Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Bearbeitung von Personendaten im Zusammenhang mit unserer Website und den nachstehend beschriebenen Angeboten. Massgebend ist das schweizerische Datenschutzrecht.

1. Verantwortlicher und Kontakt

Anykey Solutions GmbH
Ferenbacherstrasse 15E
8909 Zwillikon
Kontakt für Datenschutzanliegen: Marc Schwarz, info@atemkrafttraining.ch

2. Geltungsbereich

Diese Erklärung betrifft die Website atemkrafttraining.ch und die damit verbundenen, hier beschriebenen Datenbearbeitungen. Für eigenständige Angebote Dritter gelten deren Datenschutzinformationen.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten für die in dieser Erklärung beschriebenen Zwecke. Dabei gelten insbesondere die Grundsätze der Verhältnismässigkeit, Zweckbindung und Datensicherheit nach dem schweizerischen Datenschutzgesetz (DSG). Soweit für eine Bearbeitung eine Einwilligung erforderlich ist, muss diese gesondert eingeholt werden; diese Erklärung ersetzt keine Einwilligung.

4. Bearbeitete Daten

Beim Websiteaufruf fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte sowie Browser- und Geräteangaben. Weitere Daten ergeben sich aus den von Ihnen genutzten Funktionen und den unten beschriebenen Diensten. Dazu gehören die Angaben, die Sie uns für den jeweiligen Vorgang mitteilen.

5. Zwecke und Website-Funktionen

Technische Daten dienen der Bereitstellung und Absicherung der Website sowie der Untersuchung von Störungen und Missbrauch.

Bestellungen und Leistungen: Wir bearbeiten die für den Auftrag benötigten Kontakt-, Bestell-, Rechnungs- und Zahlungsangaben, um Verträge abzuwickeln, Leistungen zu erbringen und geschäftliche Vorgänge zu dokumentieren. Zahlungsdaten werden entsprechend dem gewählten Zahlungsweg bearbeitet.

Die Zwecke zusätzlich eingesetzter Dienste sind im folgenden Abschnitt beschrieben.

6. Eingesetzte Dienste und Technologien

Die folgenden Abschnitte beschreiben die für diese Website angegebenen Dienste.

6.1 Server-Logfiles

Auf unserer Website führen wir Server-Logfiles, in denen beim Aufruf unserer Seiten automatisch technische Verbindungsdaten protokolliert werden.

Erhobene Daten
Folgende Informationen werden im Rahmen der Logfile-Erfassung gespeichert:

• IP-Adresse Ihres Endgeräts

• Datum und Uhrzeit der Anfrage

• Aufgerufene URL und Referrer (vorherige Seite)

• Browsertyp, Betriebssystem und Gerätedaten (User-Agent)

• Zugriffsstatus bzw. HTTP-Statuscode

• Übertragene Datenmenge

Zweck der Verarbeitung
Die Logfile-Daten nutzen wir ausschließlich, um

• den Betrieb und die Verfügbarkeit unserer Server sicherzustellen,

• technische Fehler (z. B. fehlerhafte Seitenaufrufe) zu erkennen und zu beheben,

• Angriffe oder unbefugte Zugriffsversuche zu identifizieren und abzuwehren.

Rechtsgrundlage
Die Erfassung dieser technischen Daten ist für den sicheren und störungsfreien Betrieb unserer Website erforderlich. Wir stützen uns dabei auf unser überwiegendes berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur.

Opt-out-Möglichkeit

Ein Opt-out ist hier nicht möglich, da die Logfile-Erfassung technisch notwendig ist, um unsere Dienste bereitstellen und schützen zu können.

6.2 Cookies

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein, um den Betrieb zu ermöglichen und bestimmte Funktionen bereitzustellen.

Erhobene Daten
Je nach Cookie-Kategorie werden folgende Daten erhoben und gespeichert:

• Sitzungs-Cookies: Temporäre Kennungen, die Endgeräte während einer Browsersitzung identifizieren.

• Persistente Cookies: Langfristige Kennungen, um wiederkehrende Besuche zu erkennen.

• Funktions-Cookies: Einstellungen wie Sprachwahl oder Layoutpräferenzen.

• Sicherheits-Cookies: Token oder Hashwerte zur Absicherung von Login-Sitzungen.

Zweck der Verarbeitung

• Technisch notwendige Cookies: Unverzichtbar für den Betrieb von Warenkörben, Login-Sitzungen und Lastverteilung.

