berechtigte Person ist, und schützen vor Identitätsmissbrauch. Wir speichern eine Kopie des Ausweises verschlüsselt auf unserem eigenen Server in der Schweiz; unser Verwaltungssystem erhält nur einen Verweis darauf. Der Zugriff ist strikt auf die Geschäftsführung beschränkt.

Bei anderen vertragsrelevanten Anliegen, insbesondere bei Kündigung, Time Stop und der Rückforderung eines Depots, verlangen wir keinen Ausweis. Deine Identität prüfen wir dort über einen einmaligen, sechsstelligen Code oder einen Link aus einer E-Mail, die wir an die in deinem Kundenkonto hinterlegte E-Mail-Adresse senden (siehe Ziffer 2.9). Nur wenn sich dein Antrag nicht eindeutig zuordnen lässt, können wir zusätzlich einen Ausweis verlangen.

Beim Upload prüfen wir automatisch, ob das eingereichte Bild einen gültigen Ausweis zeigt, um Fehleinreichungen und Verwechslungen zu vermeiden und die Altersgrenzen gemäss unseren AGB (Ziffer 6) einzuhalten. Diese Prüfung findet bei allen Vorgängen auf unserem eigenen Server in der Schweiz statt: Das Bild verlässt dafür unseren Server nicht, und es wird kein externer Dienst eingesetzt. Eine automatische Bilderkennung prüft, ob das Bild einen Ausweis zeigt, und zählt die Gesichter darauf. Zusätzlich liest eine Texterkennung den Text auf dem Ausweis und vergleicht den Namen und das Geburtsdatum mit den Angaben in deinem Kundenkonto oder in deiner Buchung. Ist in deinem Kundenkonto bereits ein Ausweis hinterlegt, vergleichen wir bei jedem neuen Kauf eines Abonnements oder Einzeleintritts auch diesen Ausweis auf dieselbe Weise mit Name und Geburtsdatum aus dem Kauf. Stimmen Name oder Geburtsdatum nicht eindeutig überein oder lässt sich der hinterlegte Ausweis dafür nicht lesen, bitten wir dich bei der Aktivierung des Zutrittsschlüssels, erneut einen Ausweis hochzuladen; bei einem Einzeleintritt schalten wir den Zutrittsschlüssel erst danach frei. Der neue gilt danach als dein hinterlegter Ausweis; den bisherigen bewahren wir gemäss Ziffer 7 weiter auf. Der gelesene Text wird nur für diesen Vergleich im Arbeitsspeicher verwendet und danach verworfen; gespeichert und unserem Team gemeldet wird allein das Ergebnis des Vergleichs (zum Beispiel «Name und Geburtsdatum stimmen überein»). Weitere Angaben wie die Dokumentnummer werden nicht ausgewertet. Zeigt das Bild klar keinen Ausweis oder kein Foto einer Person, kann der Vorgang nicht abgeschlossen werden. Von Hand kontrollieren wir den Ausweis, wenn Name oder Geburtsdatum nicht übereinstimmen oder nicht lesbar sind, und zusätzlich stichprobenweise; ist das eingereichte Dokument ungültig oder unvollständig, fordern wir dich auf, es erneut einzureichen. Bist du mit einem Schritt dieser automatischen Prüfung nicht einverstanden, kannst du über unser Kontaktformular verlangen, dass eine Person aus unserem Team deinen Ausweis ansieht. Über die Ablage der Bilddatei gemäss Ziffer 7 hinaus erfolgt keine zusätzliche Speicherung.

2.3 Zutrittsdaten

Bei jedem Betreten eines Studios wird über unser elektronisches Zutrittskontrollsystem erfasst, wann und an welchem Standort du eincheckst. Diese Daten dienen der Sicherheit, der Sicherstellung, dass nur berechtigte Mitglieder Zutritt haben (gemäss AGB Ziffer 4 und 17), anonymisierten, internen Auswertungen (z.B. Auslastungsanalysen und Kapazitätsplanung gemäss AGB Ziffer 17.2) sowie der Bereitstellung persönlicher Trainings-Statistiken auf deine Anfrage hin (z.B. Anzahl Studiobesuche, bevorzugte Trainingszeiten und -tage, Standortverteilung). Diese persönlichen Statistiken werden ausschliesslich dir selbst über unseren KI-gestützten Kundensupport (siehe Ziffer 9.3) zur Verfügung gestellt. Vor einer Ankündigung nach Ziffer 10 schauen wir zudem, wann du zuletzt eingecheckt hast, um die Empfängerinnen und Empfänger auszuwählen.

2.4 Videoüberwachungsdaten

Unsere Studios sind aus Sicherheitsgründen videoüberwacht (gemäss AGB Ziffer 17.1). Die Videoüberwachung dient:

• dem Schutz vor Vandalismus und Diebstahl
• der Klärung von Unfällen und Vorfällen
• der Sicherstellung der Hausordnung

Die Aufzeichnungen werden ausschliesslich stichprobenartig bei konkretem Anlass eingesehen (z.B. Sicherheitsvorfall, Verdacht auf Regelverstösse). Gespeicherte Videodaten werden automatisch nach 30 Tagen gelöscht, sofern nicht zur Klärung eines konkreten Vorfalls eine längere Aufbewahrung erforderlich ist.

2.5 Website- und Nutzungsdaten

Beim Besuch unserer Website werden automatisch technische Daten erfasst:

• IP-Adresse
• Browsertyp und -version, Betriebssystem
• Aufgerufene Seiten, Datum und Uhrzeit des Zugriffs
• Referrer-URL

Diese Daten werden für die technische Bereitstellung der Website und zu statistischen Zwecken verarbeitet. Welche Analyse- und Werbedienste auf unserer Website zusätzlich Daten erfassen, zum Teil auch solche, die dich identifizieren, steht in Ziffer 4.2 und 4.3. Auf unserer Kaufseite, unserer Beratungs-Kaufseite, unserer Gutschein-Kaufseite, unserer Schlüssel-Bestellseite, unserer Zahlungsseite und unseren Antragsformularen verarbeiten wir die IP-Adresse ungekürzt (Ziffer 2.9, 2.11, 2.13 und 2.14).

2.6 Kommunikationsdaten

Wenn du uns per Kontaktformular, WhatsApp, Instagram, Facebook Messenger oder Telefon kontaktierst, speichern wir die dabei anfallenden Daten (z.B. Nachrichteninhalt, Zeitpunkt) zur Bearbeitung deiner Anfrage. Die Kommunikation über unsere Kundenkanäle (einschliesslich der von uns versandten Nachrichten, z.B. Zahlungserinnerungen) wird zudem zur Dokumentation und Nachvollziehbarkeit im Rahmen der Vertragsabwicklung (z.B. zur Wahrung oder Abwehr von Ansprüchen) aufbewahrt und hierfür deinem Kundenkonto zugeordnet; die Speicherung erfolgt im Zeitpunkt des Nachrichteneingangs bzw. -versands auf unserem eigenen Server in der Schweiz (Speicherdauer: siehe Ziffer 7).

Teilst du uns gesundheitsbezogene Angaben unaufgefordert im Rahmen der laufenden Kundenkommunikation mit (z.B. den Hinweis auf eine Verletzung in einer Chat-Nachricht), bearbeiten wir diese im Rahmen der Vertragsabwicklung; eine separate Einwilligung wird hierfür nicht eingeholt. Die Speicherdauer richtet sich in diesem Fall nach den Kommunikationsdaten gemäss Ziffer 7.

