Datenschutzerklärung

Verantwortliche Stelle

GYMONE AG
Sonnenrainweg 8
8834 Schindellegi
Schweiz

E-Mail: info@gymone.ch
WhatsApp: +41 79 686 84 55

1. Über diese Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie GYMONE AG / die Plattform Future of Sports («GYMONE», «wir», «uns») Personendaten erhebt und bearbeitet, wenn Sie unsere Website, unsere App, unsere Mitgliedschaftsleistungen, Buchungsfunktionen, Kommunikationsangebote und damit verbundenen digitalen Dienste nutzen.

Wir bearbeiten Personendaten gemäss dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Personendaten wir bearbeiten

Je nachdem, wie Sie unsere Dienste nutzen, können wir die folgenden Kategorien von Personendaten bearbeiten:

Konto- und Identitätsdaten
Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Kontokennungen, Profilfoto, bevorzugte Sprache, Geburtsdatum und Geschlecht.

Mitgliedschafts- und Transaktionsdaten
Art der Mitgliedschaft, Beginn und Ende des Abonnements, Kündigungsstatus, Einstellungen zur automatischen Verlängerung, Zahlungsstatus, Transaktionsreferenzen, Zahlungsmetadaten, Belege und abrechnungsbezogene Unterlagen, Bonitätsinformationen, Informationen zu Zahlungsausfällen und Inkassounterlagen.

Profil- und Personalisierungsdaten
Körpergrösse, Gewicht, Fitnessniveau, Fitnessziele, Angaben im Coach-Profil, Trainingspräferenzen, Kommunikationspräferenzen und Benachrichtigungseinstellungen.

Nutzungs- und Aktivitätsdaten
Studiobesuche, Kursteilnahmen, Buchungen für Personal Training, Verlauf der In-App-Benachrichtigungen, technische Protokolle, Informationen zur Geräte- und App-Nutzung, Angaben zur Registrierung für Push-Benachrichtigungen und damit verbundene Zustelldaten.

Analysedaten zur Website und App
Informationen darüber, wie Sie unsere Website und App nutzen, einschliesslich gerätebezogener Kennungen, Absturzberichte, Leistungsdaten und Daten zur Produktanalyse, sofern diese Funktionen aktiviert sind.

Besondere Kategorien / besonders schützenswerte Personendaten
Wenn Sie sich für die Nutzung optionaler Personalisierungs- oder Fitnessfunktionen oder für die Erfassung und Analyse von Gesundheitsdaten entscheiden, können wir gesundheits- oder fitnessbezogene Daten wie Körpergrösse, Gewicht, Fitnessniveau und Fitnessziele bearbeiten. Zusätzliche Gesundheitsmesswerte von Wearables, Körperscans oder ähnlichen Quellen werden erst dann bearbeitet, wenn diese Funktionen aktiviert sind und Sie die erforderliche ausdrückliche Einwilligung erteilt haben.

Daten zur Überprüfung für den Zutritt zum Fitnessstudio

Um den Zutritt zum Fitnessstudio zu aktivieren, müssen Mitglieder einmalig eine Lebenderkennung (Liveness-Check) durchführen. Dabei können ein Selfie oder Gesichtsbild, Signale zur Lebenderkennung und zum Schutz vor Täuschungsversuchen, Geräte-, IP- und Sitzungsinformationen sowie das Überprüfungsergebnis bearbeitet werden. Nach erfolgreicher Überprüfung bewahrt GYMONE ein nicht öffentliches Verifizierungs-Selfie auf. Es wird getrennt von öffentlichen Profilmedien gespeichert und dient bei Bedarf der manuellen Identifizierung durch berechtigte Studiomitarbeitende zur Gewährleistung der Sicherheit in den Räumlichkeiten oder zur Bearbeitung von Vorfällen. Wir verwenden dieses Bild weder für eine automatisierte Gesichtserkennung noch für einen automatisierten Identitätsabgleich.

3. Warum wir Ihre Daten bearbeiten

Wir bearbeiten Personendaten zu folgenden Zwecken:

