Datenschutz

Massgeblich ist das schweizerische Bundesgesetz über den Datenschutz (DSG/nDSG, in Kraft seit 1. September 2023) sowie die zugehörige Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten ist:

SAMS GYM GmbH
Kantonsstrasse 136
3952 Susten
Schweiz

Kontakt: Kontaktformular
Website: https://fitnessstudio-oberwallis.ch

↑ Zurück zur Inhaltsübersicht

2. Welche Daten wir erheben

2.1 Daten bei Vertragsabschluss und Mitgliedschaft

Beim Abschluss eines Abonnements oder einer Dienstleistung erheben wir folgende Daten:

• Vor- und Nachname
• Geburtsdatum
• Adresse (Strasse, PLZ, Ort)
• E-Mail-Adresse
• Mobiltelefonnummer
• Gewähltes Abonnement und Vertragsdetails
• Zahlungsinformationen (Kreditkartendaten werden ausschliesslich durch unsere Zahlungsdienstleister verarbeitet; wir erhalten nur Bestätigungen über Zahlungen)

Kauf für eine andere Person: Ein Abonnement kann auch von einer anderen Person gekauft und bezahlt werden. Die hinterlegten Kontaktdaten müssen jedoch immer diejenigen des Mitglieds sein, das die Leistung nutzt (AGB Ziffer 2.1.1). Von der kaufenden Person bearbeiten wir in diesem Fall die für die Zahlungsabwicklung nötigen Angaben; die Vertrags- und Kontaktdaten des Mitglieds bearbeiten wir so, wie sie im Kaufprozess erfasst wurden.

Angaben des gesetzlichen Vertreters: Schliesst eine minderjährige Person einen Vertrag ab, erheben wir im Kaufprozess zusätzlich Vorname, Name und E-Mail-Adresse ihres gesetzlichen Vertreters. Dieser bestätigt dort zudem aktiv mit einem Haken, dass er dem Vertragsabschluss zustimmt und die Verantwortung dafür übernimmt (AGB Ziffer 6.3). Mehr erheben wir von ihm nicht. Diese Angaben dienen ausschliesslich dem Nachweis dieser Zustimmung nach Art. 19 ZGB und der daran geknüpften Mithaftung. Rechtsgrundlage sind die Vertragserfüllung sowie unser überwiegendes berechtigtes Interesse an der Beweissicherung (Art. 31 Abs. 2 lit. a und Abs. 1 DSG). Sie bleiben Teil der Bestellung und der Vertragsunterlagen und werden wie alle übrigen Vertragsdaten in unserem Verwaltungssystem gespeichert (siehe Ziffer 5). Bist du gesetzlicher Vertreter und hast deine Angaben in diesem Formular gemacht, stehen dir die Rechte nach Ziffer 11 ebenfalls zu.

Automatisierte Bearbeitung des Kaufs: Der Kaufprozess läuft weitgehend automatisiert ab und stützt sich ausschliesslich auf die dort erfassten Angaben (AGB Ziffer 2.1.1). Daraus werden unmittelbar weitere Vorgänge ausgelöst, insbesondere die Anlage deines Kundenkontos und die Ausstellung deines Zutrittsschlüssels. Wird ein Smartphone-Schlüssel gewählt, wird der digitale Zutritt auf die angegebene Mobiltelefonnummer ausgestellt; ist das nicht deine eigene Nummer, erhält eine dritte Person diesen Zutritt. Wir prüfen die Eingaben lediglich auf Plausibilität (siehe Ziffer 9.3); eine inhaltliche Überprüfung ihrer Richtigkeit findet nicht statt.

2.2 Identifikationsdaten

Gemäss unseren AGB (Ziffer 17.3) verlangen wir die Vorlage oder den Upload eines gültigen amtlichen Lichtbildausweises bei drei Vorgängen: bei der Aktivierung des Zutrittsschlüssels, bei der Buchung eines unbetreuten Probetrainings und bei der Rückforderung eines Depots. Massgeblich ist, dass du in diesen Fällen Zutritt zu unseren unbetreuten Studios erhältst oder dass eine Auszahlung an dich erfolgt. Wir speichern eine Kopie des Ausweises verschlüsselt in unserem Verwaltungssystem. Der Zugriff ist strikt auf die Geschäftsführung beschränkt.

Bei anderen vertragsrelevanten Anliegen, insbesondere bei Kündigung und Time Stop, verlangen wir keinen Ausweis. Deine Identität prüfen wir dort über einen einmaligen, sechsstelligen Code, den wir an die in deinem Kundenkonto hinterlegte E-Mail-Adresse senden (siehe Ziffer 2.9). Nur wenn sich dein Antrag nicht eindeutig zuordnen lässt, können wir zusätzlich einen Ausweis verlangen.

