Datenschutzerklärung
Vitalité Frauenfitness Willisau · Stand: September 2026
Mit dieser Datenschutzerklärung informieren wir über die Bearbeitung von Personendaten im Zusammenhang mit dem Fitnessstudio Vitalité einschliesslich unserer Website unter dem Domainnamen vitalite-willisau.ch. Wir informieren insbesondere, wofür, wie und wo wir welche Personendaten bearbeiten, und über die Rechte der Personen, deren Daten wir bearbeiten.
Wir unterliegen dem schweizerischen Recht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV), sowie allenfalls anwendbarem ausländischem Recht wie der europäischen Datenschutz-Grundverordnung (DSGVO).
Das Wichtigste in Kürze: Wir bearbeiten deine Daten für Abo, Zahlung, Zutritt und Kommunikation. Die Zahlung läuft über Stripe, der Kontakt über WhatsApp, der Zutritt über eine App mit Protokollierung. Das Studio ist videoüberwacht. Wir verkaufen keine Daten und setzen auf der Website keine Marketing-Cookies ein.
1. Kontaktadressen
Verantwortlich im datenschutzrechtlichen Sinn ist:
achtfach GmbH (Vitalité Frauenfitness Willisau)
Bahnhofplatz 9b
6130 Willisau
UID CHE-186.051.888
info@achtfach.ch
Datenschutzberater
Anlaufstelle für betroffene Personen und Behörden bei Anfragen im Zusammenhang mit dem Datenschutz:
Mohammed Ajil
Grünmattstrasse 11
4665 Oftringen
info@achtfach.ch
Datenauskunft und Löschung
Du hast das Recht, Auskunft über deine gespeicherten Daten zu erhalten oder deren Löschung zu beantragen. Kontaktiere uns unter info@achtfach.ch.
2. Begriffe und Rechtsgrundlagen
Betroffene Person: Natürliche Person, über die wir Personendaten bearbeiten. Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Besonders schützenswerte Personendaten: Insbesondere Daten über die Gesundheit. Bearbeiten: Jeder Umgang mit Personendaten, beispielsweise das Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen.
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Recht. Sofern und soweit die DSGVO anwendbar ist, bearbeiten wir Personendaten insbesondere gestützt auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigte Interessen, namentlich Sicherheit, Schutz vor Missbrauch und Durchsetzung eigener Ansprüche), lit. c DSGVO (rechtliche Verpflichtung) und lit. a DSGVO (Einwilligung).
3. Art, Umfang und Zweck der Bearbeitung
Wir bearbeiten jene Personendaten, die erforderlich sind, um das Studio dauerhaft, sicher und zuverlässig betreiben zu können. Konkret bearbeiten wir:
- Stamm- und Vertragsdaten: Name, E-Mail-Adresse, Telefonnummer, gewähltes Abo, Laufzeit, Vertragsbeginn und Kündigung. Zweck: Abschluss und Abwicklung der Mitgliedschaft.
- Zahlungsdaten: Zahlungsmittel, Transaktionen, Rechnungen. Die Zahlung wird durch Stripe abgewickelt; wir speichern keine Kartendaten. Zweck: Abrechnung und Buchhaltung.
- Zutrittsdaten: Persönlicher App-Zugang sowie Protokoll der Zutritte (Datum, Uhrzeit, Mitglied). Zweck: Sicherheit, Zutrittskontrolle, Einhaltung der Auflagen der Liegenschaft, Aufklärung von Vorfällen.
- Kommunikationsdaten: Nachrichten, die du uns per WhatsApp, E-Mail oder über Social Media sendest, inklusive Telefonnummer und Zeitpunkt. Zweck: Beantwortung von Anfragen, Terminvereinbarung, Kundendienst.
- Gesundheitsangaben: Nur, wenn du sie uns freiwillig mitteilst, beispielsweise ein ärztliches Zeugnis. Wir fragen keine Gesundheitsdaten aktiv ab. Das Training erfolgt auf eigene Verantwortung.
- Videoaufzeichnungen: Siehe Ziffer 9.