2.7 Coaching- und Ernährungsdaten

Im Rahmen von Coaching-Leistungen (gemäss AGB Ziffer 1.3 und 14) sowie bei der Nutzung von Ernährungssoftware können zusätzlich gesundheitsbezogene Daten erhoben werden (z.B. Körpergrösse, Gewicht, gesundheitliche Einschränkungen, Ernährungsgewohnheiten). Diese Daten werden nur mit deiner ausdrücklichen Einwilligung erhoben und verarbeitet. Davon zu unterscheiden sind gesundheitsbezogene Angaben, die du uns unaufgefordert in der laufenden Kundenkommunikation mitteilst; für diese gilt Ziffer 2.6.

2.8 Telefonanrufe

Bei ein- und ausgehenden Telefonanrufen zwischen dir und uns protokollieren wir die Anrufdaten (Telefonnummer, Zeitpunkt, Richtung des Anrufs). Ist deine Nummer in unserem Verwaltungssystem hinterlegt, werden unseren Mitarbeitenden dir zugeordnete Vertragsdaten (z.B. Name, Abo-Status, offene Beträge, Schlüssel- und Zutrittsstatus) automatisch angezeigt, um dein Anliegen effizient zu bearbeiten. Diese Protokollierung dient der Kundenbetreuung sowie der Dokumentation und Nachvollziehbarkeit im Rahmen der Vertragsabwicklung (z.B. zur Wahrung oder Abwehr von Ansprüchen). Für interne Benachrichtigungen hierzu setzen wir einen Messenger-Dienst ein (siehe Ziffer 5 und 6).

2.9 Daten aus unseren Antragsformularen (Kündigung, Time Stop, Tarifwechsel, Krankenkassen-Beleg, Depot)

Anträge auf Kündigung, Time Stop, Tarifwechsel, einen Beleg für deine Krankenkasse oder die Rückerstattung eines Depots reichst du über ein Formular auf unserer eigenen Plattform ein. Dabei erheben und speichern wir:

• deine E-Mail-Adresse zur Identifikation sowie den einmaligen, sechsstelligen Code und einen Link, die wir dir in derselben E-Mail an diese Adresse senden. Der Code ist 15 Minuten gültig. Der Link ist 60 Minuten gültig und lässt sich mehrmals öffnen (höchstens 10 Mal), bis dein Vorgang abgeschlossen ist; ein neuer Code oder das Abmelden schliesst ihn. Den Link speichern wir nur als Prüfwert. Die anschliessende Sitzung endet nach 30 Minuten ohne Aktivität, spätestens aber 2 Stunden nach Eingabe des Codes oder dem Öffnen des Links. Damit du beim Neuladen der Seite nicht von vorne beginnen musst, wird die laufende Sitzung in einem technisch notwendigen Cookie hinterlegt. Abgelaufene Codes, Links und Sitzungen werden automatisch gelöscht.
• die Angaben deines Antrags (z.B. gewünschter Zeitraum, Art und Grund des Antrags) sowie das Ergebnis unserer Prüfung.
• Dokumente, die du als Nachweis hochlädst, etwa eine Wegzugbescheinigung oder ein ärztliches Zeugnis bei einer ausserordentlichen Kündigung (AGB Ziffer 5.3) oder einem begründeten Time Stop (AGB Ziffer 7.1). Ein ärztliches Zeugnis enthält Gesundheitsdaten; du entscheidest selbst, ob du es einreichst, und wir bearbeiten es ausschliesslich zur Prüfung deines Antrags.
• ein Protokoll deiner Versuche am Formular: Zeitpunkt, E-Mail-Adresse, IP-Adresse und was jeweils passiert ist (z.B. Code angefordert, Code verschickt, Link geöffnet, Antrag eingereicht, Antrag abgewiesen). Es dient dem Nachweis, dass ein Antrag bei uns eingegangen ist oder eben nicht, sowie dem Schutz vor missbräuchlichen Zugriffsversuchen. Wird ein Link von drei oder mehr verschiedenen IP-Adressen aus geöffnet, erhalten wir eine interne Meldung ohne deine E-Mail-Adresse; gesperrt wird dadurch nichts. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG).

Diese Daten werden auf unserem eigenen Server in der Schweiz gespeichert. Die Prüfung deines Antrags erfolgt regelbasiert; für diese Prüfung selbst werden keine Daten an den KI-Dienstleister gemäss Ziffer 9.3 übermittelt, ausser bei der Rückforderung eines Depots (siehe unten). Meldest du dich später über einen unserer Kundenkanäle zu einem eingereichten Antrag, sieht unser KI-gestützter Assistent den Stand deines Antrags (Art des Antrags, Eingangsdatum, betroffener Zeitraum, Bearbeitungsstand), damit er dir keine überholte Auskunft zu deinem Abonnement gibt; unsere internen Bewertungen und Beträge gehören nicht dazu. Die Speicherdauer richtet sich nach Ziffer 7.

Rückforderung eines Depots: Forderst du das Depot für eine frühere Schlüsselkarte zurück, erheben wir zusätzlich deine IBAN und den Namen des Kontoinhabers; wir nehmen nur Schweizer Konten an. Zur Prüfung lesen wir in unserem Verwaltungssystem, ob bei deinem Kundenkonto ein Depot vermerkt und bezahlt ist, deinen Zahlungsstand und die Notizen zu deinem Kundenkonto. Finden wir die Zahlung des Depots nicht, bitten wir dich um einen Zahlungsbeleg, den du hochlädst; wir können ihn auch später noch anfordern. Damit uns keine Notiz entgeht, die gegen eine Rückerstattung spricht (z.B. ein einbehaltenes oder schon zurückbezahltes Depot oder eine ersetzte Karte), liest zusätzlich zu einer Stichwortsuche das Sprachmodell unseres KI-Dienstleisters (Ziffer 9.3) diese Notizen mit. Es erhält nur Datum und Text der Notizen, nicht deine Angaben aus dem Formular und nicht deine IBAN. Es entscheidet nicht über deinen Antrag: Weist es auf eine solche Notiz hin, prüft eine Person aus unserem Team deinen Antrag. Nach der Auszahlung vermerken wir sie in deinem Kundenkonto mit dem Datum und den letzten Stellen deiner IBAN. Rechtsgrundlage ist die Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG), für das Mitlesen der Notizen unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG).

Automatische Bearbeitung: Sind alle Voraussetzungen erfüllt, führen wir deinen Antrag unmittelbar und ohne manuelle Zwischenschritte aus. Das betrifft die ordentliche Kündigung, die vorzeitige Kündigung gegen Zahlung der Restraten, den unbegründeten Time Stop und den Tarifwechsel. Fällt dabei ein Betrag an, wird er dir vor dem Absenden angezeigt und du stimmst der Belastung ausdrücklich zu. Die Rückforderung eines Depots können wir ebenfalls automatisch bewilligen, wenn unsere Unterlagen die Zahlung belegen und keine Notiz dagegen spricht. In allen übrigen Fällen, insbesondere bei Härtefällen und begründeten Time Stops, entscheidet eine Person aus unserem Team. Eine automatische Bearbeitung findet also nur statt, wenn deinem Antrag entsprochen wird (Art. 21 Abs. 3 lit. a DSG).

2.10 Belege für die Krankenkasse (Tarif 595)

Beantragst du einen Beleg, mit dem du bei deiner Krankenkasse einen Beitrag zurückfordern kannst, brauchen wir dafür einige Angaben von dir, darunter deine AHV-Nummer. Der Standard verlangt sie zwingend; ohne sie kann kein Beleg ausgestellt werden.

Bevor ein Beleg ausgestellt wird, prüfen wir deinen Antrag. Während dieser Prüfung liegen deine Angaben bei uns. Sobald der Beleg ausgestellt ist, löschen wir deine AHV-Nummer aus unserem System; erhalten bleibt nur der Vermerk, wann das geschehen ist. Wird kein Beleg ausgestellt, löschen wir sie spätestens nach 30 Tagen.

