Protection des données

1. Responsable du traitement

Core Gym 24 AG Leidenbergstrasse 1a 6208 Oberkirch Schweiz

E-Mail: info@coregym.ch Telefon: UID: CHE-251.347.082

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@coregym.ch.

2. Principes

Nous ne traitons des données personnelles que dans la mesure où cela est nécessaire à l’exploitation du site et de nos prestations. Nous ne vendons aucune donnée, n’exploitons aucun service d’analyse ou de pistage, ne posons aucun cookie propre et n’établissons aucun profil d’utilisation.

Le site est exploité sur un serveur situé en Suisse (Infomaniak Network SA, Genève). La connexion est chiffrée de bout en bout avec TLS.

3. Quelles données nous traitons

3.1 Beim blossen Besuch der Website

Für die technische Auslieferung der Seiten werden die üblichen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übermittelte Datenmenge, Browsertyp und Betriebssystem.

Unser Webserver ist so eingerichtet, dass **keine dauerhaften Zugriffsprotokolle** geführt werden. Für den Betrieb anfallende Fehlerprotokolle werden nur kurzzeitig vorgehalten. Der Hosting-Anbieter kann auf Netzwerkebene eigene Protokolle führen, etwa zur Abwehr von Angriffen.

Schriften und Bilder werden vom eigenen Server ausgeliefert. Beim Aufruf der Website findet dafür keine Verbindung zu Dritten statt.

3.2 Newsletter-Anmeldung

Melden Sie sich für den Newsletter an, speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung. Diese Daten liegen ausschliesslich in unserer eigenen Datenbank auf dem Schweizer Server. Ein externer Versanddienstleister wird nicht eingesetzt; eine Weitergabe an Dritte findet nicht statt.

Sie können sich jederzeit formlos an info@coregym.ch wenden, um die Löschung Ihrer Adresse zu verlangen.

3.3 Abo-Kauf über SportsNow

Der Kauf von Abonnements läuft auf der Seite coregym.ch/abos über ein eingebettetes Modul der SportsNow AG (Schweiz). Dafür ist ein Benutzerkonto bei SportsNow erforderlich.

Beim Aufruf dieser Seite wird das Modul von den Servern von SportsNow geladen; dabei wird Ihre IP-Adresse an SportsNow übermittelt. Die im Kaufvorgang eingegebenen Daten — Name, E-Mail-Adresse, Anschrift, gewähltes Abonnement — werden von SportsNow als eigenständig verantwortliche Stelle bearbeitet. Wir erhalten von SportsNow die für die Vertragsabwicklung und den Zutritt zum Studio erforderlichen Angaben.

Es gilt zusätzlich die Datenschutzerklärung von SportsNow: https://www.sportsnow.ch/datenschutz

3.4 Zahlungsabwicklung über Stripe und TWINT

Für die Zahlungsabwicklung stehen verschiedene Zahlungsmöglichkeiten zur Verfügung.

Kredit- und Debitkartenzahlungen über Stripe: Kredit- und Debitkartenzahlungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland, mit möglicher Übermittlung an Stripe Inc., USA) abgewickelt. Beim Aufruf der Zahlungs- bzw. Abo-Seite wird eine Verbindung zu Stripe hergestellt. Dabei können unter anderem Ihre IP-Adresse sowie weitere für die Zahlungsabwicklung erforderliche technische Daten an Stripe übermittelt werden.

Zahlungsmittelangaben wie Kartennummer, Ablaufdatum und Prüfziffer werden ausschliesslich von Stripe verarbeitet und gelangen zu keinem Zeitpunkt an uns. Wir erhalten lediglich die für die Abwicklung und Zuordnung der Zahlung erforderlichen Informationen, insbesondere den Zahlungsstatus.

TWINT-Zahlungen: TWINT-Zahlungen werden direkt über TWINT abgewickelt. Bei einer Zahlung über TWINT werden die für die Zahlungsabwicklung erforderlichen Daten durch TWINT bzw. die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten lediglich die für die Abwicklung und Zuordnung der Zahlung erforderlichen Informationen, insbesondere den Zahlungsstatus.

Weitere Informationen zur Datenbearbeitung finden Sie in den jeweiligen Datenschutzerklärungen:

Stripe-Datenschutzerklärung: https://stripe.com/ch/privacy

TWINT-Datenschutzerklärung: https://www.twint.ch/datenschutzerklaerung-twint-id/

3.5 Eingebettete Google-Karte

Auf der Startseite ist eine Karte von Google Maps eingebettet (Google Ireland Ltd., Dublin, mit Übermittlung an Google LLC, USA). Sie wird beim Aufruf der Seite automatisch geladen; dabei werden **Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt**, auch wenn Sie die Karte nicht bedienen. Google kann diese Daten mit einem bestehenden Google-Konto verknüpfen, falls Sie angemeldet sind.

