Datenschutz

1. Geltungsbereich Diese Datenschutzerklärung informiert Dich darüber, wie wir Personendaten bearbeiten, wenn Du unsere Website coachfabriciopelaez.ch besuchst, mit uns Kontakt aufnimmst, ein Strategiegespräch buchst oder unsere weiteren Onlineangebote nutzt. Als Personendaten beziehungsweise personenbezogene Daten gelten alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Unsere Datenbearbeitung richtet sich insbesondere nach: dem Schweizer Bundesgesetz über den Datenschutz, DSG; der Verordnung über den Datenschutz, DSV; der Datenschutz-Grundverordnung der Europäischen Union, DSGVO, soweit diese auf die jeweilige Datenbearbeitung anwendbar ist; weiteren anwendbaren datenschutz- und fernmelderechtlichen Bestimmungen.

2. Verantwortliche Stelle Verantwortlich für die Bearbeitung Deiner Personendaten ist: Pelaez Sports GmbH Kieshübelweg 2 4310 Rheinfelden Schweiz Telefon: +41 79 424 69 97 E-Mail: info@jfpathletics.com Anfragen zum Datenschutz kannst Du jederzeit an die oben genannte E-Mail-Adresse richten. 3. Grundsätze der Datenbearbeitung Wir bearbeiten Personendaten nach den Grundsätzen der Rechtmässigkeit, Transparenz, Verhältnismässigkeit, Zweckbindung, Datenminimierung und Datensicherheit. Wir bearbeiten nur diejenigen Personendaten, die für die jeweils angegebenen Zwecke erforderlich sind. Soweit möglich, werden Daten gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen einer Löschung entgegenstehen. 4. Zwecke der Datenbearbeitung Wir können Personendaten insbesondere für folgende Zwecke bearbeiten: Bereitstellung, Betrieb, Sicherheit und Optimierung unserer Website; Beantwortung von Anfragen; Vereinbarung und Durchführung von Strategie-, Beratungs- und Coachinggesprächen; Anbahnung, Abschluss und Abwicklung von Verträgen; Kommunikation per E-Mail, Telefon oder WhatsApp; Analyse der Nutzung unserer Website; Messung der Wirksamkeit unserer Werbung; Ausspielung interessenbezogener Werbung und Retargeting; Verhinderung von Missbrauch, Betrug und Sicherheitsvorfällen; Erfüllung rechtlicher und regulatorischer Pflichten; Durchsetzung oder Abwehr rechtlicher Ansprüche. 5. Rechtsgrundlagen nach der DSGVO Soweit die DSGVO anwendbar ist, bearbeiten wir Personendaten insbesondere auf folgenden Rechtsgrundlagen: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Durchführung vorvertraglicher Massnahmen oder Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO; Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO; berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO. Zu unseren berechtigten Interessen gehören insbesondere ein sicherer und wirtschaftlicher Betrieb unserer Website, die Bearbeitung von Anfragen, die Verbesserung unserer Angebote, die Verhinderung von Missbrauch sowie die Vermarktung unserer Leistungen. Soweit wir besonders schützenswerte Personendaten beziehungsweise besondere Kategorien personenbezogener Daten bearbeiten, erfolgt dies nur, wenn eine zusätzliche gesetzliche Grundlage besteht. Bei freiwillig mitgeteilten Gesundheitsdaten kann dies insbesondere Deine ausdrückliche Einwilligung gemäss Art. 9 Abs. 2 lit. a DSGVO sein. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt. 6. Besuch der Website und Serverprotokolle Beim Aufruf unserer Website können durch unsere Systeme beziehungsweise durch den Hostinganbieter automatisch technische Daten erfasst werden. Dazu gehören insbesondere: IP-Adresse; Datum und Uhrzeit des Zugriffs; aufgerufene Seite oder Datei; übertragene Datenmenge; Browsertyp und Browserversion; Betriebssystem; Geräteinformationen; Spracheinstellungen; Referrer-URL; HTTP-Statuscode; Angaben über den Internetanbieter. Diese Daten werden bearbeitet, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe zu erkennen. Die Bearbeitung beruht, soweit die DSGVO anwendbar ist, auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Serverprotokolle werden gelöscht oder anonymisiert, sobald sie für Sicherheits-, Betriebs- und Nachweiszwecke nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen können relevante Daten länger aufbewahrt werden. 