Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@canisaffinitas.ch. Eine Datenschutzberaterin oder einen Datenschutzberater haben wir nicht bezeichnet; für private Unternehmen besteht dazu keine gesetzliche Pflicht.

2. Geltungsbereich, Grundsätze und anwendbares Recht

Diese Datenschutzerklärung gilt für den Besuch unserer Website, für das Kundenportal unter «Mein Konto», für die Online-Buchung sowie für die daran anschliessende Kundenbeziehung – also für Kursverwaltung, Rechnungsstellung, Trainingsdokumentation und Kommunikation.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Grundlage dieser Information ist die Informationspflicht nach Art. 19 DSG. Soweit Personen aus dem Europäischen Wirtschaftsraum unsere Website nutzen, kann ergänzend die europäische Datenschutz-Grundverordnung (DSGVO) zur Anwendung kommen; wir erfüllen in diesen Fällen auch deren Anforderungen.

Wir halten uns an die Grundsätze von Art. 6 DSG: Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig, nur zu einem für Sie erkennbaren Zweck, achten auf deren Richtigkeit und vernichten oder anonymisieren sie, sobald sie für diesen Zweck nicht mehr erforderlich sind. «Bearbeiten» meint dabei jeden Umgang mit Daten – vom Erheben über das Speichern und Verwenden bis zum Bekanntgeben und Löschen.

Diese Erklärung informiert Sie; sie ist selbst keine Einwilligung und keine Vereinbarung. Wo wir für eine Bearbeitung Ihre Einwilligung brauchen – beim Newsletter, bei den Cookies für Statistik und Werbung sowie bei der Veröffentlichung von Bildern –, holen wir diese gesondert ein, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Welche Daten wir wofür bearbeiten

Nachfolgend beschreiben wir jede Bearbeitung einzeln: welche Daten anfallen, wozu wir sie verwenden, worauf wir uns stützen, wie lange wir sie aufbewahren und an wen wir sie weitergeben. Die genannten Empfängerinnen und Empfänger sind in den Abschnitten 6 bis 8 näher beschrieben.

3.1 Besuch unserer Website

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Angaben, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und die verweisende Seite. Diese Angaben brauchen wir, um die Seite auszuliefern, den Betrieb sicher zu halten und Störungen zu finden.

Damit Sie es richtig einordnen können: Wir kürzen die IP-Adresse in diesen technischen Protokollen nicht. Wir führen sie aber auch nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Schriften und Bilder liefern wir von unserem eigenen Server aus – Ihr Browser baut dafür keine Verbindung zu Dritten auf.

Daten

IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem, Datenmenge, verweisende Seite

Zweck

Auslieferung der Website, Betriebssicherheit, Störungssuche

Grundlage

Überwiegendes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG)

Aufbewahrung

Technische Zugriffsprotokolle werden laufend überschrieben und nicht länger aufbewahrt, als es für Betrieb und Störungssuche nötig ist

Bekanntgabe

Hosting-Dienstleisterin (Abschnitt 6)

3.2 Kontaktformular und Anfragen

Über unser Kontaktformular erheben wir Vorname, Nachname und E-Mail-Adresse sowie – soweit Sie sie angeben – Telefonnummer, Adresse, bevorzugten Kontaktweg, günstige Kontaktzeit und die Angabe, wie Sie auf uns aufmerksam geworden sind. Dazu kommen Betreff und Ihre Nachricht. Machen Sie bereits Angaben zu Ihrem Hund, speichern wir auch diese.

Ihre Anfrage wird als Kontakt in unserer Kundenverwaltung erfasst; der Text Ihrer Nachricht wird dem Kontakt beigefügt. Zusätzlich geht eine Kopie an unser Postfach info@canisaffinitas.ch. Zum Schutz vor missbräuchlicher Massenversendung begrenzen wir die Zahl der Anfragen je E-Mail- und IP-Adresse; dazu speichern wir diese beiden Angaben kurzzeitig (siehe Abschnitt 3.15).

Daten

Name, E-Mail, Telefon, Adresse, Kontaktwunsch, Betreff, Nachrichtentext, allfällige Angaben zum Hund

Zweck

Beantwortung Ihrer Anfrage und Anbahnung einer Kursbeziehung

Grundlage

Vertragsanbahnung und überwiegendes Interesse an der Beantwortung (Art. 31 Abs. 1 und Abs. 2 lit. a DSG)

Aufbewahrung

Bis zur Erledigung der Anfrage; entsteht daraus eine Kundenbeziehung, gelten die Fristen nach Abschnitt 11

Bekanntgabe

Hosting-Dienstleisterin; E-Mail-Zustellung über Google Workspace (Abschnitt 6)

3.3 Kundenkonto

Für ein Kundenkonto erheben wir Vorname, Nachname, E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort speichern wir ausschliesslich als Hashwert mit Zufallswert; niemand bei uns kann es im Klartext einsehen. Zusätzlich halten wir fest, ob Ihre E-Mail-Adresse bestätigt ist, sowie Ihre aktiven Sitzungen und Anmeldungen.

Das Konto ist die Voraussetzung dafür, dass wir Ihnen Abonnemente und Guthaben führen, Rechnungen und geschützte Dokumente zustellen, Fragebögen zuordnen und Ihre Buchungen verwalten können. Nach acht erfolglosen Anmeldeversuchen sperren wir den Zugang für zehn Minuten. Eine Anmeldung bleibt in der Regel sieben Tage gültig. Ihr Konto können Sie jederzeit mit einer Nachricht an info@canisaffinitas.ch löschen lassen (siehe Abschnitt 12).

Daten

Name, E-Mail, Passwort als Hashwert, Bestätigungsstatus, Sitzungen, Anmeldungen

Zweck

Führung des Kundenkontos, Zugang zu Buchungen, Guthaben, Rechnungen und Dokumenten

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG)

Aufbewahrung

Für die Dauer der Kundenbeziehung, danach nach den Fristen in Abschnitt 11

Bekanntgabe

Hosting-Dienstleisterin (Abschnitt 6)

3.4 Online-Buchung, Warteliste und Vormerkung

Bei einer Buchung erheben wir Vorname, Nachname, Adresse, E-Mail-Adresse und Telefonnummer sowie die Angaben zur Buchung selbst: Kurs und Termin, gewählter Hund, Anmerkungen, Buchungsnummer, Betrag, Zahlungsart und Zahlungsstatus. Sie erhalten anschliessend eine Bestätigung per E-Mail.