Beim Upload wird automatisiert geprüft, ob es sich beim eingereichten Bild überhaupt um ein Ausweisdokument handelt (Erkennung von Lichtbild und Dokumentnummer), um Fehleinreichungen zu vermeiden. Es werden dabei keine Inhalte des Dokuments ausgelesen, gespeichert oder weiterverarbeitet. Diese Prüfung findet auf Servern in der EU statt. Zusätzlich wird jeder Upload manuell kontrolliert; ist das eingereichte Dokument ungültig oder unvollständig, fordern wir dich auf, es erneut einzureichen. Über die Ablage der Bilddatei gemäss Ziffer 7 hinaus erfolgt keine zusätzliche Speicherung.

2.3 Zutrittsdaten

Bei jedem Betreten eines Studios wird über unser elektronisches Zutrittskontrollsystem erfasst, wann und an welchem Standort du eincheckst. Diese Daten dienen der Sicherheit, der Sicherstellung, dass nur berechtigte Mitglieder Zutritt haben (gemäss AGB Ziffer 4 und 17), anonymisierten, internen Auswertungen (z.B. Auslastungsanalysen und Kapazitätsplanung gemäss AGB Ziffer 17.2) sowie der Bereitstellung persönlicher Trainings-Statistiken auf deine Anfrage hin (z.B. Anzahl Studiobesuche, bevorzugte Trainingszeiten und -tage, Standortverteilung). Diese persönlichen Statistiken werden ausschliesslich dir selbst über unseren KI-gestützten Kundensupport (siehe Ziffer 9.3) zur Verfügung gestellt.

2.4 Videoüberwachungsdaten

Unsere Studios sind aus Sicherheitsgründen videoüberwacht (gemäss AGB Ziffer 17.1). Die Videoüberwachung dient:

• dem Schutz vor Vandalismus und Diebstahl
• der Klärung von Unfällen und Vorfällen
• der Sicherstellung der Hausordnung

Die Aufzeichnungen werden ausschliesslich stichprobenartig bei konkretem Anlass eingesehen (z.B. Sicherheitsvorfall, Verdacht auf Regelverstösse). Gespeicherte Videodaten werden automatisch nach 30 Tagen gelöscht, sofern nicht zur Klärung eines konkreten Vorfalls eine längere Aufbewahrung erforderlich ist.

2.5 Website- und Nutzungsdaten

Beim Besuch unserer Website werden automatisch technische Daten erfasst:

• IP-Adresse (anonymisiert)
• Browsertyp und -version, Betriebssystem
• Aufgerufene Seiten, Datum und Uhrzeit des Zugriffs
• Referrer-URL

Diese Daten werden für die technische Bereitstellung der Website und zu statistischen Zwecken verarbeitet und sind in der Regel nicht direkt einer bestimmten Person zuordenbar.

2.6 Kommunikationsdaten

Wenn du uns per Kontaktformular, WhatsApp, Instagram, Facebook Messenger oder Telefon kontaktierst, speichern wir die dabei anfallenden Daten (z.B. Nachrichteninhalt, Zeitpunkt) zur Bearbeitung deiner Anfrage. Die Kommunikation über unsere Kundenkanäle (einschliesslich der von uns versandten Nachrichten, z.B. Zahlungserinnerungen) wird zudem zur Dokumentation und Nachvollziehbarkeit im Rahmen der Vertragsabwicklung (z.B. zur Wahrung oder Abwehr von Ansprüchen) aufbewahrt und hierfür deinem Kundenkonto zugeordnet; die Speicherung erfolgt im Zeitpunkt des Nachrichteneingangs bzw. -versands auf unserem eigenen Server in der Schweiz (Speicherdauer: siehe Ziffer 7).

Teilst du uns gesundheitsbezogene Angaben unaufgefordert im Rahmen der laufenden Kundenkommunikation mit (z.B. den Hinweis auf eine Verletzung in einer Chat-Nachricht), bearbeiten wir diese im Rahmen der Vertragsabwicklung; eine separate Einwilligung wird hierfür nicht eingeholt. Die Speicherdauer richtet sich in diesem Fall nach den Kommunikationsdaten gemäss Ziffer 7.

