Datenschutzerklärung

1   Allgemeine Informationen

In dieser Datenschutzerklärung erklärt die AM Drip AG (nachstehend auch «AM Drip», «wir» oder «uns»), wie wir deine Personendaten im Zusammenhang mit der Bereitstellung unserer Website www.amnoura.com (die «Website») sowie der Möglichkeit zur Online‑Buchung von Yoga‑ und Pilateskursen bearbeiten. Dies ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen, allgemeine Geschäftsbedingungen oder Verträge spezifische Sachverhalte.

Wir verwenden den Begriff «Daten» gleichbedeutend mit «Personendaten». Wenn du uns Daten über andere Personen als dich selbst übermittelst, gehen wir davon aus, dass du dazu befugt bist und dass diese Daten richtig sind. Bitte stelle sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

2   Verantwortlicher

Soweit im Einzelfall nichts anderes kommuniziert wird, ist für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen datenschutzrechtlich verantwortlich:
Ziad El Semari
AM Drip AG
Langstrasse 62
8004 Zürich
Schweiz

Bei Datenschutzanliegen oder zur Ausübung deiner Rechte erreichst du uns wie folgt:
Ziad El Semari
E‑Mail: info@amdrip.com
Telefon: +41 44 221 93 02

3   Erhebung und Bearbeitung der Daten

Wir erheben Daten, wenn du unsere Website besuchst und die verfügbaren Funktionalitäten (z. B. Kurs‑Suche, Buchung, Newsletter‑Anmeldung, Kontaktformular) nutzt. Welche Daten wir im Einzelnen bearbeiten, hängt vom Anlass und Zweck ab. Wir erheben nur Daten, die für die Durchführung unserer Kurse und Dienstleistungen erforderlich sind oder die du uns freiwillig zur Verfügung stellst. Soweit zulässig, beziehen wir Daten auch aus öffentlich zugänglichen Quellen (Register, Medien, Internet) oder von Behörden und anderen Dritten.

Kategorien von Daten

Technische Daten: IP‑Adresse; Betriebssystem‑Informationen; Cookies; Name / URL der aufgerufenen Seiten; Datenmenge; Datum / Uhrzeit des Zugriffs; Referrer‑URL; Browser‑Typ; Name des Internet‑Providers; Logfiles usw.

Stammdaten: Name; Anrede/Titel; Adresse; E‑Mail‑Adresse; Telefonnummer; Geschlecht; Geburtsdatum; Nationalität; Angaben zum Arbeitgeber / zur Firma (falls anwendbar); Rolle & Funktion; Beziehung zu uns; Einwilligungen (z. B. Newsletter, Kontaktformular); Social‑Media‑Profile; Fotos/Videos; Ausweis­kopien; Zahlungs­informationen usw.

Kommunikationsdaten: Mitteilungen via Kontaktformular, E‑Mail, Telefon oder anderen Kanälen; Name; Kontaktangaben; Art, Ort, Zeit und Inhalt der Kommunikation; Buchungsnummer; Stornierungen usw.

Vertrags‑ & Servicedaten: Informationen bei Nutzung unserer Online‑Angebote; Art & Datum von Buchungen; gebuchte Klassen / Abonnements; Check‑ins; Zahlungsstatus; Feedback; Angaben für Abrechnung, Kundenservice, technische Unterstützung, Durchsetzung vertraglicher Ansprüche usw.

Registrierungsdaten: Name; Adresse; E‑Mail‑Adresse; Telefonnummer; Geburtsdatum; Zahlungsinformationen (z. B. tokenisierte Karten‑ oder Twint‑Daten) usw.

Verhaltens‑ & Präferenzdaten: Nutzungsverhalten auf unserer Website und in Momence; Nutzung unserer Kurse; Reaktion auf elektronische Mitteilungen; Standortinformationen (z. B. Studio‑Suche via Google Maps); Eingaben in Formularen usw.

Sonstige Daten: Fotos, Videos oder Tonaufnahmen bei Events; Daten aus behördlichen/gerichtlichen Verfahren (Akten, Beweismittel usw.).

Im Rahmen unserer Geschäftsbeziehung ist es erforderlich, dass du uns Daten zur Verfügung stellst, die für die Begründung und Erfüllung des Vertragsverhältnisses notwendig sind. Ohne diese Daten können wir unsere Leistungen unter Umständen nicht erbringen.

4   Zwecke der Verarbeitung

Die gesammelten Daten werden hauptsächlich für den Abschluss und die Abwicklung von Verträgen mit dir (Kurs‑ und Abo‑Buchungen) verwendet und um unsere rechtlichen Verpflichtungen zu erfüllen. Daneben bearbeiten wir Daten soweit zulässig zu folgenden Zwecken, die in unserem oder einem Dritt‑Interesse liegen:

Produkt‑/Dienstleistungsentwicklung & Innovation: Weiterentwicklung unserer Kurs‑Angebote, Website und Plattformen.