Ist ein Kurs ausgebucht, können Sie sich auf die Warteliste setzen lassen; wir speichern dafür zusätzlich den gewünschten Termin, den Status und die Frist, innert der Sie einen frei gewordenen Platz beanspruchen können. Für die blosse Vormerkung auf einen künftigen Kurs genügen uns Name und E-Mail-Adresse – dafür brauchen Sie kein Konto.

Daten

Name, Adresse, E-Mail, Telefon, Kurs und Termin, Hund, Anmerkungen, Buchungsnummer, Betrag, Zahlungsstatus

Zweck

Abwicklung der Buchung, Platzverwaltung, Warteliste, Nachweis der Anmeldung

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG)

Aufbewahrung

Buchungen mit Rechnungsbezug 10 Jahre ab Ablauf des Geschäftsjahres, übrige mit dem Kundendatensatz (Abschnitt 11)

Bekanntgabe

Zahlungsdienstleisterin und Buchhaltung (Abschnitt 3.8), Kalender (Abschnitt 3.12)

3.5 Angaben zu Ihrem Hund

Damit wir das Training auf Ihren Hund abstimmen und die Sicherheit aller Beteiligten wahren können, erheben wir: Name, Rasse, Geburtsdatum, Geschlecht, ob er kastriert ist, Chipnummer, Tierarzt, ein allfälliges Foto sowie Angaben zu Krankheiten und Allergien, zur Verträglichkeit gegenüber anderen Hunden und gegenüber Menschen und zum Trainingsstand.

Zusätzlich fragen wir Sie, ob gegen Sie oder Ihren Hund Auflagen des Veterinäramtes bestehen oder ob Beissvorfälle gemeldet wurden. Diese Angaben betreffen nicht nur Ihren Hund, sondern Sie als haltende Person, und gelten als besonders schützenswerte Personendaten – nämlich als Daten über verwaltungs- oder strafrechtliche Verfolgungen und Sanktionen (Art. 5 lit. c Ziff. 5 DSG). Wir bearbeiten sie nur, soweit dies für die Sicherheit im Training und für unsere Sorgfaltspflichten erforderlich ist. Sie sind für andere Kundinnen und Kunden nicht einsehbar, sondern nur für unser Team. Machen Sie dieselben Angaben zusätzlich in einem Fragebogen, gilt für dessen Ablage das, was in den Abschnitten 3.6 und 3.7 beschrieben ist – der ausgefüllte Fragebogen wird als PDF abgelegt und mit Google Drive abgeglichen.

Angaben zur Gesundheit Ihres Hundes sind demgegenüber keine Gesundheitsdaten über Sie; wir behandeln sie als gewöhnliche Vertragsdaten, gehen damit aber ebenso sorgfältig um.

Daten

Name, Rasse, Alter, Geschlecht, Kastration, Chipnummer, Tierarzt, Foto, Krankheiten und Allergien, Verträglichkeit, Trainingsstand

Besonders geschützt

Angaben zu Auflagen des Veterinäramtes und zu Beissmeldungen (Art. 5 lit. c Ziff. 5 DSG)

Zweck

Sichere und wirksame Durchführung des Trainings, Erfüllung unserer Sorgfaltspflichten

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG); Sie stellen uns die Angaben bei der Anmeldung selbst zur Verfügung

Aufbewahrung

Mit dem Kundendatensatz; bei der Anonymisierung werden diese Felder gelöscht, ein hochgeladenes Foto wird dabei entfernt (Abschnitt 11)

Bekanntgabe

Ein hochgeladenes Foto liegt im Objektspeicher von Cloudflare (Abschnitt 6); Angaben aus einem Fragebogen gelangen über die Dokumentenablage zu Google (Abschnitte 3.6 und 3.7). Im Übrigen keine Weitergabe an Dritte

3.6 Fragebögen und Trainingsdokumentation

Vor bestimmten Angeboten bitten wir Sie, einen Fragebogen auszufüllen. Wir speichern Ihre Antworten und erzeugen daraus zusätzlich ein PDF, das als Dokument in Ihrem Kundenkonto abgelegt wird. Je nach Fragebogen enthalten diese Antworten Angaben zum Verhalten und zur Gesundheit Ihres Hundes sowie zu Ihrer Trainingssituation.

Während der Kursbeziehung führen unsere Trainerinnen und Trainer eine Trainingsdokumentation mit Zielen und Verlaufsnotizen; dazu kommen interne Notizen im Kundendatensatz. Diese Aufzeichnungen können Beurteilungen zum Verhalten Ihres Hundes und zur Zusammenarbeit mit Ihnen enthalten. Sie sind nur für unser Team bestimmt; Trainerinnen und Trainer sehen dabei ausschliesslich die ihnen zugewiesenen Kurstermine.

Daten

Antworten auf Fragebögen samt daraus erzeugtem PDF, Trainingsziele, Verlaufsnotizen, interne Notizen

Zweck

Vorbereitung und Durchführung des Trainings, Nachvollziehbarkeit des Trainingsverlaufs

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG)

Aufbewahrung

Mit dem Kundendatensatz (Abschnitt 11)

Bekanntgabe

Abgleich der Dokumente mit Google Drive (Abschnitt 3.7)

3.7 Dokumente in Ihrem Kundenkonto

In Ihrem Konto stellen wir Ihnen Dokumente bereit: Rechnungen als PDF, Verträge, Merkblätter und ausgefüllte Fragebögen. Diese Dateien liegen ausserhalb des öffentlich erreichbaren Bereichs unseres Servers. Ein Abruf ist nur nach Anmeldung möglich, und jeder Abruf wird protokolliert (siehe Abschnitt 3.15).

Damit unser Team auch ausserhalb des Systems mit diesen Unterlagen arbeiten kann, gleichen wir sie mit einem Google-Drive-Ordner der Hundeschule ab. Dieser Abgleich läuft in beide Richtungen; die Ordner sind nach Kundennummer und Namen benannt. Betroffen sind auch die als PDF abgelegten Fragebögen. Google handelt dabei als Auftragsbearbeiterin in unserem Auftrag und nach unserer Weisung. Wir weisen Sie ausdrücklich darauf hin, weil damit Unterlagen aus Ihrem Kundenkonto ausserhalb unseres eigenen Systems gespeichert werden.

