Zum Inhalt springen

Datenschutz

Datenschutzerklärung

Diese Erklärung gilt für alle Besucher von facetraining.ch und erfüllt die Vorgaben des revidierten Schweizer Datenschutzgesetzes (revDSG). Für Besucher aus der EU/EWR gelten ergänzend die Vorgaben der DSGVO.

Verantwortlicher i.S.v. Art. 5 lit. j revDSG

CuraCap Schweiz GmbH (FACE-Institut)
Schänzlistrasse 37
2545 Selzach
Schweiz
office@facetraining.ch

1. Allgemeines & Geltungsbereich

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln Ihre Daten vertraulich, entsprechend dem revidierten Schweizer Datenschutzgesetz (revDSG) und — für Besucher aus der EU/EWR — der DSGVO.

Diese Erklärung erläutert, welche personenbezogenen Daten wir auf facetraining.ch erheben, wie wir sie verwenden und welche Rechte Sie haben.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist die CuraCap Schweiz GmbH (Marke FACE-Institut), Schänzlistrasse 37, 2545 Selzach, Schweiz, UID CHE-158.321.901, E-Mail office@facetraining.ch.

Vertreter in der EU gemäss Art. 27 DSGVO: CuraCap GmbH, Semmelweisstrasse 19, 79576 Weil am Rhein, Deutschland, E-Mail: office@facetraining.ch.

3. Hosting (Vercel Inc.)

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Bei jedem Aufruf werden technische Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent).

Die Auslieferung erfolgt primär über das Vercel Edge Network. In Einzelfällen kann eine Übermittlung in Drittstaaten (insb. USA) stattfinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. überwiegendes berechtigtes Interesse an stabiler, sicherer Bereitstellung.

4. Cookies, Local Storage und Einwilligung

Ohne Ihre Einwilligung speichern wir nur Sprachpräferenz und Einwilligungsstatus; einzelne funktionale Drittdienste (Buchungs-Widget, Karte) laufen auf Basis überwiegender Interessen (siehe Ziffern 3 und 7). Analyse- und Marketing-Dienste laufen erst, nachdem Sie zugestimmt haben.

Technisch notwendige Speicherung: Sprachpräferenz und Einwilligungsstatus (Local Storage). Diese Speicherung ist für den Betrieb der Website erforderlich und erfolgt ohne Einwilligung.

Nach Einwilligung: Google Analytics 4, Meta Pixel, Vercel Web Analytics und Speed Insights sowie eine eigene, anonymisierte Verhaltensmessung (siehe Ziffer 5). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen — über den Link "Cookie-Einstellungen" im Footer. Nach Widerruf werden keine weiteren Analysedaten erhoben.

5. Reichweiten- und Verhaltensmessung

Erst nachdem Sie eingewilligt haben, messen wir, wie diese Website genutzt wird, um Inhalte und Aufbau zu verbessern. Wir übermitteln dabei keine Namen, E-Mail-Adressen oder andere von uns erhobene Kontaktdaten an diese Dienste; verarbeitet werden jedoch technische Daten wie IP-Adresse sowie Geräte- und Nutzungsinformationen, die im Einzelfall Personenbezug haben können.

Eingesetzte Dienste: Google Analytics 4 (Google Ireland Ltd.; IP-Anonymisierung aktiv), Meta Pixel (Meta Platforms Ireland Ltd.), Vercel Web Analytics und Speed Insights (Vercel Inc.). Bei diesen Diensten kann eine Übermittlung in Drittstaaten (insb. USA) erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Schweiz Art. 31 Abs. 1 revDSG).

Eigene Verhaltensmessung für die Angebots-Optimierung: Zusätzlich erfassen wir anonymisierte Interaktionssignale (aufgerufene Seite, Sprache, Scroll-Tiefe, Sichtbarkeit einzelner Seitenabschnitte, Verweildauer, Klicks auf Anfrage-Buttons sowie das erfolgreiche Absenden des Anfrageformulars — ohne Formularinhalt). Dabei wird eine zufällige, pro Sitzung rotierende Kennung im Session-Speicher Ihres Browsers verwendet; es findet kein sitzungsübergreifendes Wiedererkennen (Fingerprinting) statt. Zweck ist allein die Verbesserung und Optimierung dieses Webauftritts.

Diese Verhaltensdaten werden in unserem Auftrag durch unsere Optimierungs-Plattform (Online Marketing Empire, OME) als Auftragsverarbeiter verarbeitet. Sie können diese Messung jederzeit über die Cookie-Einstellungen im Footer widerrufen; danach werden die rotierenden Kennungen verworfen und keine weiteren Verhaltensdaten gesendet.