7. Website-Erstellung und Hosting durch Onepage Unsere Website wurde mit der Plattform Onepage erstellt und wird über deren technische Infrastruktur bereitgestellt. Anbieterin ist: Onepage GmbH Hanauer Landstrasse 172 60314 Frankfurt am Main Deutschland Onepage kann in unserem Auftrag insbesondere technische Nutzungsdaten, Serverprotokolle, Formulardaten, Lead-Daten und weitere Daten bearbeiten, die im Zusammenhang mit dem Betrieb der Website anfallen. Die Website verwendet ausserdem technische Inhalte und Dateien, die über die Infrastruktur beziehungsweise das Content Delivery Network von Onepage, insbesondere über onecdn.io, ausgeliefert werden können. Die Bearbeitung dient dem Betrieb, der Darstellung, der Sicherheit und der Optimierung der Website. Soweit erforderlich, haben wir mit Onepage eine Vereinbarung über die Auftragsbearbeitung beziehungsweise Auftragsverarbeitung abgeschlossen. Onepage stellt Funktionen für Cookie-Banner und datenschutzrechtliche Einwilligungen zur Verfügung. 8. Cookies und ähnliche Technologien Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage, Pixel, Tags, Web Beacons und Gerätekennungen. Cookies sind kleine Dateien, die auf Deinem Endgerät gespeichert oder von Deinem Browser verarbeitet werden. Sie können erforderlich sein, damit eine Website funktioniert, oder dazu dienen, Einstellungen zu speichern, die Nutzung zu analysieren oder Werbung zu personalisieren. Wir unterscheiden insbesondere folgende Kategorien: Technisch notwendige Technologien Diese sind erforderlich, damit die Website sicher und ordnungsgemäss funktioniert. Dazu können Technologien für Navigation, Sicherheit, Einwilligungsverwaltung, Lastverteilung und Fehlerbehebung gehören. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit sie zur Vertragsanbahnung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Funktionale Technologien Diese ermöglichen zusätzliche Funktionen, beispielsweise externe Kalender, eingebettete Inhalte oder das Speichern individueller Einstellungen. Analyse- und Statistiktechnologien Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten häufig aufgerufen werden und wie Nutzer durch die Website navigieren. Marketing- und Retargetingtechnologien Diese dienen dazu, den Erfolg von Werbekampagnen zu messen, Zielgruppen zu bilden und Dir auf anderen Plattformen interessenbezogene Werbung anzuzeigen. Nicht notwendige Cookies, Tracking-Technologien und externe Inhalte werden grundsätzlich erst aktiviert, nachdem Du über unser Consent-Banner eingewilligt hast. Du kannst Deine Auswahl jederzeit über den auf der Website verfügbaren Link „Cookie-Einstellungen“ ändern oder eine erteilte Einwilligung widerrufen. Die aktuell eingesetzten Cookies, ihre Anbieter, Zwecke und Speicherdauern werden im Consent-Banner beziehungsweise in den Cookie-Einstellungen angezeigt. Die Schweizer Datenschutzbehörde verlangt eine transparente Information über Cookies und weist insbesondere bei personalisierter Werbung und Drittanbieter-Tracking auf die Notwendigkeit einer wirksamen Kontrolle und gegebenenfalls Einwilligung hin. 9. Kontaktaufnahme per E-Mail und Telefon Wenn Du uns per E-Mail oder Telefon kontaktierst, bearbeiten wir die von Dir mitgeteilten Daten. Dazu können insbesondere gehören: Name; E-Mail-Adresse; Telefonnummer; Inhalt und Zeitpunkt der Anfrage; Angaben zu Deinen Zielen oder Interessen; weitere freiwillig mitgeteilte Informationen. Die Bearbeitung erfolgt, um Deine Anfrage zu beantworten, einen Termin zu vereinbaren oder eine mögliche Zusammenarbeit vorzubereiten. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Vertragsanbahnung oder Vertragsdurchführung geht. In anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden so lange aufbewahrt, wie dies für ihre Bearbeitung, eine nachfolgende Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. 10. Gesundheits- und Trainingsinformationen Im Rahmen einer Anfrage, Terminbuchung oder Beratung kannst Du freiwillig Informationen zu Deinem Gesundheitszustand, zu Verletzungen, Beschwerden, Trainingsstand oder körperlichen Einschränkungen mitteilen. Gesundheitsdaten gelten als besonders schützenswerte Personendaten beziehungsweise als besondere Kategorien personenbezogener Daten. Bitte übermittle über frei zugängliche Kontakt- oder Buchungsformulare nur diejenigen Gesundheitsinformationen, die für die Terminvorbereitung tatsächlich erforderlich sind. Soweit erforderlich, bearbeiten wir solche Daten mit Deiner ausdrücklichen Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine medizinische Diagnose oder Behandlung erfolgt über die Website nicht. 