Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG, nFADP) ist:

JASMINE FOUNTAIN GmbH
Josefstrasse 160, 8005 Zürich, Schweiz
Telefon: +41 44 517 82 40
E-Mail allgemein: [email protected]
Datenschutz-Kontakt: [email protected]
UID: CHE-407.219.865 MWST

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website guestjasminefountain.biz sowie für die Datenbearbeitung im Zusammenhang mit unserem Fitness- und Bewegungsstudio in Zürich — einschliesslich Anmeldung, Mitgliedschaft, Kursbuchung, Personal Training und Kontaktanfragen. Besucherinnen und Besucher aus der Europäischen Union können zusätzlich Rechte nach der Datenschutz-Grundverordnung (DSGVO) geltend machen, soweit anwendbar.

3. Kategorien bearbeiteter Personendaten

Je nach Nutzung unserer Website und unserer Dienstleistungen bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Stammdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum (bei Vertragsabschluss)
• Vertrags- und Abodaten: Mitgliedschaftsart, Buchungshistorie, Zahlungsinformationen, Kursreservationen
• Kommunikationsdaten: Inhalte von Anfragen über Kontaktformular, E-Mail oder Telefon
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, Referrer-URL (Server-Logfiles)
• Cookie- und Einwilligungsdaten: Ihre Cookie-Präferenzen (Speicherdauer: 6 Monate)
• Gesundheitsbezogene Angaben (freiwillig): Nur wenn Sie uns im Rahmen einer Anmeldung freiwillig Informationen zu gesundheitlichen Einschränkungen mitteilen — zur sicheren Trainingsplanung, nicht zur medizinischen Diagnose

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Betrieb und Sicherheit unserer Website (Hosting, Fehleranalyse, Missbrauchsprävention)
• Beantwortung von Kontaktanfragen und Probetraining-Buchungen
• Abschluss und Abwicklung von Mitgliedschaften, Kursbuchungen und Personal-Training-Verträgen
• Rechnungsstellung und Zahlungsabwicklung (Preise inkl. MwSt.)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Handels- und Steuerrecht)
• Mit Ihrer Einwilligung: anonymisierte Webstatistik und Marketing-Massnahmen
• Geltendmachung und Verteidigung rechtlicher Ansprüche

5. Rechtsgrundlagen

Die Bearbeitung stützt sich auf folgende Rechtsgrundlagen gemäss revDSG:

• Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG): zur Durchführung von Mitgliedschaften, Kursbuchungen und Personal Training
• Überwiegendes Interesse (Art. 31 Abs. 1 revDSG): für technisch notwendige Cookies, IT-Sicherheit und Betrieb der Website
• Einwilligung (Art. 31 Abs. 1 revDSG): für Analyse-Cookies, Marketing und freiwillige Gesundheitsangaben im Kontaktformular
• Rechtliche Verpflichtung: Aufbewahrung von Buchungs- und Rechnungsdaten gemäss OR und MWSTG

Für EU-Besucher können zusätzlich Art. 6 DSGVO (Vertrag, berechtigtes Interesse, Einwilligung) gelten.

6. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben:

• Hosting-Anbieter in der Schweiz (technischer Betrieb der Website)
• Zahlungsdienstleister (Twint, Karten-Abwickler) — nur Zahlungsdaten
• IT-Dienstleister für Wartung und Support — unter Auftragsbearbeitungsvertrag
• Behörden — wenn wir gesetzlich dazu verpflichtet sind

Eine Übermittlung in Staaten ohne angemessenes Datenschutzniveau erfolgt nur mit geeigneten Garantien (Standardvertragsklauseln oder gleichwertige Mechanismen).

7. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontaktanfragen ohne Vertragsabschluss: bis zu 24 Monate nach Abschluss der Korrespondenz
• Mitgliedschafts- und Vertragsdaten: Dauer der Vertragsbeziehung plus gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre für Buchhaltungsunterlagen)
• Server-Logfiles: maximal 90 Tage
• Cookie-Einwilligungen: 6 Monate

8. Ihre Rechte

Sie haben gemäss revDSG insbesondere folgende Rechte:

• Auskunft über die von uns bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Bearbeitung in bestimmten Fällen
• Datenherausgabe / -übertragbarkeit in einem gängigen elektronischen Format
• Widerruf der Einwilligung mit Wirkung für die Zukunft (z. B. Cookie-Einwilligung jederzeit über Browsereinstellungen oder erneuten Banner-Aufruf)
• Widerspruch gegen Bearbeitungen auf Basis überwiegender Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen.