Daten

Rechnungen, Verträge, Merkblätter, ausgefüllte Fragebögen samt Dateiname und Zuordnung zu Ihrem Konto

Zweck

Bereitstellung Ihrer Unterlagen, interne Bearbeitung durch das Team

Grundlage

Erfüllung des Vertrags und überwiegendes Interesse an einer geordneten Ablage (Art. 31 Abs. 1 und Abs. 2 lit. a DSG)

Aufbewahrung

Rechnungen 10 Jahre, übrige Dokumente mit dem Kundendatensatz (Abschnitt 11)

Bekanntgabe

Google Ireland Limited als Auftragsbearbeiterin (Abschnitte 7 und 8)

3.8 Zahlung und Rechnungsstellung

Bezahlen Sie online, leiten wir Sie auf eine von Stripe betriebene Zahlungsseite weiter. Wir übermitteln dabei Ihre E-Mail-Adresse, den Betrag, die Währung, die Bezeichnung des gebuchten Angebots und unsere Buchungsnummer. Ihre Karten- beziehungsweise TWINT-Daten geben Sie direkt bei Stripe ein; diese erreichen unseren Server zu keinem Zeitpunkt. Von Stripe zurück erhalten wir den Zahlungsstatus, eine Zahlungskennung und den bezahlten Betrag. Zur Verfügung stehen Kartenzahlung und TWINT.

Für Rechnungsstellung und Buchhaltung arbeiten wir mit bexio. Dorthin übermitteln wir Nachname, Vorname, E-Mail-Adresse, Postleitzahl und Ort sowie die Rechnungspositionen im Klartext, also die Bezeichnung der bezogenen Leistung. Ihre Strasse übermitteln wir bewusst nicht. Die fertige Rechnung samt QR-Zahlteil kommt von dort zurück und wird als PDF in Ihrem Kundenkonto abgelegt.

Daten

E-Mail, Betrag, Währung, Bezeichnung des Angebots, Buchungsnummer, Zahlungsstatus und -kennung; für die Buchhaltung zusätzlich Name, PLZ und Ort

Zweck

Zahlungsabwicklung, Rechnungsstellung, Buchhaltung, Zahlungsabgleich

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG) und gesetzliche Buchführungspflicht

Aufbewahrung

Buchhaltungsbelege 10 Jahre ab Ablauf des Geschäftsjahres (Art. 958f OR)

Bekanntgabe

Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA; bexio AG, Schweiz

3.9 Abonnemente, Guthaben und Gutscheine

Haben Sie ein Abonnement oder ein Guthaben gekauft, führen wir dazu die Bezeichnung, die Anzahl enthaltener und bereits bezogener Lektionen, die Gültigkeitsdauer sowie ein Bewegungsverzeichnis: Es hält fest, wann welche Lektion für welche Buchung abgebucht oder wieder gutgeschrieben wurde. Bei Gutscheinen speichern wir Code, Wert, Restwert und die Einlösungen.

Daten

Bezeichnung, Lektionen, Gültigkeit, Bewegungsverzeichnis, Gutscheincode, Wert und Restwert, Einlösungen

Zweck

Verwaltung von Guthaben und Gutscheinen, korrekte Abrechnung

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG)

Aufbewahrung

Mit dem zugehörigen Beleg (Abschnitt 11)

Bekanntgabe

Zahlungsdienstleisterin und Buchhaltung, soweit ein Kauf zugrunde liegt

3.10 Kurstermine und Anwesenheit

Zu jedem Kurstermin führen wir eine Teilnehmendenliste und halten fest, ob Sie anwesend, entschuldigt oder unentschuldigt abwesend waren; dazu kann eine kurze interne Notiz kommen. Für die Durchführung vor Ort kann das Team die Teilnehmendenliste eines Termins als Datei ausgeben; sie enthält Buchungsnummer, Name, E-Mail-Adresse, Mobilnummer, Hund sowie Buchungs- und Zahlungsstatus.

Daten

Teilnahme an einem Termin, Anwesenheitsstatus, interne Notiz, Teilnehmendenliste

Zweck

Durchführung des Kurses, Nachweis der Teilnahme, korrekte Abrechnung von Lektionen

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG)

Aufbewahrung

Mit dem Kundendatensatz (Abschnitt 11)

Bekanntgabe

Keine an Dritte; intern nur an die zuständigen Personen (Abschnitt 9)

3.11 Kommunikation per E-Mail, Telefon und WhatsApp

Unsere E-Mails versenden wir über Google Workspace mit der Adresse info@canisaffinitas.ch. Versendet werden unter anderem Buchungsbestätigungen, Terminerinnerungen mit Kalenderdatei, Hinweise auf neue Rechnungen und Dokumente, Nachrichten zur Kontoverwaltung sowie Offerten mit PDF-Anhang. Von jeder versendeten Nachricht halten wir Empfänger, Betreff, Zeitpunkt und einen Auszug des Textes in der Kommunikationshistorie fest.

Eingehende E-Mails an info@canisaffinitas.ch rufen wir regelmässig automatisch ab. Lässt sich eine Nachricht einer Kundin oder einem Kunden zuordnen, vermerken wir sie mit Absender, Empfänger, Betreff, Zeitpunkt und einem kurzen Auszug in der Kundenverwaltung. Den vollständigen Text der Nachricht übernehmen wir dabei bewusst nicht.

Sie können uns auch über WhatsApp Business schreiben. Nehmen Sie diesen Weg, werden Ihre Telefonnummer, die Nachrichteninhalte und Verbindungsangaben wie Zeitstempel durch die Betreiberin des Dienstes (Meta) bearbeitet; darauf haben wir keinen Einfluss, und wir können für diese Bearbeitung keine Verantwortung übernehmen. Sie können jederzeit formlos auf einen anderen Kanal wechseln – eine kurze Mitteilung an info@canisaffinitas.ch genügt, und wir kontaktieren Sie nicht mehr über WhatsApp. Wenn Sie das vermeiden möchten, schreiben Sie uns bitte von Anfang an per E-Mail oder rufen Sie an.

