Foiling School

Datenschutz­erklärung

Geltungsbereich: Diese Datenschutzerklärung gilt für die Nutzung der Websites

sowie für alle darüber abgewickelten Buchungen und Dienstleistungen.

Stand: 20.05.2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung:

Swiss Foiling School GmbH
Bahnhofstrasse 5
6452 Sisikon
Schweiz

UID: CHE-444.927.269
Geschäftsführer: Yo Wiebel

Kontakt für Datenschutzanfragen:
E-Mail: info@foiling-school.com
Telefon: +41 76 795 21 00

2. Grundsätze der Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (nDSG):

  • Rechtmässigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Wir verarbeiten deine Daten nur für die angegebenen Zwecke und in nachvollziehbarer Weise.
  • Zweckbindung: Daten werden nur für den Zweck verwendet, für den sie erhoben wurden.
  • Datenminimierung: Wir erheben nur die Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind.
  • Richtigkeit: Wir halten deine Daten aktuell und korrekt.
  • Speicherbegrenzung: Daten werden gelöscht, sobald der Zweck entfällt (siehe Ziffer 8).
  • Integrität und Vertraulichkeit: Deine Daten sind durch technische und organisatorische Massnahmen geschützt (siehe Ziffer 7).

3. Welche Daten wir erheben

3.1 Buchungsdaten (bei Kursbuchungen)

Wenn du einen Kurs über unser Buchungssystem buchst, erheben wir folgende Daten:

  • Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
  • Adressdaten: Strasse, Postleitzahl, Ort, Land
  • Buchungsinformationen: Gewählter Kurs, Datum, Anzahl Personen, Gesamtpreis
  • Zahlungsinformationen: Zahlungsdaten werden über unseren Zahlungsdienstleister Stripe verarbeitet (siehe Ziffer 5.1). Wir speichern KEINE Kreditkartendaten auf unseren Servern.
  • Bestätigungen: Zustimmung zu AGB, Teilnahmebedingungen, Gesundheitsbestätigung

Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b / nDSG Art. 6 Abs. 1)

3.2 Anfragen per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Beantwortung deiner Anfrage.

Rechtsgrundlage: Berechtigtes Interesse an Kundenservice (DSGVO Art. 6 Abs. 1 lit. f / nDSG Art. 6 Abs. 2)

3.3 Technische Daten (Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite / angeforderter Inhalt
  • Zugriffsstatus (z.B. HTTP 200, 404)
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschliesslich zur Gewährleistung der Systemsicherheit, Fehleranalyse und Angriffsabwehr verwendet. Sie werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse an IT-Sicherheit (DSGVO Art. 6 Abs. 1 lit. f / nDSG Art. 6 Abs. 2)

3.4 Cookies und Tracking-Technologien

3.4.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies zur Funktionsfähigkeit des Buchungssystems (z.B. Session-Verwaltung). Diese Cookies werden automatisch gelöscht, wenn du deinen Browser schliesst oder nach 24 Stunden.

Rechtsgrundlage: Technische Notwendigkeit (DSGVO Art. 6 Abs. 1 lit. f)

Cookies deaktivieren: Du kannst Cookies in deinen Browser-Einstellungen jederzeit deaktivieren. Dies kann jedoch die Funktionsfähigkeit des Buchungssystems einschränken.

3.4.2 Jetpack Stats (Statistik-Cookies)

Wir verwenden Jetpack Stats (Anbieter: Automattic Inc., USA) zur Analyse des Nutzungsverhaltens auf unserer Website. Jetpack erhebt folgende Daten:

  • IP-Adresse (gekürzt)
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL (von welcher Website Sie kamen)
  • Besuchte Seiten und Verweildauer
  • Klickverhalten auf unserer Website

Cookies: Jetpack setzt ein Cookie namens tk_ai mit einer Gültigkeit von 10 Jahren. Dieses Cookie dient der Wiedererkennung von Besuchern.

Zweck: Verbesserung unseres Angebots, Erkennung von technischen Problemen, Analyse der Beliebtheit von Inhalten.

Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a / nDSG Art. 6 Abs. 6). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Datenübermittlung in die USA: Automattic Inc. hat ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäss DSGVO Art. 46 Abs. 2 lit. c.

