Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten ist Pilatheo (siehe Impressum). Fragen zum Datenschutz richtest du an info@pilatheo.ch.

2. Welche Daten wir bearbeiten

  • Kontodaten: Name, E-Mail-Adresse und, falls du sie angibst, Telefonnummer und Sprache – erfasst bei der Anmeldung (Login) und in deinem Profil.
  • Personen ohne Konto: Wenn du telefonisch oder vor Ort buchst, erfasst das Studio deinen Namen und deine E-Mail-Adresse oder Telefonnummer sowie deine Buchungen, damit seine Unterlagen vollständig sind – auch ohne dass du ein Konto hast. Verknüpft das Studio diese Angaben später auf deinen Wunsch mit einem Konto, gelten die Angaben dieses Kontos. Führt das Studio einen solchen Eintrag ohne deinen Link mit einem Konto zusammen, bewahrt es Name, E-Mail-Adresse und Telefonnummer des gelöschten Eintrags in einem Zusammenführungs-Protokoll auf, damit es nachvollziehen kann, wohin dessen Verlauf gegangen ist; dieses Protokoll bleibt bestehen, solange das Studio besteht.
  • Buchungen: gebuchte Kurse und Termine, Wartelisten, Anwesenheiten und Absagen.
  • Käufe: Abos, Eintritte, Gutscheine und die dazugehörigen Belege.
  • Angaben für Rückforderungsbelege: Geburtsdatum und Postadresse, falls du sie unter «Persönliche Angaben» erfasst oder das Studio sie für dich einträgt. Sie erscheinen auf den Rückforderungsbelegen, mit denen du Behandlungen bei deiner Zusatzversicherung zurückforderst. Du kannst sie jederzeit ändern oder löschen; ausgestellte Belege bewahren wir wie Kaufbelege auf.
  • Mitteilungen: welche Nachrichten wir dir auf welchem Kanal geschickt haben (E-Mail, auf Wunsch SMS, WhatsApp oder Push) und deine Benachrichtigungseinstellungen. Von jeder E-Mail, die wir dir senden, bewahren wir 90 Tage lang eine Kopie auf (Empfängeradresse, Betreff, Inhalt und ob sie zugestellt wurde), damit das Studio Fragen dazu beantworten kann, was dir geschickt wurde; danach wird die Kopie gelöscht.
  • Technische Daten: Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite), die zum sicheren Betrieb kurz aufbewahrt werden.

3. Wozu wir die Daten brauchen

Wir bearbeiten deine Daten, um deine Buchungen und Käufe abzuwickeln (Vertragserfüllung), dich über deine Buchungen zu informieren (z. B. eine Absage oder Erinnerung) und unseren Betrieb sicher zu führen. Werbliche Mitteilungen erhältst du nur, wenn du sie in deinen Benachrichtigungseinstellungen aktiviert hast; jede solche E-Mail enthält einen Abmeldelink.

4. Newsletter

Wenn du den Newsletter von Pilatheo abonnierst, speichern wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, die Sprache der E-Mails, die von dir gewählten Themen sowie wann und wie du eingewilligt hast (den bestätigten Link in einer E-Mail oder die Angabe des Studios, dass du den Newsletter wünschst oder Kundin bzw. Kunde bist). Wir verwenden diese Daten ausschliesslich, um dir den Newsletter zu senden.

Rechtsgrundlage ist deine Einwilligung (Art. 31 DSG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit dem Abmeldelink am Ende jeder E-Mail oder per E-Mail an info@pilatheo.ch widerrufen; wir senden dir dann nichts mehr und löschen auf Wunsch deine Adresse aus der Liste. Die E-Mails werden über den Mailserver der Plattform in der Schweiz versendet; deine Adresse wird für nichts anderes verwendet und nicht weitergegeben.

5. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbezwecken ein und binden keine Dienste von Google, Meta oder ähnlichen Anbietern ein. Technisch notwendig sind:

  • die Login-Sitzung auf unserem Anmeldedienst, damit du angemeldet bleibst,
  • die Zugangs-Token der Buchungs-App im lokalen Speicher deines Browsers,
  • ein kleines Cookie (gymply_member) mit deinem Namen und deinen Initialen, damit die Website dich als angemeldetes Mitglied anzeigen kann.

6. Besuchsstatistik

Damit wir wissen, welche Seiten gelesen werden, zählen wir Seitenaufrufe mit Umami – einer Software, die auf demselben Server wie diese Website läuft. Die Daten verlassen unsere Infrastruktur nicht und werden an niemanden weitergegeben.

Dabei wird nichts auf deinem Gerät gespeichert: kein Cookie, kein Eintrag im lokalen Speicher. Deshalb fragen wir dich auch nicht um eine Cookie-Einwilligung. Erfasst werden die aufgerufene Seite, woher du gekommen bist (verweisende Website oder Kampagne), die ungefähre Herkunft (Land, Region, Ort – aus deiner IP-Adresse abgeleitet, ohne sie zu speichern), Gerätetyp, Betriebssystem, Browser, Bildschirmgrösse, Sprache und der Zeitpunkt. Aus deiner IP-Adresse, deinem Browser und einem täglich wechselnden Zufallswert wird eine Kennung berechnet, die deine Seitenaufrufe innerhalb eines Tages zusammenfasst; die IP-Adresse selbst wird nicht gespeichert, und am nächsten Tag lässt sich der Besuch nicht mehr zuordnen. In der Buchungs-App übermitteln wir nur die Art der Seite (z. B. «Kursdetail»), nie die aufgerufene Buchung, dein Konto oder Inhalte aus der Adresszeile. Ausserdem zählen wir, welche Schaltflächen benutzt werden – etwa «Buchen» oder eine Telefonnummer – und in der Buchungs-App, dass eine Buchung, ein Kauf oder eine Spende abgeschlossen wurde, mit ihrer Art und der Zahlungsweise (z. B. «Kurs, vor Ort bezahlt»); nie welche, den Betrag oder wer sie gemacht hat. Konten des Studio-Teams zählen dabei nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen Angebot (Art. 31 DSG, Art. 6 Abs. 1 lit. f DSGVO). Die Statistik wird nach 14 Monaten gelöscht. Setzt dein Browser das Signal «Do Not Track», zählen wir deinen Besuch nicht.

7. Weitergabe an Dritte

Deine Daten werden nicht zu Werbezwecken weitergegeben. Für den Betrieb setzen wir Dienstleister ein, die deine Daten in unserem Auftrag bearbeiten: die Buchungsplattform Gymply (Hosting und Betrieb; Betreiberin siehe Impressum von Gymply, Server in der Schweiz bei Infomaniak), bei Online-Zahlungen den Zahlungsdienstleister (z. B. Payrexx; Zahlungsdaten wie Kartennummern gelangen nie zu uns) sowie Versanddienste für E-Mail, SMS oder WhatsApp, sofern du diese Kanäle aktiviert hast.

Beim Erfassen einer Schweizer Adresse in der Buchungs-App schlagen wir passende Adressen aus dem amtlichen Gebäudeadressverzeichnis vor. Dazu wird der eingetippte Text direkt vom Browser an die öffentliche Adresssuche des Bundesamts für Landestopografie swisstopo geschickt; wie bei jedem Aufruf einer Website sieht swisstopo dabei auch die IP-Adresse des Geräts. Weitere Daten erhält swisstopo nicht.

8. Aufbewahrung

Kontodaten und Buchungen bewahren wir auf, solange dein Konto besteht. Belege zu Käufen unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren. Server-Protokolle werden nach kurzer Zeit gelöscht, Kopien versendeter E-Mails nach 90 Tagen.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung sowie auf Herausgabe deiner Daten in einem gängigen Format. Einwilligungen kannst du jederzeit widerrufen. Melde dich dazu bei info@pilatheo.ch. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Stand: 2026-10-24.