zur Erstellung und Verwaltung von Benutzerkonten;
zur Bereitstellung von Mitgliedschaften, Buchungen, Trainingsleistungen und App-Funktionen;
zur Abwicklung von Zahlungen und Verwaltung von Abonnements;
zur Kommunikation mit Ihnen über Ihr Konto, Ihre Buchungen, Mitgliedschaften und Angelegenheiten im Zusammenhang mit unseren Diensten;
zur Verwaltung Ihrer Präferenzen, Benachrichtigungen und Supportanfragen;
zur Bereitstellung von Personalisierungs- und Trainingsfunktionen;
zum Betrieb, zur Absicherung, Wartung und Verbesserung unserer Website, App und Dienste;
zur Durchführung von Analysen, zur Fehlerbehebung und zur Überwachung unserer Dienste;
zur Erfüllung gesetzlicher, steuerlicher, buchhalterischer und aufsichtsrechtlicher Pflichten;
zum Versand von Marketingmitteilungen, wenn Sie eingewilligt haben oder dies anderweitig gesetzlich zulässig ist;
zur Durchführung von Bonitätsprüfungen und zur Steuerung von Zahlungsausfallrisiken;
zur Beauftragung von Inkassodienstleistern und zur Durchsetzung offener Forderungen;
zur Durchführung der einmaligen Lebenderkennung, die für die Aktivierung des Zutritts zum Fitnessstudio erforderlich ist;
zur Unterstützung der Sicherheit in den Räumlichkeiten und der Bearbeitung von Vorfällen, einschliesslich der manuellen Identifizierung von Mitgliedern durch berechtigte Studiomitarbeitende, soweit erforderlich.

4. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

Erfüllung eines Vertrags oder Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage;
Erfüllung rechtlicher Verpflichtungen;
berechtigte Interessen, beispielsweise zur Absicherung, Verwaltung und Verbesserung unserer Dienste, zur Verhinderung von Missbrauch und zur Verwaltung betrieblicher Kommunikation;
Einwilligung, soweit erforderlich, einschliesslich für Marketingmitteilungen, bestimmte Cookies oder ähnliche Technologien, sowie ausdrückliche Einwilligung für Gesundheitsdaten als besondere Kategorie von Personendaten.

Wenn die Bearbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

5. Gesundheitsdaten

Einige Fitness- und Personalisierungsfunktionen sind optional und beziehen gesundheitsbezogene Daten ein. Wir bearbeiten solche Daten nur, wenn Sie eine gesonderte ausdrückliche Einwilligung erteilt haben. Wenn Sie diese Einwilligung nicht erteilen, können Sie die Kerndienstleistung weiterhin nutzen; bestimmte optionale Funktionen stehen Ihnen jedoch möglicherweise nicht zur Verfügung.

Wenn künftig zusätzliche Gesundheitsintegrationen eingeführt werden, beispielsweise für Daten von Wearables oder zur Körperzusammensetzung, aktualisieren wir diese Datenschutzerklärung und holen vor Beginn der Bearbeitung alle weiteren erforderlichen Einwilligungen ein.

6. Marketing und Kommunikation

Wir verwenden Ihre Kontaktdaten, um Ihnen Servicemitteilungen zu Ihrem Konto, Ihren Mitgliedschaften, Buchungen, Zahlungen und zum Betrieb der Plattform zu senden.

Wir senden Marketingmitteilungen per E-Mail, SMS, Push-Benachrichtigung oder über ähnliche Kanäle nur, wenn Sie dem zugestimmt haben oder dies nach geltendem Recht anderweitig zulässig ist. Sie können sich jederzeit abmelden oder Ihre Präferenzen in Ihren Kontoeinstellungen oder durch Kontaktaufnahme mit uns ändern.

7. Cookies, ähnliche Technologien und Analysen

Unsere Website und App können Cookies und ähnliche Technologien für Funktionen, Sicherheit, Analysen und gegebenenfalls Marketing verwenden.

Soweit gesetzlich erforderlich, bitten wir Sie um Ihre Einwilligung, bevor wir nicht notwendige Cookies oder ähnliche Technologien verwenden. Sie können Ihre Präferenzen über unser Cookie-Banner oder die entsprechenden Geräte- oder App-Einstellungen verwalten.

8. Analysen und Session Replay

Mit Ihrer vorherigen Einwilligung verwenden wir Amplitude Analytics und können Amplitude Session Replay in ausgewählten, nicht sensiblen Bereichen unserer Website und mobilen Anwendung einsetzen. Anbieter ist Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA. Amplitude handelt dabei als unser Auftragsbearbeiter.

Session Replay rekonstruiert, wie Nutzerinnen und Nutzer mit unserer Website oder mobilen Anwendung interagieren. Je nach Plattform kann dies die Navigation zwischen Seiten oder Ansichten, Klicks, Tippen, Scrollen, Gesten, Cursorbewegungen, Geräte- und Sitzungskennungen, Seiten-URLs sowie technische Informationen zum Gerät, Browser oder zur Anwendung umfassen. Session Replay erstellt keine herkömmliche Video- oder Bildschirmaufnahme der Nutzerin oder des Nutzers.