Datenschutzerklärung von WhatsApp: www.whatsapp.com/legal/privacy-policy

Daten

Absender und Empfänger, Betreff, Zeitpunkt, Auszug des Inhalts; bei WhatsApp zusätzlich Telefonnummer und Nachrichteninhalte

Zweck

Beantwortung Ihrer Anliegen, Nachvollziehbarkeit der Kursbeziehung

Grundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG); bei WhatsApp zusätzlich Ihre Wahl dieses Kanals

Aufbewahrung

Kommunikationshistorie 24 Monate (Abschnitt 11)

Bekanntgabe

Google Ireland Limited für Versand und Postfach; bei WhatsApp die Betreiberin des Dienstes

3.12 Terminverwaltung und Kalender

Unsere Kurs- und Einzeltermine gleichen wir mit einem Google-Kalender der Hundeschule ab, damit unsere Trainerinnen und Trainer sie unterwegs zur Hand haben. Bei Gruppenkursen enthält der Kalendereintrag nur die Bezeichnung des Kurses, Zeit und Ort – keine Angaben zu den Teilnehmenden.

Bei Einzelterminen ist das anders, und wir sagen es Ihnen deshalb ausdrücklich: Der Kalendereintrag enthält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Namen Ihres Hundes und die Buchungsnummer. Wir tragen Sie dabei nicht als Teilnehmerin oder Teilnehmer ein – Sie erhalten also keine Kalendereinladung. Umgekehrt lesen wir Termine aus diesem Kalender zurück ins System; dabei werden auch E-Mail-Adressen gelesen, die im Kalendereintrag als Teilnehmende hinterlegt sind.

Daten

Bei Gruppenkursen Bezeichnung, Zeit und Ort; bei Einzelterminen zusätzlich Name, E-Mail, Telefon, Hundename und Buchungsnummer

Zweck

Terminplanung und Verfügbarkeit der Termine für die Trainerinnen und Trainer

Grundlage

Erfüllung des Vertrags und überwiegendes Interesse an einer funktionierenden Terminorganisation (Art. 31 Abs. 1 und Abs. 2 lit. a DSG)

Aufbewahrung

Solange der Termin für den Betrieb erforderlich ist; entfallene Termine werden im Kalender gelöscht

Bekanntgabe

Google Ireland Limited als Auftragsbearbeiterin (Abschnitte 7 und 8)

3.13 Newsletter und Informations-Mailings

Unseren Newsletter versenden wir ausschliesslich an Personen, die sich dafür angemeldet und die Anmeldung bestätigt haben. Wir erheben dazu Ihre E-Mail-Adresse und speichern den Zeitpunkt der Bestätigung, eine Bestätigungs- und eine Abmeldekennung sowie die Angabe, über welchen Weg die Anmeldung erfolgt ist. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. So ist sichergestellt, dass niemand fremde Adressen einträgt.

Der Versand läuft über unser eigenes Postfach bei Google Workspace; wir setzen keinen externen Newsletter-Dienst ein. Jede Nachricht nennt uns als Absenderin und enthält einen Abmeldelink, über den Sie sich jederzeit problemlos und kostenlos abmelden können. Eine formlose E-Mail an info@canisaffinitas.ch genügt ebenfalls.

Daten

E-Mail-Adresse, Zeitpunkt der Bestätigung, Bestätigungs- und Abmeldekennung, Herkunft der Anmeldung

Zweck

Versand von Neuigkeiten, Kursangeboten und Tipps rund um das Hundetraining

Grundlage

Ihre Einwilligung (Art. 31 Abs. 1 DSG; Anforderungen an eine gültige Einwilligung nach Art. 6 Abs. 6 DSG); ergänzend Art. 3 Abs. 1 lit. o UWG

Aufbewahrung

Bis zur Abmeldung; danach behalten wir die Adresse mit dem Vermerk «abgemeldet», damit wir Sie nicht erneut anschreiben

Bekanntgabe

Google Ireland Limited für den Versand (Abschnitt 6)

3.14 Bild- und Videoaufnahmen sowie Kundenstimmen

Mit der Kursanmeldung erklären Sie sich einverstanden, dass CanisAffinitas während der Trainings Foto- und Videoaufnahmen erstellen darf. Diese Aufnahmen können für die Website, Social Media sowie zu Werbezwecken verwendet werden.

Kunden, die keine Foto- oder Videoaufnahmen wünschen, teilen dies schriftlich bei der Anmeldung mit. CanisAffinitas berücksichtigt diesen Wunsch.

Foto- und Videoaufnahmen durch Kursteilnehmende sind nur nach ausdrücklicher Absprache mit der Kursleitung gestattet. Aufnahmen dürfen ohne Einwilligung von CanisAffinitas nicht veröffentlicht werden. Kundenstimmen veröffentlichen wir nur mit Ihrer Zustimmung und entfernen sie auf Wunsch. Sie können Ihre Einwilligung jederzeit widerrufen; wir entfernen die Aufnahme dann von unseren eigenen Kanälen.

Daten

Bild- und Tonaufnahmen, auf denen Sie erkennbar sind; bei Kundenstimmen Ihr Name und Ihre Rückmeldung

Zweck

Darstellung unserer Arbeit auf Website, Social Media und zu Werbezwecken

Grundlage

Einwilligung mit der Kursanmeldung (Art. 31 Abs. 1 DSG; Art. 28 ZGB); Widerrufsrecht jederzeit

Aufbewahrung

Bis zum Widerruf der Einwilligung oder bis der Zweck entfällt

Bekanntgabe

Bei einer Veröffentlichung an die Betreiberinnen der jeweiligen Plattform

3.15 Protokolle, Sicherheit und Missbrauchsabwehr

Zum Schutz Ihrer Daten und zur Nachvollziehbarkeit führen wir ein Sicherheitsprotokoll. Darin halten wir sicherheits- und buchhaltungsrelevante Vorgänge fest: Anmeldungen und fehlgeschlagene Anmeldeversuche, Änderungen an Kunden-, Buchungs- und Rechnungsdaten, den Abruf von Dokumenten, Datenausgaben, Anonymisierungen sowie Support-Einsichten des Teams. Erfasst werden Zeitpunkt, handelnde Person, betroffener Datensatz, die Art der Änderung – dabei nur die Namen der geänderten Felder, nicht deren Inhalte – sowie die vollständige IP-Adresse und die Browserkennung.