2.7 Coaching- und Ernährungsdaten

Im Rahmen von Coaching-Leistungen (gemäss AGB Ziffer 1.3 und 14) sowie bei der Nutzung von Ernährungssoftware können zusätzlich gesundheitsbezogene Daten erhoben werden (z.B. Körpergrösse, Gewicht, gesundheitliche Einschränkungen, Ernährungsgewohnheiten). Diese Daten werden nur mit deiner ausdrücklichen Einwilligung erhoben und verarbeitet. Davon zu unterscheiden sind gesundheitsbezogene Angaben, die du uns unaufgefordert in der laufenden Kundenkommunikation mitteilst; für diese gilt Ziffer 2.6.

2.8 Telefonanrufe

Bei ein- und ausgehenden Telefonanrufen zwischen dir und uns protokollieren wir die Anrufdaten (Telefonnummer, Zeitpunkt, Richtung des Anrufs). Ist deine Nummer in unserem Verwaltungssystem hinterlegt, werden unseren Mitarbeitenden dir zugeordnete Vertragsdaten (z.B. Name, Abo-Status, offene Beträge, Schlüssel- und Zutrittsstatus) automatisch angezeigt, um dein Anliegen effizient zu bearbeiten. Diese Protokollierung dient der Kundenbetreuung sowie der Dokumentation und Nachvollziehbarkeit im Rahmen der Vertragsabwicklung (z.B. zur Wahrung oder Abwehr von Ansprüchen). Für interne Benachrichtigungen hierzu setzen wir einen Messenger-Dienst ein (siehe Ziffer 5 und 6).

2.9 Daten aus unseren Antragsformularen (Kündigung, Time Stop, Tarifwechsel, Krankenkassen-Beleg)

Anträge auf Kündigung, Time Stop, Tarifwechsel oder einen Beleg für deine Krankenkasse reichst du über ein Formular auf unserer eigenen Plattform ein. Dabei erheben und speichern wir:

• deine E-Mail-Adresse zur Identifikation sowie den einmaligen, sechsstelligen Code, den wir dir an diese Adresse senden. Der Code ist 15 Minuten gültig. Die anschliessende Sitzung endet nach 30 Minuten ohne Aktivität, spätestens aber 2 Stunden nach Eingabe des Codes. Damit du beim Neuladen der Seite nicht von vorne beginnen musst, wird die laufende Sitzung in einem technisch notwendigen Cookie hinterlegt. Abgelaufene Codes und Sitzungen werden automatisch gelöscht.
• die Angaben deines Antrags (z.B. gewünschter Zeitraum, Art und Grund des Antrags) sowie das Ergebnis unserer Prüfung.
• Dokumente, die du als Nachweis hochlädst, etwa eine Wegzugbescheinigung oder ein ärztliches Zeugnis bei einer ausserordentlichen Kündigung (AGB Ziffer 5.3) oder einem begründeten Time Stop (AGB Ziffer 7.1). Ein ärztliches Zeugnis enthält Gesundheitsdaten; du entscheidest selbst, ob du es einreichst, und wir bearbeiten es ausschliesslich zur Prüfung deines Antrags.
• ein Protokoll deiner Versuche am Formular: Zeitpunkt, E-Mail-Adresse, IP-Adresse und was jeweils passiert ist (z.B. Code angefordert, Code verschickt, Antrag eingereicht, Antrag abgewiesen). Es dient dem Nachweis, dass ein Antrag bei uns eingegangen ist oder eben nicht, sowie dem Schutz vor missbräuchlichen Zugriffsversuchen. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG).

Diese Daten werden auf unserem eigenen Server in der Schweiz gespeichert. Die Prüfung deines Antrags erfolgt regelbasiert; für diese Prüfung selbst werden keine Daten an den KI-Dienstleister gemäss Ziffer 9.3 übermittelt. Meldest du dich später über einen unserer Kundenkanäle zu einem eingereichten Antrag, sieht unser KI-gestützter Assistent den Stand deines Antrags (Art des Antrags, Eingangsdatum, betroffener Zeitraum, Bearbeitungsstand), damit er dir keine überholte Auskunft zu deinem Abonnement gibt; unsere internen Bewertungen und Beträge gehören nicht dazu. Die Speicherdauer richtet sich nach Ziffer 7.

Automatische Bearbeitung: Sind alle Voraussetzungen erfüllt, führen wir deinen Antrag unmittelbar und ohne manuelle Zwischenschritte aus. Das betrifft die ordentliche Kündigung, die vorzeitige Kündigung gegen Zahlung der Restraten, den unbegründeten Time Stop und den Tarifwechsel. Fällt dabei ein Betrag an, wird er dir vor dem Absenden angezeigt und du stimmst der Belastung ausdrücklich zu. In allen übrigen Fällen, insbesondere bei Härtefällen und begründeten Time Stops, entscheidet eine Person aus unserem Team. Eine automatische Bearbeitung findet also nur statt, wenn deinem Antrag entsprochen wird (Art. 21 Abs. 3 lit. a DSG).