Wir verwenden diese Informationen, um die Nutzung unserer Website und mobilen Anwendung zu verstehen, Probleme bei der Bedienbarkeit und technische Fehler zu erkennen und unsere Dienste zu verbessern.

Wir konfigurieren Session Replay so, dass Eingabefelder maskiert und sensible Bereiche der Nutzung ausgeschlossen werden. Insbesondere verwenden wir Session Replay nicht in Ansichten zur Telefonnummernverifizierung, Buchung, Zahlung, zum Profil oder Konto, in Freitextfeldern oder in Ansichten, die gesundheitsbezogene Informationen anzeigen oder erfassen. Diese Schutzmassnahmen sollen die Erhebung von Personendaten und sensiblen Informationen begrenzen.

Amplitude-Daten werden über das EU-Rechenzentrum von Amplitude in Deutschland aufgenommen und dort gehostet. Amplitude setzt auch Unterauftragsbearbeiter ein. Begrenzte Supportleistungen oder andere Bearbeitungen können in bestimmten Fällen von Ländern ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums aus erfolgen. Soweit erforderlich, werden diese Übermittlungen durch anerkannte Schutzmassnahmen abgesichert, beispielsweise Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Amplitude Analytics und Session Replay können Cookies und ähnliche Technologien verwenden, einschliesslich lokaler Speicherung im Browser oder auf dem Gerät der Nutzerin oder des Nutzers, um Analyseereignisse und rekonstruierte Interaktionen einer Sitzung zuzuordnen.
Wir aktivieren Analytics und Session Replay erst, nachdem Sie für die betreffende Website oder mobile Anwendung die optionale Einwilligung in Analysen erteilt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website oder die entsprechenden Datenschutz- oder Analyseeinstellungen in unserer mobilen Anwendung ändern oder widerrufen. Der Widerruf gilt für die künftige Erhebung und berührt nicht die Bearbeitung, die vor dem Widerruf der Einwilligung stattgefunden hat.

Session-Replay-Daten werden 30 Tage lang aufbewahrt und anschliessend gelöscht.

9. Quellen der Personendaten

Wir erheben Personendaten in der Regel direkt bei Ihnen. Bestimmte Daten können auch durch Ihre Nutzung der Plattform entstehen, beispielsweise Anwesenheits- und Buchungsaufzeichnungen, der Benachrichtigungsverlauf, App-Nutzungsprotokolle und technische Diagnosedaten. Wir können zudem bonitäts-, zahlungs- und inkassobezogene Informationen von Intrum AG erhalten, soweit diese für die Bewertung von Zahlungsrisiken, das Forderungsmanagement oder das Inkasso relevant sind.

10. An wen wir Personendaten weitergeben

Wir können Personendaten an sorgfältig ausgewählte Dienstleister und Auftragsbearbeiter weitergeben, die den Betrieb unseres Unternehmens und unserer Plattform unterstützen. Dazu gehören:

Microsoft Azure (Cloud-Infrastruktur, Speicherung und damit verbundene Kommunikationsdienste): mit Bezug zu den Vereinigten Staaten; alle unsere Daten werden jedoch ausschliesslich in Europa gespeichert.
Stripe (Zahlungen und Abrechnung): mit Bezug zu den Vereinigten Staaten und Irland.
GatewayAPI / ONLINECITY.IO (SMS-Dienste): mit Bezug zu Dänemark und Tätigkeiten in Deutschland.
Amplitude (Produktanalyse): mit Bezug zu den Vereinigten Staaten; zur Präsenz in der EMEA-Region gehören die Niederlande.
Sentry (Überwachung von Abstürzen und Fehlern): mit Bezug zu den Vereinigten Staaten.
Expo / 650 Industries, Inc. (Infrastruktur für Push-Benachrichtigungen, soweit eingesetzt): mit Bezug zu den Vereinigten Staaten.
Didit Identity Spain, S.L. (Lebenderkennung für den Zutritt zum Fitnessstudio): Spanien.
Intrum AG (Zahlungserinnerungen, Forderungsmanagement, Inkasso, Kreditauskünfte und Bonitätsprüfungen): Schweiz.

Wir können Personendaten auch gegenüber Coaches, Mitarbeitenden angeschlossener Fitnessstudios, Fachberatern, Revisionsstellen, Behörden oder Gerichten offenlegen, soweit dies erforderlich und gesetzlich zulässig ist.

Wir können Personendaten zu offenen, überfälligen oder ausgefallenen Zahlungsverpflichtungen an Inkassounternehmen, Anbieter von Kreditauskünften und Wirtschaftsauskunfteien (z. B. Intrum AG) weitergeben, soweit dies für den Einzug, die Durchsetzung, Verwaltung oder Bewertung zahlungsbezogener Forderungen erforderlich ist.