Widerspruch: Du kannst der Datenverarbeitung widersprechen, indem du in deinem Browser die „Do Not Track“-Funktion aktivierst oder Cookies in den Cookie-Einstellungen deaktivierst.

Speicherdauer: Die erhobenen Daten werden nach 90 Tagen anonymisiert.

Weitere Informationen: https://automattic.com/privacy/

3.4.3 Google Ads (Conversion Tracking und Remarketing)

Wir nutzen Google Ads (Anbieter: Google Ireland Limited, Irland) zur Schaltung von Onlinewerbung. Um den Erfolg unserer Werbekampagnen zu messen und dir relevante Anzeigen zu zeigen, setzen wir folgende Technologien ein:

a) Conversion Tracking

Wenn du auf eine unserer Google-Anzeigen klickst, wird ein Cookie auf deinem Gerät gespeichert (_gcl_*, Gültigkeit: 90 Tage). Falls du anschliessend eine Buchung abschliesst, wird dies an Google übermittelt. Dies hilft uns, die Werbewirksamkeit zu analysieren und Kampagnen zu optimieren.

Verarbeitete Daten:

  • Cookie-ID (pseudonymisierte Werbe-ID)
  • IP-Adresse (gekürzt)
  • Zeitpunkt des Anzeigenklicks und der Conversion
  • Geräteinformationen (Browser, OS)
  • Besuchte Seiten auf unserer Website

b) Remarketing (Retargeting)

Google setzt Cookies (IDE, Gültigkeit: bis 390 Tage), um dein Surfverhalten zu analysieren und dir auf anderen Websites personalisierte Werbung anzuzeigen (z.B. „Buchen Sie jetzt Ihren Wingfoilkurs“).

Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a / nDSG Art. 6 Abs. 6). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Datenübermittlung in die USA: Google Ireland Limited übermittelt Daten an Google LLC (USA). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäss DSGVO Art. 46 Abs. 2 lit. c. Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Widerspruch und Opt-Out: Du kannst personalisierte Werbung deaktivieren:

Speicherdauer: Conversion-Cookies: 90 Tage. Remarketing-Cookies: bis zu 390 Tage. Aggregierte Berichte: unbegrenzt (anonymisiert).

Weitere Informationen: https://policies.google.com/privacy

3.4.4 Cookie-Consent (Einwilligungsverwaltung)

Beim ersten Besuch unserer Website wird dir ein Cookie-Banner angezeigt, über den du der Verwendung von Statistik- und Marketing-Cookies zustimmen oder diese ablehnen kannst. Ohne deine Einwilligung werden ausschliesslich technisch notwendige Cookies gesetzt. Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern.

3.5 Reisedokumente (bei Törn-Buchungen)

Wenn du einen mehrtägigen Törn (Wingfoil, Performance, Regatta) buchst, wirst du nach der Buchungsbestätigung per E-Mail aufgefordert, Reisedokumente einzureichen. Folgende Daten werden dabei erhoben:

  • Vorname, Nachname aller Teilnehmenden
  • Geburtsdatum aller Teilnehmenden
  • Adresse (Strasse, PLZ, Ort, Land) aller Teilnehmenden
  • Art des Reisedokuments (Identitätskarte oder Reisepasse)
  • Nummer des Reisedokuments

Der Zugang zum Reisedokument-Formular erfolgt über einen personalisierten, zeitlich begrenzten Link (Token). Dieser Link ist ab Erhalt bis 7 Tage nach Törnende gültig.

Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b / nDSG Art. 31 Abs. 1). Die Daten sind für die Organisation des Törns (Crewliste, Hafenregistrierung, Versicherung) erforderlich.

3.6 Geschenkgutscheine

Beim Kauf eines Geschenkgutscheins über unsere Website erheben wir folgende Daten der Käufer:in:

  • Vor- und Nachname (Pflichtangabe)
  • E-Mail-Adresse (Pflichtangabe, für den Versand des Gutscheins als PDF)
  • Telefonnummer (freiwillige Angabe)

Diese Daten werden zur Abwicklung des Gutscheinkaufs, zum Versand des Gutscheins per E-Mail sowie zur Erfüllung unserer buchhalterischen und steuerrechtlichen Pflichten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO bzw. Art. 31 Abs. 2 lit. a nDSG.