Den Beleg selbst erstellt für uns ein externer Anbieter mit Sitz in der Schweiz. Welche Angaben dorthin übermittelt werden, siehst du unmittelbar vor dem Absenden im Formular; dort ist auch die Datenschutzerklärung dieses Anbieters verlinkt. Der Anbieter kann die Daten auch im Ausland bearbeiten; für solche Übermittlungen gilt Ziffer 6. Ein einmal ausgestellter Beleg ist ein Buchungsbeleg und bleibt dort während der gesetzlichen Aufbewahrungsfrist gespeichert.

2.11 Online-Kauf, Vertrag und Zahlungsseite

Abonnements und Einzeleintritte kaufst du auf unserer eigenen Kaufseite; sie läuft auf unserem Server in der Schweiz. Dort speichern wir die Angaben deines Kaufs (Ziffer 2.1), den Zeitpunkt deiner Bestätigung, die IP-Adresse, von der aus du bestellt hast, die Schritte des Kaufs (z.B. bezahlt, gebucht) und die Zahlungsreferenz, auch wenn du die Bezahlung nicht abschliesst. Handynummer, Rabatt-Code und E-Mail-Adresse prüft unser Server schon während der Eingabe; gespeichert wird erst, was du abschickst. Gutschein: Gibst du einen Gutschein-Code ein, prüfen wir ihn in unserem Gutschein-Verzeichnis. Beim Kauf halten wir den angerechneten Betrag bis zur Zahlung fest und speichern zum Kauf die Gutschein-Nummer und den Betrag, nie den Code. Falsche Eingaben zählen wir je Anschluss (IP-Adresse) und bremsen sie.

Schon Kunde: Bestätigst du deine E-Mail-Adresse mit dem Code oder dem Link aus unserer E-Mail, füllen wir das Formular mit Anrede, Name, Handynummer, Geburtsdatum und Adresse aus deinem Kundenkonto aus. Läuft bei dir ein Abonnement mit Einmalzahlung, schlagen wir dessen Ablauftag als Beginn vor. Für Code, Link, Sitzung und Protokoll gilt Ziffer 2.9.

Vertrag: Zu jedem Kauf erstellen wir einen Vertrag als PDF mit deinen Angaben, dem Abonnement, Preis und Zahlung, dem Wortlaut der Häkchen mit Zeitpunkt und IP-Adresse und bei Minderjährigen den Angaben und der Zustimmung des gesetzlichen Vertreters. Wir senden ihn dir per E-Mail, legen ihn auf unserem Server ab und sichern ihn auf unserem lokalen Speichersystem in der Schweiz. Eine Kopie jedes Kaufs mit dem Vertrag geht an unser internes Postfach. Der Vertrag dient als Nachweis des Vertragsschlusses und der Zustimmung des gesetzlichen Vertreters (AGB Ziffer 6.3).

Zahlungsseite: Offene Rechnungen kannst du nach dem Code oder dem Link aus unserer E-Mail (Ziffer 2.9) auf unserer Zahlungsseite begleichen. Wir zeigen dir dort deine offenen Rechnungen aus unserem Verwaltungssystem und speichern E-Mail-Adresse, Vorname, Kundennummer, Mahnstatus, die gewählten Rechnungen, den Betrag, die IP-Adresse und die Zahlungsreferenz. Vorher prüfen wir, ob eine Forderung einem Inkassodienstleister übergeben wurde; dann steht die Seite nicht zur Verfügung.

Schutz vor Missbrauch: Um automatisierte Zugriffe abzuwehren, zählen wir Anfragen je IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und reicht eine Stunde zurück.

Interne Meldungen: Über Käufe und Zahlungen informiert uns ein interner Messenger-Dienst (Ziffer 5). Die Meldungen enthalten Kaufnummer, Produkt, Betrag und interne Kunden-, Abo- oder Rechnungsnummern, aber keine Namen, Adressen oder Kontaktdaten.

Rechtsgrundlage: Vertragsabschluss und Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG); für Vertrag, Zeitpunkt, IP-Adresse, Protokoll und Missbrauchsschutz zusätzlich unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG). Speicherdauer: Ziffer 7.

Beratung und Coaching: Beratungs- und Coaching-Angebote kaufst du auf unserer eigenen Beratungs-Kaufseite; auch sie läuft auf unserem Server in der Schweiz. Dort speichern wir die Angaben deines Kaufs (Ziffer 2.1), das gewählte Angebot, den Zeitpunkt deiner Bestätigung, die IP-Adresse, die Schritte des Kaufs und die Zahlungsreferenz, auch wenn du die Bezahlung nicht abschliesst. Eine Einmalzahlung läuft über unseren Zahlungsdienstleister, eine Ratenzahlung über die Bezahlseite unseres Verwaltungssystems (Ziffer 13). Du erhältst eine Bestätigung per E-Mail; eine Meldung jedes Kaufs geht an unser internes Postfach. Rechtsgrundlage: Vertragsabschluss und Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG); für Zeitpunkt, IP-Adresse und Missbrauchsschutz zusätzlich unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG). Speicherdauer: Ziffer 7.

2.12 Kontakt nach einem nicht abgeschlossenen Kauf

Schickst du auf einer unserer Kaufseiten (Abonnements und Einzeleintritte, Beratung und Coaching, Zutrittsschlüssel) deine Angaben ab, schliesst die Bezahlung aber nicht ab oder wird dein Kauf beim Absenden abgewiesen, übernehmen wir frühestens zwei Stunden später deinen Namen, deine Handynummer, deine E-Mail-Adresse, deine Kundennummer (falls vorhanden), das gewählte Angebot mit Betrag und allfälligem Beginn sowie bei einer Abweisung deren Grund in unsere interne Verkaufsliste. Eine Person aus unserem Team kann sich dann telefonisch oder per WhatsApp bei dir melden, um bei Fragen oder technischen Problemen zu helfen; per WhatsApp höchstens einmal innert 30 Tagen. Das tun wir nicht bei Minderjährigen und nicht, wenn du inzwischen gekauft hast; für dieselbe Handynummer legen wir höchstens einen solchen Eintrag innert 72 Stunden an. Dasselbe gilt für abgeschickte, aber nicht abgeschlossene Buchungen eines Probetrainings; dort übernehmen wir nur Kontaktangaben und den Grund. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG). Du kannst dem jederzeit über das Kontaktformular widersprechen; wir melden uns dann nicht mehr (Ziffer 11). Speicherdauer: Ziffer 7.

2.13 Kauf von Geschenkgutscheinen

Geschenkgutscheine kaufst du auf unserer eigenen Gutschein-Kaufseite; sie läuft auf unserem Server in der Schweiz. Dort speichern wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, für wen der Gutschein ist (für dich oder als Geschenk), den Namen auf dem Gutschein (freiwillig), die gewählte Zustellung, den Betrag, den Zeitpunkt, zu dem du die AGB mit dem Häkchen bestätigt hast, die IP-Adresse, von der aus du bestellt hast (Schutz vor Missbrauch und Betrug), die Sprache, die Zahlungsreferenzen und den Zeitpunkt der Zahlung, auch wenn du die Bezahlung nicht abschliesst. Dazu kommen eine zufällige Kennung für die Seiten nach der Bezahlung und ein Prüfwert des Cookies, damit nach einem Abbruch nur dein Browser zum Kauf zurückkehren kann (Ziffer 4.1).

Gutschein für eine andere Person: Soll der Gutschein direkt an die beschenkte Person gehen, gibst du ihre E-Mail-Adresse an. Diese Adresse verwenden wir, um ihr den Gutschein in deinem Auftrag zuzustellen; sie bleibt als Versandadresse beim Gutschein gespeichert.

