Datenschutzerklärung

1. Verantwortliche Stelle

Core Gym 24 AG Leidenbergstrasse 1a 6208 Oberkirch Schweiz

E-Mail: info@coregym.ch Telefon: UID: CHE-251.347.082

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@coregym.ch.

2. Grundsätze

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb der Website und unserer Dienstleistungen erforderlich ist. Wir verkaufen keine Daten, betreiben keine Analyse- oder Trackingdienste, setzen keine eigenen Cookies und erstellen keine Nutzungsprofile.

Die Website wird auf einem Server in der Schweiz betrieben (Infomaniak Network SA, Genf). Die Verbindung ist durchgehend mit TLS verschlüsselt.

3. Welche Daten wir bearbeiten

3.1 Beim blossen Besuch der Website

Für die technische Auslieferung der Seiten werden die üblichen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übermittelte Datenmenge, Browsertyp und Betriebssystem.

Unser Webserver ist so eingerichtet, dass **keine dauerhaften Zugriffsprotokolle** geführt werden. Für den Betrieb anfallende Fehlerprotokolle werden nur kurzzeitig vorgehalten. Der Hosting-Anbieter kann auf Netzwerkebene eigene Protokolle führen, etwa zur Abwehr von Angriffen.

Schriften und Bilder werden vom eigenen Server ausgeliefert. Beim Aufruf der Website findet dafür keine Verbindung zu Dritten statt.

3.2 Newsletter-Anmeldung

Melden Sie sich für den Newsletter an, speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung. Diese Daten liegen ausschliesslich in unserer eigenen Datenbank auf dem Schweizer Server. Ein externer Versanddienstleister wird nicht eingesetzt; eine Weitergabe an Dritte findet nicht statt.

Sie können sich jederzeit formlos an info@coregym.ch wenden, um die Löschung Ihrer Adresse zu verlangen.

3.3 Abo-Kauf über SportsNow

Der Kauf von Abonnements läuft auf der Seite coregym.ch/abos über ein eingebettetes Modul der SportsNow AG (Schweiz). Dafür ist ein Benutzerkonto bei SportsNow erforderlich.

Beim Aufruf dieser Seite wird das Modul von den Servern von SportsNow geladen; dabei wird Ihre IP-Adresse an SportsNow übermittelt. Die im Kaufvorgang eingegebenen Daten — Name, E-Mail-Adresse, Anschrift, gewähltes Abonnement — werden von SportsNow als eigenständig verantwortliche Stelle bearbeitet. Wir erhalten von SportsNow die für die Vertragsabwicklung und den Zutritt zum Studio erforderlichen Angaben.

Es gilt zusätzlich die Datenschutzerklärung von SportsNow: https://www.sportsnow.ch/datenschutz

3.4 Zahlungsabwicklung über Stripe und TWINT

Für die Zahlungsabwicklung stehen verschiedene Zahlungsmöglichkeiten zur Verfügung.

Kredit- und Debitkartenzahlungen über Stripe: Kredit- und Debitkartenzahlungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland, mit möglicher Übermittlung an Stripe Inc., USA) abgewickelt. Beim Aufruf der Zahlungs- bzw. Abo-Seite wird eine Verbindung zu Stripe hergestellt. Dabei können unter anderem Ihre IP-Adresse sowie weitere für die Zahlungsabwicklung erforderliche technische Daten an Stripe übermittelt werden.

Zahlungsmittelangaben wie Kartennummer, Ablaufdatum und Prüfziffer werden ausschliesslich von Stripe verarbeitet und gelangen zu keinem Zeitpunkt an uns. Wir erhalten lediglich die für die Abwicklung und Zuordnung der Zahlung erforderlichen Informationen, insbesondere den Zahlungsstatus.

TWINT-Zahlungen: TWINT-Zahlungen werden direkt über TWINT abgewickelt. Bei einer Zahlung über TWINT werden die für die Zahlungsabwicklung erforderlichen Daten durch TWINT bzw. die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten lediglich die für die Abwicklung und Zuordnung der Zahlung erforderlichen Informationen, insbesondere den Zahlungsstatus.