Zahlungsabwicklung: Beim Online-Kauf über unsere Website wird die Zahlung von Stripe Payments Europe Ltd. abgewickelt. Stripe erhält dabei die zur Zahlungsabwicklung notwendigen Daten (vgl. Abschnitt 5.1). Wer einen Gutschein auf schriftliche Anfrage und gegen Rechnung bezieht, gibt keine Daten an Stripe weiter; in diesem Fall erfolgt die Zahlung ausserhalb des Online-Buchungssystems.

Optional gibt die Käufer:in den Namen der beschenkten Person sowie eine persönliche Widmung an. Diese Angaben werden ausschliesslich für die Gestaltung des Gutschein-PDFs verwendet. Name und Widmung der beschenkten Person werden gelöscht, sobald der Gutschein eingelöst wurde oder abgelaufen ist.

Die Daten der Käufer:in (Name, E-Mail-Adresse, Telefonnummer) werden nach Massgabe der gesetzlichen Buchführungspflichten (OR Art. 958f, MWSTG Art. 70) während zehn Jahren ab Ausstellungsdatum aufbewahrt und anschliessend anonymisiert.

3.7 Mitsegelvereinbarung (Törn-Buchungen)

Wenn du einen mehrtägigen Törn (Wingfoil, Performance, Regatta) buchst, wirst du im Rahmen einer digitalen Mitsegelvereinbarung gebeten, folgende Daten zu erfassen — für dich selbst und für jede weitere mitreisende Person:

  • Vor- und Nachname
  • Geburtsdatum
  • Adresse (Strasse, Postleitzahl, Ort, Land)
  • E-Mail-Adresse
  • Telefonnummer
  • Notfallkontakt (Name und Telefonnummer)
  • Segelerfahrung und Vorkenntnisse (Freitext)
  • Zeitstempel der Unterzeichnung, Vertragsversion und interne Audit-Kennung

Wer unterzeichnet:

Du als buchende Person unterzeichnest stets für dich selbst. Volljährige Begleitpersonen erhalten einen individuellen Token-Link per E-Mail und unterzeichnen die Vereinbarung in einem eigenen Formular. Minderjährige Mitreisende unterzeichnen keine eigenständige Vereinbarung — du als erziehungsberechtigte buchende Person erklärst die Zustimmung gemäss ZGB Art. 304 (elterliche Sorge) in deinem eigenen Formular. Die Daten der Minderjährigen erscheinen dabei als separater Annex in deinem PDF.

Rechtsgrundlage:

  • Erhebung und Vertragsabschluss: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b / nDSG Art. 31 Abs. 2 lit. a). Die Mitsegelvereinbarung ist Bestandteil des Törn-Vertrags; ohne sie können wir die Leistung rechtlich nicht erbringen.
  • Aufbewahrung über die Dauer des Törns hinaus: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f / nDSG Art. 31 Abs. 2 lit. b). Die Daten werden für die Geltendmachung und Abwehr von Haftungsansprüchen benötigt — massgeblich ist die zehnjährige Verjährungsfrist für vertragliche Ansprüche gemäss OR Art. 127.

Die unter 3.5 beschriebenen Reisedokumente (Passnummer, Allergien u. Ä.) sind ein davon getrennter Datensatz mit kurzer Aufbewahrungsdauer (7 Tage nach Törnende). Die Mitsegelvereinbarung ist ein eigenständiges Vertragsdokument mit zehnjähriger Aufbewahrungsdauer.

3.8 Newsletter

Bei einer Buchung oder beim Ausfüllen eines Teilnehmerformulars kannst du dich freiwillig für unseren Newsletter anmelden. Die Checkbox ist standardmässig nicht angekreuzt. In diesem Fall verarbeiten wir:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Zeitpunkt deiner Einwilligung (als Nachweis)

Rechtsgrundlage: Deine Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Der Versand erfolgt im Einklang mit Art. 3 Abs. 1 lit. o UWG.