• Funktions-Cookies: Speichern Ihrer Präferenzen, um Nutzererfahrung zu verbessern.

• Sicherheits-Cookies: Schützen vor Manipulation und CSRF-Angriffen.

Rechtsgrundlage
Cookies, die für den Betrieb der Website erforderlich sind, stützen wir auf unser überwiegendes berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur. Funktions- und Sicherheits-Cookies fallen ebenfalls darunter.

Datenempfänger und Drittstaatentransfer
Informationen, die über Cookies erfasst werden, können — je nach eingesetztem Dienst — an interne Stellen sowie an externe Dienstleister weitergegeben werden. Für Details zu Empfängern und möglichen Übermittlungen ins Ausland verweisen wir auf 7. Empfänger von Personendaten und 8. Bearbeitung im Ausland dieser Datenschutzerklärung.

Opt-out-Möglichkeit
Sie können das Setzen von Cookies über die Einstellungen Ihres Browsers verhindern oder einschränken. Bitte beachten Sie, dass einige Funktionen der Website dann nicht mehr vollumfänglich nutzbar sind.

6.3 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Mit diesem Dienst verwalten und steuern wir Programmcode und Dienste, die auf unserer Website eingebunden sind. Der Tag Manager kann dabei auf Ereignisse wie Seitenaufrufe oder Klicks reagieren und Informationen aus einer sogenannten Datenschicht an die jeweils eingerichteten Tags weitergeben.

Der Google Tag Manager selbst setzt nach Angaben von Google keine eigenen Cookies und erstellt keine Nutzerprofile. Beim Laden des Containers werden jedoch technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt sowie Browser- und Geräteangaben, an Google übermittelt. Google bewahrt die üblichen HTTP-Anfrageprotokolle nach eigenen Angaben höchstens 14 Tage auf und kann zusätzlich zusammengefasste Diagnoseinformationen zur Auslösung von Tags verarbeiten. Diese enthalten keine IP-Adressen oder personenbezogenen Messkennungen.

Welche weiteren Daten bearbeitet werden, hängt von den über den Tag Manager eingebundenen Diensten ab. Google kann Daten auch ausserhalb der Schweiz, insbesondere in den USA, bearbeiten. Weitere Informationen finden Sie in den Datenschutzinformationen zum Google Tag Manager und in der Datenschutzerklärung von Google.

Als weiterer Empfänger kommt Google LLC in den USA in Betracht. Für die davon erfassten Übermittlungen aus der Schweiz beruft sich Google auf das Swiss-U.S. Data Privacy Framework. Für andere erforderliche Absicherungen sehen die Google Ads Data Processing Terms, Anhang 3A, Standarddatenschutzklauseln vor. Die Zuordnung beschreibt Google in seinen Informationen zu internationalen Datentransfers; sie gilt nicht pauschal für zusätzlich verknüpfte Produkte.

Unterauftragnehmer und Sitzländer: Google Tag Manager. Massgeblich sind die Einträge für «Google Tag Manager». Die Länderspalte bezeichnet Firmensitze, keine vollständige Bearbeitungsortliste.

6.4 Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Der Dienst hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Inhalte, Funktionen und Benutzerfreundlichkeit verbessern können.

Dabei werden insbesondere eine zufällig erzeugte Client-ID, aufgerufene Seiten, Nutzungsereignisse, Herkunftsseite, ungefähre Standortangaben sowie technische Informationen zu Browser, Betriebssystem und Gerät bearbeitet. Beim Verbindungsaufbau wird die IP-Adresse technisch an Google übermittelt. Für Zugriffe aus der Schweiz verwendet Google sie nach eigenen Angaben nur zur Ableitung eines ungefähren Standorts und verwirft sie, bevor die Messdaten gespeichert werden. Die vollständige IP-Adresse ist für uns in Google Analytics nicht zugänglich.

Zur Wiedererkennung von Besuchern und Sitzungen verwendet Google Analytics in der üblichen Konfiguration Cookies wie _ga. Wie lange nutzer- und ereignisbezogene Daten aufbewahrt werden, richtet sich nach der Einstellung der Google-Analytics-Property; bei Standardkonten sind in der Regel 2 oder 14 Monate vorgesehen. Zusammengefasste Statistiken können länger bestehen bleiben.

