Datenschutzerklärung – Studio und Training

FlowRow GmbH · Badstrasse 12, 5408 Ennetbaden (Schweiz) · Sitz: Eigenbächliweg 9, 5423 Freienwil (AG) · andreas@flowrowfit.com · +41 79 641 35 33

Stand: 02.09.2026

1. Worum es hier geht

Diese Datenschutzerklärung gilt für die Website flowrow.ch, für das FlowRow Studio in Ennetbaden, für die Live-Online-Kurse und für die digitalen Trainingsinhalte.

Verantwortlich für die Bearbeitung der Personendaten ist die FlowRow GmbH (Kontaktdaten oben). Für Fragen zum Datenschutz genügt eine E-Mail an andreas@flowrowfit.com.

Für Bestellungen im FlowRow-Onlineshop gilt eine eigene, separate Datenschutzerklärung.

2. Grundsätze

Wir bearbeiten Personendaten nach dem Schweizerischen Datenschutzgesetz (DSG). Wir erheben nur, was wir für das jeweilige Angebot brauchen, verwenden es nur für den Zweck, für den wir es erhoben haben, und bewahren es nur so lange auf, wie wir es benötigen.

Soweit Kundinnen und Kunden ihren Wohnsitz in der EU oder im EWR haben, kann zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar sein. Die in dieser Erklärung beschriebenen Rechte gelten in diesem Fall entsprechend.

3. Welche Daten wir bearbeiten

• Stammdaten: Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, Notfallkontakt.
• Vertrags- und Buchungsdaten: gebuchte Kurse und Termine, Abonnement, Teilnahmen, Guthaben, Rechnungen und Zahlungen.
• Gesundheitsdaten: die Angaben aus dem Gesundheitsfragebogen sowie Hinweise, die für eine sichere Trainingsgestaltung nötig sind (siehe Ziff. 8).
• Kommunikationsdaten: E-Mails, Nachrichten und Anfragen, die uns erreichen.
• Nutzungsdaten der Website: technische Zugriffsdaten und – nur mit Einwilligung – Statistik- und Marketingdaten (siehe Ziff. 5).

4. Besuch unserer Website

Unsere Website wird bei der Hostpoint AG (Schweiz) gehostet. Beim Aufruf der Seite fallen technisch bedingte Zugriffsdaten an (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem). Diese Daten brauchen wir für den sicheren Betrieb der Website; sie werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt.

Die verwendete Schriftart (Barlow) liegt auf unserem eigenen Server. Beim Aufruf der Seite werden keine Schriften von Google nachgeladen; es werden dabei also auch keine Daten an Google übermittelt.

Auf der Startseite zeigen wir unsere Google-Bewertungen über Widgets des Anbieters Elfsight an. Diese Widgets laden wir nicht automatisch: Zunächst siehst du nur einen Platzhalter. Erst wenn du dort auf «Anzeigen» klickst – oder wenn du Marketing-Cookies zugelassen hast – wird eine Verbindung zu Elfsight und Google hergestellt und dabei deine IP-Adresse übermittelt.

Links zu Instagram, TikTok, Facebook, YouTube, WhatsApp und Google Maps sind reine Verlinkungen. Erst wenn du sie anklickst, verlässt du unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Cookies und Einwilligung

Beim ersten Besuch fragen wir dich über einen Hinweis am unteren Bildschirmrand, ob du Statistik- und Marketing-Cookies zulassen möchtest. Bis zu deiner Entscheidung sind diese Kategorien deaktiviert – wir setzen sie erst nach deiner ausdrücklichen Zustimmung.

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir immer.

Die Einbindung der nachfolgenden Dienste steuern wir über den Google Tag Manager. Er selbst setzt keine Cookies und wertet nichts aus; er lädt die einzelnen Dienste erst, wenn die jeweilige Einwilligung vorliegt.

Statistik (nur mit Einwilligung):

• Google Analytics (Google Ireland Ltd.): Wir erkennen damit zum Beispiel, welche Seiten gelesen werden und über welchen Weg Besucherinnen und Besucher zu uns finden. Ohne Einwilligung werden lediglich anonymisierte, cookielose Signale übermittelt, aus denen Google keine einzelne Person erkennen kann.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.): Clarity zeichnet auf, wie Besucherinnen und Besucher mit der Seite umgehen – Mausbewegungen, Klicks, Scrollverhalten – und stellt uns daraus Heatmaps und anonymisierte Sitzungsaufzeichnungen bereit. Eingaben in Formularfelder werden dabei maskiert. Wir nutzen Clarity, um zu verstehen, wo die Seite unklar ist oder Besucherinnen und Besucher hängen bleiben.

Marketing (nur mit Einwilligung):

• Google Ads (Google Ireland Ltd.): Conversion-Messung und Verknüpfung von Anzeigenklicks mit Buchungen, damit wir erkennen, welche Anzeigen tatsächlich zu Probetrainings führen.
• Meta-Pixel und Conversions API (Meta Platforms Ireland Ltd.): Erfolgsmessung von Anzeigen auf Instagram und Facebook. Die Conversions API übermittelt Ereignisse zusätzlich über unseren eigenen Server (siehe Ziff. 12), damit die Messung auch dann funktioniert, wenn der Browser Tracking blockiert.

Bei abgelehnter oder nicht erteilter Einwilligung werden diese Dienste nicht geladen.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Der Widerruf gilt ab dem Zeitpunkt der Änderung.

6. Anmeldung zum Probetraining

Über das Formular auf unserer Website erheben wir Vorname, Nachname, E-Mail-Adresse und den gewählten Termin. Wir brauchen diese Angaben, um dich für das Probetraining einzuplanen, dir die Bestätigung zu senden und dich bei Änderungen zu erreichen.

