Privacy policy

1. Controller

Core Gym 24 AG Leidenbergstrasse 1a 6208 Oberkirch Schweiz

E-Mail: info@coregym.ch Telefon: UID: CHE-251.347.082

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@coregym.ch.

2. Principles

We process personal data only to the extent necessary for the operation of the website and our services. We do not sell data, we operate no analytics or tracking services, we set no cookies of our own and we create no usage profiles.

The website runs on a server in Switzerland (Infomaniak Network SA, Geneva). The connection is encrypted end to end with TLS.

3. What data we process

3.1 Beim blossen Besuch der Website

Für die technische Auslieferung der Seiten werden die üblichen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übermittelte Datenmenge, Browsertyp und Betriebssystem.

Unser Webserver ist so eingerichtet, dass **keine dauerhaften Zugriffsprotokolle** geführt werden. Für den Betrieb anfallende Fehlerprotokolle werden nur kurzzeitig vorgehalten. Der Hosting-Anbieter kann auf Netzwerkebene eigene Protokolle führen, etwa zur Abwehr von Angriffen.

Schriften und Bilder werden vom eigenen Server ausgeliefert. Beim Aufruf der Website findet dafür keine Verbindung zu Dritten statt.

3.2 Newsletter-Anmeldung

Melden Sie sich für den Newsletter an, speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung. Diese Daten liegen ausschliesslich in unserer eigenen Datenbank auf dem Schweizer Server. Ein externer Versanddienstleister wird nicht eingesetzt; eine Weitergabe an Dritte findet nicht statt.

Sie können sich jederzeit formlos an info@coregym.ch wenden, um die Löschung Ihrer Adresse zu verlangen.

3.3 Abo-Kauf über SportsNow

Der Kauf von Abonnements läuft auf der Seite coregym.ch/abos über ein eingebettetes Modul der SportsNow AG (Schweiz). Dafür ist ein Benutzerkonto bei SportsNow erforderlich.

Beim Aufruf dieser Seite wird das Modul von den Servern von SportsNow geladen; dabei wird Ihre IP-Adresse an SportsNow übermittelt. Die im Kaufvorgang eingegebenen Daten — Name, E-Mail-Adresse, Anschrift, gewähltes Abonnement — werden von SportsNow als eigenständig verantwortliche Stelle bearbeitet. Wir erhalten von SportsNow die für die Vertragsabwicklung und den Zutritt zum Studio erforderlichen Angaben.

Es gilt zusätzlich die Datenschutzerklärung von SportsNow: https://www.sportsnow.ch/datenschutz

3.4 Zahlungsabwicklung über Stripe und TWINT

Für die Zahlungsabwicklung stehen verschiedene Zahlungsmöglichkeiten zur Verfügung.

Kredit- und Debitkartenzahlungen über Stripe: Kredit- und Debitkartenzahlungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland, mit möglicher Übermittlung an Stripe Inc., USA) abgewickelt. Beim Aufruf der Zahlungs- bzw. Abo-Seite wird eine Verbindung zu Stripe hergestellt. Dabei können unter anderem Ihre IP-Adresse sowie weitere für die Zahlungsabwicklung erforderliche technische Daten an Stripe übermittelt werden.

Zahlungsmittelangaben wie Kartennummer, Ablaufdatum und Prüfziffer werden ausschliesslich von Stripe verarbeitet und gelangen zu keinem Zeitpunkt an uns. Wir erhalten lediglich die für die Abwicklung und Zuordnung der Zahlung erforderlichen Informationen, insbesondere den Zahlungsstatus.

TWINT-Zahlungen: TWINT-Zahlungen werden direkt über TWINT abgewickelt. Bei einer Zahlung über TWINT werden die für die Zahlungsabwicklung erforderlichen Daten durch TWINT bzw. die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten lediglich die für die Abwicklung und Zuordnung der Zahlung erforderlichen Informationen, insbesondere den Zahlungsstatus.