2.10 Belege für die Krankenkasse (Tarif 595)

Beantragst du einen Beleg, mit dem du bei deiner Krankenkasse einen Beitrag zurückfordern kannst, brauchen wir dafür einige Angaben von dir, darunter deine AHV-Nummer. Der Standard verlangt sie zwingend; ohne sie kann kein Beleg ausgestellt werden.

Bevor ein Beleg ausgestellt wird, prüfen wir deinen Antrag. Während dieser Prüfung liegen deine Angaben bei uns. Sobald der Beleg ausgestellt ist, löschen wir deine AHV-Nummer aus unserem System; erhalten bleibt nur der Vermerk, wann das geschehen ist. Wird kein Beleg ausgestellt, löschen wir sie spätestens nach 30 Tagen.

Den Beleg selbst erstellt für uns ein externer Anbieter mit Sitz in der Schweiz. Welche Angaben dorthin übermittelt werden, siehst du unmittelbar vor dem Absenden im Formular; dort ist auch die Datenschutzerklärung dieses Anbieters verlinkt. Der Anbieter kann die Daten auch im Ausland bearbeiten; für solche Übermittlungen gilt Ziffer 6. Ein einmal ausgestellter Beleg ist ein Buchungsbeleg und bleibt dort während der gesetzlichen Aufbewahrungsfrist gespeichert.

↑ Zurück zur Inhaltsübersicht

3. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten deine Personendaten für folgende Zwecke und auf folgenden Rechtsgrundlagen des nDSG:

↑ Zurück zur Inhaltsübersicht

4. Cookies und Webanalyse

4.1 Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z.B. Warenkorb, Login-Status). Sie bedürfen keiner Einwilligung.
• Analyse- und Marketing-Cookies: Diese werden erst nach deiner ausdrücklichen Einwilligung gesetzt.
• Lokale Zwischenspeicherung in deinem Browser: Füllst du eines unserer Antragsformulare aus, merkt sich dein Browser die bereits getippten Werte, damit sie beim Neuladen nicht verloren gehen. Diese Angaben verlassen dein Gerät nicht und werden beim Absenden gelöscht. Zustimmungshaken und deine AHV-Nummer werden dabei nie zwischengespeichert.

Du kannst deinen Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Beachte, dass dadurch möglicherweise nicht alle Funktionen der Website verfügbar sind.

4.2 Webanalyse

Wir nutzen einen Webanalysedienst zur Auswertung der Websitenutzung. IP-Adressen werden dabei anonymisiert. Daten können an Server des Anbieters übertragen werden (siehe Ziffer 6). Du kannst die Erfassung verhindern, indem du die Einwilligung in unserem Cookie-Banner verweigerst oder ein entsprechendes Browser-Add-on installierst.

4.3 Online-Werbung und Conversion-Tracking

Wir nutzen Online-Werbedienste. Bei Klick auf eine Anzeige kann ein Conversion-Cookie gesetzt werden, das nach 30 Tagen abläuft. Wir erhalten dadurch anonymisierte Statistiken über die Wirksamkeit unserer Anzeigen, jedoch keine persönlich identifizierenden Informationen.

4.4 Schutz vor Bots und Spam

Zum Schutz vor automatisierten Zugriffen setzen wir einen Schutzdienst (CAPTCHA) ein. Dabei können Daten (u.a. IP-Adresse) an den Anbieter übermittelt werden.

4.5 Kartendienste

Für die Darstellung interaktiver Karten auf unserer Website nutzen wir einen externen Kartendienst. Beim Aufruf einer Seite mit eingebetteter Karte werden Daten an den Anbieter übermittelt.

4.6 Web-Schriftarten

Zur einheitlichen Darstellung von Schriftarten nutzen wir extern gehostete Web-Schriftarten. Beim Seitenaufruf lädt dein Browser die benötigten Schriftarten, wobei eine Verbindung zu den Servern des Anbieters hergestellt wird.

↑ Zurück zur Inhaltsübersicht

5. Kategorien von Empfängern und Auftragsbearbeitern

Zur Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Wo wir Dienstleister als Auftragsbearbeiter einsetzen, haben wir mit ihnen entsprechende Vereinbarungen getroffen oder es gelten ergänzend deren Datenschutzbestimmungen. Folgende Kategorien von Dienstleistern sind im Einsatz:

Eine Weitergabe von Personendaten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, gesetzlich vorgeschrieben ist oder eine separate, informierte und freiwillige Einwilligung vorliegt.