Die Einbettung dient dazu, unseren Standort auffindbar zu machen.

Google-Datenschutzerklärung: https://policies.google.com/privacy

3.6 Kontaktaufnahme per E-Mail

Schreiben Sie uns, bearbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. E-Mails werden bei unserem Schweizer Hosting-Anbieter gespeichert.

3.7 Verweise auf soziale Netzwerke

Verweise auf unser Instagram-Profil sind gewöhnliche Verweise. Es werden keine Inhalte von Instagram eingebettet und beim Besuch unserer Website keine Daten an Meta übermittelt. Erst wenn Sie einen solchen Verweis anklicken, gelten die Bestimmungen des jeweiligen Anbieters.

4. Cookies

Nous ne posons aucun cookie nous-mêmes. Les services intégrés de SportsNow, Stripe et Google peuvent, sur les pages concernées, poser leurs propres cookies ou recourir à des techniques comparables — chez SportsNow et Stripe notamment ceux qui sont nécessaires à la connexion et au traitement sécurisé du paiement. Vous pouvez gérer et supprimer les cookies dans les réglages de votre navigateur.

5. Destinataires et communication à l’étranger

| Destinataire | Finalité | Siège | |---|---|---| | Infomaniak Network SA | Hébergement du site web | Suisse | | SportsNow AG | Vente d’abonnements, gestion des membres | Suisse | | Stripe Payments Europe Ltd. | Traitement des paiements | Irlande, avec transmission aux États-Unis | | Google Ireland Ltd. | Affichage de la carte | Irlande, avec transmission aux États-Unis |

Les transmissions vers les États-Unis se fondent sur les clauses contractuelles types de la Commission européenne, respectivement sur l’EU-US Data Privacy Framework, auquel participent aussi bien Stripe que Google.

Aucune autre transmission à des tiers n’a lieu, sauf si la loi nous y oblige.

6. Conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps que des obligations légales de conservation l’exigent — en règle générale dix ans pour les documents commerciaux. Les adresses de la newsletter sont conservées jusqu’à la désinscription. Les données sont ensuite supprimées ou anonymisées.

7. Bases légales

Dans la mesure où le RGPD est applicable, nous fondons le traitement sur :

- art. 6 al. 1 let. b RGPD — exécution d’un contrat (achat d’abonnement, paiement) - art. 6 al. 1 let. f RGPD — intérêt légitime à une exploitation sûre et fonctionnelle du site web ainsi qu’à la facilité de trouver notre emplacement (affichage de la carte) - art. 6 al. 1 let. a RGPD — consentement, dans la mesure où vous l’avez donné, par exemple lors de l’inscription à la newsletter

Selon la nLPD, nous traitons les données personnelles sur la base de l’exécution du contrat, d’intérêts prépondérants ainsi que de votre consentement.

8. Vos droits

Vous avez le droit d’obtenir des renseignements sur les données que nous traitons, la rectification de données inexactes, leur effacement, la **limitation du traitement, la remise ou la portabilité des données** ainsi que le droit de vous opposer à un traitement fondé sur un intérêt légitime. Vous pouvez révoquer à tout moment un consentement donné, avec effet pour l’avenir.

Adressez-vous pour cela à info@coregym.ch. Par sécurité, nous pouvons exiger une preuve d’identité.

Vous avez en outre le droit de déposer une réclamation auprès d’une autorité de surveillance — en Suisse auprès du **Préposé fédéral à la protection des données et à la transparence (PFPDT)**, dans l’UE auprès de l’autorité de surveillance de votre État de domicile.

9. Sécurité des données

Toutes les connexions au site web sont chiffrées avec TLS. Le serveur se trouve dans un centre de calcul suisse, reçoit en continu les mises à jour de sécurité, et l’accès administratif n’est possible qu’au moyen de clés cryptographiques. Des copies de sauvegarde de la base de données sont réalisées chaque jour.

Une protection absolue des données lors de leur transmission sur Internet n’est pas possible en l’état de la technique.

10. Pas de décision automatisée

Nous ne recourons à aucune décision automatisée ni à aucun profilage au sens de l’art. 22 RGPD.

11. Modifications

Nous pouvons adapter la présente déclaration de protection des données à tout moment. Est déterminante la version publiée sur cette page.