Gutschein und Code: Zu jedem bezahlten Kauf stellen wir einen Gutschein aus, gültig 5 Jahre. Wir führen dazu Nummer, Betrag, Restwert und Einlösungen, Name und E-Mail-Adresse der kaufenden Person, den Namen auf dem Gutschein, die Versandadresse, für wen der Gutschein ist und das Kaufdatum. Den Code speichern wir nie im Klartext, sondern nur als Prüfwert und verschlüsselt. Das PDF mit dem Code erstellen wir nur für den Versand und löschen es danach.

E-Mails: Den Gutschein als PDF mit Code senden wir an dich oder, wenn du es so wählst, direkt an die beschenkte Person; dann erhältst du eine Bestätigung ohne Code.

Zahlung und interne Meldungen: Du bezahlst über Stripe mit Karte oder TWINT (Ziffer 13). Wir übermitteln Stripe dafür den Betrag, deine E-Mail-Adresse, die Produktbezeichnung und unsere interne Kaufnummer. Über Käufe informiert uns ein interner Messenger-Dienst nur mit der Kaufnummer, ohne Namen oder Kontaktdaten (Ziffer 5).

Schutz vor Missbrauch: Um automatisierte Zugriffe abzuwehren, zählen wir Anfragen je IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und reicht eine Stunde zurück.

Rechtsgrundlage: Vertragsabschluss und Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG). Die Angaben zur beschenkten Person bearbeiten wir, um den Gutschein wie von dir gewünscht zuzustellen; das stützt sich auf dein und unser überwiegendes berechtigtes Interesse an der Erfüllung des Kaufs (Art. 31 Abs. 1 DSG). Für Zeitpunkt der Bestätigung, IP-Adresse und Missbrauchsschutz stützen wir uns zusätzlich auf unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG). Speicherdauer: Ziffer 7.

2.14 Bestellung eines Zutrittsschlüssels

Eine Schlüsselkarte oder einen Smartphone-Schlüssel bestellst du auf unserer eigenen Schlüssel-Bestellseite; sie läuft auf unserem Server in der Schweiz. Du meldest dich dort mit dem Code oder dem Link aus unserer E-Mail an die in deinem Kundenkonto hinterlegte Adresse an; für Code, Link, Sitzung und Protokoll gilt Ziffer 2.9. Gehören mehrere Kundenkonten zu derselben E-Mail-Adresse, fragen wir dein Geburtsdatum ab, um das richtige Konto zu wählen. Aus unserem Verwaltungssystem lesen wir deinen Namen, deine Kundennummer, deine hinterlegte Handynummer, deinen bisherigen Schlüssel, dein laufendes Abonnement mit Restlaufzeit und deinen Mahnstatus; daraus ergeben sich Preis und Zahlungsweg. Zur Bestellung speichern wir den gewählten Schlüssel, die Handynummer für einen Smartphone-Schlüssel, den angezeigten Preis, den Wortlaut und den Zeitpunkt deiner Bestätigung sowie die Sprache. Einen Smartphone-Schlüssel stellen wir auf die angegebene Handynummer aus; ist das nicht deine eigene Nummer, erhält eine dritte Person diesen Zutritt.

Bezahlung: Die Schlüsselkarte und bei Abonnements mit fester Laufzeit auch den Smartphone-Schlüssel bezahlst du direkt beim Bestellen über Stripe mit Karte oder TWINT (Ziffer 13). Wir übermitteln Stripe dafür deine E-Mail-Adresse, den Betrag, die Produktbezeichnung und unsere interne Bestellnummer. Zur Zahlung speichern wir zusätzlich die IP-Adresse, von der aus du bestellt hast (Schutz vor Missbrauch und Betrug), die Schritte der Zahlung, die Zahlungsreferenz, den bezahlten Betrag, die Gebühr des Zahlungsdienstleisters, eine zufällige Kennung für die Seiten nach der Bezahlung und einen Prüfwert des Cookies, damit nach einem Abbruch nur dein Browser zur Bezahlung zurückkehren kann (Ziffer 4.1); das gilt auch, wenn du die Bezahlung nicht abschliesst. Deine Bestellung geht erst mit der Zahlung bei uns ein. Danach stellen wir in unserem Verwaltungssystem eine Rechnung über den Schlüssel aus und verbuchen deine Zahlung darauf. Ist in deinem Fall keine Zahlung auf der Seite vorgesehen, etwa weil der Smartphone-Schlüssel mit deinem Abonnement verrechnet wird, geht die Bestellung ohne Zahlung bei uns ein. Schliesst du die Bezahlung nicht ab, gilt Ziffer 2.12.

E-Mails und interne Meldungen: Du erhältst eine Bestätigung per E-Mail. Eine Meldung jeder Bestellung mit deinen Angaben geht an unser internes Postfach. Meldungen an unseren internen Messenger-Dienst enthalten die Bestellnummer, Beträge und den Stand der Bestellung, aber keine Namen, Adressen oder Kontaktdaten (Ziffer 5). Den Schlüssel schalten wir danach in unserem Zutrittskontrollsystem frei. Meldest du dich später über WhatsApp oder per E-Mail, sieht unser KI-gestützter Assistent, wann du welchen Schlüssel bestellt hast und wie weit die Bestellung ist, damit er dir keine überholte Auskunft gibt (Ziffer 9.3).

Schutz vor Missbrauch: Um automatisierte Zugriffe abzuwehren, zählen wir Anfragen je IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und reicht eine Stunde zurück.

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG); für Zeitpunkt der Bestätigung, IP-Adresse, Protokoll und Missbrauchsschutz zusätzlich unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG). Speicherdauer: Ziffer 7.

2.15 Probetraining: Buchung, Termin, Bezahlung und Anrechnung

Das Probetraining buchst du auf unserer eigenen Buchungsseite; sie läuft auf unserem Server in der Schweiz. Zur Buchung speichern wir auch die IP-Adresse, von der aus du gebucht hast (Schutz vor Missbrauch). Beim Probetraining mit Coach fragen wir zusätzlich, wie viele Personen teilnehmen, nach deiner Erfahrung, ob du schon bei uns warst, nach deinen Trainingszielen und ob du akute Schmerzen oder gesundheitliche Probleme hast (wenn ja, welche). Diese Angaben brauchen wir, damit der Coach das Training vorbereiten und sicher gestalten kann; sie gehen mit der Buchung an unser internes Postfach und in dein Kundenkonto in unserem Verwaltungssystem. Den Termin tragen wir mit diesen Angaben in unseren Online-Kalender ein (Ziffer 5). Bestätigung, Erinnerung und Änderungen des Termins erhältst du per E-Mail; zum Verschieben und Absagen enthält sie einen persönlichen Link mit einer zufälligen Kennung.

Bezahlung: Das Probetraining mit Coach bezahlst du direkt bei der Buchung über Stripe mit Karte oder TWINT (Ziffer 13). Wir übermitteln Stripe dafür deine E-Mail-Adresse, den Betrag, die Produktbezeichnung und unsere interne Buchungsnummer. Zur Zahlung speichern wir die Schritte der Zahlung, die Zahlungsreferenz, den bezahlten Betrag, die Gebühr des Zahlungsdienstleisters, eine Rückerstattung und eine Anrechnung, eine zufällige Kennung für die Seiten nach der Bezahlung sowie den Wortlaut, die Fassung und den Zeitpunkt deiner Bestätigung der AGB; das gilt auch, wenn du die Bezahlung nicht abschliesst. Nach der Zahlung stellen wir in unserem Verwaltungssystem eine Rechnung aus und verbuchen deine Zahlung darauf. Sagst du rechtzeitig ab oder sagen wir ab, zahlen wir den Betrag über Stripe zurück (AGB Ziffer 14.10). Schliesst du die Bezahlung nicht ab, gilt Ziffer 2.12.