Widerruf: Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an die in Ziffer 1 genannte Kontaktadresse wieder abmelden. Nach dem Widerruf erhältst du keinen Newsletter mehr. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht. Den Nachweis deiner ursprünglichen Einwilligung bewahren wir zur Erfüllung gesetzlicher Nachweispflichten auf (siehe Ziffer 8).

Versand: Für Versand und Verwaltung der Empfängerliste nutzen wir Brevo (siehe Ziffer 5.3).

4. Wofür wir Ihre Daten verwenden

4.1 Buchungsverwaltung

  • Abwicklung Ihrer Kursbuchung
  • Versand von Buchungsbestätigungen und Erinnerungen per E-Mail
  • Bereitstellung des Stornierungslinks
  • Organisation der Kurse (Teilnehmerlisten, Treffpunkte)

4.2 Zahlungsabwicklung

  • Abwicklung der Zahlung über Stripe
  • Rückerstattungen bei Stornierungen gemäss unseren AGB

4.3 Kundenservice

  • Beantwortung von Anfragen
  • Bearbeitung von Reklamationen und Beschwerden

4.4 Rechtliche Verpflichtungen

  • Buchführung (Schweizer Obligationenrecht)
  • Aufbewahrung von Rechnungen und Zahlungsbelegen (10 Jahre)

4.5 Törn-Organisation (Reisedokumente)

Die über das Reisedokument-Formular erhobenen Daten verwenden wir für:

  • Erstellung der Crewliste für den Törn
  • Registrierung bei Häfen und Marinas
  • Kommunikation mit Versicherungen im Bedarfsfall
  • Organisation der An- und Abreise

4.6 Mitsegelvereinbarung

Die im Rahmen der Mitsegelvereinbarung erhobenen Daten verwenden wir für:

  • Dokumentation der Vertragsbeziehung mit allen mitreisenden Personen
  • Sicherheitsabklärung an Bord (Vorkenntnisse, Notfallkontakte)
  • Absicherung im Haftpflicht- und Versicherungsfall bei schifffahrtsbedingten Ereignissen
  • Audit-Nachweis der erfolgten Akzeptanz (Zeitstempel, Vertragsversion)

4.7 Newsletter

Wenn du eingewilligt hast (Ziffer 3.8), verwenden wir deinen Namen und deine E-Mail-Adresse, um dir unseren Newsletter mit Informationen zu Kursen, Törns und Angeboten der Foiling School zu senden.

5. Weitergabe von Daten an Dritte

Wir geben deine Daten nur in folgenden Fällen an Dritte weiter:

5.1 Zahlungsdienstleister: Stripe

Empfänger: Stripe Payments Europe Limited, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland

Zweck: Abwicklung von Kreditkarten- und Online-Zahlungen

Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVV), Transaktionsbetrag

Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b)

Datenschutzniveau: Stripe Payments Europe Ltd. unterliegt der DSGVO. Daten werden teilweise an Stripe LLC (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäss DSGVO Art. 46 Abs. 2 lit. c.

Weitere Informationen: https://stripe.com/de-ch/privacy
Data Processing Agreement (DPA): https://stripe.com/de-ch/legal/dpa

5.2 Hosting-Dienstleister: Hostinger

Empfänger: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Zweck: Bereitstellung der Server-Infrastruktur für Buchungssystem

Verarbeitete Daten: Alle über das Buchungssystem erhobenen Daten (siehe Ziffer 3)

Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b)

Datenschutzniveau: Hostinger betreibt Rechenzentren in Frankfurt am Main, Deutschland (EU). Alle Daten werden ausschliesslich innerhalb der EU verarbeitet.

Weitere Informationen: https://www.hostinger.com/privacy
Data Processing Agreement (DPA): https://www.hostinger.com/legal/dpa

5.3 E-Mail-Versand und Newsletter: Brevo

Empfänger: Sendinblue SAS (firmiert als Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich

Zweck: Versand von transaktionalen E-Mails aus dem Buchungssystem (Buchungsbestätigungen, Stornierungsbestätigungen, Erinnerungen, Formular-Links für Crew-Stammdaten und Mitsegelvereinbarung, Gutschein-PDFs, Rechnungs- und Zahlungs-Benachrichtigungen). Bei vorliegender Einwilligung (Ziffer 3.8) versenden wir über Brevo zusätzlich unseren Newsletter und verwalten dort die Empfängerliste einschliesslich des Abmeldestatus. Werbe-E-Mails (Newsletter) versenden wir ausschliesslich an Personen, die dafür ausdrücklich eingewilligt haben (Ziffer 3.8).