Zur Abwehr von Missbrauch begrenzen wir die Zahl bestimmter Vorgänge je E-Mail- und IP-Adresse und speichern diese Angaben dafür kurzzeitig. Technische Störungen halten wir in Systemmeldungen fest; diese können in Einzelfällen eine E-Mail-Adresse enthalten, wenn der Fehler eine bestimmte Nachricht betrifft.

Daten

Zeitpunkt, handelnde Person, betroffener Datensatz, geänderte Feldnamen, vollständige IP-Adresse, Browserkennung; für die Missbrauchsabwehr E-Mail- und IP-Adresse

Zweck

Datensicherheit, Aufklärung von Vorfällen, Nachvollziehbarkeit von Änderungen an Geschäftsdaten

Grundlage

Überwiegendes Interesse an Sicherheit und Nachvollziehbarkeit (Art. 31 Abs. 1 DSG), Datensicherheit nach Art. 8 DSG

Aufbewahrung

Sicherheitsprotokoll längstens 24 Monate; Missbrauchsabwehr 7 Tage; Systemmeldungen 30 Tage, Fehlermeldungen 180 Tage

Bekanntgabe

Keine; Einsicht nur durch die Geschäftsführung und die beauftragte Betreiberin

4. Cookies, lokale Speicherung und Ihre Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Nach Art. 45c lit. b des Fernmeldegesetzes dürfen wir Daten auf Ihrem Gerät nur bearbeiten, wenn wir Sie darüber und über den Zweck informieren und Sie darauf hinweisen, dass Sie die Bearbeitung ablehnen können. Wir gehen bewusst weiter: Cookies und Dienste, die nicht für den Betrieb notwendig sind, laden wir erst, nachdem Sie im Cookie-Hinweis ausdrücklich zugestimmt haben.

Notwendige Cookies setzen wir ohne Zustimmung. Sie sind alle so gesetzt, dass Skripte im Browser sie nicht auslesen können und sie nur über eine gesicherte Verbindung übertragen werden:

payload-token

Hält Sie am Kundenkonto angemeldet. Gültig 7 Tage (bei Team-Zugängen 8 Stunden)

ca_support_token

Nur wenn unser Team Ihr Portal zur Unterstützung einsieht. Gültig 15 Minuten

g_oauth_state

Schutz vor Angriffen, wenn unser Team ein Google-Konto verbindet. Gültig 10 Minuten

ca_gate

Nur in der Vorschau-Umgebung: merkt sich das Vorschau-Passwort. Gültig 30 Tage

Zusätzlich legen wir drei Angaben im lokalen Speicher Ihres Browsers ab. Das sind keine Cookies; sie werden nicht an unseren Server übertragen:

ca-consent-v2

Ihre Entscheidung im Cookie-Hinweis samt Zeitpunkt. Bleibt gespeichert, bis Sie den Browserspeicher löschen oder Ihre Auswahl ändern

payload-theme

Ihre Anzeigeeinstellung für die Website

ca-ga-purchase

Verhindert, dass eine abgeschlossene Buchung doppelt gezählt wird

Im Cookie-Hinweis können Sie vier Kategorien einzeln steuern: «Notwendig» ist immer aktiv und umfasst Anmeldung, Sicherheit und das Merken Ihrer Auswahl. «Komfort» ist für eingebettete Zusatzfunktionen vorgesehen – zurzeit ist keine solche Funktion aktiv. «Statistik» steuert Google Analytics, «Marketing» steuert Google Ads (beides Abschnitt 5).

Ohne Ihre Zustimmung wird für Komfort, Statistik und Marketing kein Skript geladen und kein Cookie gesetzt. Ihre Entscheidung können Sie jederzeit ändern: Der Link «Cookie-Einstellungen» steht in der Fusszeile jeder Seite. Nehmen Sie eine Zustimmung zurück, werden die betroffenen Dienste sofort nicht mehr geladen. Unabhängig davon können Sie Cookies in Ihrem Browser löschen oder blockieren; werden notwendige Cookies blockiert, funktioniert das Kundenkonto nicht mehr.

5. Google Analytics und Google Ads

Mit Ihrer Zustimmung setzen wir Google Analytics 4 und Google Ads ein. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung baut Ihr Browser keine Verbindung zu Google auf, es wird kein Skript geladen, es wird kein entsprechendes Cookie gesetzt und es werden keine Daten an Google übermittelt.

Wir setzen den Einwilligungsmodus von Google ein. Er ist bei uns so eingestellt, dass sämtliche Google-Speicherzwecke zunächst abgelehnt sind und erst nach Ihrer Zustimmung – und nur für die von Ihnen gewählten Kategorien – freigegeben werden.

Google Analytics («Statistik») zeigt uns, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, welcher Gerätetyp und Browser verwendet wird, aus welcher Region der Zugriff ungefähr erfolgt und über welchen Weg Sie zu uns gefunden haben. Google vergibt dabei eine Kennung, mit der Ihr Gerät bei weiteren Besuchen wiedererkannt wird. Diese Messung ist pseudonym, nicht anonym.

Zur Klarheit, weil dies oft anders dargestellt wird: Wir versprechen Ihnen keine Kürzung Ihrer IP-Adresse. Google Analytics 4 sieht dafür keine von uns steuerbare Einstellung mehr vor. Google gibt an, IP-Adressen nur zur groben Standortbestimmung zu verwenden und nicht dauerhaft zu speichern; darauf haben wir keinen Einfluss und können es nicht überprüfen.

Google Ads («Marketing») nutzen wir, um den Erfolg unserer Werbung zu messen und Personen, die unsere Website besucht haben, erneut anzusprechen. Ohne Ihre Zustimmung zur Kategorie «Marketing» wird der Werbedienst gar nicht erst geladen.

