Informativa sulla privacy

1.1Verantwortlich für die Bearbeitung von Personendaten auf dieser Website und im Studio ist die LADY’S GYM AG, Stationsstrasse 92, 6023 Rothenburg, Schweiz (UID CHE-456.754.389).

1.2Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@ladysgym.ch oder +41 41 212 39 89.

1.3Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, zum Beispiel bei Besucherinnen aus der EU, beachten wir zusätzlich deren Vorgaben.

2.1Kontakt- und Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer, Adresse und Geburtsdatum.

2.2Vertrags- und Zahlungsdaten: gewählte Mitgliedschaft oder Angebote, Bestellungen, Verträge, Rechnungen, Zahlungsart und Zahlungsstatus. Vollständige Kartendaten erhalten wir nicht.

2.3Zutritts- und Nutzungsdaten im Studio: Check-ins mit Badge, QR-Code oder App sowie Kursbuchungen.

2.4Angaben aus Formularen, die du uns freiwillig mitteilst, zum Beispiel Trainingsziele, Wunschtermin für das Probetraining oder deine Nachricht.

2.5Technische Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem (Server-Logfiles).

3.1Abschluss und Abwicklung deiner Mitgliedschaft und deiner Bestellungen, inklusive Zahlung, Vertragsunterlagen und Zutritt (Vertragserfüllung; Art. 6 Abs. 1 lit. b DSGVO).

3.2Beantwortung von Anfragen, Buchung von Probetrainings und Kursen (vorvertragliche Massnahmen auf deine Anfrage hin; Art. 6 Abs. 1 lit. b DSGVO).

3.3Versand des Newsletters, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen.

3.4Betrieb, Sicherheit und Schutz vor Missbrauch der Website und des Studios, inklusive Videoüberwachung und Spam-Schutz der Formulare (berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).

3.5Erfüllung gesetzlicher Pflichten, insbesondere der Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

3.6Nach Schweizer Recht bearbeiten wir Personendaten im Rahmen der Grundsätze von Art. 6 revDSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung). Eine Einwilligung holen wir dort ein, wo das Gesetz sie verlangt.

4.1Angaben aus dem Kontaktformular, der Probetraining-Anfrage und der Newsletter-Anmeldung speichern wir in unserer eigenen Datenbank auf einem Server in der Schweiz (siehe Ziffer 6.1), damit unser Team sie im geschützten Verwaltungsbereich bearbeiten kann.

4.2Nach dem Absenden erhältst du eine Bestätigung per E-Mail; unser Team erhält eine Benachrichtigung mit deinen Angaben.

4.3Zum Schutz vor automatisierten Eingaben (Spam) verwenden die Formulare ein unsichtbares Prüffeld und eine Mengenbegrenzung. Dafür wird deine IP-Adresse höchstens 10 Minuten im Arbeitsspeicher des Servers gehalten und nicht gespeichert.

4.4Deine Einwilligung zum Newsletter kannst du jederzeit widerrufen, zum Beispiel per E-Mail an info@ladysgym.ch.

5.1Wenn du auf der Website eine Mitgliedschaft oder ein Angebot kaufst, bearbeiten wir deine Angaben aus dem Bestellformular, um den Vertrag abzuschliessen, dein Mitgliedskonto einzurichten und dir Vertrag, AGB und Quittung zuzustellen.

5.2Zahlungen mit Karte oder TWINT wickelt Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland). Deine Kartendaten gibst du direkt bei Stripe ein. Wir erhalten nur Angaben wie Betrag, Zahlungsart, Zahlungsstatus und bei Karten die letzten vier Ziffern.

5.3Monatliche Abonnements werden als wiederkehrende Kartenzahlung über Stripe belastet. Stripe bearbeitet Zahlungsdaten zusätzlich in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten nur in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit ihnen bestehen Verträge über die Auftragsbearbeitung.

6.1Hosting, Datenbank und Dateiablage: Die Website, unsere Datenbank (zum Beispiel Anfragen, Bestellungen und Kundinnendaten) und die Vertragsdokumente liegen auf einem Server unseres Hosting-Anbieters in der Schweiz (Anbieter bitte ergänzen). Die Anmeldung des Teams im Verwaltungsbereich betreiben wir selbst auf diesem Server. Der Hosting-Anbieter bearbeitet dabei auch die technischen Daten nach Ziffer 2.5.