Kommunikation: Beantwortung von Anfragen, Ausübung deiner Rechte, Rückfragen.

Sicherheit: Schutz unseres Betriebs, unserer IT‑ und Studio‑Infrastruktur.

Marketing: Markt‑, Medien‑ und Meinungsforschung; Optimierung von Werbeanzeigen; Newsletter‑Versand (mit Einwilligung).

Beziehungsmanagement: Einsatz eines Customer‑Relationship‑Management‑Systems (CRM).

Risikomanagement & Geschäftsentwicklung: Schutz vor kriminellen Handlungen; Weiterentwicklung oder Verkauf von Geschäftsbereichen.

Rechtsstreitigkeiten: Durchsetzung von Ansprüchen, Verteidigung in Verfahren.

Einhaltung der Gesetze: z. B. Verhinderung und Aufklärung von Straftaten, interne Ermittlungen, Betrugsbekämpfung.

5   Rechtsgrundlage für die Verarbeitung

Soweit wir dich für bestimmte Bearbeitungen um deine Einwilligung bitten (z. B. Newsletter‑Versand, Marketing‑Cookies), verarbeiten wir deine Daten auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 revDSG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E‑Mail genügt). Für andere Bearbeitungen stützen wir uns auf vertragliche Verpflichtungen, gesetzliche Pflichten oder berechtigte Interessen (z. B. Betrieb und Sicherheit der Website, Marketing, Geschäftsentwicklung).

6   Profiling und automatisierte Entscheidungs­findung

Wir können deine Daten automatisiert auswerten («Profiling»), um Präferenzen zu ermitteln, Missbrauchs‑ und Sicherheitsrisiken zu erkennen, statistische Auswertungen vorzunehmen oder betriebliche Planungen vorzubereiten. Automatisierte Einzelentscheide mit Rechtswirkung treffen wir nicht, ausser wo gesetzlich zulässig und unter Sicherstellung deiner Rechte.

7   Weitergabe von Daten an Dritte

Wir können deine Daten an folgende Kategorien von Empfängern weitergeben:

Dienstleister: Hosting (Webflow), Buchungs‑ & CRM‑Plattform (Momence), Newsletter‑Versand (Brevo), Zahlungsabwicklung (Stripe / Twint), IT‑Support, Marketing‑ & Analysepartner (Google Analytics 4, Meta‑Pixel, TikTok‑Pixel, Pinterest Tag), Video‑Hosting (Vimeo).

Vertragspartner: Yoga‑Lehrerinnen / Lehrer, Event‑Partner, soweit für die Vertragsabwicklung erforderlich.

Behörden: Gerichte, Ämter und andere Behörden, wenn wir rechtlich verpflichtet oder berechtigt sind.

8   Newsletter

Wenn du unseren Newsletter abonnierst, nutzen wir Brevo (Sendinblue GmbH, Deutschland), um E‑Mails zu versenden und Interaktionen (Öffnungen, Klicks) zu messen. Du kannst dich jederzeit über den Abmelde‑Link im Newsletter oder per E‑Mail an info@amdrip.com abmelden.

9   Cookies

Wir verwenden Cookies, um deinen Browser bzw. dein Gerät zu erkennen. Session‑Cookies sind für den Betrieb der Website erforderlich und werden nach Besuch gelöscht. Permanente Cookies speichern Benutzereinstellungen über die Sitzung hinaus. Du kannst Cookies in deinem Browser blockieren oder löschen; gewisse Funktionen können dann eingeschränkt sein. Statistik‑/Marketing‑Cookies (Google, Meta, TikTok, Pinterest) werden erst nach deiner Zustimmung im Cookie‑Banner gesetzt.

10 Social Plug‑ins

Wir verwenden Social Plug‑ins von Vimeo und Instagram. Diese Elemente sind standardmässig deaktiviert. Wenn du sie aktivierst, können die Plattformen erfassen, dass du unsere Website besuchst, und die Daten für eigene Zwecke nutzen. Die Datenverarbeitung erfolgt in Verantwortung der jeweiligen Plattform gemäss deren Datenschutzerklärung.

11 Unsere Auftritte in sozialen Netzwerken

Wir betreiben Auftritte auf Instagram, TikTok und Vimeo. Sobald du dort mit uns interagierst, erhalten wir und die Plattformen Daten über dich. Die Plattformen werten deine Nutzung aus und verwenden die Daten für eigene Zwecke (Marketing, Marktforschung, Plattform‑Steuerung).