↑ Zurück zur Inhaltsübersicht

6. Datenübermittlung ins Ausland

Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz. Wir stellen sicher, dass deine Daten auch im Ausland angemessen geschützt sind:

• EU/EWR: Der Bundesrat hat die EU/den EWR als Staat mit angemessenem Datenschutzniveau anerkannt. Eine Übermittlung ist ohne weitere Massnahmen zulässig.
• USA: Für US-Dienstleister, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, besteht ein angemessenes Schutzniveau. Für andere US-Dienstleister setzen wir Standardvertragsklauseln (SCC) oder andere geeignete Garantien ein.
• Weitere Länder: Soweit Daten in andere Länder übermittelt werden, stellen wir durch Standardvertragsklauseln oder andere geeignete Garantien gemäss Art. 16 DSG ein angemessenes Datenschutzniveau sicher.

↑ Zurück zur Inhaltsübersicht

7. Speicherdauer

Wir speichern deine Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der jeweiligen Frist werden deine Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder laufende Verfahren eine längere Speicherung erfordern.

↑ Zurück zur Inhaltsübersicht

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung (SSL/TLS) auf unserer Website und in unseren Systemen
• Verschlüsselte Speicherung sensibler Daten (z.B. Ausweiskopien) in unserem Verwaltungssystem
• Regelmässige Datensicherungen auf lokalen, gesicherten Speichersystemen in der Schweiz
• Zugangsbeschränkungen: Nur die Geschäftsführung hat Zugriff auf sensible Daten
• Serverinfrastruktur bei einem Schweizer Hosting-Anbieter

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei E-Mail-Kommunikation) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten ist technisch nicht möglich.

↑ Zurück zur Inhaltsübersicht

9. Soziale Medien und Messenger-Dienste

9.1 Social-Media-Präsenzen

Wir unterhalten Präsenzen auf sozialen Netzwerken (u.a. Facebook, Instagram). Unsere Website kann Funktionen dieser Dienste einbinden. Beim Aufruf dieser Funktionen wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Wenn du bei einem dieser Dienste eingeloggt bist, kann der Anbieter den Besuch deinem Konto zuordnen. Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

9.2 Messenger-Kommunikation

Wir nutzen einen Messenger-Dienst für die Kundenkommunikation (z.B. Zahlungserinnerungen gemäss AGB Ziffer 8.2, Support-Anfragen). Nachrichten werden Ende-zu-Ende-verschlüsselt. Durch die Nutzung des Messenger-Dienstes zur Kontaktaufnahme mit uns stimmst du der Verarbeitung deiner Daten durch den jeweiligen Anbieter gemäss dessen Datenschutzrichtlinien zu.

9.3 KI-gestützter Kundensupport

Für die Beantwortung von Kundenanfragen setzen wir auf mehreren Kanälen einen KI-gestützten Assistenten («GYMi») ein. GYMi ist ein automatisierter Chatbot, der Fragen zu Abonnements, Öffnungszeiten, Preisen und allgemeinen Informationen beantwortet. GYMi ist kein Mensch und gibt sich auch nicht als solcher aus.

GYMi ist auf folgenden Kanälen verfügbar:

• WhatsApp (vollständiger Support): Allgemeine Auskünfte sowie personenbezogene Informationen nach Identifikation über die hinterlegte Mobiltelefonnummer.
• Instagram Direct Message und Facebook Messenger (eingeschränkter Support): Ausschliesslich allgemeine Auskünfte (z.B. Preise, Öffnungszeiten, Standorte, Probetraining). Personenbezogene Anfragen (z.B. Abo-Status, Rechnungen, Kündigungen) können aus Datenschutzgründen über diese Kanäle nicht bearbeitet werden. In solchen Fällen verweist GYMi auf den WhatsApp-Kanal.

Verarbeitete Daten: Die verarbeiteten Daten unterscheiden sich je nach Kanal:

• WhatsApp: Deine Mobiltelefonnummer, der Inhalt deiner Nachrichten sowie Kundendaten aus unserem Verwaltungssystem, die anhand deiner Telefonnummer automatisch zugeordnet werden (z.B. Name, Abo-Typ, Vertragsstatus, nächstes Zahlungsdatum, offene Beträge). Zusätzlich werden auf deine Anfrage hin Zutrittsdaten (Check-in-Zeitpunkte und Standorte) herangezogen, um dir persönliche Trainings-Statistiken und Abonnement-Übersichten als Bild bereitzustellen.
• Instagram und Facebook Messenger: Dein Benutzername, der Inhalt deiner Nachricht sowie der Kanaltyp. Es erfolgt keine Zuordnung zu Kundendaten und kein Zugriff auf personenbezogene Vertragsinformationen.