Verarbeitete Daten: Name und E-Mail-Adresse der Empfängerin/des Empfängers, Inhalt der jeweiligen E-Mail (z.B. Buchungsnummer, Kursname, Datum, Betrag, Tokenisierte Links), technische Versand-Metadaten (Zustellstatus, Bounces)

Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) — der Mail-Versand ist notwendig, um die Buchung und die damit verbundenen Informationspflichten zu erfüllen

Datenschutzniveau: Brevo ist eine französische Aktiengesellschaft mit Hauptsitz in Paris. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Frankreich und Deutschland). Es findet keine Übermittlung in Drittländer statt. Die Auftragsverarbeitung ist in den Nutzungsbedingungen von Brevo gemäss DSGVO Art. 28 vertraglich geregelt.

Eingehende E-Mails: Eingehende E-Mails an info@foiling-school.com werden weiterhin ausschliesslich über die Postfächer und Server von Hostinger (siehe Ziffer 5.2) empfangen und gespeichert. Brevo ist nur am ausgehenden Versand beteiligt.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
Auftragsverarbeitungsvertrag (AVV): Bestandteil der Brevo-Nutzungsbedingungen (https://www.brevo.com/de/legal/termsofuse/)

5.4 Webanalyse: Automattic (Jetpack Stats)

Empfänger: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA

Zweck: Statistische Auswertung der Website-Nutzung (Seitenaufrufe, Besucherquellen, Verweildauer)

Verarbeitete Daten: IP-Adresse (gekürzt), Browser-Typ, Betriebssystem, Referrer-URL, besuchte Seiten, Verweildauer

Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Daten werden erst nach Zustimmung über den Cookie-Banner erhoben.

Weitere Informationen: https://automattic.com/privacy/

5.5 Online-Werbung: Google Ads

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Conversion Tracking (Erfolgsmessung von Werbekampagnen) und Remarketing (personalisierte Werbeanzeigen)

Verarbeitete Daten: Cookie-ID, IP-Adresse (gekürzt), Klick- und Conversion-Daten, Geräteinformationen, besuchte Seiten

Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Daten werden erst nach Zustimmung über den Cookie-Banner erhoben.

Weitere Informationen: https://policies.google.com/privacy
Data Processing Agreement: Im Google Ads-Konto unter „Einstellungen“→ „Datenverarbeitung“

5.6 Weitere Empfänger

Wir geben Daten nur an weitere Dritte weiter, wenn:

  • Sie ausdrücklich eingewilligt haben (DSGVO Art. 6 Abs. 1 lit. a)
  • Eine rechtliche Verpflichtung besteht (z.B. Auskunftspflicht gegenüber Strafverfolgungsbehörden)
  • Es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (DSGVO Art. 6 Abs. 1 lit. f)

5.7 Törn-Partner

Im Rahmen von Törns können Teilnehmerdaten (Name, Geburtsdatum) an folgende Empfänger weitergegeben werden:

  • Häfen und Marinas (Crewliste, gesetzliche Meldepflicht)
  • Versicherungen (Unfallversicherung, Haftpflicht)

Die Weitergabe erfolgt ausschliesslich im für die Törn-Durchführung erforderlichen Umfang.

5.8 Buchhaltungssoftware: AbaNinja (Swiss21.org AG)

Empfänger: Swiss21.org AG, Heiligkreuzstrasse 5, CH-9008 St. Gallen, Schweiz

Zweck: Rechnungsstellung, Zahlungsabgleich und Gutschriften für Törn-Buchungen

Verarbeitete Daten: Name, E-Mail-Adresse, Postadresse, Buchungspositionen, Rechnungs- und Zahlungsdaten

Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) sowie gesetzliche Aufbewahrungspflicht (DSGVO Art. 6 Abs. 1 lit. c) gemäss OR Art. 958f und MWSTG Art. 70

Datenschutzniveau: Swiss21.org AG ist eine Schweizer Aktiengesellschaft; die Schweiz gilt nach DSGVO Art. 45 als Land mit angemessenem Datenschutzniveau. Gemäss der Vereinbarung zur Auftragsdatenverarbeitung kann die Verarbeitung auch in EU/EWR-Staaten erfolgen.