9. Beschwerderecht beim EDÖB

Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / FDPIC) Beschwerde einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

10. Cookies und Tracking

Unsere Website verwendet Cookies. Notwendige Cookies sind für den Betrieb erforderlich. Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung ein. Details zu Kategorien, Speicherdauer und Opt-out finden Sie auf unserer Seite Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit widerrufen — der Cookie-Banner erscheint erneut, wenn Sie das Einwilligungs-Cookie löschen.

11. Kontaktformular und Einwilligung

Wenn Sie unser Kontaktformular nutzen, bearbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Die Einwilligungs-Checkbox ist nicht vorausgewählt — ohne Ihre aktive Zustimmung können wir Ihre Anfrage nicht bearbeiten. Das Formular enthält ein Honeypot-Feld zum Schutz vor automatisierten Spam-Anfragen. Übermittlung erfolgt per POST an unseren Server; der Zeitstempel wird in der Zeitzone Europe/Zurich erfasst.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten — einschliesslich HTTPS-Verschlüsselung, Zugriffsbeschränkungen, regelmässiger Sicherheitsupdates und Schulung unseres Personals. Absolute Sicherheit kann im Internet nicht garantiert werden; wir empfehlen, keine sensiblen Gesundheitsdaten unverschlüsselt per E-Mail zu senden.

13. Minderjährige

Mitgliedschaften für Personen unter 18 Jahren erfordern die Zustimmung der gesetzlichen Vertretung. Unsere Website richtet sich nicht gezielt an Kinder unter 16 Jahren. Wenn Sie der Meinung sind, dass wir Daten eines Minderjährigen ohne Zustimmung bearbeiten, kontaktieren Sie uns bitte umgehend.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen — etwa bei gesetzlichen Änderungen oder neuen Dienstleistungen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Mitglieder per E-Mail oder Aushang im Studio.

15. Fitness- und Gesundheitshinweis

Die Bearbeitung freiwilliger Gesundheitsangaben dient ausschliesslich der sicheren Trainingsplanung in unserem Fitnessstudio. Wir sind kein medizinischer Betrieb. Diese Angaben ersetzen keine ärztliche Beratung und werden vertraulich behandelt, aber nicht als medizinische Dokumentation aufbewahrt.

16. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 21 revDSG ein, das rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Webstatistik — sofern Sie eingewilligt haben — dient ausschliesslich aggregierten Auswertungen zur Verbesserung unserer Website und unseres Kursangebots.

17. Pflicht zur Bereitstellung von Daten

Für den Abschluss einer Mitgliedschaft oder Kursbuchung sind bestimmte Angaben erforderlich (Name, Kontaktdaten, Zahlungsinformationen). Ohne diese Daten können wir den Vertrag nicht erfüllen. Die Nutzung unserer Website ist ohne Registrierung möglich; das Kontaktformular erfordert nur die für Ihre Anfrage notwendigen Felder plus Ihre Einwilligung zur Verarbeitung.

18. Newsletter und Marketing

Sofern wir einen Newsletter anbieten, erfolgt der Versand nur mit Ihrer separaten Einwilligung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected] abmelden. Marketing-E-Mails sind von transaktionalen Mitteilungen (Buchungsbestätigungen, Rechnungen) getrennt.

19. Videoüberwachung im Studio

Unser Studio an der Josefstrasse 160 kann zu Sicherheitszwecken Videoüberwachung in Eingangsbereichen einsetzen — nicht in Umkleiden oder Duschen. Schilder weisen auf die Überwachung hin. Aufzeichnungen werden maximal 72 Stunden gespeichert und anschliessend gelöscht, sofern kein Vorfall zu klären ist. Rechtsgrundlage: überwiegendes Interesse an der Sicherheit von Personen und Eigentum.

20. Beschaffung von Daten aus Drittquellen

In der Regel beziehen wir Personendaten direkt von Ihnen. Ausnahmsweise können wir bei Firmenfitness-Verträgen Teilnehmerlisten von Ihrem Arbeitgeber erhalten — stets mit Hinweis auf unsere Datenschutzerklärung und nur für die Durchführung der gebuchten Einheiten.