Identifikation (nur WhatsApp): Für personenbezogene Auskünfte (z.B. zu deinem Abo-Status oder Zahlungsdaten) erfolgt die Identifikation über die in unserem Verwaltungssystem hinterlegte Mobiltelefonnummer. Schreibst du von der bei uns registrierten WhatsApp-Nummer, wirst du automatisch erkannt und erhältst Zugriff auf deine Abo-Daten. Eine zusätzliche Abfrage von Name oder Geburtsdatum findet nicht statt. Diese Massnahme ist verhältnismässig im Sinne von Art. 8 nDSG, da der Bot ausschliesslich lesenden Zugriff auf deine Daten hat - er kann keine Verträge ändern, keine Zahlungen auslösen und keine Kündigungen vornehmen. Gemäss AGB Ziffer 2.1 bist du verpflichtet, deine Kontaktdaten (einschliesslich Mobiltelefonnummer) aktuell zu halten, was die Zuverlässigkeit dieser Identifikationsmethode sicherstellt. Allgemeine Auskünfte (Öffnungszeiten, Preise, Standorte) werden auf allen Kanälen ohne Identifikation erteilt. Auf Instagram und Facebook Messenger findet keine Identifikation statt, da über diese Kanäle keine personenbezogenen Daten herausgegeben werden.

KI-Dienstleister: Die Verarbeitung der Nachrichten erfolgt auf allen Kanälen über ein Sprachmodell eines Dienstleisters mit Sitz in den USA (Anthropic, PBC). Deine Nachricht sowie der zugehörige Kontext werden zur Generierung einer Antwort an die Server des Dienstleisters übermittelt. Bei Instagram und Facebook Messenger werden keine Kundendaten an den Dienstleister übermittelt. Der Dienstleister speichert die Daten nicht dauerhaft und verwendet sie nicht zum Training seiner Modelle. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 16 DSG mit geeigneten Garantien (siehe Ziffer 6).

Weitere KI-gestützte Verarbeitungen: Darüber hinaus setzen wir dasselbe Sprachmodell zur internen Vorverarbeitung von E-Mail-Anfragen ein (Entwurf von Antwortvorschlägen, die vor dem Versand von einem Mitarbeiter geprüft und freigegeben werden). Zudem werden Formulareingaben (z.B. bei Abo-Abschluss) KI-gestützt auf Plausibilität geprüft, um offensichtliche Erfassungsfehler zu erkennen und Missbrauch vorzubeugen. Diese Prüfung sagt nichts darüber aus, ob deine Angaben inhaltlich zutreffen; eine solche Überprüfung nehmen wir nicht vor (vgl. AGB Ziffer 2.1.1). Die dabei verarbeiteten Daten werden ausschliesslich zur Verarbeitung der jeweiligen Anfrage an den Dienstleister übermittelt und nicht dauerhaft gespeichert.

Lokale Speicherung: Der Chat-Verlauf über alle KI-gestützten Kanäle (WhatsApp, Instagram, Facebook Messenger) wird auf unserem eigenen Server in der Schweiz in einer lokalen Datenbank gespeichert (30 Tage aktiv, danach Überführung in ein dem Kundenkonto zugeordnetes Kommunikationsarchiv, Speicherdauer siehe Ziffer 7). Das Archiv umfasst auch Nachrichten, die unsere Mitarbeitenden dir über diese Kanäle senden, sowie von uns versandte Vorlagen-Nachrichten (z.B. Zahlungserinnerungen). Es verbleibt auf unserem Server in der Schweiz und wird nicht an Dritte weitergegeben.

Keine automatisierten Einzelentscheidungen: GYMi trifft keine rechtsverbindlichen Entscheidungen. Er gibt ausschliesslich Auskunft und verweist für Vertragsänderungen (Kündigung, Time Stop, Datenänderungen) auf die entsprechenden Formulare, die du selbst ausfüllst. Du kannst jederzeit einen menschlichen Mitarbeiter verlangen.

Rechtsgrundlage: Die Verarbeitung im Rahmen des Kundensupports (WhatsApp, E-Mail, Instagram, Facebook Messenger) erfolgt zur Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG). Die KI-gestützte Analyse von Formulareingaben zur Qualitätssicherung und Betrugsprävention erfolgt auf Grundlage unseres berechtigten Interesses (Art. 31 Abs. 1 DSG).