Solche Dienstleister können Personendaten für das Inkasso, Bonitätsprüfungen, die Betrugsprävention, das Risikomanagement und damit verbundene gesetzliche Zwecke bearbeiten. Soweit nach geltendem Recht zulässig, können Informationen über Zahlungsausfälle, Inkassoverfahren oder die Begleichung von Forderungen in Kreditauskunftssystemen gespeichert und bearbeitet sowie berechtigten Teilnehmenden solcher Systeme zugänglich gemacht werden.

Wenn wir die Kreditauskunftsdienste von Intrum AG nutzen, können relevante Personendaten zur Beurteilung der Kreditwürdigkeit an Intrum AG übermittelt und von Intrum gespeichert und bearbeitet werden. Soweit nach geltendem Recht zulässig, können solche Informationen in Kreditauskunftssystemen bearbeitet und berechtigten Teilnehmenden zugänglich gemacht werden.

11. Internationale Datenübermittlungen

Einige unserer Dienstleister können Personendaten ausserhalb der Schweiz oder des EWR/Vereinigten Königreichs bearbeiten. In solchen Fällen treffen wir geeignete Massnahmen, um sicherzustellen, dass Personendaten weiterhin angemessen geschützt sind. Hierzu stützen wir uns beispielsweise auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere anerkannte Schutzmassnahmen, soweit anwendbar.

12. Wie lange wir Personendaten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Dazu gehören die Bereitstellung unserer Dienste, die Erfüllung gesetzlicher Pflichten, die Beilegung von Streitigkeiten und die Durchsetzung von Vereinbarungen.

Im Allgemeinen gilt:

Rechnungen, Buchhaltungsunterlagen, Einwilligungsnachweise, Vereinbarungen und ähnliche gesetzlich vorgeschriebene Unterlagen werden für die geltende gesetzliche Aufbewahrungsfrist aufbewahrt, die zehn Jahre nach Beendigung der Vereinbarung beträgt;
für andere Konto- und Dienstdaten beträgt die Aufbewahrungsdauer die Dauer der Kundenbeziehung und bis zu 3 Jahre danach;
für abgeschlossene Didit-Verifizierungssitzungen wird die sofortige Löschung nach Abschluss veranlasst; falls eine Sitzung noch nicht gelöscht wurde, gilt als Auffangregelung eine Aufbewahrungsdauer von 30 Tagen;
das von GYMONE aufbewahrte nicht öffentliche Verifizierungs-Selfie wird für die Dauer der Mitgliedschaft gespeichert und danach gelöscht, sofern eine weitere Aufbewahrung nicht im Zusammenhang mit einem konkreten Vorfall, einem Rechtsanspruch oder einer gesetzlichen Pflicht erforderlich ist;
wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie irreversibel, sofern eine weitere Aufbewahrung nicht gesetzlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit möglich, können wir Daten irreversibel anonymisieren, statt sie zu löschen.

13. Sicherheit

Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz von Personendaten. Dazu gehören Zugriffskontrollen, rollenbasierte Berechtigungen, Authentifizierungskontrollen, Verschlüsselung bei der Übertragung, eine sichere Cloud-Infrastruktur und Überwachung. Der Zugriff auf Personendaten ist auf Personen beschränkt, die diese für ihre Aufgaben benötigen.

14. Ihre Rechte

Je nach geltendem Recht können Sie berechtigt sein:

Auskunft über Ihre Personendaten zu verlangen;
die Berichtigung unrichtiger Daten zu verlangen;
die Löschung Ihrer Daten zu verlangen;
die Einschränkung der Bearbeitung zu verlangen;
bestimmten Bearbeitungen zu widersprechen;
soweit anwendbar, Ihr Recht auf Datenübertragbarkeit auszuüben;
Ihre Einwilligung jederzeit zu widerrufen, wenn die Bearbeitung auf einer Einwilligung beruht;
bei einer zuständigen Datenschutzbehörde Beschwerde einzureichen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter info@gymone.ch.

Wenn Sie sich in der Schweiz befinden, können Sie sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Sowohl die DSGVO als auch das schweizerische DSG gewähren betroffenen Personen Rechte in Bezug auf Auskunft und Berichtigung. Die DSGVO verlangt zudem ausdrücklich Transparenz hinsichtlich Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit, soweit anwendbar.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung wird auf unserer Website und gegebenenfalls in der App bereitgestellt. Wir empfehlen Ihnen, sie regelmässig zu lesen.