Weitere Informationen zur Datenbearbeitung finden Sie in den jeweiligen Datenschutzerklärungen:

Stripe-Datenschutzerklärung: https://stripe.com/ch/privacy

TWINT-Datenschutzerklärung: https://www.twint.ch/datenschutzerklaerung-twint-id/

3.5 Eingebettete Google-Karte

Auf der Startseite ist eine Karte von Google Maps eingebettet (Google Ireland Ltd., Dublin, mit Übermittlung an Google LLC, USA). Sie wird beim Aufruf der Seite automatisch geladen; dabei werden **Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt**, auch wenn Sie die Karte nicht bedienen. Google kann diese Daten mit einem bestehenden Google-Konto verknüpfen, falls Sie angemeldet sind.

Die Einbettung dient dazu, unseren Standort auffindbar zu machen.

Google-Datenschutzerklärung: https://policies.google.com/privacy

3.6 Kontaktaufnahme per E-Mail

Schreiben Sie uns, bearbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. E-Mails werden bei unserem Schweizer Hosting-Anbieter gespeichert.

3.7 Verweise auf soziale Netzwerke

Verweise auf unser Instagram-Profil sind gewöhnliche Verweise. Es werden keine Inhalte von Instagram eingebettet und beim Besuch unserer Website keine Daten an Meta übermittelt. Erst wenn Sie einen solchen Verweis anklicken, gelten die Bestimmungen des jeweiligen Anbieters.

4. Cookies

Wir selbst setzen keine Cookies. Die eingebundenen Dienste von SportsNow, Stripe und Google können auf den betreffenden Seiten eigene Cookies oder vergleichbare Techniken einsetzen — bei SportsNow und Stripe insbesondere solche, die für die Anmeldung und die sichere Zahlungsabwicklung erforderlich sind. Sie können Cookies in den Einstellungen Ihres Browsers verwalten und löschen.

5. Empfänger und Bekanntgabe ins Ausland

| Empfänger | Zweck | Sitz | |---|---|---| | Infomaniak Network SA | Hosting der Website | Schweiz | | SportsNow AG | Abo-Verkauf, Mitgliederverwaltung | Schweiz | | Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland, mit Übermittlung in die USA | | Google Ireland Ltd. | Kartendarstellung | Irland, mit Übermittlung in die USA |

Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework, an dem sowohl Stripe als auch Google teilnehmen.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, ausser wir sind gesetzlich dazu verpflichtet.

6. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten es verlangen — bei geschäftsrelevanten Unterlagen in der Regel zehn Jahre. Newsletter-Adressen speichern wir bis zur Abmeldung. Danach werden die Daten gelöscht oder anonymisiert.

7. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf:

- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags (Abo-Kauf, Zahlung) - Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website sowie an der Auffindbarkeit unseres Standorts (Kartendarstellung) - Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit Sie eine solche erteilt haben, etwa bei der Newsletter-Anmeldung

Nach revDSG bearbeiten wir Personendaten gestützt auf die Vertragserfüllung, überwiegende Interessen sowie Ihre Einwilligung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf **Einschränkung der Bearbeitung, auf Datenherausgabe beziehungsweise -übertragung** und auf Widerspruch gegen eine Bearbeitung, die auf einem berechtigten Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@coregym.ch. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

Sie haben ausserdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim **Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)**, in der EU bei der Aufsichtsbehörde Ihres Wohnsitzstaates.

9. Datensicherheit

Alle Verbindungen zur Website sind mit TLS verschlüsselt. Der Server steht in einem Schweizer Rechenzentrum, wird laufend mit Sicherheitsaktualisierungen versorgt, und der administrative Zugang ist ausschliesslich über kryptografische Schlüssel möglich. Sicherungskopien der Datenbank werden täglich erstellt.

Ein absoluter Schutz von Daten bei der Übertragung im Internet ist nach dem Stand der Technik nicht möglich.

10. Keine automatisierte Entscheidfindung

Wir setzen keine automatisierte Entscheidfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.