11. Kommunikation über WhatsApp Auf unserer Website befindet sich ein Button, über den Du eine Unterhaltung über WhatsApp starten kannst. Anbieterin für Nutzer in Europa ist grundsätzlich: WhatsApp Ireland Limited ein Unternehmen der Meta-Unternehmensgruppe Irland Wenn Du den WhatsApp-Button anklickst, wirst Du zu WhatsApp weitergeleitet. Dabei können insbesondere folgende Daten durch WhatsApp bearbeitet werden: Deine Telefonnummer; Dein WhatsApp-Profilname und Profilbild; Kommunikationsinhalte; Zeitpunkt und Dauer der Kommunikation; Geräte-, Verbindungs- und Nutzungsdaten; IP-Adresse; Angaben darüber, dass Du über unsere Website zu WhatsApp gelangt bist. Nachrichten und Anrufe können nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt sein. Bestimmte Verbindungs-, Geräte- und Metadaten können dennoch durch WhatsApp beziehungsweise andere Unternehmen der Meta-Gruppe bearbeitet werden. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns alternativ jederzeit per E-Mail oder Telefon kontaktieren. Die Bearbeitung durch uns erfolgt zur Beantwortung Deiner Anfrage und gegebenenfalls zur Vertragsanbahnung oder Vertragsdurchführung. Soweit die DSGVO anwendbar ist, beruht sie auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. WhatsApp kann Daten in Staaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeiten. Für diese Bearbeitungen gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. 12. Terminbuchungen über Calendly Für die Buchung von Strategie- und Beratungsgesprächen verwenden wir Calendly. Anbieterin ist: Calendly LLC USA Calendly kann über einen externen Link oder als eingebetteter Kalender bereitgestellt werden. Wenn Calendly direkt in unsere Website eingebettet ist, wird der Dienst erst nach Deiner entsprechenden Einwilligung geladen, soweit hierbei nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden. Bei einer Buchung können insbesondere folgende Daten bearbeitet werden: Vor- und Nachname; E-Mail-Adresse; Telefonnummer, falls abgefragt; gewünschter Termin; Zeitzone; Antworten auf Buchungsfragen; Inhalt freiwilliger Mitteilungen; IP-Adresse; Browser-, Geräte- und Nutzungsdaten; Cookie- und Local-Storage-Daten. Die Angaben werden verwendet, um verfügbare Termine anzuzeigen, Buchungen durchzuführen, Bestätigungen und Erinnerungen zu versenden sowie den Termin vorzubereiten. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung der Buchungsdaten auf Art. 6 Abs. 1 lit. b DSGVO. Das Laden nicht notwendiger Cookies oder Tracking-Technologien erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Calendly bearbeitet Daten in den USA und gegebenenfalls in weiteren Ländern. Nach eigenen Angaben stützt sich Calendly bei internationalen Datenübermittlungen unter anderem auf das EU-US Data Privacy Framework, das Swiss-US Data Privacy Framework und Standardvertragsklauseln. Calendly kann zudem eigene Analyse- und Trackingtechnologien einsetzen. 13. Google Tag Manager Wir können den Google Tag Manager verwenden. Anbieterin ist grundsätzlich Google Ireland Limited beziehungsweise ein anderes für Deine Region zuständiges Unternehmen der Google-Gruppe. Der Google Tag Manager dient dazu, Analyse-, Marketing- und sonstige Website-Tags zentral zu verwalten. Der Tag Manager kann technische Daten wie Deine IP-Adresse verarbeiten und andere Dienste auslösen. Der Google Tag Manager und die über ihn verwalteten nicht notwendigen Dienste werden erst nach Deiner Einwilligung aktiviert. Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. a DSGVO. 