Anrechnung beim Abo-Kauf: Kaufst du innert 7 Tagen nach dem Termin ein Abonnement auf unserer Kaufseite (Ziffer 2.11), rechnen wir den bezahlten Betrag an: bei einem Abonnement mit Einmalzahlung als Abzug beim Kauf, bei einem Flat-Abonnement als Guthaben, das wir mit den nächsten Monatsraten verrechnen. Dafür meldest du dich dort mit «Schon Kunde?» an (Code an die E-Mail-Adresse deines Kundenkontos, Ziffer 2.11). Die Anrechnung gilt für das Kundenkonto, das bei der Buchung des Probetrainings angelegt oder mit ihr verknüpft wurde, und nur, wenn Vor- und Nachname und Geburtsdatum dazu passen. Meldest du dich nicht an oder passen die Angaben nicht, kaufst du ohne Anrechnung; den Kauf hindert das nicht.

Rechtsgrundlage: Vertragsabschluss und Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG). Die Angabe zu Schmerzen oder gesundheitlichen Problemen bearbeiten wir nur für die Vorbereitung deines Trainings, gestützt auf die Vertragserfüllung und unser überwiegendes Interesse an deiner Sicherheit (Art. 31 Abs. 1 DSG). Für den Zeitpunkt der Bestätigung und das Protokoll stützen wir uns zusätzlich auf unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG). Speicherdauer: Ziffer 7.

2.16 Telefon-Termin mit einem Coach

Ein kostenloses Vorgespräch am Telefon mit einem unserer Coaches buchst du auf unserer eigenen Terminseite; sie läuft auf unserem Server in der Schweiz. Dafür speichern wir deinen Namen, deine E-Mail-Adresse, deine Handynummer, den gewählten Coach, das Thema, den Termin und, wenn du etwas schreibst, deine Nachricht an den Coach. Die Schritte auf der Terminseite halten wir mit der IP-Adresse im Protokoll der Formular-Versuche fest (Schutz vor Missbrauch). Den Termin tragen wir mit diesen Angaben in den Online-Kalender des Coaches ein (Ziffer 5); der Coach erhält sie zusätzlich per E-Mail und ruft dich zum Termin unter deiner Handynummer an (Ziffer 2.8). Bestätigung, Erinnerung und Änderungen des Termins erhältst du per E-Mail; zum Verschieben und Absagen enthält sie einen persönlichen Link mit einer zufälligen Kennung. Wird der Termin abgesagt, löschen wir den Eintrag im Kalender. Schreibst du uns von dir aus etwas zu deiner Gesundheit, verwenden wir das nur zur Vorbereitung des Gesprächs.

Rechtsgrundlage: Vertragsabschluss (Art. 31 Abs. 2 lit. a DSG); für das Protokoll und den Missbrauchsschutz zusätzlich unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG). Speicherdauer: Ziffer 7.

↑ Zurück zur Inhaltsübersicht

3. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten deine Personendaten für folgende Zwecke und auf folgenden Rechtsgrundlagen des nDSG:

↑ Zurück zur Inhaltsübersicht

4. Cookies und Webanalyse

4.1 Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z.B. Warenkorb, Login-Status). Sie bedürfen keiner Einwilligung.
• Unsere eigenen Seiten auf unserem Server (Kaufseite, Beratungs-Kaufseite, Gutschein-Kaufseite, Schlüssel-Bestellseite, Zahlungsseite und Antragsformulare): Dort setzen wir nur technisch notwendige Cookies: eines, das den begonnenen Kauf, die begonnene Bestellung oder die begonnene Zahlung deinem Browser zuordnet (24 Stunden, auf der Schlüssel-Bestellseite 2 Stunden; wir speichern davon nur einen Prüfwert), und nach dem Code oder dem Link aus unserer E-Mail ein Sitzungs-Cookie (höchstens 2 Stunden, beim Abmelden sofort beendet, auf Kaufseite und Schlüssel-Bestellseite zudem mit dem Kauf oder der Bestellung). Wechselst du auf unseren Antragsformularen oder der Schlüssel-Bestellseite die Sprache, merkt sich ein Cookie diese Wahl für ein Jahr; es enthält nur die Sprache. Analyse- oder Werbe-Cookies setzen wir dort nicht.
• Analyse- und Werbe-Cookies auf unserer Website: Die in Ziffer 4.2 und 4.3 genannten Dienste setzen Cookies und ähnliche Kennungen, sobald du unsere Website aufrufst. Eine vorherige Abfrage deiner Einwilligung gibt es dabei nicht. Wie du das verhindern kannst, steht in Ziffer 4.2 und 4.3.
• Lokale Zwischenspeicherung in deinem Browser: Füllst du eines unserer Antragsformulare aus, merkt sich dein Browser die bereits getippten Werte, damit sie beim Neuladen nicht verloren gehen. Diese Angaben verlassen dein Gerät nicht und werden beim Absenden gelöscht. Zustimmungshaken und deine AHV-Nummer werden dabei nie zwischengespeichert.

Du kannst deinen Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Beachte, dass dadurch möglicherweise nicht alle Funktionen der Website verfügbar sind.

4.2 Webanalyse

Auf unserer Website setzen wir Google Analytics 4 ein, einen Webanalysedienst von Google. Er erfasst, wie unsere Website genutzt wird, zum Beispiel aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, von welcher Seite du kommst, Gerät, Browser und ungefähren Standort, und setzt dazu Cookies mit einer zufälligen Kennung. Dabei wird auch deine IP-Adresse an Google übertragen. Geladen werden Google Analytics und die Werbedienste nach Ziffer 4.3 über den Google Tag Manager, ebenfalls ein Dienst von Google.

Zusätzlich ist auf unserer Website Zoho SalesIQ eingebunden, ein Dienst der Zoho-Gruppe, der Website-Besuche auswertet. Beim Aufruf unserer Website lädt dein Browser den Dienst von Servern von Zoho; dabei werden technische Daten wie IP-Adresse, aufgerufene Seiten und Zeitpunkt übermittelt, und es können Cookies gesetzt werden, mit denen der Dienst wiederkehrende Besuche erkennt.

Du kannst die Erfassung verhindern, indem du Cookies in deinem Browser blockierst oder löschst, einen Tracking-Blocker verwendest oder das Browser-Add-on von Google zur Deaktivierung von Google Analytics installierst. Anbieter und Länder: Ziffer 4.3.

4.3 Online-Werbung und Conversion-Tracking

Auf unserer Website sind zudem folgende Werbedienste eingebunden:

• Meta-Pixel (Meta, Betreiberin von Facebook und Instagram): Es meldet Meta, welche Seiten du aufrufst und was du dort tust (z.B. einen Kauf), und setzt dazu ein Cookie. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Bist du auf unserer Website in einem Kundenkonto angemeldet, übermittelt das Pixel zusätzlich deinen Vor- und Nachnamen, deine E-Mail-Adresse, deine Telefonnummer sowie PLZ, Ort und Land an Meta («Advanced Matching»), damit Meta den Besuch einer Person zuordnen kann.
• Google-Ads-Remarketing (Google): Es erfasst deinen Besuch auf unserer Website und setzt dazu Cookies, damit Google dir später auf anderen Websites und in Google-Diensten Werbung von uns zeigen und die Wirkung unserer Anzeigen messen kann.

Wir nutzen diese Dienste, um die Wirkung unserer Werbung zu messen und Werbung auf Facebook, Instagram und bei Google auszuspielen. Du kannst die Erfassung verhindern, indem du Cookies in deinem Browser blockierst oder löschst oder einen Tracking-Blocker verwendest; personalisierte Werbung kannst du zudem in den Einstellungen deiner Konten bei Google und Meta ausschalten. Beachte auch die Datenschutzerklärungen von Google und Meta.