↑ Zurück zur Inhaltsübersicht

10. Newsletter, E-Mail-Versand und Marketing

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse zum Versand von Informationen über unser Angebot. Du kannst den Newsletter jederzeit abbestellen – ein Abmeldelink ist in jeder Nachricht enthalten. Die erteilte Einwilligung kannst du jederzeit widerrufen.

Für den Versand von transaktionalen E-Mails (z.B. Rechnungen, Zahlungserinnerungen, Mahnungen, Systemmeldungen) nutzen wir einen spezialisierten E-Mail-Dienst.

Tracking bei E-Mails und Newslettern: Wir erfassen bei versendeten E-Mails und Newslettern, ob eine Nachricht geöffnet wurde. Dies dient der Überprüfung der Zustellbarkeit, der Optimierung unserer Kommunikation sowie im Fall von Zahlungserinnerungen und Mahnungen der Nachvollziehbarkeit im Rahmen der Vertragsabwicklung. Es werden keine darüber hinausgehenden personenbezogenen Profile erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kundenkommunikation bzw. bei Newslettern deine Einwilligung.

↑ Zurück zur Inhaltsübersicht

11. Deine Rechte

Du hast gemäss dem schweizerischen Datenschutzgesetz (nDSG) folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Du kannst jederzeit Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Du kannst die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegende Interessen entgegenstehen. Auf ausdrückliches Verlangen löschen wir insbesondere auch nach Vertragsende sämtliche Daten, die wir nicht gesetzlich aufbewahren müssen (z.B. Ausweiskopien, Kommunikationsarchiv). Vertrags- und Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR) und können nicht vorzeitig gelöscht werden.
• Recht auf Datenherausgabe (Art. 28 DSG): Du kannst verlangen, dass wir dir deine Personendaten in einem gängigen elektronischen Format herausgeben oder an einen anderen Verantwortlichen übertragen.
• Widerspruchsrecht: Du kannst der Bearbeitung deiner Daten widersprechen, soweit wir uns auf berechtigte Interessen stützen.
• Widerruf der Einwilligung: Soweit die Datenbearbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte wende dich bitte an:

Kontakt: Kontaktformular
Post: SAMS GYM GmbH, Kantonsstrasse 136, 3952 Susten

Wir werden dein Anliegen in der Regel innerhalb von 30 Tagen bearbeiten. Zur Prüfung deiner Identität können wir die Vorlage eines Ausweisdokuments verlangen.

11.1 Beschwerderecht

Wenn du der Meinung bist, dass die Bearbeitung deiner Daten gegen das Datenschutzrecht verstösst, kannst du eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:

EDÖB – Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Website: https://www.edoeb.admin.ch

↑ Zurück zur Inhaltsübersicht

12. Minderjährige

Für den Abschluss von Mitgliedschaftsverträgen mit Minderjährigen gelten die Bestimmungen in unseren AGB (Ziffer 6). Insbesondere wird für Abonnements grundsätzlich die Zustimmung des gesetzlichen Vertreters verlangt, der eine persönliche Mithaftung für die vertraglichen Zahlungspflichten übernimmt und die AGB inklusive dieser Datenschutzerklärung akzeptiert (gemäss AGB Ziffer 6.3). Während der Minderjährigkeit des Mitglieds kann die SAMS GYM GmbH dem gesetzlichen Vertreter Auskünfte zum Vertragsverhältnis erteilen. Mit Erreichen der Volljährigkeit stehen sämtliche Auskunfts- und Verfügungsrechte ausschliesslich dem Mitglied zu (gemäss AGB Ziffer 6.5). Welche Angaben wir vom gesetzlichen Vertreter erheben und wie lange wir sie aufbewahren, steht in Ziffer 2.1 und Ziffer 7.

↑ Zurück zur Inhaltsübersicht

13. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Die von dir eingegebenen Zahlungsdaten (z.B. Kreditkartennummer) werden ausschliesslich durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten lediglich Informationen zur Bestätigung oder Ablehnung der Zahlung. Wir arbeiten unter anderem mit Stripe und TWINT. Bitte beachte die jeweiligen Datenschutzerklärungen dieser Anbieter.

↑ Zurück zur Inhaltsübersicht

14. Online-Shop

Unser Online-Shop wird über eine E-Commerce-Plattform betrieben. Im Rahmen von Bestellungen werden die für die Vertragsabwicklung erforderlichen Daten (Stammdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten) verarbeitet. Es werden funktionsnotwendige Cookies (z.B. Warenkorb, Login-Status) eingesetzt.

