BLOOMCOLLECTIVE STUDIOS
Datenschutzerklärung
Datenschutz & personenbezogene Daten
INHALT
Verantwortliche Stelle
BloomCollective Studios
Adresse: [Strasse, PLZ Ort]
E-Mail:
Geschäftsführung: Samanta Szilagyi
UID / Handelsregister: [Nummer]
Datenschutzverantwortliche(r) / Kontakt für Datenschutz
[Name, E-Mail, Tel.] (sofern vorhanden)
Einleitung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch [Studio-Name] (im Folgenden „Studio“, „wir“). Wir verarbeiten Daten zum Betrieb unseres Angebots (Kursbuchungen, Mitgliedschaften, Newsletter etc.) in Übereinstimmung mit dem schweizerischen Datenschutzrecht (FDPIC) und, soweit anwendbar, der EU-DSGVO.
1. Kategorien der verarbeiteten Daten
Wir verarbeiten je nach Zweck u. a. folgende Datenkategorien:
Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Anrede;
Kontaktdaten: Adresse, E-Mail, Telefonnummer;
Vertragsdaten: Buchungs- und Zahlungsdaten, Vertragslaufzeiten, Rechnungen;
Gesundheitsdaten (nur bei ausdrücklicher Angabe, z. B. Vorerkrankungen, Schwangerschaft), wenn erforderlich für die Teilnahme;
Nutzungsdaten: Log- und Nutzungsdaten der Website; Cookies; IP-Adresse;
Kommunikationsdaten: E-Mail-Korrespondenz, SMS, Notizen zu Gesprächen.
2. Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten für folgende Zwecke:
Buchung und Vertragserfüllung (z. B. Kursverwaltung, Zahlungsabwicklung). Rechtsgrundlage: Vertragserfüllung / notwendige Verarbeitung;
Kommunikation mit Kundinnen/Kunden (Informationen zu Kursen, Änderungen). Rechtsgrundlage: Vertragserfüllung / berechtigtes Interesse;
Abrechnung und steuerliche Pflichten. Rechtsgrundlage: gesetzliche Verpflichtung;
Marketing (Newsletter, Angebote): nur mit Einwilligung; Widerruf jederzeit möglich;
Websitebetrieb, Analytics und Cookies: für technische Zwecke notwendige Verarbeitung; Analytics/Marketing nur nach Einwilligung;
Gewährleistung der Sicherheit und zur Rechtsverfolgung: berechtigtes Interesse.
3. Einsatz externer Dienstleister / Auftragsverarbeitung
Zur Bereitstellung unserer Angebote, zur Durchführung von Buchungen und Zahlungen sowie zum Betrieb unserer Website setzen wir externe Dienstleister ein. Dabei können personenbezogene Daten an diese Dienstleister übermittelt bzw. von diesen in unserem Auftrag verarbeitet werden, soweit dies für die jeweilige Leistung erforderlich ist.
Zu den von uns eingesetzten Dienstleistern können insbesondere gehören:
Eversports
Für die Verwaltung und Buchung von Kursen, Workshops, Events, Memberships und weiteren Angeboten nutzen wir die Buchungs- und Managementplattform Eversports. Im Rahmen der Nutzung können insbesondere Stamm-, Kontakt-, Buchungs-, Vertrags- und Zahlungsdaten verarbeitet werden. Für die Nutzung von Eversports gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.
Zahlungsdienstleister
Für die Abwicklung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden. Dabei werden die für die jeweilige Zahlungsabwicklung erforderlichen Daten an den entsprechenden Zahlungsdienstleister übermittelt. Die konkrete Verarbeitung richtet sich zusätzlich nach den Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.
Website und Hosting
Für die Erstellung und Bereitstellung unserer Website nutzen wir externe technische Dienstleister. Dabei können insbesondere technische Daten wie IP-Adresse, Browserinformationen, Geräteinformationen sowie Zugriffs- und Nutzungsdaten verarbeitet werden, soweit dies für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist.
E-Mail und Newsletter
Sofern für die Kommunikation oder den Versand unseres Newsletters externe Dienstleister eingesetzt werden, können die hierfür erforderlichen Kontakt- und Kommunikationsdaten verarbeitet werden. Newsletter und sonstige Marketingkommunikation werden nur versendet, soweit hierfür eine entsprechende Einwilligung vorliegt oder dies gesetzlich zulässig ist.
Analyse- und Trackingdienste
Sofern auf unserer Website Analyse-, Statistik- oder Marketingdienste eingesetzt werden, erfolgt deren Nutzung entsprechend den geltenden datenschutzrechtlichen Anforderungen. Nicht technisch notwendige Cookies oder vergleichbare Technologien werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung erteilt wurde.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen getroffen.
Eine Verarbeitung oder Übermittlung personenbezogener Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind und ein angemessenes Datenschutzniveau oder geeignete Garantien bestehen.
4. Dauer der Speicherung / Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Vertrags-, Buchungs- und Kundendaten werden grundsätzlich für die Dauer der Kunden- bzw. Vertragsbeziehung und darüber hinaus nur so lange aufbewahrt, wie dies zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Rechnungen, Buchhaltungsunterlagen und andere steuerlich oder geschäftlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten, in der Schweiz in der Regel 10 Jahre, aufbewahrt.