14. Google Analytics 4 Wir können Google Analytics 4 einsetzen, um die Nutzung unserer Website auszuwerten. Google Analytics kann insbesondere folgende Daten bearbeiten: IP-Adresse; ungefähre geografische Region; Geräte- und Browserinformationen; Betriebssystem; Sprache; besuchte Seiten; Verweildauer; Scroll- und Klickverhalten; Einstiegs- und Ausstiegsseiten; Herkunft des Websitebesuchs; Ereignisse und Conversions; technische Kennungen und Cookie-IDs. Wir verwenden die gewonnenen Informationen, um Reichweite, Nutzung und Leistung unserer Website zu analysieren und unser Angebot zu verbessern. Soweit verfügbar, konfigurieren wir Google Analytics datenschutzfreundlich, begrenzen die Speicherdauer und deaktivieren nicht benötigte Funktionen. Google Analytics wird erst nach Deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Google kann die Daten mit weiteren Informationen verknüpfen, wenn Du in einem Google-Konto angemeldet bist und entsprechende Einstellungen aktiviert hast. Weitere Informationen zur Datenbearbeitung stellt Google in seiner Datenschutzerklärung bereit. 15. Google Ads, Conversion Tracking und Remarketing Wir können Google Ads verwenden, um unsere Angebote zu bewerben und den Erfolg unserer Werbekampagnen zu messen. Dabei können insbesondere folgende Funktionen eingesetzt werden: Google Ads Conversion Tracking; Google Ads Remarketing; Google Signals; Zielgruppen- und Conversion-Messung; erweiterte Conversions beziehungsweise Enhanced Conversions; geräteübergreifende Erfolgsmessung. Wenn Du über eine Google-Anzeige auf unsere Website gelangst oder eine definierte Aktion ausführst, kann Google erkennen, dass ein Websitebesuch oder eine Conversion stattgefunden hat. Bei erweiterten Conversions können von Dir eingegebene Kontaktdaten vor der Übermittlung technisch gehasht werden. Auch gehashte Daten gelten grundsätzlich weiterhin als personenbezogene Daten, wenn eine Zuordnung möglich ist. Google Ads und entsprechende Marketingtechnologien werden erst nach Deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Google Ads dient der Ausspielung von Werbung sowie der Messung von Werbekampagnen. 16. Meta Pixel und Meta Conversions API Wir können das Meta Pixel und gegebenenfalls die Meta Conversions API verwenden. Anbieterin ist: Meta Platforms Ireland Limited Irland Meta betreibt unter anderem Facebook und Instagram. Mit dem Meta Pixel können wir nachvollziehen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbung bestimmte Aktionen auf unserer Website ausführen. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen, Zielgruppen bilden und interessenbezogene Werbung ausspielen. Dabei können insbesondere bearbeitet werden: IP-Adresse; Geräte- und Browserdaten; aufgerufene Seiten; Klicks und Websiteereignisse; Referrer-URL; Pixel- und Cookie-Kennungen; Zeitpunkt der Nutzung; Conversions; gegebenenfalls gehashte Kontaktdaten. Bei Verwendung der Meta Conversions API können Ereignisdaten zusätzlich serverseitig an Meta übermittelt werden. Meta kann die Daten Deinem Facebook- oder Instagram-Konto zuordnen, sofern eine entsprechende Zuordnung möglich ist. Meta kann die Daten auch für eigene Werbe-, Sicherheits- und Analysezwecke verwenden. Das Meta Pixel und die Conversions API werden erst nach Deiner Einwilligung aktiviert beziehungsweise mit personenbezogenen Ereignisdaten versorgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zur Bearbeitung durch Meta finden sich in der Datenschutzrichtlinie von Meta. 17. LinkedIn Insight Tag Wir können den LinkedIn Insight Tag verwenden. Anbieterin ist: LinkedIn Ireland Unlimited Company Irland Der LinkedIn Insight Tag ermöglicht es uns, Websitebesuche, Conversions und den Erfolg von LinkedIn-Werbekampagnen zu messen. Zudem können Zielgruppen für interessenbezogene Werbung gebildet werden. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Seitenaufrufe, Zeitstempel, Referrer-URL, LinkedIn-Kennungen und Conversion-Ereignisse bearbeitet werden. LinkedIn kann die Daten mit einem bestehenden LinkedIn-Konto verknüpfen und für eigene Werbe- und Analysezwecke verwenden. Der Dienst wird erst nach Deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. LinkedIn beschreibt die Bearbeitung und die verfügbaren Kontrollmöglichkeiten in seiner Datenschutzrichtlinie. 