Folgende Ereignisse melden wir an Google, sofern Sie zugestimmt haben:

• Aufruf einer Seite, mit Adresse und Titel der Seite
• Klick auf eine unserer Telefonnummern oder E-Mail-Adressen
• Erfolgreich abgesendetes Kontaktformular, ausdrücklich ohne Name, E-Mail-Adresse und Nachrichtentext; übermittelt wird nur, dass es abgesendet wurde und wie Sie auf uns aufmerksam geworden sind
• Anmeldung zum Newsletter, ohne Ihre E-Mail-Adresse
• Interesse an einem Kurs und Beginn eines Bezahlvorgangs
• Abgeschlossene Buchung oder abgeschlossener Kauf eines Abonnements, mit Buchungs- beziehungsweise Kaufnummer, Bezeichnung des Angebots, Preis, Währung und Zahlungsart

Wir übermitteln Google keine Namen, keine E-Mail-Adressen – auch keine verschlüsselten – und keine Kennung Ihres Kundenkontos. Seitenaufrufe in den angemeldeten Bereichen «Mein Konto» sowie auf den Seiten für Anmeldung, Registrierung und Passwortvergabe melden wir nicht. Eine Ausnahme nennen wir Ihnen ausdrücklich: Schliessen Sie in Ihrem Konto den Kauf eines Abonnements ab, wird dieser Kauf – wie eine Buchung – als Ereignis gemeldet. Die Buchungs- beziehungsweise Kaufnummer ist dabei eine Kennung, die wir intern einer Person zuordnen können; Google selbst erhält Ihren Namen nicht.

Google löscht die nutzerbezogenen Statistikdaten nach eigenen Angaben nach 14 Monaten; Werbe-Cookies laufen nach längstens 24 Monaten ab. Ihre Zustimmung können Sie jederzeit über «Cookie-Einstellungen» in der Fusszeile zurücknehmen. Zusätzlich bietet Google ein Browser-Add-on an, das die Erfassung dauerhaft unterbindet.

Datenschutzerklärung von Google: policies.google.com/privacy · Browser-Add-on: tools.google.com/dlpage/gaoptout

Anbieterin

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Grundlage

Ihre Einwilligung im Cookie-Hinweis (Art. 31 Abs. 1 DSG; Anforderungen nach Art. 6 Abs. 6 DSG)

Übermittlung

Auch in die USA – siehe Abschnitt 8

Widerruf

Jederzeit über «Cookie-Einstellungen» in der Fusszeile

6. Hosting, Betrieb und technische Dienstleister

Server und Datenbank: netcup GmbH

Unsere Website, das Kundenportal und die Datenbank laufen auf einem Server der netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland. Die Daten werden in einem Rechenzentrum in Nürnberg (Deutschland) verarbeitet und gespeichert, also innerhalb des Europäischen Wirtschaftsraums. Mit netcup besteht ein Auftragsbearbeitungsvertrag.

Sicherungskopien und Medienablage: Cloudflare

Von unserem Server erstellen wir täglich Sicherungskopien. Diese werden bereits auf unserem Server verschlüsselt und erst danach in den Objektspeicher der Cloudflare, Inc., 101 Townsend Street, San Francisco, USA, übertragen; für die Sicherungen ist der europäische Speicherort gewählt. Cloudflare kann die Inhalte nicht lesen, weil der Schlüssel bei uns bleibt.

Im selben Objektspeicher liegen die Bilder unserer Website und, falls Sie eines hinterlegen, das Foto Ihres Hundes aus dem Kundenkonto. Darauf möchten wir Sie offen hinweisen: Dieser Bereich ist technisch öffentlich. Die Dateiadressen sind lang und nicht erratbar, und wir veröffentlichen sie nirgends – wer eine Adresse jedoch kennt, kann die Datei ohne Anmeldung abrufen. Für diesen Bereich ist zudem, anders als für die Sicherungskopien, kein europäischer Speicherort zugesichert. Möchten Sie das vermeiden, hinterlegen Sie einfach kein Foto; ein bereits hochgeladenes Foto entfernen wir auf eine kurze Mitteilung hin, und bei der Anonymisierung Ihres Kundendatensatzes wird es ohnehin gelöscht.

Postfach, Kalender und Dateiablage: Google Workspace

Für das Geschäftspostfach, den Kalender und die Dateiablage nutzen wir Google Workspace der Google Ireland Limited. Welche Daten dabei anfallen, steht in den Abschnitten 3.7, 3.11 und 3.12.

Betrieb und Wartung: Alpinity GmbH

Die technische Entwicklung, den Betrieb und die Wartung unserer Plattform hat die Alpinity GmbH, Hauptstrasse 19, 9030 Abtwil, übernommen. Sie handelt als Auftragsbearbeiterin nach Art. 9 DSG, ist vertraglich zur Vertraulichkeit und zur Einhaltung der Datensicherheit verpflichtet und greift nur auf unsere Weisung auf Daten zu. Eine eigenständige Nutzung der Daten ist vertraglich ausgeschlossen.

7. Bekanntgabe an Dritte

Wir geben Personendaten nur weiter, soweit dies für die Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Auftragsbearbeiterinnen sind vertraglich gebunden und dürfen die Daten ausschliesslich in unserem Auftrag verwenden. Folgende Empfängerinnen und Empfänger sind beteiligt:

netcup GmbH, Deutschland

Betrieb von Server und Datenbank – sämtliche in der Plattform gespeicherten Daten

Cloudflare, Inc., USA/EU

Verschlüsselte Sicherungskopien sowie Ablage der Website-Bilder und eines hinterlegten Hundefotos

Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA

Zahlungsabwicklung – E-Mail, Betrag, Bezeichnung des Angebots, Buchungsnummer

bexio AG, Schweiz

Rechnungsstellung und Buchhaltung – Name, E-Mail, PLZ, Ort, Rechnungspositionen

Google Ireland Limited, Irland

Postfach, Kalender und Dateiablage; nach Einwilligung zusätzlich Statistik und Werbung

Meta (WhatsApp)

Nur wenn Sie uns über WhatsApp schreiben – Telefonnummer und Nachrichteninhalte

Alpinity GmbH, Schweiz

Betrieb, Wartung und Weiterentwicklung der Plattform

Behörden und Gerichte

Nur soweit wir gesetzlich zur Herausgabe verpflichtet sind

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken Dritter weiter.

8. Bekanntgabe ins Ausland

Ein Teil der genannten Empfängerinnen befindet sich ausserhalb der Schweiz. Die Empfängerstaaten sind die Schweiz, Staaten des Europäischen Wirtschaftsraums – namentlich Deutschland und Irland – sowie die Vereinigten Staaten.

Für den Europäischen Wirtschaftsraum hat der Bundesrat ein angemessenes Datenschutzniveau anerkannt; es sind keine zusätzlichen Garantien nötig.

