Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist:

Für den Standort Wil / Fürstenland ist die Wil Sport GmbH verantwortlich. Für Anliegen zum Datenschutz genügt in jedem Fall eine Nachricht an die oben genannte Adresse.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website crossfitgleis10.ch samt Unterseiten, für den Mitgliederbereich unter crm.crossfitgleis10.ch sowie für die Bearbeitung von Personendaten im Rahmen des Trainings- und Kursbetriebs von CrossFit Gleis 10.

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und erkennbar. Wir bearbeiten nur Daten, die wir für den jeweiligen Zweck tatsächlich benötigen, und bewahren sie nur so lange auf, wie es für diesen Zweck oder aufgrund gesetzlicher Vorgaben notwendig ist.

3. Welche Daten wir bearbeiten

Mitglieder und Interessentinnen / Interessenten

• Stammdaten: Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer
• Vertragsdaten: Abonnementsart, Laufzeit, Hauptlocation, Verlängerungen, Timestops, Kündigungen
• Nutzungsdaten: Reservationen, Check-ins, besuchte Klassen, Kontingentstand, allenfalls Trainingsresultate, die Sie selbst erfassen
• Zahlungsdaten: Rechnungen, Zahlungseingänge, offene Posten, Mahnungen
• Kommunikationsdaten: E-Mails, WhatsApp-Nachrichten, Notizen zu Anfragen und Gesprächen
• Foto zur visuellen Kontrolle, sofern erstellt (siehe Mitgliedsvertrag)

Besucherinnen und Besucher der Website

• technische Zugriffsdaten (siehe Ziffer 5)
• Angaben, die Sie uns über ein Formular, per E-Mail oder per WhatsApp übermitteln

Besondere Personendaten im Sinne des DSG – etwa Angaben zur Gesundheit – bearbeiten wir nur, wenn Sie uns diese von sich aus mitteilen (zum Beispiel bei einem Timestop-Gesuch mit Arztzeugnis oder bei einem Hinweis auf eine Verletzung, den ein Coach für ein sicheres Training kennen muss). Wir behandeln solche Angaben besonders vertraulich und geben sie nicht ohne Ihre Einwilligung weiter.

4. Zwecke der Bearbeitung

• Abschluss und Abwicklung des Mitgliedsvertrags, Kursbetrieb, Reservationen und Zutrittskontrolle
• Rechnungsstellung, Zahlungsabwicklung, Mahnwesen und Buchhaltung
• Kommunikation mit Ihnen: Antworten auf Anfragen, Informationen zu Kursen, Schliessungszeiten und Vertragsänderungen
• Betreuung von Interessenten nach einem Probetraining (Follow-up-Nachrichten)
• Sicherheit von Personen und Eigentum in den Trainingsräumen
• Marketing und Öffentlichkeitsarbeit im Rahmen von Ziffer 11
• Erfüllung gesetzlicher Pflichten, insbesondere im Bereich Buchführung und Aufbewahrung
• Verbesserung und sicherer Betrieb unserer Website und Systeme

Die Bearbeitung stützt sich je nach Fall auf die Vertragserfüllung, auf ein überwiegendes Interesse unsererseits, auf eine gesetzliche Pflicht oder auf Ihre Einwilligung. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt davon unberührt.

5. Website und Server-Logfiles

Unsere Website wird bei der cyon GmbH, Basel (Schweiz), gehostet. Beim Aufruf einer Seite werden automatisch Daten übermittelt und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

Diese Daten dienen dem technisch fehlerfreien Betrieb, der Sicherheit unserer Systeme und der Abwehr von Missbrauch. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

6. Cookies

Unsere Website verwendet nur technisch notwendige Cookies, etwa um eine Anmeldung im Mitgliederbereich über die Dauer der Sitzung aufrechtzuerhalten. Wir setzen keine Werbe- oder Tracking-Cookies für eigene Zwecke ein.

Sie können Cookies in Ihrem Browser jederzeit blockieren oder löschen. Werden notwendige Cookies deaktiviert, funktionieren einzelne Bereiche der Website möglicherweise nicht mehr vollständig. Beim Einblenden externer Inhalte (siehe Ziffer 13) können die jeweiligen Anbieter eigene Cookies setzen.

7. Kontaktaufnahme, E-Mail und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens und für allfällige Anschlussfragen.

Für die Kommunikation mit Mitgliedern und Interessenten nutzen wir zusätzlich WhatsApp Business. Anbieterin ist WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. Wenn Sie uns über WhatsApp schreiben, werden Ihre Telefonnummer und der Nachrichteninhalt über die Systeme von Meta übermittelt und dort bearbeitet; dabei können Daten in Länder ausserhalb der Schweiz und der EU gelangen. Auf die Bearbeitung durch Meta haben wir keinen Einfluss. Für den Betrieb unseres WhatsApp-Business-Zugangs setzen wir einen technischen Dienstleister (Chakra) ein, der die Nachrichten in unserem Auftrag verarbeitet und in unserem internen System verfügbar macht.

Wenn Sie das nicht möchten, erreichen Sie uns jederzeit gleichwertig per E-Mail an info@crossfitgleis10.ch oder telefonisch.

8. Wodify (Mitgliederverwaltung)

Für Kursplan, Reservationen, Mitgliederverwaltung und Abrechnung setzen wir die Software Wodify ein (Wodify Technologies, USA). Ihre Stamm-, Vertrags- und Nutzungsdaten werden dort gespeichert. Wodify bearbeitet diese Daten als Auftragsbearbeiterin in unserem Auftrag und nach unseren Weisungen. Eine Bearbeitung auf Servern ausserhalb der Schweiz, insbesondere in den USA, ist dabei möglich (siehe Ziffer 14). Für Ihren persönlichen Zugang gelten zusätzlich die Nutzungsbedingungen und die Datenschutzerklärung von Wodify.