Anbieter und Länder: Google Analytics, Google Ads und den Google Tag Manager bietet Google Ireland Limited (Irland) an, das Meta-Pixel Meta Platforms Ireland Limited (Irland). Beide können Daten auch an ihre Muttergesellschaften in den USA übermitteln (Google LLC, Meta Platforms, Inc.); dafür gilt Ziffer 6. Zoho SalesIQ laden wir von einem Rechenzentrum von Zoho in der EU.

4.4 Schutz vor Bots und Spam

Zum Schutz vor automatisierten Zugriffen setzen wir einen Schutzdienst (CAPTCHA) ein. Dabei können Daten (u.a. IP-Adresse) an den Anbieter übermittelt werden.

4.5 Kartendienste

Für die Darstellung interaktiver Karten auf unserer Website nutzen wir einen externen Kartendienst. Beim Aufruf einer Seite mit eingebetteter Karte werden Daten an den Anbieter übermittelt.

4.6 Web-Schriftarten

Zur einheitlichen Darstellung von Schriftarten nutzen wir extern gehostete Web-Schriftarten. Beim Seitenaufruf lädt dein Browser die benötigten Schriftarten, wobei eine Verbindung zu den Servern des Anbieters hergestellt wird.

↑ Zurück zur Inhaltsübersicht

5. Kategorien von Empfängern und Auftragsbearbeitern

Zur Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Wo wir Dienstleister als Auftragsbearbeiter einsetzen, haben wir mit ihnen entsprechende Vereinbarungen getroffen oder es gelten ergänzend deren Datenschutzbestimmungen. Folgende Kategorien von Dienstleistern sind im Einsatz:

Eine Weitergabe von Personendaten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, gesetzlich vorgeschrieben ist oder eine separate, informierte und freiwillige Einwilligung vorliegt.

↑ Zurück zur Inhaltsübersicht

6. Datenübermittlung ins Ausland

Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz. Wir stellen sicher, dass deine Daten auch im Ausland angemessen geschützt sind:

• EU/EWR: Der Bundesrat hat die EU/den EWR als Staat mit angemessenem Datenschutzniveau anerkannt. Eine Übermittlung ist ohne weitere Massnahmen zulässig.
• USA: Für US-Dienstleister, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, besteht ein angemessenes Schutzniveau. Für andere US-Dienstleister setzen wir Standardvertragsklauseln (SCC) oder andere geeignete Garantien ein.
• Weitere Länder: Soweit Daten in andere Länder übermittelt werden, stellen wir durch Standardvertragsklauseln oder andere geeignete Garantien gemäss Art. 16 DSG ein angemessenes Datenschutzniveau sicher.

↑ Zurück zur Inhaltsübersicht

7. Speicherdauer

Wir speichern deine Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der jeweiligen Frist werden deine Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder laufende Verfahren eine längere Speicherung erfordern.

↑ Zurück zur Inhaltsübersicht

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung (SSL/TLS) auf unserer Website und in unseren Systemen
• Verschlüsselte Speicherung sensibler Daten (z.B. Ausweiskopien) auf unserem eigenen Server in der Schweiz
• Regelmässige Datensicherungen auf lokalen, gesicherten Speichersystemen in der Schweiz
• Zugangsbeschränkungen: Nur die Geschäftsführung hat Zugriff auf sensible Daten
• Serverinfrastruktur bei einem Schweizer Hosting-Anbieter

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei E-Mail-Kommunikation) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten ist technisch nicht möglich.

↑ Zurück zur Inhaltsübersicht

9. Soziale Medien und Messenger-Dienste

9.1 Social-Media-Präsenzen

Wir unterhalten Präsenzen auf sozialen Netzwerken (u.a. Facebook, Instagram). Unsere Website kann Funktionen dieser Dienste einbinden. Beim Aufruf dieser Funktionen wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Wenn du bei einem dieser Dienste eingeloggt bist, kann der Anbieter den Besuch deinem Konto zuordnen. Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

9.2 Messenger-Kommunikation

Wir nutzen einen Messenger-Dienst für die Kundenkommunikation (z.B. Zahlungserinnerungen gemäss AGB Ziffer 8.2, Support-Anfragen, Terminerinnerungen zum Probetraining, wenn du sie bei der Buchung wählst). Nachrichten werden Ende-zu-Ende-verschlüsselt. Durch die Nutzung des Messenger-Dienstes zur Kontaktaufnahme mit uns stimmst du der Verarbeitung deiner Daten durch den jeweiligen Anbieter gemäss dessen Datenschutzrichtlinien zu.

9.3 KI-gestützter Kundensupport

Für die Beantwortung von Kundenanfragen setzen wir auf mehreren Kanälen einen KI-gestützten Assistenten («GYMi») ein. GYMi ist ein automatisierter Chatbot, der Fragen zu Abonnements, Öffnungszeiten, Preisen und allgemeinen Informationen beantwortet. GYMi ist kein Mensch und gibt sich auch nicht als solcher aus.

GYMi ist auf folgenden Kanälen verfügbar:

• WhatsApp (vollständiger Support): Allgemeine Auskünfte sowie personenbezogene Informationen nach Identifikation über die hinterlegte Mobiltelefonnummer.
• Instagram Direct Message und Facebook Messenger (eingeschränkter Support): Ausschliesslich allgemeine Auskünfte (z.B. Preise, Öffnungszeiten, Standorte, Probetraining). Personenbezogene Anfragen (z.B. Abo-Status, Rechnungen, Kündigungen) können aus Datenschutzgründen über diese Kanäle nicht bearbeitet werden. In solchen Fällen verweist GYMi auf den WhatsApp-Kanal.

Verarbeitete Daten: Die verarbeiteten Daten unterscheiden sich je nach Kanal:

• WhatsApp: Deine Mobiltelefonnummer, der Inhalt deiner Nachrichten sowie Kundendaten aus unserem Verwaltungssystem, die anhand deiner Telefonnummer automatisch zugeordnet werden (z.B. Name, Abo-Typ, Vertragsstatus, nächstes Zahlungsdatum, offene Beträge). Zusätzlich werden auf deine Anfrage hin Zutrittsdaten (Check-in-Zeitpunkte und Standorte) herangezogen, um dir persönliche Trainings-Statistiken und Abonnement-Übersichten als Bild bereitzustellen.
• Instagram und Facebook Messenger: Dein Benutzername, der Inhalt deiner Nachricht sowie der Kanaltyp. Es erfolgt keine Zuordnung zu Kundendaten und kein Zugriff auf personenbezogene Vertragsinformationen.

Identifikation (nur WhatsApp): Für personenbezogene Auskünfte (z.B. zu deinem Abo-Status oder Zahlungsdaten) erfolgt die Identifikation über die in unserem Verwaltungssystem hinterlegte Mobiltelefonnummer. Schreibst du von der bei uns registrierten WhatsApp-Nummer, wirst du automatisch erkannt und erhältst Zugriff auf deine Abo-Daten. Eine zusätzliche Abfrage von Name oder Geburtsdatum findet nicht statt. Diese Massnahme ist verhältnismässig im Sinne von Art. 8 nDSG, da der Bot ausschliesslich lesenden Zugriff auf deine Daten hat - er kann keine Verträge ändern, keine Zahlungen auslösen und keine Kündigungen vornehmen. Gemäss AGB Ziffer 2.1 bist du verpflichtet, deine Kontaktdaten (einschliesslich Mobiltelefonnummer) aktuell zu halten, was die Zuverlässigkeit dieser Identifikationsmethode sicherstellt. Allgemeine Auskünfte (Öffnungszeiten, Preise, Standorte) werden auf allen Kanälen ohne Identifikation erteilt. Auf Instagram und Facebook Messenger findet keine Identifikation statt, da über diese Kanäle keine personenbezogenen Daten herausgegeben werden.

