Datenschutzerklärung

1. Einleitung

Die Puls & Harmonie GmbH («wir», «uns») nimmt den Schutz deiner Personendaten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir auf der Website operatorbeeharmony.hair und im Zusammenhang mit unseren Fitness-Dienstleistungen in Zürich-Seefeld bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir gemäss dem revidierten Schweizer Datenschutzgesetz (DSG) zustehen.

Mit «Personendaten» meinen wir alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Kommunikationsinhalte.

Diese Erklärung gilt für alle Personen, die unsere Website besuchen, das Kontaktformular nutzen, eine Mitgliedschaft abschliessen oder anderweitig mit uns in Kontakt treten. Sie ergänzt unsere AGB und Cookie-Richtlinie.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

Puls & Harmonie GmbH
Seefeldstrasse 152
8008 Zürich, Schweiz
UID: CHE-142.807.316

Telefon: +41 44 512 38 90
E-Mail: [email protected]
Datenschutz-Kontakt: [email protected]

3. Bearbeitungszwecke und Datenkategorien

3.1 Website-Besuch

Beim Aufruf unserer Website werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Bereitstellung der Website, der Gewährleistung der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist unser überwiegendes Interesse am sicheren Betrieb der Website.

3.2 Kontaktformular

Wenn du unser Kontaktformular nutzt, bearbeiten wir die von dir eingegebenen Daten: Name, E-Mail-Adresse, gewählter Betreff (Probetraining, Kursanfrage, Mitgliedschaft, Allgemeine Anfrage) und Nachrichtentext. Zweck ist die Bearbeitung deiner Anfrage und die Kommunikation mit dir. Rechtsgrundlage ist deine Einwilligung, die du durch Ankreuzen des Consent-Feldes consent_dsg erteilst, sowie unsere vorvertraglichen Massnahmen.

3.3 Mitgliedschaft und Training

Bei Abschluss einer Mitgliedschaft oder Buchung von Training erfassen wir zusätzlich Kontaktdaten, Zahlungsinformationen und — soweit relevant — gesundheitsbezogene Angaben, die du uns freiwillig mitteilst (z. B. Einschränkungen für das Training). Zweck ist die Vertragserfüllung, Abrechnung und sichere Durchführung des coach-geführten Trainings. Wir bieten Fitness-Coaching, keine medizinische Behandlung.

3.4 Cookies und Analyse

Wir setzen Cookies ein, soweit du zustimmst. Details findest du in unserer Cookie-Richtlinie. Essenzielle Cookies sind für den Betrieb der Website erforderlich. Statistik-Cookies werden nur mit deiner Einwilligung gesetzt.

4. Rechtsgrundlagen der Bearbeitung

Die Bearbeitung deiner Personendaten stützt sich auf folgende Rechtsgrundlagen gemäss DSG:

• Einwilligung (Art. 6 Abs. 6 DSG): Kontaktformular, Cookie-Einwilligung, optionale Newsletter-Anmeldung.
• Vertragserfüllung (Art. 6 Abs. 7 DSG): Mitgliedschaft, Probetraining, Personal Coaching, Abrechnung.
• Überwiegendes Interesse (Art. 6 Abs. 9 DSG): Website-Sicherheit, Betrugsprävention, interne Statistik ohne Personenbezug.
• Rechtliche Verpflichtung (Art. 6 Abs. 8 DSG): Aufbewahrung gemäss Handels- und Steuerrecht.

5. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist oder du eingewilligt hast:

• Hosting-Anbieter in der Schweiz (technische Infrastruktur)
• E-Mail-Dienstleister zur Zustellung von Anfragen und Bestätigungen
• Zahlungsdienstleister bei Mitgliedschafts-Abos (nur Zahlungsdaten)
• Behörden, wenn wir gesetzlich dazu verpflichtet sind

Mit allen Auftragsbearbeitern schliessen wir Verträge ab, die den Schutz deiner Daten gemäss DSG sicherstellen. Eine Übermittlung ins Ausland erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist oder du eingewilligt hast.

6. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontaktanfragen: 24 Monate nach Abschluss der Kommunikation
• Mitgliedschaftsdaten: Dauer der Mitgliedschaft plus 10 Jahre (Handelsrecht)
• Cookie-Einwilligung: 6 Monate
• Server-Logfiles: maximal 90 Tage
• Vertrags- und Rechnungsdaten: 10 Jahre gemäss OR/AStG

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung. Dazu gehören verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, regelmässige Sicherheitsupdates und Schulung unseres Personals. Kein System ist jedoch vollständig sicher; wir können absolute Sicherheit nicht garantieren.

8. Deine Rechte

Gemäss dem revidierten DSG hast du folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Du kannst Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten.
• Berichtigungsrecht (Art. 32 Abs. 1 DSG): Du kannst die Berichtigung unrichtiger Personendaten verlangen.
• Löschungsrecht (Art. 32 Abs. 2 DSG): Du kannst die Löschung deiner Personendaten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Datenherausgabe (Art. 28 DSG): Du kannst verlangen, dass wir dir deine Daten in einem gängigen elektronischen Format herausgeben.
• Widerspruchsrecht: Du kannst der Bearbeitung widersprechen, wenn diese auf überwiegendem Interesse beruht.
• Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird.

Zur Ausübung deiner Rechte wende dich an [email protected]. Wir bearbeiten Anfragen in der Regel innerhalb von 30 Tagen.

9. Beschwerderecht beim EDÖB

Wenn du der Ansicht bist, dass wir deine Personendaten unrechtmässig bearbeiten, kannst du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern, Schweiz
www.edoeb.admin.ch

10. Minderjährige

Unsere Dienstleistungen richten sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen unsere Website und Dienstleistungen nur mit Einwilligung der Erziehungsberechtigten nutzen. Wenn wir erfahren, dass wir Daten von Minderjährigen ohne entsprechende Einwilligung bearbeitet haben, löschen wir diese umgehend.

11. Automatisierte Entscheidfindung

Wir setzen keine automatisierte Entscheidfindung oder Profiling im Sinne von Art. 5 Bst. d DSG ein, das dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

12. Links zu Drittanbietern

Unsere Website kann Links zu externen Websites enthalten (z. B. Karten-Dienste, soziale Netzwerke). Für die Datenbearbeitung auf diesen Websites sind die jeweiligen Betreiber verantwortlich. Wir empfehlen, deren Datenschutzerklärungen zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungspraktiken, gesetzliche Anforderungen oder technische Grundlagen ändern. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir registrierte Mitglieder per E-Mail. Stand: 23. Juli 2026.

14. Besondere Hinweise für Mitglieder

Als Mitglied unseres Fitness-Studios in Seefeld bearbeiten wir zusätzlich folgende Daten: Anmeldedatum, gewähltes Abo, besuchte Gruppenkurse, Zahlungshistorie und — falls von dir mitgeteilt — gesundheitsbezogene Einschränkungen für das Training. Diese Angaben dienen ausschliesslich der Vertragserfüllung und sicheren Durchführung des coach-geführten Trainings.

Gesundheitsangaben werden besonders sorgfältig behandelt und nur den Trainerinnen und Trainern zugänglich gemacht, die deine Sessions betreuen. Eine Weitergabe an Dritte erfolgt nicht, ausser du hast ausdrücklich eingewilligt oder wir sind gesetzlich dazu verpflichtet. Wir führen keine medizinischen Akten und ersetzen keine ärztliche Dokumentation.

15. Newsletter und Marketing

Falls du dich für unseren Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse und — optional — deinen Namen zum Versand von Informationen über Stundenplan-Änderungen, neue Kurse und Studio-News. Rechtsgrundlage ist deine ausdrückliche Einwilligung. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected] abmelden.

Ohne separate Einwilligung versenden wir kein Marketing. Kontaktformular-Anfragen dienen ausschliesslich der Bearbeitung deiner Anfrage — nicht automatisch der Newsletter-Anmeldung.

16. Videoüberwachung

Im Eingangsbereich unseres Studios an der Seefeldstrasse kann eine Videoüberwachung zum Schutz von Personen und Eigentum eingesetzt werden. Schilder weisen auf die Überwachung hin. Aufzeichnungen werden maximal 72 Stunden gespeichert und danach automatisch gelöscht, sofern kein Vorfall aufgezeichnet wurde. Rechtsgrundlage ist unser überwiegendes Interesse an der Sicherheit (Art. 6 Abs. 9 DSG).

