Datenschutzerklärung der Kick+Flow GmbH

(gültig für kickandflow.ch)
Stand: 26. November 2025


1. Verantwortliche Stelle

Kick+Flow GmbH
Rischstrasse 79
4402 Frenkendorf
Schweiz

E-Mail: [email protected]
Telefon: +41 79 964 19 03
Website: https://kickandflow.ch

Vertretungsberechtigt:
Sladana Duspara, Geschäftsführerin (Verantwortliche im Sinne von DSG & DSGVO)


2. Allgemeine Hinweise zur Datenbearbeitung

Wir bearbeiten personenbezogene Daten nach den Anforderungen des schweizerischen Datenschutzgesetzes (DSG) sowie der Datenschutz-Grundverordnung (DSGVO) für Besucherinnen und Besucher aus der EU.

Die Bearbeitung erfolgt zweckgebunden, verhältnismässig und nur soweit erforderlich.


3. Erhebung und Speicherung personenbezogener Daten

Wir bearbeiten die folgenden Kategorien personenbezogener Daten:

  • Stammdaten (Name, Kontaktdaten)

  • Inhaltsdaten (Nachrichten über Formulare)

  • Nutzungsdaten (besuchte Seiten, Klickverhalten, IP-Adresse)

  • Gesundheitsdaten (freiwilliger Gesundheitsfragebogen → besonders schützenswerte Daten)

  • Vertragsdaten (Buchungen über Eversports)


4. Rechte der betroffenen Personen

Sie haben nach DSG & DSGVO folgende Rechte:

  • Recht auf Auskunft

  • Recht auf Berichtigung

  • Recht auf Löschung

  • Recht auf Einschränkung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch

  • Recht auf Widerruf erteilter Einwilligungen

  • Recht auf Beschwerde bei einer Aufsichtsbehörde

Für die Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
www.edoeb.admin.ch

Für EU-Bürger:
Zuständige nationale Datenschutzbehörde ihres Wohnsitzes.


5. Datensicherheit

Wir setzen technische und organisatorische Massnahmen gemäss Art. 8 DSG und Art. 32 DSGVO ein, um Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.


6. Hosting der Website

Die Website wird über einen externen Hostinganbieter betrieben

Es kann zur Verarbeitung folgender Daten kommen:

  • IP-Adresse

  • Zeitstempel

  • Browsertyp/Version

  • Betriebssystem

  • Referrer URL

Rechtsgrundlagen:

  • DSG Art. 6 (Grundsätze)

  • DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse)


7. Cookies & Consent Management (Complianz)

Wir nutzen das Tool Complianz, um Ihre Einwilligungen zur Nutzung von Cookies und Drittanbieter-Diensten zu verwalten.

Zweck:

  • Dokumentation von Einwilligungen

  • Steuerung technisch nicht notwendiger Cookies

Rechtsgrundlage:

  • DSGVO Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung)

  • DSG Art. 7 (Datenschutz durch Technik)


8. Kontaktaufnahme über Elementor Forms

Bei Nutzung unserer Kontaktformulare werden folgende Daten verarbeitet:

  • Name

  • E-Mail

  • Betreff

  • Ihre Nachricht

  • Technische Metadaten (IP-Adresse, Datum, Uhrzeit)

Rechtsgrundlagen:

  • DSGVO Art. 6 Abs. 1 lit. b (vorvertragliche Massnahmen)

  • DSG Art. 31 (Datenbearbeitung im Kundenkontakt)

Daten werden nicht an Dritte weitergegeben.


9. Freiwilliger Gesundheitsfragebogen (besonders schützenswerte Daten)

Wenn Sie unseren Gesundheitsfragebogen ausfüllen, geben Sie freiwillig folgende Daten an:

  • Gesundheitszustand

  • Trainingshistorie

  • Beschwerden / Risiken

Diese Daten fallen unter besonders schützenswerte Daten (Art. 5 lit. c DSG, Art. 9 DSGVO).

Bearbeitung erfolgt ausschliesslich mit Ihrer ausdrücklichen Einwilligung.

Zwecke:

  • Trainingsplanung

  • Risikoeinschätzung

  • Betreuung im Rahmen unserer Dienstleistungen

Rechtsgrundlagen:

  • DSG Art. 6 Abs. 6; Art. 31 Abs. 2 lit. a

  • DSGVO Art. 9 Abs. 2 lit. a (Einwilligung)

Die Daten werden nicht an Dritte weitergegeben und ausschliesslich intern genutzt.