6.2Stripe (Stripe Payments Europe Ltd., Irland): Zahlungsabwicklung mit Karte und TWINT (siehe Ziffer 5).

6.3Virtuagym (Virtuagym B.V., Niederlande): Mitgliederverwaltung, Verträge, Rechnungen, Zutritt, Kursbuchungen und Mitglieder-App. Nach einem Online-Kauf übermitteln wir die dafür nötigen Angaben an Virtuagym. Für die Live-Auslastung auf der Website verwenden wir nur die Anzahl der Check-ins, keine Namen.

6.4E-Mail-Versand: Bestätigungen und Benachrichtigungen versenden wir über den SMTP-Server unseres E-Mail-Anbieters (Anbieter und Standort bitte ergänzen).

7.1Unsere Dienstleister bearbeiten Daten überwiegend in der Schweiz, der EU oder im EWR. Diese Staaten verfügen nach Einschätzung des Bundesrats über einen angemessenen Datenschutz.

7.2Soweit Daten in die USA oder in andere Staaten ohne angemessenen Datenschutz gelangen können (zum Beispiel bei Stripe oder Google), stützen wir uns auf die Zertifizierung des Empfängers nach dem Swiss-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen.

8.1Auf der Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Unser Server lädt sie über die Google Places API und speichert sie höchstens 12 Stunden zwischen. Die Profilbilder der Verfasserinnen und Verfasser lädt dein Browser direkt von Servern von Google; Google erhält dabei deine IP-Adresse. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8.2Für die Anfahrt verlinken wir auf Google Maps. Wir binden keine Karte ein: Daten gelangen erst an Google, wenn du den Link anklickst. Dann gelten die Datenschutzbestimmungen von Google.

8.3Wir verlinken auf unser Instagram-Profil (Meta Platforms Ireland Ltd., Irland). Auch hier werden Daten erst übermittelt, wenn du den Link anklickst.

8.4Wenn du uns über WhatsApp schreibst, bearbeitet auch WhatsApp (Meta) deine Daten; es gelten zusätzlich dessen Datenschutzbestimmungen. Für vertrauliche Angaben empfehlen wir E-Mail oder Telefon.

9.1Die Website verwendet nur technisch notwendige Cookies und Speicher: deine Sprachwahl (Cookie «lg_locale», 1 Jahr), den Warenkorb (lokaler Speicher deines Browsers), die Information, dass du die Startanimation bereits gesehen hast (bis zum Schliessen des Browsers), und für das Team das Anmelde-Cookie des Verwaltungsbereichs.

9.2Wir setzen keine Analyse- oder Werbe-Tracker ein. Sollte sich das ändern, holen wir vorher deine Einwilligung ein.

10.1Das Studio wird aus Sicherheitsgründen videoüberwacht, zum Schutz der Mitglieder und gegen Diebstahl und Missbrauch. Umkleiden und Sanitärbereiche sind ausgenommen.

10.2Die Aufnahmen werden nur bei einem Vorfall ausgewertet und nur so lange aufbewahrt, wie es für diesen Zweck nötig ist (Frist bitte ergänzen).

11.1Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

11.2Anfragen aus Kontaktformular und Probetraining löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern daraus keine Mitgliedschaft entsteht.

11.3Verträge, Buchungsbelege und Zahlungsinformationen bewahren wir während der gesetzlichen Aufbewahrungsfrist von 10 Jahren auf (Art. 958f OR).

11.4Nach einer Abmeldung vom Newsletter löschen wir deine E-Mail-Adresse aus dem Verteiler. Den Nachweis von Einwilligung und Widerruf bewahren wir so lange auf, wie wir ihn zum Nachweis benötigen.

11.5Server-Logfiles und Protokolle des E-Mail-Versands bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit nötig ist.

12.1Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung (HTTPS), persönlichen Zugängen mit Rollen für das Team und regelmässigen Datensicherungen.

13.1Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Herausgabe und Übertragung deiner Daten sowie auf Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen.

13.2Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

13.3Wende dich dafür an info@ladysgym.ch. Um Missbrauch zu verhindern, können wir einen Identitätsnachweis verlangen.

13.4Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnsitzstaates.

14.1Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.