Gesundheitsdaten werden nur so lange gespeichert, wie sie für die sichere Teilnahme und Betreuung erforderlich sind oder eine weitere Aufbewahrung aus rechtlichen Gründen notwendig ist. Aufgrund ihrer besonderen Schutzbedürftigkeit werden sie nicht länger als erforderlich aufbewahrt.
Daten, die ausschliesslich für den Versand eines Newsletters oder anderer Marketingkommunikation verwendet werden, werden bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung für diesen Zweck verarbeitet, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nach Wegfall des jeweiligen Bearbeitungszwecks bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden personenbezogenen Daten gelöscht oder anonymisiert, soweit keine weitere rechtliche Grundlage für deren Aufbewahrung besteht.
5. Cookies, Website-Analyse und Einwilligungsmanagement
Unsere Website kann technisch notwendige Cookies oder vergleichbare Technologien verwenden, die für den sicheren und funktionsfähigen Betrieb der Website erforderlich sind.
Für die statistische Auswertung der Nutzung unserer Website kann die von unserem Website-Anbieter Framer bereitgestellte Analysefunktion Framer Analytics eingesetzt werden. Framer Analytics ist nach Angaben des Anbieters datenschutzorientiert ausgestaltet und verwendet keine Cookies oder dauerhaften Identifikatoren zur Wiedererkennung einzelner Besucherinnen und Besucher.
Soweit zukünftig zusätzliche Analyse-, Marketing- oder Trackingdienste eingesetzt werden, die eine Einwilligung erfordern, werden diese erst nach entsprechender Einwilligung der Nutzerinnen und Nutzer aktiviert.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen bzw. über die hierfür bereitgestellten Einstellungen angepasst werden.
Informationen über zusätzlich eingesetzte Cookies, Analyse- oder Trackingdienste werden in dieser Datenschutzerklärung entsprechend aktualisiert.
6. Weitergabe an Dritte
Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben, wenn dies für die Erbringung unserer Leistungen, die Durchführung eines Vertrags, die Abwicklung von Buchungen oder Zahlungen erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Einwilligung vorliegt oder die Weitergabe anderweitig rechtlich zulässig ist.
Eine Weitergabe kann insbesondere an von BloomCollective Studios eingesetzte Dienstleister erfolgen, beispielsweise an Buchungs- und Managementplattformen, Zahlungsdienstleister, Website- und Hostinganbieter sowie gegebenenfalls E-Mail- oder Newsletter-Dienstleister.
Die weitergegebenen Daten werden auf das für den jeweiligen Zweck erforderliche Mass beschränkt.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag bearbeiten, werden diese entsprechend den anwendbaren datenschutzrechtlichen Anforderungen eingebunden.
Eine Weitergabe oder ein Verkauf personenbezogener Daten an Dritte zu deren eigenen Werbe- oder Marketingzwecken erfolgt nicht.
Soweit personenbezogene Daten an Empfänger ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der anwendbaren datenschutzrechtlichen Voraussetzungen und, soweit erforderlich, unter Verwendung geeigneter Garantien für den Schutz der personenbezogenen Daten.
7. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts und soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind insbesondere folgende Rechte:
Auskunft über die zu ihrer Person verarbeiteten Daten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe für eine weitere Speicherung bestehen;
Einschränkung der Verarbeitung, soweit anwendbar;
Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen Direktmarketing;
Datenübertragbarkeit, soweit anwendbar;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte können sich betroffene Personen an den in dieser Datenschutzerklärung angegebenen Datenschutzkontakt wenden.
Betroffenen Personen steht zudem das Recht zu, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
8. Sicherheit
Wir treffen technische und organisatorische Massnahmen, die einen dem Stand der Technik entsprechenden Schutz personenbezogener Daten gewährleisten.
9. Gesundheitsdaten / besondere Kategorien
Gesundheitsdaten werden nur verarbeitet, wenn sie für die Teilnahme an Kursen erforderlich sind und die betroffene Person diese Angaben freiwillig macht. Solche Daten werden gesondert und besonders geschützt behandelt. Gesundheitsdaten werden ausschliesslich zum Zweck der sicheren Teilnahme am Training verarbeitet und nur denjenigen Mitarbeitenden zugänglich gemacht, welche diese Informationen zur Betreuung der Kundinnen und Kunden benötigen.
10. Minderjährige
Personen unter 16 Jahren benötigen für die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der Angebote von BloomCollective Studios die Einwilligung ihrer gesetzlichen Vertretung.
Soweit für die Teilnahme an bestimmten Angeboten zusätzliche Voraussetzungen oder die Zustimmung der gesetzlichen Vertretung erforderlich sind, werden die betreffenden Personen vor der Buchung entsprechend informiert.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung bei Bedarf an. Letzte Änderung: [Datum der finalen Fassung].
12. Kontakt
Bei Fragen zum Datenschutz: [Name / E-Mail / Tel.]. Für Auskunftsersuchen oder zur Ausübung Ihrer Rechte verwenden Sie bitte die oben stehende Kontaktadresse.
Datum der letzten Änderung: [Datum der finalen Fassung].