KI-Dienstleister: Die Verarbeitung der Nachrichten erfolgt auf allen Kanälen über ein Sprachmodell eines Dienstleisters mit Sitz in den USA (Anthropic, PBC). Deine Nachricht sowie der zugehörige Kontext werden zur Generierung einer Antwort an die Server des Dienstleisters übermittelt. Bei Instagram und Facebook Messenger werden keine Kundendaten an den Dienstleister übermittelt. Der Dienstleister speichert die Daten nicht dauerhaft und verwendet sie nicht zum Training seiner Modelle. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 16 DSG mit geeigneten Garantien (siehe Ziffer 6).

Weitere KI-gestützte Verarbeitungen: Darüber hinaus setzen wir dasselbe Sprachmodell zur internen Vorverarbeitung von E-Mail-Anfragen ein (Entwurf von Antwortvorschlägen, die vor dem Versand von einem Mitarbeiter geprüft und freigegeben werden). Zudem werden Formulareingaben (z.B. bei Abo-Abschluss) KI-gestützt auf Plausibilität geprüft, um offensichtliche Erfassungsfehler zu erkennen und Missbrauch vorzubeugen. Diese Prüfung sagt nichts darüber aus, ob deine Angaben inhaltlich zutreffen; eine solche Überprüfung nehmen wir nicht vor (vgl. AGB Ziffer 2.1.1). Bei der Rückforderung eines Depots liest das Sprachmodell zudem unsere Notizen zu deinem Kundenkonto mit (Ziffer 2.9). Die dabei verarbeiteten Daten werden ausschliesslich zur Verarbeitung der jeweiligen Anfrage an den Dienstleister übermittelt und nicht dauerhaft gespeichert.

Lokale Speicherung: Der Chat-Verlauf über alle KI-gestützten Kanäle (WhatsApp, Instagram, Facebook Messenger) wird auf unserem eigenen Server in der Schweiz in einer lokalen Datenbank gespeichert (30 Tage aktiv, danach Überführung in ein dem Kundenkonto zugeordnetes Kommunikationsarchiv, Speicherdauer siehe Ziffer 7). Das Archiv umfasst auch Nachrichten, die unsere Mitarbeitenden dir über diese Kanäle senden, sowie von uns versandte Vorlagen-Nachrichten (z.B. Zahlungserinnerungen). Es verbleibt auf unserem Server in der Schweiz und wird nicht an Dritte weitergegeben.

Keine automatisierten Einzelentscheidungen: GYMi trifft keine rechtsverbindlichen Entscheidungen. Er gibt ausschliesslich Auskunft und verweist für Vertragsänderungen (Kündigung, Time Stop, Datenänderungen) auf die entsprechenden Formulare, die du selbst ausfüllst. Du kannst jederzeit einen menschlichen Mitarbeiter verlangen.

Rechtsgrundlage: Die Verarbeitung im Rahmen des Kundensupports (WhatsApp, E-Mail, Instagram, Facebook Messenger) erfolgt zur Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG). Die KI-gestützte Analyse von Formulareingaben zur Qualitätssicherung und Betrugsprävention erfolgt auf Grundlage unseres berechtigten Interesses (Art. 31 Abs. 1 DSG).

↑ Zurück zur Inhaltsübersicht

10. Newsletter, E-Mail-Versand und Marketing

Nachrichten zu deinem Vertrag: Rund um deinen Kauf und dein Abo schicken wir dir Nachrichten per E-Mail und WhatsApp, zum Beispiel Rechnungen, Zahlungserinnerungen und Informationen zu deinem Schlüssel. Bei jedem Abo-Kauf erhältst du zudem Willkommens- und Startinformationen, damit du sicher und gut bei uns trainieren kannst: zum Kundenportal, zu unserem WhatsApp-Assistenten, zur Hausordnung und zu unseren Angeboten im Studio (zum Beispiel Getränke, Supplements oder Beratung). Diese Nachrichten gehören zum Vertrag und lassen sich nicht abbestellen.

Ankündigungen: Einige Male im Jahr informieren wir per E-Mail und WhatsApp über Wichtiges und eigene, ähnliche Angebote, zum Beispiel über ein neues oder vergrössertes Studio oder eine Aktion auf unsere Abos. Diese Ankündigungen erhältst du, wenn du bei uns ein Abo gekauft hast, auch nach dem Ende deines Abos, bis zwei Jahre danach. Wir verwenden dazu deinen Namen, deine E-Mail-Adresse und deine Handynummer. Wer eine Ankündigung erhält, wählen wir anhand deiner Vertrags- und Zahlungsdaten (zum Beispiel Abo-Art, Vertragsstatus und bezahlte Raten) und deiner Zutrittsdaten (Ziffer 2.3) aus.

Ankündigungen abbestellen: Du kannst Ankündigungen jederzeit und kostenlos abbestellen, für E-Mail und WhatsApp getrennt: per E-Mail über den Link in jeder solchen E-Mail, per WhatsApp über den Knopf in der Nachricht. Willst du gar keine Ankündigungen mehr, antworte auf eine solche E-Mail oder schreib uns über unser Kontaktformular. Wir tragen dich dann in unsere Liste auf unserem Server ein und schicken dir auf diesem Weg keine Ankündigungen mehr; diesen Eintrag behalten wir, damit wir uns daran halten können. Nachrichten zu deinem Vertrag erhältst du weiterhin. Jede Ankündigung weist auf diese Möglichkeit hin.

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse zum Versand von Informationen über unser Angebot. Du kannst den Newsletter jederzeit abbestellen; jede Nachricht sagt dir, wie das geht. Die erteilte Einwilligung kannst du jederzeit widerrufen.

Für den Versand von transaktionalen E-Mails (z.B. Rechnungen, Zahlungserinnerungen, Mahnungen, Systemmeldungen) nutzen wir einen spezialisierten E-Mail-Dienst.

Tracking bei E-Mails und Newslettern: Wir erfassen bei versendeten E-Mails und Newslettern, ob eine Nachricht geöffnet wurde. Dies dient der Überprüfung der Zustellbarkeit, der Optimierung unserer Kommunikation sowie im Fall von Zahlungserinnerungen und Mahnungen der Nachvollziehbarkeit im Rahmen der Vertragsabwicklung. Bei WhatsApp-Nachrichten sehen wir, ob eine Nachricht zugestellt und gelesen wurde. Es werden keine darüber hinausgehenden personenbezogenen Profile erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kundenkommunikation bzw. bei Newslettern deine Einwilligung.

↑ Zurück zur Inhaltsübersicht

11. Deine Rechte

Du hast gemäss dem schweizerischen Datenschutzgesetz (nDSG) folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Du kannst jederzeit Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Du kannst die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegende Interessen entgegenstehen. Auf ausdrückliches Verlangen löschen wir insbesondere auch nach Vertragsende sämtliche Daten, die wir nicht gesetzlich aufbewahren müssen (z.B. Ausweiskopien, Kommunikationsarchiv). Vertrags- und Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR) und können nicht vorzeitig gelöscht werden.
• Recht auf Datenherausgabe (Art. 28 DSG): Du kannst verlangen, dass wir dir deine Personendaten in einem gängigen elektronischen Format herausgeben oder an einen anderen Verantwortlichen übertragen.
• Widerspruchsrecht: Du kannst der Bearbeitung deiner Daten widersprechen, soweit wir uns auf berechtigte Interessen stützen, insbesondere jederzeit den Ankündigungen nach Ziffer 10.
• Widerruf der Einwilligung: Soweit die Datenbearbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte wende dich bitte an:

Kontakt: Kontaktformular
Post: SAMS GYM GmbH, Kantonsstrasse 136, 3952 Susten

Wir werden dein Anliegen in der Regel innerhalb von 30 Tagen bearbeiten. Zur Prüfung deiner Identität können wir die Vorlage eines Ausweisdokuments verlangen.