9. Mitgliederbereich und internes CRM

Unter crm.crossfitgleis10.ch betreiben wir ein eigenes System für den Mitgliederbereich und für die interne Betreuung von Mitgliedern und Interessenten. Darin werden Kontakt- und Vertragsdaten, der Betreuungsstand, Notizen unserer Coaches sowie die über WhatsApp geführte Korrespondenz abgebildet. Zugriff haben ausschliesslich berechtigte Mitarbeitende und Coaches, und zwar nur im Umfang ihrer Aufgabe. Die Anwendung läuft auf der Infrastruktur von Railway Corp.; die Daten werden dort verschlüsselt übertragen und gespeichert.

10. Zahlungen

Mitgliedschaftsbeiträge werden per Rechnung oder über die in Wodify hinterlegten Zahlungsmittel abgewickelt. Zahlungsdaten werden von der jeweiligen Bank beziehungsweise dem Zahlungsdienstleister bearbeitet; vollständige Kreditkartendaten speichern wir nicht. Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäss Obligationenrecht zehn Jahre auf.

11. Fotos und Videos

Im Rahmen von Klassen, Events und beim Aufenthalt in unseren Locations werden Fotos und Videoaufnahmen erstellt und auf unserer Website sowie auf unseren Kanälen (Instagram, Facebook, YouTube, TikTok und weitere) veröffentlicht. Die entsprechende Rechteeinräumung ist im Mitgliedsvertrag geregelt.

Wenn Sie nicht abgebildet werden möchten, teilen Sie das dem Betriebspersonal bitte vor der Klasse oder vor dem Besuch der Location mit – wir achten dann darauf, dass Sie nicht ins Bild kommen. Sie können uns auch nachträglich jederzeit bitten, eine bestimmte Aufnahme zu entfernen. Wir kommen einer solchen Bitte nach, soweit uns dies technisch möglich ist.

12. Videoüberwachung

Unsere Trainingsräume können videoüberwacht werden. Zweck sind die Sicherheit, die Diebstahlprävention sowie der Schutz von Personen und Eigentum. In Garderoben, Duschen und WC findet keine Videoüberwachung statt. Auf die Aufzeichnungen greifen ausschliesslich autorisierte Personen zu. Die Aufnahmen werden nach kurzer Zeit automatisch überschrieben und nur weiterbearbeitet, wenn ein konkreter Vorfall abzuklären ist; in einem solchen Fall können sie an Strafverfolgungsbehörden oder an eine Versicherung weitergegeben werden.

13. Social Media und eingebettete Inhalte

Wir betreiben Auftritte auf Instagram, Facebook, YouTube und TikTok. Wenn Sie mit diesen Auftritten interagieren, bearbeiten die jeweiligen Plattformen Ihre Daten nach ihren eigenen Bestimmungen; darauf haben wir keinen Einfluss.

Auf einzelnen Seiten binden wir externe Inhalte ein, etwa Videos von YouTube, Instagram-Feeds oder das Buchungsfenster von Wodify beziehungsweise Baseline Physio. Beim Laden solcher Inhalte erfährt der jeweilige Anbieter Ihre IP-Adresse und kann Cookies setzen.

14. Weitergabe an Dritte und Ausland

Wir verkaufen keine Personendaten. Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, namentlich an:

• Dienstleister, die für uns Daten bearbeiten (Hosting, Software, Kommunikations- und Zahlungsdienstleister, Treuhand)
• die jeweils andere Vertragspartnerin (Winti Sport GmbH / Wil Sport GmbH), soweit Sie Leistungen an beiden Locations nutzen
• Behörden, Gerichte oder Rechtsvertreter, wenn wir dazu gesetzlich verpflichtet oder berechtigt sind

Auftragsbearbeiter verpflichten wir vertraglich darauf, Personendaten nur nach unseren Weisungen und im gleichen Schutzumfang zu bearbeiten. Eine Bekanntgabe ins Ausland – insbesondere in die USA und in die EU – kann im Rahmen der oben genannten Dienste stattfinden. Erfolgt sie in ein Land ohne angemessenen Datenschutz, sichern wir diese mit geeigneten Garantien ab, in der Regel mit Standardvertragsklauseln.

15. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es der Zweck erfordert: Vertrags- und Nutzungsdaten während der Dauer der Mitgliedschaft und anschliessend so lange, wie Ansprüche geltend gemacht werden können; Buchhaltungsunterlagen zehn Jahre; Kommunikationsdaten so lange, wie sie für die Betreuung nützlich sind; Logfiles und Videoaufnahmen nur kurz. Danach werden die Daten gelöscht oder anonymisiert.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen – unter anderem verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen nach Rolle, persönliche Logins und regelmässige Sicherungen. Eine vollständige Sicherheit bei der Datenübertragung über das Internet kann jedoch niemand garantieren.

17. Ihre Rechte

Sie haben im Rahmen des Schweizer Datenschutzgesetzes das Recht:

• Auskunft darüber zu verlangen, ob und welche Daten wir über Sie bearbeiten
• unrichtige Daten berichtigen zu lassen
• die Löschung oder Vernichtung von Daten zu verlangen
• die Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format zu verlangen
• einer Bearbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen

Wenden Sie sich dafür an info@crossfitgleis10.ch. Zur Sicherheit können wir einen Identitätsnachweis verlangen. Bitte beachten Sie, dass diese Rechte gesetzlichen Einschränkungen unterliegen, etwa wenn wir Daten aufgrund von Aufbewahrungspflichten weiterhin behalten müssen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren.

18. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: August 2026