↑ Zurück zur Inhaltsübersicht

15. Trainingsplan-Shop (KI-generierter Trainingsplan)

Über unseren Online-Trainingsplan-Shop kannst du gegen eine einmalige Zahlung einen persönlichen, auf dich zugeschnittenen Trainingsplan erwerben. Nach der Zahlung füllst du einen Fragebogen aus, auf dessen Grundlage der Plan erstellt und dir per E-Mail (als PDF sowie als persönlicher Link) zugestellt wird.

15.1 Erhobene Daten

• Vorname und E-Mail-Adresse (aus dem Bezahlvorgang)
• Fragebogen-Angaben: Geschlecht, Alter, Trainingsziel, Trainingslevel, Anzahl Trainingseinheiten, Geräte- und Trainingspräferenzen sowie gewähltes Studio
• Freiwillige Angaben zu gesundheitlichen Beschwerden oder Einschränkungen

15.2 Gesundheitsdaten und Einwilligung

Angaben zu gesundheitlichen Beschwerden oder Einschränkungen sind besonders schützenswerte Personendaten (Art. 5 lit. c Ziff. 2 DSG). Wir verarbeiten diese ausschliesslich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 7 lit. a DSG), die du im Fragebogen separat und aktiv erteilst. Diese Einwilligung kannst du jederzeit widerrufen (siehe Ziffer 11).

15.3 KI-gestützte Erstellung

Der Trainingsplan wird KI-gestützt erstellt. Deine Fragebogen-Angaben – einschliesslich der von dir gemachten Gesundheitsangaben – werden hierzu an unseren KI-Dienstleister mit Sitz in den USA (Anthropic, PBC) übermittelt (siehe Ziffer 5 und 9.3). Der Dienstleister speichert die Daten nicht dauerhaft und verwendet sie nicht zum Training seiner Modelle. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 16 DSG mit geeigneten Garantien (siehe Ziffer 6).

15.4 Gesundheitsangaben und Coach-Prüfung

Machst du Angaben, die auf eine ernsthafte gesundheitliche Beeinträchtigung hindeuten (z.B. Herz-Kreislauf-Erkrankungen, akute Verletzungen, kürzliche Operationen, Schwangerschaft oder eine ärztliche Trainingseinschränkung), erstellen wir deinen Trainingsplan trotzdem. Er wird jedoch vor der Zustellung von einer qualifizierten Person (Coach) persönlich geprüft und bei Bedarf angepasst; anschliessend erhältst du ihn per E-Mail. Diese Prüfung ist im Kaufpreis inbegriffen. Der Plan ersetzt keine medizinische Beratung; bei gesundheitlichen Fragen wende dich über unser Kontaktformular an uns.

15.5 Kein medizinischer Rat, Mindestalter

Der Trainingsplan ersetzt keine ärztliche oder persönliche Trainingsberatung. Das Training erfolgt auf eigene Verantwortung. Der Trainingsplan-Shop richtet sich an Personen ab 14 Jahren.

15.6 Zahlung und Speicherung

Die Zahlung wird über unsere Zahlungsdienstleister abgewickelt (siehe Ziffer 13). Dein Trainingsplan sowie die zugehörigen Angaben werden gespeichert, damit du dauerhaft über deinen persönlichen Link darauf zugreifen kannst und wir bei einem späteren Plan-Update darauf aufbauen können. Die Speicherdauer richtet sich nach Ziffer 7, insbesondere den gesetzlichen Aufbewahrungspflichten für Zahlungsdaten.

Du kannst deine Angaben, einschliesslich allfälliger Gesundheitsangaben, jederzeit selbst und unwiderruflich über die Anwendung löschen; der von dir bezahlte Trainingsplan mit den enthaltenen Übungen bleibt dabei erhalten. Solange du davon keinen Gebrauch machst, verbleiben die Daten auf unserem Server in der Schweiz.

↑ Zurück zur Inhaltsübersicht

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der Rechtslage, unserer Dienstleistungen oder der eingesetzten Systeme. Die jeweils aktuelle Fassung ist auf unserer Website veröffentlicht. Soweit die Datenschutzerklärung Bestandteil deines Vertrags ist, werden wir dich bei wesentlichen Änderungen informieren (gemäss dem Verfahren in AGB Ziffer 19).

↑ Zurück zur Inhaltsübersicht

17. Anwendbares Recht

Für diese Datenschutzerklärung und alle damit zusammenhängenden Ansprüche gilt ausschliesslich schweizerisches Recht.

↑ Zurück zur Inhaltsübersicht