11.1 Beschwerderecht

Wenn du der Meinung bist, dass die Bearbeitung deiner Daten gegen das Datenschutzrecht verstösst, kannst du eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:

EDÖB – Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Website: https://www.edoeb.admin.ch

↑ Zurück zur Inhaltsübersicht

12. Minderjährige

Für den Abschluss von Mitgliedschaftsverträgen mit Minderjährigen gelten die Bestimmungen in unseren AGB (Ziffer 6). Insbesondere wird für Abonnements grundsätzlich die Zustimmung des gesetzlichen Vertreters verlangt, der eine persönliche Mithaftung für die vertraglichen Zahlungspflichten übernimmt und die AGB inklusive dieser Datenschutzerklärung akzeptiert (gemäss AGB Ziffer 6.3). Während der Minderjährigkeit des Mitglieds kann die SAMS GYM GmbH dem gesetzlichen Vertreter Auskünfte zum Vertragsverhältnis erteilen. Mit Erreichen der Volljährigkeit stehen sämtliche Auskunfts- und Verfügungsrechte ausschliesslich dem Mitglied zu (gemäss AGB Ziffer 6.5). Welche Angaben wir vom gesetzlichen Vertreter erheben und wie lange wir sie aufbewahren, steht in Ziffer 2.1 und Ziffer 7.

↑ Zurück zur Inhaltsübersicht

13. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Deine Karten- oder TWINT-Daten gibst du direkt auf deren Bezahlseiten ein; wir erhalten sie nicht, sondern nur die Bestätigung oder Ablehnung der Zahlung, eine Zahlungsreferenz und die Gebühr.

• Abonnements mit Einmalzahlung, Einzeleintritte, Geschenkgutscheine, Zutrittsschlüssel, das Probetraining mit Coach und offene Rechnungen bezahlst du über Stripe (Karte oder TWINT). Wir übermitteln Stripe dafür deine E-Mail-Adresse, den Betrag, die Produktbezeichnung und unsere interne Kaufnummer.
• Flat-Abonnements bezahlst du auf der Bezahlseite unseres Verwaltungssystems mit Karte. Die Karte wird dort hinterlegt und jeden Monat belastet; die Kartenzahlung wickelt Stripe ab.
• Daneben nehmen wir Zahlungen per TWINT direkt und per Überweisung entgegen.

Bitte beachte die Datenschutzerklärungen dieser Anbieter.

↑ Zurück zur Inhaltsübersicht

14. Kaufseiten

Abonnements und Einzeleintritte verkaufen wir über unsere eigene Kaufseite (Ziffer 2.11), Beratungs- und Coaching-Angebote über unsere eigene Beratungs-Kaufseite (Ziffer 2.11), Geschenkgutscheine über unsere eigene Gutschein-Kaufseite (Ziffer 2.13), Zutrittsschlüssel über unsere eigene Schlüssel-Bestellseite (Ziffer 2.14), das Probetraining mit Coach über unsere eigene Buchungsseite (Ziffer 2.15), Telefon-Termine mit einem Coach über unsere eigene Terminseite (Ziffer 2.16). Alle laufen auf unserem Server in der Schweiz.

↑ Zurück zur Inhaltsübersicht

15. Trainingsplan-Shop (KI-generierter Trainingsplan)

Über unseren Online-Trainingsplan-Shop kannst du gegen eine einmalige Zahlung einen persönlichen, auf dich zugeschnittenen Trainingsplan erwerben. Nach der Zahlung füllst du einen Fragebogen aus, auf dessen Grundlage der Plan erstellt und dir per E-Mail (als PDF sowie als persönlicher Link) zugestellt wird.

15.1 Erhobene Daten

• Vorname und E-Mail-Adresse (aus dem Bezahlvorgang)
• Fragebogen-Angaben: Geschlecht, Alter, Trainingsziel, Trainingslevel, Anzahl Trainingseinheiten, Geräte- und Trainingspräferenzen sowie gewähltes Studio
• Freiwillige Angaben zu gesundheitlichen Beschwerden oder Einschränkungen

15.2 Gesundheitsdaten und Einwilligung

Angaben zu gesundheitlichen Beschwerden oder Einschränkungen sind besonders schützenswerte Personendaten (Art. 5 lit. c Ziff. 2 DSG). Wir verarbeiten diese ausschliesslich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 7 lit. a DSG), die du im Fragebogen separat und aktiv erteilst. Diese Einwilligung kannst du jederzeit widerrufen (siehe Ziffer 11).

15.3 KI-gestützte Erstellung

Der Trainingsplan wird KI-gestützt erstellt. Deine Fragebogen-Angaben – einschliesslich der von dir gemachten Gesundheitsangaben – werden hierzu an unseren KI-Dienstleister mit Sitz in den USA (Anthropic, PBC) übermittelt (siehe Ziffer 5 und 9.3). Der Dienstleister speichert die Daten nicht dauerhaft und verwendet sie nicht zum Training seiner Modelle. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 16 DSG mit geeigneten Garantien (siehe Ziffer 6).

15.4 Gesundheitsangaben und Coach-Prüfung

Machst du Angaben, die auf eine ernsthafte gesundheitliche Beeinträchtigung hindeuten (z.B. Herz-Kreislauf-Erkrankungen, akute Verletzungen, kürzliche Operationen, Schwangerschaft oder eine ärztliche Trainingseinschränkung), erstellen wir deinen Trainingsplan trotzdem. Er wird jedoch vor der Zustellung von einer qualifizierten Person (Coach) persönlich geprüft und bei Bedarf angepasst; anschliessend erhältst du ihn per E-Mail. Diese Prüfung ist im Kaufpreis inbegriffen. Der Plan ersetzt keine medizinische Beratung; bei gesundheitlichen Fragen wende dich über unser Kontaktformular an uns.

15.5 Kein medizinischer Rat, Mindestalter

Der Trainingsplan ersetzt keine ärztliche oder persönliche Trainingsberatung. Das Training erfolgt auf eigene Verantwortung. Der Trainingsplan-Shop richtet sich an Personen ab 14 Jahren.

15.6 Zahlung und Speicherung

Die Zahlung wird über unsere Zahlungsdienstleister abgewickelt (siehe Ziffer 13). Dein Trainingsplan sowie die zugehörigen Angaben werden gespeichert, damit du dauerhaft über deinen persönlichen Link darauf zugreifen kannst und wir bei einem späteren Plan-Update darauf aufbauen können. Die Speicherdauer richtet sich nach Ziffer 7, insbesondere den gesetzlichen Aufbewahrungspflichten für Zahlungsdaten.

Du kannst deine Angaben, einschliesslich allfälliger Gesundheitsangaben, jederzeit selbst und unwiderruflich über die Anwendung löschen; der von dir bezahlte Trainingsplan mit den enthaltenen Übungen bleibt dabei erhalten. Solange du davon keinen Gebrauch machst, verbleiben die Daten auf unserem Server in der Schweiz.

↑ Zurück zur Inhaltsübersicht

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der Rechtslage, unserer Dienstleistungen oder der eingesetzten Systeme. Die jeweils aktuelle Fassung ist auf unserer Website veröffentlicht. Soweit die Datenschutzerklärung Bestandteil deines Vertrags ist, werden wir dich bei wesentlichen Änderungen informieren (gemäss dem Verfahren in AGB Ziffer 19).

↑ Zurück zur Inhaltsübersicht

17. Anwendbares Recht

Für diese Datenschutzerklärung und alle damit zusammenhängenden Ansprüche gilt ausschliesslich schweizerisches Recht.

↑ Zurück zur Inhaltsübersicht