Für die Vereinigten Staaten gilt seit dem 15. September 2024 eine wichtige Besonderheit: Der Bundesrat hat die USA in die Liste der Staaten mit angemessenem Datenschutz aufgenommen – aber nicht pauschal, sondern nur für Organisationen, die unter dem Datenschutzrahmen zwischen der Schweiz und den USA («Swiss-U.S. Data Privacy Framework») zertifiziert sind. Google, Cloudflare und Stripe geben an, unter diesem Rahmen zertifiziert zu sein. Soweit eine Empfängerin nicht oder nicht mehr zertifiziert ist, stützen wir die Bekanntgabe auf Standarddatenschutzklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkannt hat (Art. 16 Abs. 2 lit. d DSG).

Schweiz

bexio AG, Alpinity GmbH – kein Auslandsbezug

EWR (Deutschland, Irland)

netcup GmbH, Google Ireland Limited, Stripe Payments Europe – angemessenes Schutzniveau anerkannt

USA

Google LLC, Cloudflare, Inc., Stripe, Inc. sowie Meta, wenn Sie uns über WhatsApp schreiben – Datenschutzrahmen Schweiz–USA, ergänzend anerkannte Standarddatenschutzklauseln

Wir sagen Ihnen offen: Auch mit diesen Garantien lässt sich nicht vollständig ausschliessen, dass US-Behörden auf Daten zugreifen, die in den USA bearbeitet werden. Möchten Sie das so weit wie möglich vermeiden, wählen Sie im Cookie-Hinweis «Nur notwendige», schreiben Sie uns per E-Mail statt über WhatsApp und hinterlegen Sie kein Foto Ihres Hundes. Ihre Kursdaten, Rechnungsdaten und Stammdaten selbst werden in der Schweiz und in Deutschland bearbeitet; Ausnahmen sind die Ablage bei Google nach den Abschnitten 3.7 und 3.12 sowie der Objektspeicher nach Abschnitt 6.

9. Wer innerhalb von CanisAffinitas Zugriff hat

Innerhalb unseres Betriebs erhalten nur jene Personen Zugriff auf Personendaten, die diesen für ihre Aufgabe benötigen. Alle Mitarbeitenden sind zur Vertraulichkeit verpflichtet.

Geschäftsführung

Vollständiger Zugriff

Backoffice und Administration

Kunden-, Buchungs- und Rechnungsdaten

Trainerinnen und Trainer

Nur die ihnen zugewiesenen Kurstermine und die dort gebuchten Teilnehmenden

Alpinity GmbH

Nur im Rahmen des Auftragsbearbeitungsvertrags und auf unsere Weisung

Einzelne Angaben sind zusätzlich gesperrt, und wir sagen Ihnen genau, wie weit diese Sperre reicht: Die Kennungen aus der Zahlungsabwicklung und der Buchhaltung sind ausschliesslich für die Geschäftsführung einsehbar. Interne Notizen, die Angaben zu Auflagen des Veterinäramtes und Sperrvermerke sind für das gesamte Team lesbar, also auch für die Trainerinnen und Trainer, die Ihren Kurs leiten – nicht aber für andere Kundinnen und Kunden und nicht in Ihrem eigenen Kundenkonto sichtbar.

Damit wir Sie bei Fragen zum Kundenkonto unterstützen können, kann die Geschäftsführung oder das Backoffice Ihr Portal für längstens 15 Minuten in der Ansicht öffnen. Diese Einsicht ist ausschliesslich lesend – es können dabei keine Änderungen vorgenommen werden –, und jede Einsicht wird im Sicherheitsprotokoll festgehalten.

10. Datensicherheit

Wir treffen die technischen und organisatorischen Massnahmen, die nach Art. 8 DSG einem angemessenen Schutz entsprechen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung sämtlicher Inhalte über HTTPS, mit erzwungener gesicherter Verbindung
• Passwörter werden nur als Hashwert mit Zufallswert gespeichert und sind für uns nicht lesbar; nach acht erfolglosen Anmeldeversuchen wird der Zugang vorübergehend gesperrt
• Zwei-Faktor-Authentisierung für die Zugänge unseres Teams
• Abgestufte Zugriffsrechte nach Rolle sowie zusätzliche Sperren auf einzelnen Feldern
• Dokumente liegen ausserhalb des öffentlich erreichbaren Serverbereichs und werden nur nach Anmeldung und Prüfung der Berechtigung ausgeliefert
• Zugangsgeheimnisse wie Schlüssel für die Zwei-Faktor-Authentisierung und Zugriffstoken werden mit AES-256-GCM verschlüsselt gespeichert
• Tägliche Sicherungskopien, die bereits vor der Übertragung verschlüsselt werden
• Protokollierung sicherheitsrelevanter Vorgänge (Abschnitt 3.15)

Eine absolute Sicherheit kann niemand gewährleisten. Kommt es dennoch zu einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für Ihre Persönlichkeit oder Ihre Grundrechte bedeutet, melden wir dies so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und informieren Sie, wenn dies zu Ihrem Schutz erforderlich ist (Art. 24 DSG).

11. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder wie das Gesetz es verlangt, und vernichten oder anonymisieren sie danach (Art. 6 Abs. 4 DSG). Im Einzelnen gelten folgende Fristen:

Rechnungen, Zahlungsbelege und Buchungen mit Belegbezug

10 Jahre ab Ablauf des Geschäftsjahres (Art. 958f OR)

Kundenstammdaten und Hundeprofile

36 Monate nach Abschluss der Kundenbeziehung, danach Anonymisierung

Fragebögen, Trainingsdokumentation, Dokumente ohne Belegcharakter

Mit dem Kundendatensatz

Kommunikationshistorie

24 Monate

Sicherheitsprotokoll

Längstens 24 Monate

Technische Systemmeldungen

30 Tage, Fehlermeldungen 180 Tage

Angaben zur Missbrauchsabwehr (E-Mail, IP)

7 Tage

Newsletter-Anmeldung

Bis zur Abmeldung; die Abmeldung selbst bleibt als Nachweis bestehen

Sicherungskopien

Bis 12 Monate, danach laufen sie turnusgemäss aus

Bei der Anonymisierung werden Name, Adresse, Kontaktangaben, die Angaben zu Ihrem Hund samt Foto, Ihre Fragebogenantworten, die Kommunikationshistorie und die internen Notizen zu Ihrem Kundendatensatz entfernt oder unkenntlich gemacht. Erhalten bleiben die Buchhaltungsbelege, weil wir sie gesetzlich aufbewahren müssen – jedoch ohne weitergehenden Personenbezug.