18. TikTok Pixel Wir können das TikTok Pixel und gegebenenfalls die TikTok Events API einsetzen. Anbieterin für Nutzer in Europa ist grundsätzlich: TikTok Technology Limited Irland Das TikTok Pixel dient dazu, den Erfolg von TikTok-Werbung zu messen, Conversions zu erfassen, Zielgruppen zu bilden und interessenbezogene Werbung anzuzeigen. Dabei können insbesondere folgende Daten bearbeitet werden: IP-Adresse; Geräte- und Browserinformationen; Seitenaufrufe; Klicks; Zeitstempel; Referrer-URL; Cookie- und Gerätekennungen; Conversion-Ereignisse; gegebenenfalls gehashte Kontaktdaten. Das TikTok Pixel und die Events API werden erst nach Deiner Einwilligung aktiviert beziehungsweise mit personenbezogenen Ereignisdaten versorgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. 19. Microsoft Advertising und UET-Tag Wir können Microsoft Advertising und das dazugehörige Universal Event Tracking Tag, UET, einsetzen. Anbieterin für Nutzer in Europa ist grundsätzlich: Microsoft Ireland Operations Limited Irland Das UET-Tag dient dazu, Conversions zu messen, Zielgruppen für Werbung zu bilden und den Erfolg von Werbekampagnen über das Microsoft-Werbenetzwerk auszuwerten. Dabei können IP-Adresse, Browser- und Gerätedaten, Microsoft-Kennungen, besuchte Seiten, Websiteereignisse, Referrer-URL und Zeitstempel bearbeitet werden. Der Dienst wird erst nach Deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. 20. Microsoft Clarity Wir können Microsoft Clarity verwenden, um zu analysieren, wie Besucher unsere Website nutzen. Clarity kann insbesondere folgende Funktionen bereitstellen: Aufzeichnungen von Nutzungssitzungen; Heatmaps; Auswertung von Klick-, Scroll- und Navigationsverhalten; Erkennung technischer Probleme; Analyse von Abbrüchen und Bedienungsschwierigkeiten. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Bildschirmgrösse, Interaktionen, Seitenaufrufe, Mausbewegungen und technische Kennungen bearbeitet werden. Eingabefelder mit sensiblen oder direkt identifizierenden Informationen sollen von Aufzeichnungen ausgeschlossen oder maskiert werden. Microsoft Clarity wird erst nach Deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. 21. Social-Media-Links Unsere Website kann Links zu unseren Profilen oder Angeboten auf sozialen Netzwerken wie Facebook, Instagram, LinkedIn, TikTok oder YouTube enthalten. Bei einfachen Links werden grundsätzlich erst dann Daten an die jeweilige Plattform übermittelt, wenn Du den entsprechenden Link anklickst. Ab diesem Zeitpunkt erfolgt die weitere Datenbearbeitung nach den Bestimmungen der jeweiligen Plattform. Bist Du bei einer Plattform angemeldet, kann diese Deinen Besuch gegebenenfalls Deinem Nutzerkonto zuordnen. 22. Empfänger von Personendaten Personendaten können insbesondere an folgende Kategorien von Empfängern weitergegeben werden: Hosting-, Website- und IT-Dienstleister; Terminbuchungs- und Kommunikationsdienste; Analyse- und Marketinganbieter; Social-Media- und Werbeplattformen; Berater, Treuhänder, Rechtsanwälte und Versicherungen; Behörden und Gerichte, wenn eine gesetzliche Pflicht oder Berechtigung besteht; weitere Auftragsbearbeiter und technische Dienstleister. Dienstleister erhalten grundsätzlich nur diejenigen Daten, die sie für die Erfüllung ihrer Aufgaben benötigen. Soweit erforderlich, werden sie vertraglich zur vertraulichen und datenschutzkonformen Bearbeitung verpflichtet. 23. Datenübermittlung ins Ausland Einige unserer Dienstleister befinden sich ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums oder bearbeiten Daten in solchen Ländern. Dies betrifft insbesondere Anbieter mit Sitz oder Infrastruktur in den USA. Eine Übermittlung erfolgt, soweit erforderlich, auf Grundlage: eines gesetzlichen Angemessenheitsbeschlusses; des Swiss-US Data Privacy Framework; des EU-US Data Privacy Framework; anerkannter Standardvertragsklauseln; weiterer geeigneter Garantien; einer gesetzlichen Ausnahme; oder Deiner ausdrücklichen Einwilligung. Für zertifizierte US-Unternehmen besteht seit dem 15. September 2024 im Rahmen des Swiss-US Data Privacy Framework grundsätzlich ein anerkanntes angemessenes Datenschutzniveau. Für nicht zertifizierte Anbieter oder Bearbeitungen ausserhalb dieses Rahmens sind zusätzliche Garantien erforderlich. Trotz vertraglicher und technischer Schutzmassnahmen kann bei Bearbeitungen in Drittstaaten nicht vollständig ausgeschlossen werden, dass ausländische Behörden im Rahmen ihrer gesetzlichen Befugnisse auf Daten zugreifen. 