Datenschutz | Neue Website

Datenschutzerklärung

CrossFit Limmatstadt · Healthy & Fit GmbH · Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Healthy & Fit GmbH, Albisstrasse 28, 8038 Zürich (Firmensitz)

Box: CrossFit Limmatstadt, Binzstrasse 9, 8045 Zürich

Diese Datenschutzerklärung gilt für unsere Website www.crossfitlimmatstadt.ch, die Mitgliedschaft und alle Leistungen von CrossFit Limmatstadt. Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit anwendbar, berücksichtigen wir auch die EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten

Stamm- und Kontaktdaten: Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, Profilfoto im Mitgliederkonto.
Vertragsdaten: Abo, Laufzeit, Verlängerung, Pausen, unterzeichnete AGB und Erklärungen.
Zahlungsdaten: Rechnungen, Zahlungseingänge, Zahlungsmittel. Kartendaten werden von den Zahlungsanbietern bearbeitet, nicht von uns gespeichert.
Buchungs- und Nutzungsdaten: Klassenbuchungen, Check-ins, Teilnahmen, Trainingsresultate im Mitgliederkonto.
Gesundheitsangaben: Angaben zu Verletzungen oder Einschränkungen, die Sie uns freiwillig mitteilen, ärztliche Zeugnisse für Pausen sowie Ergebnisse und Videos des Functional Movement Screens (FMS).
Fotos und Videos aus Trainings, Klassen und Events.
Aufnahmen der Videoüberwachung in der Box.
Kommunikationsdaten: Inhalte von E-Mails, WhatsApp-Nachrichten und Anfragen.
Website-Daten: technische Daten wie IP-Adresse, Browser, Datum und Uhrzeit sowie Cookies.

3. Zwecke der Bearbeitung

Wir bearbeiten Ihre Daten, um:

Mitgliedschaften, Abos, Verlängerungen, Pausen und Zahlungen abzuwickeln,
Buchungen, Klassen, Personal Trainings und FMS durchzuführen und Ihr Training sicher zu gestalten,
mit Ihnen zu kommunizieren und Ihnen den Newsletter zu senden,
unsere Box, Website und Social-Media-Kanäle zu betreiben und zu bewerben,
die Sicherheit von Personen und Eigentum zu gewährleisten,
gesetzliche Pflichten zu erfüllen, zum Beispiel die Aufbewahrung von Buchhaltungsunterlagen.

4. Dienstleister und Empfänger

Wir arbeiten mit folgenden Dienstleistern zusammen, die Daten in unserem Auftrag oder in eigener Verantwortung bearbeiten:

Boxbase (Luminous Falcon GmbH, Dornbirn, Österreich): Mitgliederverwaltung, Mitgliederkonto, Buchungen, Online-Zahlungen und Newsletter. Die Daten werden in der EU gespeichert (Rechenzentrum in Amsterdam). Boxbase setzt weitere Dienstleister ein, unter anderem Stripe für Online-Zahlungen und Cloudflare für die Infrastruktur.
Wix (Wix.com Ltd., Israel): Website-Baukasten, inklusive Website-Statistik und technisch notwendiger Cookies.
Infomaniak (Infomaniak Network SA, Schweiz): Hosting.
Microsoft (Outlook): E-Mail.
SumUp: Kartenzahlungen vor Ort.
TWINT (TWINT AG, Schweiz): Zahlungen mit TWINT.
Unsere Bank: Zahlungen per Banküberweisung.
Meta (Instagram, Facebook, WhatsApp): Social Media und WhatsApp-Community.
YouTube (Google): eingebettete Videos auf der Website.

Darüber hinaus geben wir Daten nur weiter, wenn dies für die Vertragserfüllung nötig ist (zum Beispiel an Rettungsdienste im Notfall), wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Ansprüche erforderlich ist (zum Beispiel an Inkassostellen, Versicherungen, Behörden oder Gerichte). Wir verkaufen keine Daten.

5. Bekanntgabe ins Ausland

Ihre Daten werden hauptsächlich in der Schweiz und in der EU bearbeitet. Einzelne Dienstleister (z. B. Wix in Israel; Microsoft, Meta, Google, Stripe und Cloudflare in den USA) können Daten auch in anderen Ländern bearbeiten. Die EU und Israel verfügen gemäss Bundesrat über einen angemessenen Datenschutz. Bei Übermittlungen in die USA stützen wir uns auf die Zertifizierung der Anbieter unter dem Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.

6. Newsletter

Mitglieder erhalten unseren Newsletter über Boxbase. Sie können sich jederzeit über den Link im Newsletter oder per E-Mail abmelden.

7. WhatsApp-Community

Die Teilnahme an unserer WhatsApp-Community ist freiwillig. Sie treten selbst bei und können jederzeit wieder austreten. In der Community sind Ihr Name, Ihre Telefonnummer und Ihr Profilbild für andere Teilnehmende sichtbar. Für WhatsApp gelten zusätzlich die Datenschutzbestimmungen von Meta.

8. Fotos und Videos

Wir fotografieren und filmen Trainings, Klassen und Events und veröffentlichen diese Aufnahmen auf unserer Website, auf Instagram und Facebook, im Newsletter und in Werbung (siehe AGB Ziffer 13). Auf Wunsch werden Sie weder namentlich genannt noch markiert.

9. Videoüberwachung

Zum Schutz von Personen und Eigentum wird die Box videoüberwacht. Darauf weisen Schilder vor Ort hin. Zugriff auf die Aufnahmen hat nur die Geschäftsleitung. Die Aufnahmen werden nur bei Vorfällen ausgewertet und spätestens nach 3 Wochen automatisch gelöscht. Bei Vorfällen können sie länger aufbewahrt und an Strafverfolgungsbehörden weitergegeben werden.

10. Gesundheitsangaben und FMS

Gesundheitsangaben bearbeiten wir nur, wenn Sie uns diese mitteilen oder einwilligen, zum Beispiel beim FMS, und nur zur sicheren Gestaltung Ihres Trainings, zur Bearbeitung von Pausen und zur Betreuung. Zugriff haben nur die betreuenden Coaches und die Geschäftsleitung. FMS-Videos werden ohne Ihre ausdrückliche Zustimmung nicht veröffentlicht.

11. Website und Cookies

Beim Besuch unserer Website werden technische Daten (z. B. IP-Adresse, Browser, Datum und Uhrzeit) automatisch erfasst, um die Website sicher und funktionsfähig zu betreiben. Die Website verwendet Cookies, insbesondere technisch notwendige Cookies und Cookies für anonyme Besucherstatistiken von Wix. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Eingebettete YouTube-Videos und Links zu Instagram und Facebook können beim Aufruf Daten an die jeweiligen Anbieter übermitteln.

12. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke nötig ist. Vertrags- und Buchhaltungsunterlagen bewahren wir gemäss den gesetzlichen Pflichten bis zu 10 Jahre auf. Übrige Mitgliederdaten löschen wir in der Regel 5 Jahre nach Ende der Mitgliedschaft.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen.

14. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre Daten zu verlangen und deren Berichtigung, Löschung oder Herausgabe zu fordern. Sie können der Bearbeitung widersprechen und erteilte Einwilligungen widerrufen, soweit keine gesetzlichen Pflichten oder vertraglichen Gründe entgegenstehen. Anfragen richten Sie an cfl@crossfitlimmatstadt.ch. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

15. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf www.crossfitlimmatstadt.ch/datenschutz publizierte Fassung.