Zwei Einschränkungen nennen wir Ihnen ausdrücklich. Erstens erfasst die Anonymisierung die Verlaufsnotizen der Trainingsdokumentation und einzelne Vermerke zu Buchungen und Terminen nicht; sie bleiben bestehen, verlieren aber mit der Anonymisierung des Kundendatensatzes den direkten Bezug zu Ihrer Person. Zweitens führen wir zu den zentralen Datensätzen eine Änderungshistorie, damit Fehleingaben nachvollziehbar bleiben. Sie kann ältere Fassungen mit den ursprünglichen Angaben enthalten; wir bewahren höchstens fünfzig Fassungen je Datensatz auf.

Ein Hinweis in aller Offenheit: Aus bestehenden Sicherungskopien löschen wir nicht rückwirkend einzelne Datensätze. Diese Kopien laufen nach der oben genannten Frist von selbst aus. Bis dahin kann ein bereits gelöschter Datensatz in einer Sicherungskopie noch enthalten sein; sie wird ausschliesslich zur Wiederherstellung nach einem Ausfall verwendet.

12. Ihre Rechte

Ihnen stehen gegenüber der CanisAffinitas GmbH folgende Rechte zu. Eine formlose Nachricht an info@canisaffinitas.ch genügt:

• Auskunft (Art. 25 DSG): Sie können jederzeit erfahren, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck, wie lange wir sie aufbewahren, woher sie stammen und an wen wir sie weitergeben. Die Auskunft ist kostenlos, und Sie müssen dafür kein Interesse nachweisen und keine Begründung angeben.
• Berichtigung (Art. 32 Abs. 1 DSG): Unrichtige Daten berichtigen wir. Viele Angaben können Sie in Ihrem Kundenkonto auch selbst anpassen.
• Löschung oder Vernichtung (Art. 32 Abs. 2 lit. c in Verbindung mit Art. 6 Abs. 4 DSG): Wir löschen Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht und kein anderer überwiegender Grund entgegensteht.
• Widerspruch (Art. 30 Abs. 2 lit. b DSG): Sie können einer Bearbeitung widersprechen; wir stellen sie dann ein, sofern kein Rechtfertigungsgrund überwiegt.
• Herausgabe und Übertragung (Art. 28 DSG): Daten, die Sie uns selbst bekannt gegeben haben und die wir automatisiert gestützt auf Ihre Einwilligung oder den Vertrag bearbeiten, geben wir Ihnen in einem gängigen elektronischen Format heraus oder übertragen sie auf Ihren Wunsch an eine andere Stelle.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung – etwa für den Newsletter, für Statistik und Werbung oder für die Veröffentlichung von Bildern – können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Das Gesetz umschreibt in Art. 6 Abs. 6 DSG, wann eine Einwilligung gültig ist: Sie muss freiwillig, nach angemessener Information und für bestimmte Bearbeitungen erteilt werden. Aus dieser Freiwilligkeit folgt, dass Sie sie jederzeit zurücknehmen können. Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt davon unberührt.

Wir beantworten Ihr Anliegen innerhalb von 30 Tagen. Ist uns das ausnahmsweise nicht möglich, teilen wir Ihnen innerhalb dieser Frist mit, bis wann Sie mit der Auskunft rechnen können (Art. 18 DSV). Damit wir Ihre Daten nicht an Unbefugte herausgeben, müssen wir Sie identifizieren; in der Regel genügt uns dafür, dass Ihre Anfrage von der bei uns hinterlegten E-Mail-Adresse stammt.

Möchten Sie Ihr Kundenkonto löschen lassen, schreiben Sie uns. Wir prüfen zuerst, ob noch laufende Kurse, offene Rechnungen oder aufbewahrungspflichtige Belege damit zusammenhängen, und melden uns bei Ihnen. Danach anonymisieren wir Ihre Stammdaten und deaktivieren den Zugang; Ihr Anspruch auf Löschung bleibt davon unberührt.

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmässig bearbeiten, können Sie sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

EDÖB: Feldeggweg 1, 3003 Bern | www.edoeb.admin.ch

13. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich automatisiert ergehen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen (Art. 21 DSG). Zwar laufen einzelne Schritte automatisch ab – etwa die Prüfung freier Plätze, das Nachrücken von der Warteliste oder die Abbuchung einer Lektion von Ihrem Abonnement. Diese Vorgänge führen aber zu keiner solchen Entscheidung, und bei jeder Rückfrage entscheidet eine Person aus unserem Team.

Zur Reichweiten- und Werbemessung nach Abschnitt 5 eine deutliche Klarstellung: Sie ist ein Profiling im Sinne von Art. 5 lit. f DSG. Google wertet Ihr Verhalten auf unserer Website automatisiert aus, um daraus Interessen abzuleiten und Werbung auszusteuern. Ein Profiling mit hohem Risiko nach Art. 5 lit. g DSG ist es nach unserer Einschätzung nicht, weil dabei keine Daten so verknüpft werden, dass sich wesentliche Aspekte Ihrer Persönlichkeit beurteilen liessen. Dieses Profiling findet ausschliesslich mit Ihrer Einwilligung statt, wir führen es nicht mit Ihrem Kundenkonto zusammen, und Sie können die Einwilligung jederzeit über die «Cookie-Einstellungen» zurücknehmen.

14. Minderjährige

Unsere Angebote richten sich an erwachsene Personen. Anmeldungen für Minderjährige nehmen wir nur von den Erziehungsberechtigten entgegen; sie erteilen auch die nötigen Einwilligungen, etwa für den Newsletter oder für die Veröffentlichung von Aufnahmen, soweit die betroffene Person dies nicht selbst urteilsfähig entscheiden kann.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen – etwa wenn sich die gesetzlichen Anforderungen ändern, wir neue Dienste einsetzen oder unser Angebot erweitern. Massgebend ist jeweils die auf unserer Website veröffentlichte Fassung; das Datum steht auf der ersten Seite.

Bei wesentlichen Änderungen, insbesondere wenn wir Personendaten zu neuen Zwecken bearbeiten, informieren wir unsere angemeldeten Kundinnen und Kunden zusätzlich per E-Mail.