21. Datenschutz-Folgenabschätzung

Bei neuen Bearbeitungen mit erhöhtem Risiko für die Rechte betroffener Personen führen wir eine Datenschutz-Folgenabschätzung durch und treffen geeignete Massnahmen. Die laufende Bearbeitung im Rahmen unseres Studios wurde unter Berücksichtigung des revDSG bewertet.

22. Kontakt Datenschutzbeauftragte

Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected] oder postalisch an JASMINE FOUNTAIN GmbH, z. Hd. Datenschutz, Josefstrasse 160, 8005 Zürich, Schweiz. Wir bearbeiten Anfragen sorgfältig und innerhalb der gesetzlichen Fristen.

23. Internationale Übermittlungen

Soweit wir Dienstleister mit Sitz ausserhalb der Schweiz oder des EWR einsetzen, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist — durch Standardvertragsklauseln der Europäischen Kommission, Binding Corporate Rules oder einen anerkannten Angemessenheitsbeschluss. Details zu konkreten Empfängern teilen wir auf Anfrage mit.

24. Bearbeitung durch Sozialnetzwerke

Wenn wir Profile auf Plattformen wie Instagram oder LinkedIn betreiben, gelten beim Besuch dieser Profile die Datenschutzbestimmungen der jeweiligen Plattform zusätzlich zu unseren Hinweisen. Direktnachrichten über soziale Netzwerke bearbeiten wir wie Kontaktanfragen, sofern Sie uns dort kontaktieren.

25. Protokollierung von Sicherheitsvorfällen

Im Falle von Datenschutzverletzungen dokumentieren wir den Vorfall, leiten geeignete Massnahmen ein und melden betroffene Personen sowie — wo erforderlich — den EDÖB innert der gesetzlichen Frist. Unser internes Verfahren sieht eine Erstmeldung an die Geschäftsführung und eine Ursachenanalyse vor.

26. Schlussbestimmungen

Diese Datenschutzerklärung ist in deutscher Sprache verfasst (Schweizer Hochdeutsch). Bei Abweichungen zwischen Übersetzungen gilt die deutsche Fassung. Stand: 23. Juli 2026. Frühere Fassungen können auf Anfrage bereitgestellt werden. Änderungen werden auf dieser Seite veröffentlicht und bei wesentlichen Anpassungen zusätzlich per Aushang im Studio bekannt gegeben.

27. Rechte betroffener Personen aus der EU

Besucherinnen und Besucher aus der Europäischen Union können neben den revDSG-Rechten auch Rechte nach der DSGVO geltend machen, soweit diese anwendbar ist — einschliesslich Beschwerde bei einer Aufsichtsbehörde im EU-Mitgliedstaat ihres gewöhnlichen Aufenthalts. Wir prüfen EU-Anfragen nach denselben Grundsätzen wie schweizer Anfragen und antworten in der Regel innerhalb von 30 Tagen. Für grenzüberschreitende Fälle arbeiten wir mit den zuständigen Behörden zusammen.

28. Verarbeitung von Zahlungsdaten

Bei Zahlungen mit Twint, Karte oder Lastschrift werden Zahlungsdaten durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur eine Transaktionsbestätigung und keine vollständigen Kartennummern. Aufbewahrung von Rechnungsdaten erfolgt gemäss gesetzlichen Aufbewahrungsfristen des Schweizer Obligationenrechts und MWSTG — typischerweise zehn Jahre für buchungsrelevante Unterlagen. Rückerstattungen werden auf demselben Zahlungsweg verarbeitet, sofern technisch möglich.

29. Schulung und Vertraulichkeit des Personals

Unser Studio-Personal wird regelmässig zum Umgang mit Personendaten und zur Vertraulichkeit geschult. Zugriff auf Mitgliederdaten haben nur Personen, die dies für ihre Tätigkeit benötigen. Vertraulichkeitsverpflichtungen sind Bestandteil der Arbeitsverhältnisse und von Auftragsbearbeitungsverträgen mit externen Dienstleistern. Bei Austritt von Mitarbeitenden werden Zugänge umgehend gesperrt und Datenträger sicher entsorgt oder zurückgegeben. Regelmässige Überprüfungen stellen sicher, dass nur aktuelle, notwendige Daten gespeichert werden.