10. Eversports (Buchungssystem & Zahlungsabwicklung)

Wir nutzen Eversports, um:

  • Kurse & Trainings buchbar zu machen

  • Teilnehmerlisten zu verwalten

  • Zahlungen abzuwickeln

Eversports verarbeitet folgende Daten:

  • Name

  • Adresse

  • E-Mail

  • Telefonnummer

  • Buchungshistorie

  • Zahlungsinformationen

  • IP-Adresse

Eversports kann Daten in der EU und ggf. ausserhalb der Schweiz verarbeiten.

Rechtsgrundlagen:

  • DSGVO Art. 6 Abs. 1 lit. b (Vertragserfüllung)

  • DSG Art. 31 (Vertragsbezogene Datenbearbeitung)

Weitere Informationen:
https://eversports.com/h/privacy


11. Newsletter via Mailchimp

Für die Newsletter-Anmeldung wird Mailchimp (USA) eingesetzt.
Daten, die verarbeitet werden:

  • E-Mail-Adresse

  • Name (optional)

  • Nutzungsverhalten (Öffnungsrate, Klicks)

Mailchimp kann Daten in die USA übermitteln → Übermittlung nach Art. 16 DSG/Art. 46 DSGVO mittels Standardvertragsklauseln.

Rechtsgrundlagen:

  • Einwilligung gem. DSGVO Art. 6 Abs. 1 lit. a / DSG Art. 6 Abs. 6

  • Widerruf jederzeit über Abmeldelink möglich


12. Webanalyse & Tracking

Google Analytics 4 (GA4)

Wir setzen GA4 ein. Dabei werden u. a. folgende Daten verarbeitet:

  • IP-Adresse (gekürzt)

  • Nutzer-ID (randomisiert)

  • Geräteinformationen

  • Nutzungsdaten

  • Standort (ungefähr)

GA4 speichert Daten in der Regel in der EU/USA.

Rechtsgrundlage:

  • Einwilligung (nur wenn im Cookie-Banner akzeptiert)

  • DSGVO Art. 6 Abs. 1 lit. a


Google Tag Manager (GTM)

Dient ausschliesslich zur technischen Verwaltung von Tags.
Es werden keine personenbezogenen Daten gespeichert.


Google Site Kit

Dient zur Integration von Google-Diensten in WordPress.
Erfasst Nutzungsdaten wie oben beschrieben.


WP Umbrella

Monitoring- & Wartungstool für WordPress.
Es werden technische Daten verarbeitet:

  • IP-Adresse (Server)

  • Performance-Werte

  • Fehlerlogs

Rechtsgrundlage:

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)


reCAPTCHA v3

Zum Schutz vor Spam.
Google erhebt:

  • IP-Adresse

  • Mausbewegungen

  • Browser- & Geräteinformationen

Einwilligungspflichtig über Cookie-Banner.


13. Google Maps

Bei Einwilligung über Complianz:

  • IP-Adresse

  • Standortdaten (optional)

  • Browserdaten

werden durch Google bearbeitet.

Rechtsgrundlage:

  • Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO


14. Lokal gehostete Google Fonts

Schriftarten werden lokal auf dem Server gespeichert.
Es werden keine personenbezogenen Daten an Google übertragen.


15. Blogbeiträge

Beim Kommentieren oder Lesen von Blogbeiträgen können technische Nutzungsdaten anfallen (Serverlogs).
Keine Weitergabe an Dritte.


16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist.

  • Gesundheitsdaten: Löschung nach Zweckentfall / Widerruf

  • Buchungsdaten: gemäss gesetzlicher Aufbewahrungsfristen (10 Jahre CH)

  • Kontaktanfragen: 12 Monate

  • Newsletterdaten: bis zum Widerruf


17. Datenübermittlung ins Ausland

Dienstleister wie Google, Mailchimp oder Eversports können Daten ausserhalb der Schweiz/EU verarbeiten.

Dies erfolgt ausschliesslich auf Basis folgender Garantien:

  • Angemessenheitsbeschluss

  • Standardvertragsklauseln (SCC)

  • Vertragliche Garantien

Rechtsgrundlagen: DSG Art. 16 / DSGVO Art. 44 ff.


18. Änderungen

Diese Datenschutzerklärung kann angepasst werden.
Massgeblich ist die jeweils aktuelle Version auf unserer Website.