Weitere Informationen zur Datenbearbeitung finden Sie in den jeweiligen Datenschutzerklärungen:

Stripe-Datenschutzerklärung: https://stripe.com/ch/privacy

TWINT-Datenschutzerklärung: https://www.twint.ch/datenschutzerklaerung-twint-id/

3.5 Eingebettete Google-Karte

Auf der Startseite ist eine Karte von Google Maps eingebettet (Google Ireland Ltd., Dublin, mit Übermittlung an Google LLC, USA). Sie wird beim Aufruf der Seite automatisch geladen; dabei werden **Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt**, auch wenn Sie die Karte nicht bedienen. Google kann diese Daten mit einem bestehenden Google-Konto verknüpfen, falls Sie angemeldet sind.

Die Einbettung dient dazu, unseren Standort auffindbar zu machen.

Google-Datenschutzerklärung: https://policies.google.com/privacy

3.6 Kontaktaufnahme per E-Mail

Schreiben Sie uns, bearbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. E-Mails werden bei unserem Schweizer Hosting-Anbieter gespeichert.

3.7 Verweise auf soziale Netzwerke

Verweise auf unser Instagram-Profil sind gewöhnliche Verweise. Es werden keine Inhalte von Instagram eingebettet und beim Besuch unserer Website keine Daten an Meta übermittelt. Erst wenn Sie einen solchen Verweis anklicken, gelten die Bestimmungen des jeweiligen Anbieters.

4. Cookies

We set no cookies ourselves. The embedded services of SportsNow, Stripe and Google may set their own cookies on the pages concerned, or use comparable techniques — in the case of SportsNow and Stripe in particular those required for signing in and for secure payment processing. You can manage and delete cookies in your browser settings.

5. Recipients and disclosure abroad

| Recipient | Purpose | Domicile | |---|---|---| | Infomaniak Network SA | Website hosting | Switzerland | | SportsNow AG | Membership sales, member administration | Switzerland | | Stripe Payments Europe Ltd. | Payment processing | Ireland, with transfer to the USA | | Google Ireland Ltd. | Map display | Ireland, with transfer to the USA |

Transfers to the USA are based on the European Commission’s standard contractual clauses and on the EU-US Data Privacy Framework, in which both Stripe and Google participate.

No disclosure to third parties beyond this takes place unless we are legally obliged to make it.

6. Retention

We retain personal data only for as long as the respective purpose requires or statutory retention obligations demand — as a rule ten years for business-relevant records. Newsletter addresses are stored until you unsubscribe. After that the data is deleted or anonymised.

7. Legal bases

Where the GDPR applies, we base the processing on:

- art. 6(1)(b) GDPR — performance of a contract (membership purchase, payment) - art. 6(1)(f) GDPR — legitimate interest in the secure and functional operation of the website and in making our location easy to find (map display) - art. 6(1)(a) GDPR — consent, where you have given it, for example when subscribing to the newsletter

Under the revFADP we process personal data on the basis of performance of the contract, overriding interests and your consent.

8. Your rights

You have the right to information about the data we process, to rectification of inaccurate data, to erasure, to **restriction of processing, to release or portability of data** and to object to processing based on a legitimate interest. You may withdraw consent you have given at any time with effect for the future.

Please contact info@coregym.ch for this. For security we may require proof of identity.

You also have the right to lodge a complaint with a supervisory authority — in Switzerland with the **Federal Data Protection and Information Commissioner (FDPIC)**, in the EU with the supervisory authority of your country of residence.

9. Data security

All connections to the website are encrypted with TLS. The server is located in a Swiss data centre, receives security updates continuously, and administrative access is possible only by means of cryptographic keys. Backups of the database are made daily.

Absolute protection of data during transmission over the internet is not possible with current technology.

10. No automated decision-making

We use no automated decision-making and no profiling within the meaning of art. 22 GDPR.

11. Changes

We may amend this privacy statement at any time. The version published on this page at the relevant time is decisive.