17. Social Media

Puls & Harmonie kann Profile auf Social-Media-Plattformen betreiben. Beim Besuch dieser Profile gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Wenn du über Social Media mit uns kommunizierst, bearbeiten wir deine Angaben zur Beantwortung deiner Anfrage. Eine weitergehende Nutzung erfolgt nur mit deiner Einwilligung.

18. Pflicht zur Bereitstellung

Die Bereitstellung deiner Kontaktdaten ist für die Bearbeitung von Anfragen und den Abschluss einer Mitgliedschaft erforderlich. Ohne diese Daten können wir deine Anfrage nicht bearbeiten oder den Vertrag nicht erfüllen. Die Bereitstellung gesundheitsbezogener Angaben ist freiwillig, aber empfohlen, damit unsere Coaches das Training sicher anpassen können.

19. Datenbearbeitung bei Zahlungsabwicklung

Bei der Abwicklung von Zahlungen für Mitgliedschaften, Probetraining oder Personal Coaching bearbeiten wir Zahlungsdaten (Kontonummer, Kreditkartennummer maskiert, Rechnungsadresse). Diese Daten werden ausschliesslich zur Abrechnung und Erfüllung des Vertrags verwendet. Zahlungsdienstleister handeln als Auftragsbearbeiter und sind vertraglich zur Einhaltung des DSG verpflichtet. Kreditkartendaten werden nicht auf unseren Servern gespeichert, sondern direkt beim zertifizierten Zahlungsdienstleister verarbeitet.

20. Bearbeitung bei Kündigung

Nach Kündigung deiner Mitgliedschaft werden deine personenbezogenen Trainingsdaten innerhalb von 24 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. Rechnungsdaten für 10 Jahre) entgegensteht. Du kannst jederzeit die vorzeitige Löschung verlangen, soweit dem keine gesetzlichen Pflichten entgegenstehen.

21. Datenschutz-Folgenabschätzung

Wir führen bei wesentlichen Änderungen unserer Bearbeitungstätigkeiten eine Datenschutz-Folgenabschätzung durch, wenn ein hohes Risiko für die Rechte betroffener Personen besteht. Dies betrifft insbesondere die Einführung neuer Technologien oder die Bearbeitung besonders schützenswerter Daten. Ergebnisse fliessen in unsere technischen und organisatorischen Massnahmen ein.

22. Glossar

Personendaten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Bearbeiten: Jeder Umgang mit Personendaten — erheben, speichern, verwenden, weitergeben, löschen.
Verantwortlicher: Die Stelle, die über Zweck und Mittel der Datenbearbeitung entscheidet — hier die Puls & Harmonie GmbH.
Auftragsbearbeiter: Dritte, die in unserem Auftrag Personendaten bearbeiten, z. B. Hosting-Anbieter.
DSG: Bundesgesetz über den Datenschutz (revidierte Fassung, in Kraft seit 1. September 2023).

23. Kontrollmechanismen

Wir überprüfen regelmässig unsere Datenbearbeitungsprozesse auf Einhaltung dieser Datenschutzerklärung und des DSG. Interne Kontrollen umfassen Zugriffsprotokolle, regelmässige Schulungen unseres Personals und die jährliche Überprüfung unserer Auftragsbearbeiter-Verträge. Externe Prüfungen erfolgen bei Bedarf durch unabhängige Fachpersonen. Erkenntnisse aus Kontrollen fliessen unverzüglich in unsere Massnahmen ein.

24. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein, bleibt die Gültigkeit der übrigen Bestimmungen unberührt. Es gilt schweizerisches Recht. Für Streitigkeiten ist Zürich Gerichtsstand, vorbehaltlich zwingender gesetzlicher Gerichtsstände. Stand dieser Erklärung: 23. Juli 2026.

25. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter:

Puls & Harmonie GmbH · Datenschutz
Seefeldstrasse 152, 8008 Zürich
[email protected]