6. Kontaktaufnahme (E-Mail und Anfrageformular)

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für etwaige Anschlussfragen gespeichert. Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. überwiegendes berechtigtes Interesse; für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Anfrageformular: Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Ihr Anliegen) zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines Vertrags. Zur Organisation unserer Kundenkontakte werden diese Angaben in unserem Auftrag in unserem CRM-System GoHighLevel (HighLevel Inc., Dallas, Texas, USA — Plattform „LeadConnector“) als Auftragsverarbeiter gespeichert. Eine Übermittlung in die USA findet statt. Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG; für EU-Besucher Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Fehlerdiagnose (Sentry): Zur Sicherstellung des technischen Betriebs unseres Anfrage-Endpunkts setzen wir den Fehlerdiagnosedienst Sentry (Functional Software, Inc., San Francisco, USA) ein. Bei technischen Fehlern werden Fehlermeldungen und technische Metadaten serverseitig verarbeitet; der Dienst ist so konfiguriert, dass personenbezogene Daten nicht standardmässig übermittelt werden. Rechtsgrundlage: überwiegendes berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Zwingende gesetzliche Aufbewahrungspflichten (insb. Art. 958f OR) bleiben unberührt.

7. Eingebettete Drittdienste (Terminbuchung, Karte, Videos & Schriftarten)

Terminbuchung (GoHighLevel / LeadConnector): Auf den Buchungsseiten binden wir das Buchungs-Widget unseres CRM-Anbieters HighLevel, Inc. (1801 N. Lamar, Suite 600, Dallas, Texas 75202, USA; Widget-Infrastruktur LeadConnector, leadconnectorhq.com) ein, damit Sie direkt einen Termin für ein Erstgespräch wählen können. Beim Laden des Widgets wird eine Verbindung zu HighLevel/LeadConnector aufgebaut und Ihre IP-Adresse sowie technische Geräteinformationen werden übermittelt; bei einer Buchung werden zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben) verarbeitet. Eine Übermittlung in die USA findet statt; HighLevel, Inc. und LeadConnector sind unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet. Zweck ist die Vereinbarung und Verwaltung von Terminen. Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. überwiegendes berechtigtes Interesse an einer einfachen Terminvereinbarung; für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Karte (OpenStreetMap/uMap): Auf der Standorte-Seite binden wir eine interaktive Karte von umap.osm.ch (uMap, betrieben durch die Schweizer OpenStreetMap-Vereinigung, Verein OpenStreetMap Schweiz) ein. Beim Laden der Karte wird eine Verbindung zu diesem Dienst aufgebaut und Ihre IP-Adresse sowie technische Geräteinformationen werden übermittelt, um die Kartenkacheln auszuliefern. Zweck ist die Darstellung der FACE-Trainerinnen-Standorte. Rechtsgrundlage: überwiegendes berechtigtes Interesse an einer übersichtlichen Standortdarstellung (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten: Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Videos (YouTube): Wir binden ein Video-Testimonial über YouTube ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Einbettung erfolgt als Klick-zum-Laden-Lösung: Solange Sie das Video nicht selbst starten, wird nur ein auf unserem Server gespeichertes Vorschaubild angezeigt; es besteht keine Verbindung zu YouTube. Erst wenn Sie auf den Abspiel-Button klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden Ihre IP-Adresse und technische Geräteinformationen an Google übermittelt; eine Übermittlung in die USA (Google LLC) kann stattfinden. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO), Datenherausgabe und -übertragbarkeit, Berichtigung sowie Löschung. Bei einer auf Einwilligung beruhenden Verarbeitung können Sie diese jederzeit für die Zukunft widerrufen.

Zur Geltendmachung genügt eine formlose Mitteilung an office@facetraining.ch. Sie haben zudem das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern).

9. Drittlandtransfer, Datensicherheit & Änderungen

Soweit wir personenbezogene Daten in die USA oder andere Drittstaaten übermitteln (siehe die vorstehenden Ziffern), stützen wir die Übermittlung auf die Zertifizierung des jeweiligen Anbieters nach dem EU-U.S. Data Privacy Framework bzw. dem Swiss-U.S. Data Privacy Framework und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO; Art. 16 Abs. 2 lit. d revDSG).

Wir verwenden TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen. Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

Massgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung dieser Datenschutzerklärung.