Weitere Informationen: https://swiss21.org/datenschutz/
Vereinbarung zur Auftragsdatenverarbeitung (ADV): https://swiss21.org/adv/

5.9 Tag-Verwaltung: Google Tag Manager

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Der Google Tag Manager ist ein technisches Werkzeug, mit dem wir Dienste auf unserer Website einbinden und verwalten (z. B. das unter Ziffer 5.5 beschriebene Google Ads Conversion Tracking). Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzungsprofile. Beim Laden des Dienstes wird jedoch technisch bedingt deine IP-Adresse an Google übertragen.

Rechtsgrundlage: Unser berechtigtes Interesse an der einfachen und sicheren Verwaltung der eingebundenen Dienste (Art. 6 Abs. 1 lit. f DSGVO). Die über den Tag Manager eingebundenen Dienste selbst laden erst nach deiner Einwilligung über den Cookie-Banner (siehe Ziffer 3.4.4).

Datenübermittlung in die USA: Es gelten die Hinweise in Ziffer 6.3 (EU-Standardvertragsklauseln, Zertifizierung nach dem EU-US Data Privacy Framework).

6. Datenübermittlung in Drittländer

6.1 USA (Stripe)

Stripe Payments Europe Ltd. (Irland) übermittelt Zahlungsdaten an Stripe LLC (USA). Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs), die ein angemessenes Datenschutzniveau sicherstellen (DSGVO Art. 46 Abs. 2 lit. c).

Zusätzliche Schutzmassnahmen:

  • TLS 1.2-Verschlüsselung für alle Datenübertragungen
  • AES-256-Verschlüsselung für gespeicherte Daten
  • PCI Level 1-Zertifizierung (höchster Sicherheitsstandard für Zahlungsdienstleister)
  • Regelmässige SOC 2 Type II-Audits

Weitere Informationen: https://stripe.com/docs/security/stripe

6.2 USA (Automattic / Jetpack Stats)

Automattic Inc. hat ihren Sitz in den USA. Die Übermittlung von Analysedaten erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) gemäss DSGVO Art. 46 Abs. 2 lit. c. Die Datenverarbeitung erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner.

Weitere Informationen: https://automattic.com/privacy/

6.3 USA (Google / Google Ads)

Google Ireland Limited übermittelt Daten an Google LLC (USA). Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) gemäss DSGVO Art. 46 Abs. 2 lit. c. Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner.

Weitere Informationen: https://policies.google.com/privacy

6.4 Sonstige Drittländer

Wir übermitteln KEINE Daten in weitere Drittländer ausserhalb der oben genannten.

7. Sicherheit Ihrer Daten

Wir schützen deine Daten durch technische und organisatorische Massnahmen gemäss DSGVO Art. 32 und nDSG Art. 8:

7.1 Technische Massnahmen

  • Verschlüsselung bei Übertragung: Alle Verbindungen zu unserer Website sind mit TLS (SSL) verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile)
  • Verschlüsselung bei Speicherung: Alle personenbezogenen Daten (Name, E-Mail, Telefon, Adresse) werden in unserer Datenbank mit AES-256-GCM-Verschlüsselung gespeichert
  • Zugangskontrollen: Zugriff auf die Datenbank nur für autorisierte Administratoren
  • Audit-Logging: Alle Zugriffe und Änderungen an Buchungsdaten werden protokolliert
  • Firewall & DDoS-Schutz: Server sind durch Firewall und DDoS-Schutz abgesichert
  • Regelmässige Backups: Verschlüsselte Backups mit 30-Tage-Aufbewahrung
  • Reisedokument-Daten (Name, Geburtsdatum, Adresse) werden wie alle personenbezogenen Daten mit AES-256-GCM verschlüsselt in der Datenbank gespeichert. Der Zugangslink zum Reisedokument-Formular ist kryptografisch gesichert (Token) und zeitlich begrenzt. Reisedokumente werden 7 Tage nach Törnende automatisch und unwiderruflich gelöscht
  • Alle Personendaten der Mitsegelvereinbarung werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert. Das erzeugte PDF liegt auf unserem Server (Hostinger, Rechenzentrum Frankfurt, Deutschland) mit eingeschränkten Zugriffsrechten. Die Audit-Tabelle der erfolgten Akzeptanzen ist schreibgeschützt — nachträgliche Änderungen sind technisch ausgeschlossen. Der Zugangslink für volljährige Begleitpersonen ist kryptografisch gesichert (Token).