12 Tools

Momence (Buchungs‑ / CRM‑Plattform)

Wir nutzen Momence Inc., 411 Bocana St, San Francisco CA 94110, USA zur Kursverwaltung, Terminbuchung, Abo‑Management und Check‑ins. Daten können in die USA übermittelt werden. Wir stützen uns auf Standardvertragsklauseln (SCC) der EU‑Kommission sowie zusätzliche technische und organisatorische Massnahmen. Weitere Infos: https://momence.com/privacy

Stripe & Twint (Zahlungsabwicklung)

Zahlungen erfolgen über Stripe Payments Europe Ltd. (Irland) und Stripe Payments Switzerland AG. Stripe verarbeitet Zahlungs‑Token und Karten‑BINs als eigener Verantwortlicher. Daten können in die USA übermittelt werden (SCC + TOMs). Privacy Policy: https://stripe.com/ch/privacy

Brevo (Newsletter‑Versand)

E‑Mail‑Marketing erfolgt via Brevo / Sendinblue GmbH, Berlin. Daten werden auf EU‑Servern gespeichert. Wir haben einen Auftragsverarbeitungs­vertrag abgeschlossen. Details: https://www.brevo.com/de/legal/privacypolicy/

Google Analytics 4

Reichweitenanalyse über Google Ireland Ltd. (Auftragsverarbeiter). Google greift auf Google LLC, USA als Unterauftragsbearbeiter zu (SCC). Opt‑out: https://tools.google.com/dlpage/gaoptout

Meta‑Pixel (Instagram / Facebook)

Conversion‑Tracking durch Meta Platforms Ireland Ltd.; Opt‑out im Cookie‑Banner oder in deinen Meta‑Ad‑Einstellungen. Privacy: https://www.facebook.com/privacy/policy

TikTok Pixel

Werbe‑Optimierung durch TikTok Technology Ltd. Opt‑out im Cookie‑Banner oder TikTok‑Ad‑Settings. Info: https://ads.tiktok.com/i18n/official/article?aid=893639991572679936

Pinterest Tag

Targeting durch Pinterest Europe Ltd. Opt‑out im Cookie‑Banner oder Pinterest‑Einstellungen.

Vimeo

Video‑Hosting durch Vimeo.com, Inc. (USA). Unsere Videos sind im «erweiterten Datenschutzmodus» eingebettet. Privacy: https://vimeo.com/privacy

13 Übermittlung von Daten ins Ausland

Wie oben erläutert, können Daten sowohl in Europa als auch in die USA und andere Länder ohne gleichwertiges Datenschutzniveau übermittelt werden. Wir stützen solche Übermittlungen auf SCC, ausdrückliche Einwilligungen oder gesetzliche Ausnahmetatbestände (Art. 17 revDSG / Art. 49 DSGVO).

14 Aufbewahrungsfristen

Wir bearbeiten deine Daten nur so lange, wie es für die Zwecke erforderlich ist, einschliesslich gesetzlicher Aufbewahrungspflichten (i. d. R. 10 Jahre) oder bis zur Erledigung allfälliger Ansprüche.

15 Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten und speichern sie auf sicheren Servern (TLS‑Verschlüsselung, Firewalls, rollenbasierte Zugriffe, «Privacy by Design & Default»). Trotzdem kann keine absolute Sicherheit garantiert werden; wir informieren dich und die Aufsichtsbehörden über Datenschutzverletzungen, sofern gesetzlich vorgeschrieben.

16 Deine Rechte

Gemäss Schweizer DSG und, soweit anwendbar, der EU‑DSGVO hast du folgende Rechte:

Recht auf Information – Du kannst Bestätigung und Informationen über die Bearbeitung deiner Daten verlangen.Recht auf Berichtigung – Du kannst unrichtige oder unvollständige Daten korrigieren lassen.Recht auf Löschung («Recht auf Vergessenwerden») – Du kannst die Löschung deiner Daten verlangen, wenn gesetzliche Gründe vorliegen.Recht auf Einschränkung der Bearbeitung – Unter bestimmten Voraussetzungen darf die Bearbeitung nur noch gespeichert, aber nicht weiter genutzt werden.Recht auf Mitteilung – Wir informieren Empfänger über Berichtigungen, Löschungen oder Einschränkungen, sofern nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden.Recht auf Datenübertragbarkeit – Du kannst die Herausgabe deiner bereitgestellten Daten in einem strukturierten, gängigen Format verlangen.Widerspruchsrecht – Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Bearbeitung widersprechen; dies gilt insbesondere für Direktmarketing.Recht auf Verzicht auf automatisierte Entscheidungen im Einzelfall – Du hast das Recht, nicht einer ausschliesslich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt.Recht auf Benachrichtigung über Datenschutzverletzungen – Wir informieren dich bei Verletzungen, wenn ein hohes Risiko für deine Rechte und Freiheiten besteht.

Um diese Rechte auszuüben, wende dich an die in Ziff. 2 genannten Kontaktdaten. Zur Verhinderung von Missbrauch müssen wir deine Identität prüfen (z. B. Ausweiskopie). Du hast zudem das Recht, eine Beschwerde beim EDÖB einzureichen (http://www.edoeb.admin.ch).

17 Aktualisierung und Änderung dieser Datenschutzerklärung

Aufgrund der Weiterentwicklung unserer Angebote oder gesetzlicher Vorgaben kann diese Datenschutzerklärung angepasst werden. Es gilt jeweils die auf unserer Website veröffentlichte Version.