Wir bearbeiten Personendaten für die Dauer, die für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie in Abhängigkeit von gesetzlichen Aufbewahrungs- und Verjährungsfristen. Vertrags- und Buchhaltungsdaten bewahren wir 10 Jahre auf. Zutrittsprotokolle werden nach 90 Tagen gelöscht, Videoaufzeichnungen nach spätestens 30 Tagen, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.
4. Bekanntgabe von Personendaten
Wir können Personendaten an Dritte bekanntgeben oder durch Dritte bearbeiten lassen, insbesondere an Zahlungsdienstleister, IT-Dienstleister, den Anbieter der Zutritts-App, Banken, Versicherungen, Berater und Rechtsanwälte sowie Behörden, soweit dies für die genannten Zwecke erforderlich ist.
5. Kommunikation über WhatsApp
Die Kommunikation mit Interessentinnen und Mitgliedern läuft hauptsächlich über WhatsApp Business. Anbieterin: WhatsApp Ireland Limited (Irland) als Teil der Meta-Unternehmen (unter anderem in den USA). Wenn du uns über WhatsApp schreibst, bearbeitet Meta deine Telefonnummer, Metadaten und die Nachrichteninhalte gemäss den Datenschutzrichtlinien von WhatsApp. Wir speichern die Kontaktdaten und den Gesprächsverlauf, soweit dies für die Bearbeitung deiner Anfrage und die Mitgliedschaft erforderlich ist. Wenn du keine Kommunikation über WhatsApp wünschst, kannst du uns per E-Mail an info@achtfach.ch erreichen.
6. Zahlungen
Wir nutzen Stripe, um Zahlungen sicher und zuverlässig abwickeln zu können. Anbieterinnen: Stripe Payments Europe Limited (Irland) / Stripe Inc. (USA). Beim Abo-Abschluss werden Name, E-Mail-Adresse, Zahlungsmittel und Transaktionsdaten direkt durch Stripe bearbeitet; wir haben keinen Zugriff auf Kartendaten. Mitglieder verwalten ihre Zahlungsmittel, Rechnungen und Kündigung selbst im Stripe-Kundenportal. Angaben zum Datenschutz: Datenschutzerklärung von Stripe. Je nach gewähltem Zahlungsmittel gelten zusätzlich die Bestimmungen von TWINT AG (Schweiz), Apple Pay (Apple Inc.) oder Google Pay (Google).
7. Zutritts-App und Zutrittsprotokoll
Der Zutritt zum Studio erfolgt über eine persönliche Zutritts-App. Beim Öffnen der Tür wird der Zutritt mit Datum, Uhrzeit und Mitglied protokolliert. Das Protokoll dient der Sicherheit der Mitglieder, der Kontrolle der persönlichen und nicht übertragbaren Zugänge, der Erfüllung der Auflagen der Liegenschaft und der Aufklärung von Vorfällen. Die Daten werden vom Anbieter der Zutrittslösung in unserem Auftrag bearbeitet und nach 90 Tagen gelöscht.
8. Nutzung der Website
8.1 Hosting und Protokollierung
Unsere Website wird bei Hostpoint AG (Schweiz) gehostet; Angaben zum Datenschutz: Datenschutzerklärung von Hostpoint. Bei jedem Zugriff können Datum und Zeit, IP-Adresse, Zugriffsstatus, Betriebssystem, Browser, aufgerufene Seite und Referrer in Logdateien protokolliert werden. Diese Angaben sind erforderlich, um die Website zuverlässig bereitzustellen und die Datensicherheit zu gewährleisten.
8.2 Cookies
Unsere Website setzt keine eigenen Marketing- oder Analyse-Cookies. Eingebettete Dienste Dritter (siehe unten) können technisch notwendige Cookies setzen. Cookies können in den Browser-Einstellungen jederzeit deaktiviert oder gelöscht werden.
8.3 Dienste von Dritten auf der Website
- Stripe Pricing Table: Anzeige der Abos und Weiterleitung zur Bezahlseite; Anbieterin: Stripe (siehe Ziffer 6).