7.2 Organisatorische Massnahmen

  • Vertraulichkeit: Alle Personen mit Zugang zu personenbezogenen Daten sind auf Vertraulichkeit verpflichtet
  • Zugriffsbeschränkung: Nur autorisierte Personen haben Zugriff auf Kundendaten
  • Incident Response: Dokumentierter Prozess für den Umgang mit Datenpannen

7.3 Datenpannen

Bei Verletzungen des Schutzes personenbezogener Daten (Data Breach) informieren wir betroffene Personen innerhalb von 72 Stunden gemäss DSGVO Art. 33 und 34.

8. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

DatenartSpeicherdauerRechtsgrundlage
Buchungsdaten (abgeschlossene Kurse)10 Jahre ab KursdatumSchweizer Buchführungspflicht (OR Art. 958f)
Stornierte Buchungen (mit Zahlung)10 Jahre ab StornierungNachweis Rückerstattung
Stornierte Buchungen (ohne Zahlung)30 Tage ab StornierungKundenservice
E-Mail-Korrespondenz2 Jahre ab letzter NachrichtBerechtigtes Interesse
Technische Logfiles30 TageIT-Sicherheit
Audit Logs2 JahreNachweispflicht
Reisedokumente (Törn-Teilnehmerdaten)7 Tage nach TörnendeDatenminimierung — Daten werden nach Zweckerfüllung automatisch gelöscht
Käufer:innen-Daten Geschenkgutscheine (Name, E-Mail)10 Jahre ab AusstellungsdatumOR Art. 958f, MWSTG Art. 70 (Schweizer Buchführungspflicht)
Mitsegelvereinbarung (Vertragsdaten aller Unterzeichnenden)10 Jahre ab UnterzeichnungOR Art. 127 (Verjährung vertraglicher Ansprüche), Haftpflicht-/Versicherungsschutz
Newsletter-Einwilligung (Name, E-Mail, Zeitpunkt)Bis zum Widerruf; Nachweis der Einwilligung danach bis 5 JahreEinwilligung; gesetzliche Nachweispflicht

Nach Ablauf der Speicherdauer werden deine Daten automatisch gelöscht oder anonymisiert (d.h. es ist nicht mehr möglich, die Daten einer bestimmten Person zuzuordnen).

Vorzeitige Löschung: Du kannst jederzeit die Löschung deiner Daten verlangen (siehe Ziffer 9.5), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Als betroffene Person hast du folgende Rechte:

9.1 Auskunftsrecht (DSGVO Art. 15 / nDSG Art. 25)

Du hast das Recht zu erfahren, welche personenbezogenen Daten wir über dich gespeichert haben. Dazu gehören:

  • Zwecke der Verarbeitung
  • Kategorien der verarbeiteten Daten
  • Empfänger der Daten
  • Speicherdauer
  • Herkunft der Daten (falls nicht direkt bei Ihnen erhoben)

So gehst du vor: Sende eine E-Mail an info@foiling-school.com mit Betreff „Auskunftsanfrage Datenschutz“. Zur Identitätsprüfung benötigen wir deine Buchungsnummer oder die bei der Buchung verwendete E-Mail-Adresse.

Frist: Wir antworten innerhalb von 30 Tagen.

9.2 Recht auf Berichtigung (DSGVO Art. 16 / nDSG Art. 32 Abs. 1)

Falls gespeicherte Daten unrichtig oder unvollständig sind, kannst du deren Korrektur verlangen.

So gehst du vor: E-Mail an info@foiling-school.com mit Angabe der korrekten Daten.