Google bearbeitet die Analytics-Daten grundsätzlich in unserem Auftrag. Dabei können auch verbundene Unternehmen und Unterauftragsbearbeiter beigezogen und Daten in den USA oder weiteren Staaten bearbeitet werden. Google sieht hierfür geeignete Übermittlungsmechanismen und vertragliche Garantien vor. Allgemeine Angaben zur Bekanntgabe ins Ausland finden Sie im entsprechenden Abschnitt dieser Datenschutzerklärung.

Sie können die Messung durch Google Analytics mit dem Browser-Add-on von Google verhindern und Cookies in Ihrem Browser löschen oder blockieren. Weitere Informationen finden Sie in den Datenschutzinformationen zu Google Analytics.

Als weiterer Empfänger kommt Google LLC in den USA in Betracht. Für die davon erfassten Übermittlungen aus der Schweiz beruft sich Google auf das Swiss-U.S. Data Privacy Framework. Für andere erforderliche Absicherungen sehen die Google Ads Data Processing Terms, Anhang 3A, Standarddatenschutzklauseln vor. Die Zuordnung beschreibt Google in seinen Informationen zu internationalen Datentransfers; sie gilt nicht pauschal für zusätzlich verknüpfte Produkte.

Unterauftragnehmer und Sitzländer: Google Analytics. Massgeblich sind die Einträge für «Google Analytics». Die Länderspalte bezeichnet Firmensitze, keine vollständige Bearbeitungsortliste.

6.5 PayPal

Wir bieten PayPal als Zahlungsart an. Für Schweizer PayPal-Konten wird der Zahlungsdienst von PayPal Pte. Ltd., 5 Temasek Boulevard, #09-01 Suntec Tower Five, Singapur 038985, Singapur, bereitgestellt.

Wenn Sie PayPal wählen, geben wir die für die Zahlung erforderlichen Daten an PayPal bekannt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestell- und Transaktionsdaten, Betrag, Währung, Zahlungsstatus sowie technische Geräte- und Verbindungsdaten gehören. Zugangsdaten und Zahlungsinformationen, die Sie direkt bei PayPal eingeben, erhält PayPal unmittelbar. Wir erhalten insbesondere die für die Bestellung erforderlichen Angaben sowie die Bestätigung und den Status der Zahlung.

Wir und PayPal bearbeiten die jeweiligen Daten als voneinander unabhängige Verantwortliche. Wir verwenden sie zur Zahlungs- und Vertragsabwicklung, für Rückerstattungen sowie zur Erfüllung buchhalterischer Pflichten. PayPal bearbeitet Daten nach eigenen Angaben ausserdem zur Authentifizierung, Betrugs- und Risikoprüfung sowie zur Erfüllung gesetzlicher Pflichten und kann dafür automatisierte Verfahren einsetzen.

PayPal kann Daten innerhalb seiner Unternehmensgruppe sowie an Banken, Zahlungsnetzwerke, Zahlungsabwickler, Dienstleister, Stellen zur Identitäts- und Betrugsprüfung sowie an Behörden weitergeben. Die Bekanntgabe an PayPal erfolgt nach Singapur; eine weitere Bearbeitung kann insbesondere in den USA und anderen Staaten stattfinden. PayPal sieht hierfür geeignete Übermittlungsmechanismen und Garantien vor.

Wir bewahren unsere Bestell- und Zahlungsdaten entsprechend den gesetzlichen Aufbewahrungspflichten auf. PayPal bestimmt die Aufbewahrungsdauer für die von PayPal bearbeiteten Daten nach den eigenen gesetzlichen und vertraglichen Pflichten. Wenn Sie keine Daten an PayPal übermitteln möchten, wählen Sie eine andere angebotene Zahlungsart. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

6.6 YouTube-Videos

Wir binden Videos von YouTube der Google Ireland Limited («Google») ein. Beim Laden des Players werden insbesondere IP-Adresse, aufgerufene Seite und Herkunftsseite, Zeitpunkt, Browser-, Geräte- und Sprachinformationen sowie Cookies oder ähnliche Kennungen an Google übermittelt. Wenn Sie ein Video abspielen oder bei Google angemeldet sind, kann Google zusätzliche Nutzungs- und Interaktionsdaten bearbeiten und Ihrem Konto zuordnen. Auch im datenschutzverbesserten Modus bleibt eine Verbindung zu Google bestehen. Google und Dienstleister können Daten ausserhalb der Schweiz, insbesondere in den USA, bearbeiten.