- Google Fonts: Schriftarten; Anbieterin: Google LLC (USA) / Google Ireland Limited (Irland); Angaben zum Datenschutz: Datenschutz und Datenerfassung (Google Fonts).
- Font Awesome: Icons und Logos; Anbieterin: Fonticons Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung.
- Google Maps: Verlinkung des Standorts (keine Einbettung); Anbieterin: Google; Angaben: Wie Google Standortinformationen verwendet.
- WhatsApp-Links: Über die WhatsApp-Buttons wird WhatsApp mit einer vorbereiteten Nachricht geöffnet (siehe Ziffer 5).
Bei einer Einbettung erfassen diese Dienste aus technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer.
9. Videoüberwachung
Das Studio ist videoüberwacht (Eingangsbereich und Trainingsfläche; keine Überwachung in Garderobe, Dusche und WC). Die Überwachung ist am Eingang gekennzeichnet. Wir nutzen die Videoüberwachung zur Prävention von Straftaten, zur Beweissicherung bei Straftaten, Unfällen und Sachbeschädigungen, zur Kontrolle der persönlichen Zugänge, zur Ausübung und Geltendmachung eigener Rechtsansprüche, zur Verteidigung gegen fremde Rechtsansprüche und zur Wahrnehmung unseres Hausrechts. Dabei handelt es sich, sofern und soweit die DSGVO anwendbar ist, um überwiegende berechtigte Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO.
Die Aufzeichnungen werden nur im Fall der Fälle ausgewertet und nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Beweissicherung oder für einen anderen genannten Zweck erforderlich sind. Wir können Aufzeichnungen sichern und an zuständige Stellen wie Versicherungen, Gerichts- oder Strafverfolgungsbehörden übermitteln, sofern dies für einen genannten Zweck, in unserem sonstigen berechtigten Interesse oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
10. Social Media
Wir sind auf Instagram und Facebook präsent, um mit interessierten Personen kommunizieren und über das Studio informieren zu können. Anbieterinnen: Meta Platforms Ireland Limited (Irland) und weitere Meta-Unternehmen (unter anderem in den USA). Es gelten jeweils auch die Nutzungsbedingungen und Datenschutzerklärungen dieser Plattformen. Für unsere Facebook-Seite einschliesslich der Seiten-Insights sind wir, sofern und soweit die DSGVO anwendbar ist, gemeinsam mit Meta verantwortlich; Angaben: Informationen zu Seiten-Insights. Wir können auf diesen Plattformen Werbung schalten (Meta Ads), auch mit Zielgruppen-Ausrichtung (Targeting und Retargeting); Angaben: Datenschutzerklärung von Meta.
11. Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem Risiko angemessene Datensicherheit zu gewährleisten, ohne absolute Datensicherheit garantieren zu können. Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (HTTPS).
12. Personendaten im Ausland
Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Einzelne Dienstleister (insbesondere Stripe, Meta und Google) können Personendaten auch in den USA und in anderen Staaten bearbeiten. Der Datenschutz wird in diesen Fällen durch Angemessenheitsbeschlüsse, Standarddatenschutzklauseln oder andere geeignete Garantien gewährleistet. Auf Nachfrage geben wir gerne Auskunft über allfällige Garantien.
13. Rechte von betroffenen Personen
Du hast insbesondere das Recht auf Auskunft, Berichtigung, Einschränkung, Löschung, Datenherausgabe und Widerspruch gegen die Bearbeitung deiner Daten. Wir können die Ausübung dieser Rechte im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern, beispielsweise mit Verweis auf gesetzliche Aufbewahrungspflichten. Wir sind verpflichtet, Personen, die ihre Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren.
Du hast das Recht, deine datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer Aufsichtsbehörde zu erheben. Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
14. Abschliessende Hinweise
Diese Datenschutzerklärung orientiert sich an der mit dem Datenschutz-Generator von Datenschutzpartner erstellten Datenschutzerklärung der achtfach GmbH. Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wir informieren über Aktualisierungen durch Veröffentlichung der jeweils aktuellen Fassung auf unserer Website.
Vitalité · achtfach GmbH · Bahnhofplatz 9b · 6130 Willisau · info@achtfach.ch