9.3 Recht auf Löschung (DSGVO Art. 17 / nDSG Art. 32 Abs. 2)

Du kannst die Löschung deiner Daten verlangen, wenn:

  • Die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
  • Sie Ihre Einwilligung widerrufen (falls Verarbeitung auf Einwilligung basierte)
  • Die Daten unrechtmässig verarbeitet wurden
  • Eine rechtliche Verpflichtung zur Löschung besteht

Einschränkung: Wir dürfen/müssen Daten aufbewahren, wenn gesetzliche Aufbewahrungspflichten bestehen (z.B. 10 Jahre Buchführung) oder zur Geltendmachung von Rechtsansprüchen.

So gehst du vor: E-Mail an info@foiling-school.com mit Betreff „Löschungsanfrage“.

9.4 Recht auf Einschränkung der Verarbeitung (DSGVO Art. 18)

Du kannst verlangen, dass wir die Verarbeitung einschränken (d.h. nur noch speichern, aber nicht mehr aktiv nutzen), wenn:

  • Die Richtigkeit der Daten bestritten wird
  • Die Verarbeitung unrechtmässig ist, du aber keine Löschung wünschst
  • Wir die Daten nicht mehr benötigen, du diese aber zur Geltendmachung von Rechtsansprüchen benötigst

9.5 Recht auf Datenübertragbarkeit (DSGVO Art. 20)

Du kannst verlangen, dass wir deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. PDF oder CSV) herausgeben, damit du diese an einen anderen Anbieter übermitteln kannst.

Hinweis: Dieses Recht gilt nur für Daten, die du uns selbst zur Verfügung gestellt hast und die auf Ihrer Einwilligung oder einem Vertrag basieren.

9.6 Widerspruchsrecht (DSGVO Art. 21)

Du kannst der Verarbeitung deiner Daten widersprechen, wenn diese auf berechtigtem Interesse basiert (z.B. E-Mail-Korrespondenz für Kundenservice).

Hinweis: Bei Widerspruch prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen.

9.7 Beschwerderecht bei Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
Tel: +41 58 462 43 95
E-Mail: info@edoeb.admin.ch
Website: https://www.edoeb.admin.ch

Deutschland (bei Verarbeitung in der EU):
Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz. Eine Übersicht finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10. Besondere Hinweise

10.1 Gesundheitsbestätigung

Im Buchungsprozess bestätigst du, dass du gesund und in der Lage bist, an einem Wassersportkurs teilzunehmen (freies Schwimmen für mind. 15 Minuten). Diese Bestätigung dient der Haftungsabsicherung.

Wir erheben KEINE konkreten Gesundheitsdaten (z.B. Diagnosen, Allergien, Medikation). Die Checkbox ist eine reine Ja/Nein-Bestätigung und fällt damit NICHT unter besonders schützenswerte Daten im Sinne von DSGVO Art. 9 / nDSG Art. 5 Abs. 2.

10.2 Minderjährige

Buchungen für Minderjährige müssen von einem Erziehungsberechtigten vorgenommen werden.

10.3 Bild- und Videomaterial

Gemäss unseren AGB können bei Kursen Foto- und Videoaufnahmen zu Marketingzwecken entstehen. Einer Verwendung kannst du jederzeit vor Kursbeginn widersprechen (E-Mail an info@foiling-school.com).

Rechtsgrundlage: Berechtigtes Interesse an Marketing (DSGVO Art. 6 Abs. 1 lit. f) mit Widerspruchsrecht.

11. Externe Links

Unsere Website kann Links zu externen Websites enthalten (z.B. Social Media, Partner). Wir haben keinen Einfluss auf den Inhalt und die Datenschutzpraktiken dieser Websites. Bitte informiere dich dort über deren Datenschutzrichtlinien.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen.

Aktuelle Version: Die jeweils aktuelle Version finden Sie unter:

Änderungshinweis: Bei wesentlichen Änderungen informieren wir dich per E-Mail (falls du uns deine Adresse mitgeteilt hast) oder durch einen deutlichen Hinweis auf unserer Website.

13. Kontakt

Für Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zu dieser Datenschutzerklärung erreichst du uns unter:

Swiss Foiling School GmbH
Bahnhofstrasse 5
6452 Sisikon
Schweiz

E-Mail: info@foiling-school.com
Telefon: +41 76 795 21 00

Letzte Aktualisierung: 20.05.2026