Wir erhalten grundsätzlich nur zusammengefasste oder für den Player bereitgestellte Angaben und bewahren diese nach ihrem Zweck und gesetzlichen Pflichten auf. Sie können YouTube-Inhalte mit Browser- oder Datenschutzeinstellungen blockieren; das Video steht dann nicht zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Empfänger von Personendaten

Die im Abschnitt zu den Diensten genannten Anbieter erhalten Daten entsprechend der dort beschriebenen Nutzung. Innerhalb unseres Unternehmens erfolgt der Zugriff entsprechend den Aufgaben der damit befassten Personen.

Gesetzlich vorgeschriebene Bekanntgaben an zuständige Behörden bleiben vorbehalten.

8. Bearbeitung im Ausland

Ob und in welchen Ländern Personendaten ausserhalb der Schweiz bearbeitet werden, ergibt sich aus den Angaben zu den jeweiligen Diensten und den nachfolgenden Hostinginformationen. Eine Bekanntgabe ins Ausland kann auch erfolgen, wenn ausländische Anbieter oder deren Unterauftragnehmer im Rahmen von Support oder Wartung auf Personendaten zugreifen.

Webhosting: Hostpoint. Für den Websitebetrieb werden insbesondere technische Zugriffsangaben und die auf dem Hosting gespeicherten Website-Daten bearbeitet. Angegebene Bearbeitungsländer des Webhostings: Schweiz. Dies betrifft nicht automatisch zusätzlich eingesetzte Dienste.

Bei Bekanntgaben ins Ausland ist zu unterscheiden: Entweder gewährleistet der Empfängerstaat nach der Beurteilung des Bundesrates einen angemessenen Datenschutz, oder es sind geeignete Garantien nach Art. 16 DSG erforderlich, beispielsweise vom EDÖB anerkannte Standarddatenschutzklauseln. Vorbehalten bleiben anwendbare gesetzliche Ausnahmen nach Art. 17 DSG. Angaben zu den jeweiligen Empfängern, Bearbeitungsländern und Übermittlungsregelungen finden Sie bei den einzelnen Diensten in Abschnitt 6.

9. Aufbewahrung

Die Aufbewahrungsdauer richtet sich nach dem jeweiligen Bearbeitungszweck. Massgeblich sind insbesondere der Abschluss und die erforderliche Nachbearbeitung einer Anfrage, die Abwicklung einer Geschäftsbeziehung sowie die für den sicheren Betrieb und die Abklärung von Störungen benötigte Dauer technischer Protokolle.

Gesetzliche Aufbewahrungspflichten gelten für die davon betroffenen Unterlagen, nicht pauschal für sämtliche Website-Daten. Geschäftsbücher und Buchungsbelege sind beispielsweise grundsätzlich zehn Jahre aufzubewahren (Art. 958f OR). Eine längere Aufbewahrung kann erforderlich sein, soweit die betreffenden Daten noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Sobald Personendaten für ihren Zweck nicht mehr erforderlich sind und kein gesetzlich zulässiger Aufbewahrungsgrund mehr besteht, sind sie zu löschen oder so zu anonymisieren, dass keine Person mehr bestimmbar ist. Ergänzende Angaben zur Aufbewahrung bei einzelnen Diensten finden Sie in deren Abschnitten.

10. Ihre Rechte

Sie können nach Massgabe des DSG Auskunft über Ihre Personendaten und die Berichtigung unrichtiger Angaben verlangen. Je nach Voraussetzungen können Sie auch die Löschung, die Unterlassung einer Bearbeitung oder die Herausgabe beziehungsweise Übertragung bestimmter Daten verlangen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Gesetzliche Pflichten und andere zulässige Gründe können einer Löschung entgegenstehen. Wenden Sie sich an info@atemkrafttraining.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Erforderliche Angaben

Welche Angaben für eine Anfrage oder Leistung benötigt werden, ergibt sich aus dem jeweiligen Vorgang. Ohne die dafür notwendigen Angaben können wir die gewünschte Anfrage oder Leistung möglicherweise nicht bearbeiten.

12. Datensicherheit

Beim Umgang mit Personendaten sind dem Risiko angemessene technische und organisatorische Schutzmassnahmen erforderlich. Eine vollständig risikofreie Datenübertragung oder Speicherung kann nicht gewährleistet werden. Übermitteln Sie über allgemeine Kontaktwege nur Angaben, die für Ihr Anliegen erforderlich sind.

13. Änderungen

Wir können diese Erklärung an geänderte Datenbearbeitungen oder rechtliche Anforderungen anpassen. Die aktuelle Fassung wird auf dieser Website veröffentlicht.