24. Speicherdauer Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist. Die Speicherdauer richtet sich insbesondere nach: Dauer einer Anfrage oder Geschäftsbeziehung; gesetzlichen Aufbewahrungspflichten; Verjährungs- und Nachweisfristen; Sicherheits- und Missbrauchspräventionsinteressen; erteilten Einwilligungen; Einstellungen der eingesetzten Dienste. Vertrags-, Geschäfts- und Buchhaltungsunterlagen können entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden. Daten, die ausschliesslich aufgrund einer Einwilligung bearbeitet werden, werden gelöscht oder nicht mehr für diesen Zweck verwendet, sobald die Einwilligung widerrufen wurde, sofern keine andere Rechtsgrundlage für die weitere Aufbewahrung besteht. 25. Datensicherheit Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu können insbesondere gehören: verschlüsselte Datenübertragung; Zugriffs- und Berechtigungskonzepte; sichere Passwörter und Mehrfaktor-Authentifizierung; regelmässige Aktualisierungen; Datensicherungen; Beschränkung des Zugriffs auf berechtigte Personen; Verträge mit Auftragsbearbeitern; interne Datenschutz- und Sicherheitsvorgaben. Die Übertragung von Informationen über das Internet kann trotz angemessener Schutzmassnahmen nie vollständig sicher gewährleistet werden. 26. Deine Rechte Im Rahmen des anwendbaren Datenschutzrechts kannst Du insbesondere folgende Rechte geltend machen: Auskunft über die bearbeiteten Personendaten; Berichtigung unrichtiger oder unvollständiger Daten; Löschung beziehungsweise Vernichtung von Daten; Einschränkung einer Datenbearbeitung; Widerspruch gegen bestimmte Bearbeitungen; Herausgabe oder Übertragung bestimmter Daten; Widerruf erteilter Einwilligungen; Überprüfung bestimmter automatisierter Einzelentscheidungen; Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Diese Rechte können aufgrund gesetzlicher Voraussetzungen, Ausnahmen oder überwiegender Interessen eingeschränkt sein. Zur Ausübung Deiner Rechte kannst Du Dich an info@jfpathletics.com wenden. Wir können einen geeigneten Identitätsnachweis verlangen, um sicherzustellen, dass keine Daten an unberechtigte Personen herausgegeben werden. Für die Schweiz ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, EDÖB, zuständig. Personen in der EU können sich zudem an die zuständige Datenschutzaufsichtsbehörde ihres Wohn- oder Aufenthaltsstaates wenden. 27. Widerspruch gegen Direktwerbung Du kannst der Bearbeitung Deiner Personendaten für Direktwerbung jederzeit widersprechen. Soweit Personendaten für Direktwerbung bearbeitet werden, werden sie nach Deinem Widerspruch nicht mehr für diesen Zweck verwendet. 28. Automatisierte Entscheidungen und Profiling Wir treffen grundsätzlich keine ausschliesslich automatisierten Entscheidungen, die Dir gegenüber rechtliche Wirkung entfalten oder Dich in vergleichbarer Weise erheblich beeinträchtigen. Durch Analyse- und Werbedienste kann jedoch ein Profiling zu Marketingzwecken stattfinden. Dabei können Interessen, mutmassliche Präferenzen oder Zielgruppenzugehörigkeiten aus Deinem Nutzungsverhalten abgeleitet werden. Solche Marketing- und Profilingfunktionen werden nur nach Deiner Einwilligung aktiviert, soweit eine Einwilligung erforderlich ist. 29. Pflicht zur Bereitstellung von Daten Du bist grundsätzlich nicht verpflichtet, uns Personendaten bereitzustellen. Bestimmte Angaben sind jedoch erforderlich, damit wir: eine Anfrage beantworten; einen Termin buchen; ein Strategiegespräch vorbereiten; ein Vertragsverhältnis anbahnen oder durchführen können. Ohne diese Angaben können wir die entsprechende Leistung möglicherweise nicht anbieten. 30. Externe Websites Unsere Website kann Links zu Websites und Diensten Dritter enthalten. Für deren Inhalte und Datenbearbeitungen sind grundsätzlich die jeweiligen Betreiber verantwortlich. Wir empfehlen Dir, die Datenschutzerklärungen der betreffenden Anbieter zu prüfen. 31. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen unserer Website, der eingesetzten Dienste, unserer Datenbearbeitungen oder der Rechtslage. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.