Für die Verarbeitung der Anmeldung setzen wir den Automatisierungsdienst Make (Celonis SE) ein; die Anmeldung wird anschliessend in unser Buchungssystem übernommen (siehe Ziff. 7).

7. Buchung, Mitgliedschaft und Zahlungen

Für Kursplan, Buchungen, Abonnemente und Rechnungen setzen wir das Buchungssystem TeamUp (TeamUp Sports, Inc.) ein. Dort werden deine Stammdaten, deine Buchungen und Teilnahmen sowie deine Zahlungen bearbeitet. TeamUp bearbeitet diese Daten für uns und nach unseren Weisungen.

Zahlungen mit Kredit- oder Debitkarte im Buchungssystem wickelt Stripe ab. Die Kartendaten werden direkt bei Stripe eingegeben und verarbeitet; wir sehen und speichern keine vollständigen Kartendaten. Zahlungen per TWINT gehen direkt auf unser eigenes TWINT-Konto; im Buchungssystem halten wir lediglich fest, dass die Zahlung eingegangen ist. Dasselbe gilt für Zahlungen per Banküberweisung.

Auf Wunsch stellen wir eine Teilnahmebestätigung aus, die du bei deinem Krankenversicherer einreichen kannst. Diese Bestätigung geben wir dir – die Einreichung beim Versicherer machst du selbst; wir übermitteln nichts direkt an Krankenversicherer.

8. Gesundheitsdaten

Vor der ersten Teilnahme im Studio – auch beim Probetraining – füllst du einen Gesundheitsfragebogen aus und unterschreibst ihn. Wir besprechen ihn gemeinsam mit dir.

Zweck: Wir verwenden diese Angaben ausschliesslich dafür, dein Training sicher zu gestalten und die Belastung passend zu wählen. Sie fliessen in keine Werbung, in keine Auswertung und in keine Weitergabe.

Gesundheitsdaten sind besonders schützenswerte Personendaten. Wir bewahren sie entsprechend geschützt auf: das Original unter Verschluss beziehungsweise elektronisch passwortgeschützt, zugänglich nur für die Kursleitung.

Aufbewahrung: 10 Jahre nach deinem letzten Training, danach löschen wir sie.

Löschung: Du kannst jederzeit verlangen, dass wir deinen Gesundheitsfragebogen löschen – eine E-Mail genügt. In diesem Fall vernichten wir die Angaben und halten lediglich fest, dass eine Gesundheitsabklärung stattgefunden hat und mit welchem Ergebnis; das brauchen wir als Nachweis unserer Sorgfaltspflicht. Ausnahmsweise können wir eine Löschung aufschieben, solange ein konkreter Streit- oder Schadenfall offen ist.

Für die Live-Online-Teilnahme und für die digitalen Trainingsinhalte erheben wir keinen Gesundheitsfragebogen.

9. Live-Online-Kurse und digitale Trainingsinhalte

Für die Übertragung der Live-Online-Kurse setzen wir Zoom (Zoom Communications, Inc.) ein. Dabei werden Name beziehungsweise Anzeigename, E-Mail-Adresse und technische Verbindungsdaten bearbeitet. Aufzeichnungen machen wir nur, wenn wir vorher darauf hinweisen.

Für On-Demand-Videos und die App setzen wir Bunny Stream (bunny.net), passion.io sowie die On-Demand-Funktion von TeamUp ein. Dort fallen Zugangs- und Nutzungsdaten an, etwa welche Inhalte wann abgerufen wurden.

10. Newsletter und E-Mails

Wenn du dich für unseren Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse und deinen Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand ohne sein Wissen eingetragen wird. Für den Versand setzen wir CleverReach (CleverReach GmbH & Co. KG, Deutschland) ein. Wir werten aus, ob E-Mails geöffnet und Links angeklickt werden, um die Inhalte zu verbessern.

Du kannst dich jederzeit abmelden – über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an uns. Danach verwenden wir deine Adresse nicht mehr für den Newsletter.

Unabhängig davon senden wir dir E-Mails, die zu deiner Buchung oder deinem Abonnement gehören (Bestätigungen, Erinnerungen, Rechnungen).

11. Bewertungen

Nach einem Training bitten wir dich unter Umständen um eine Bewertung, zum Beispiel bei Google. Die Abgabe ist freiwillig; was du dort schreibst, entscheidest du selbst, und es unterliegt den Bestimmungen des jeweiligen Anbieters.

12. Weitergabe an Dritte

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.

Wir geben Daten nur weiter an:

• Dienstleister, die für uns bearbeiten und an unsere Weisungen gebunden sind (siehe die in dieser Erklärung genannten Systeme);
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind;
• Dritte, wenn du ausdrücklich einwilligst.

Für die Marketing-Messung setzen wir einen eigenen Tagging-Server (`ss.flowrow.fit`, gehostet bei Stape, EU) ein, über den Ereignisse an Google und Meta übermittelt werden. Das gibt uns Kontrolle darüber, welche Daten die Anbieter erhalten; personenbezogene Daten werden dabei nicht erweitert, sondern nur weitergereicht – ebenfalls nur bei erteilter Einwilligung.

Einzelne dieser Dienstleister haben ihren Sitz im Ausland, unter anderem in der EU und in den USA. In diesen Fällen sorgen wir dafür, dass ein angemessener Schutz besteht, etwa über anerkannte Vertragsklauseln.

13. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist oder wie es das Gesetz verlangt.

• Vertrags-, Rechnungs- und Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen).
• Gesundheitsfragebogen: 10 Jahre nach dem letzten Training (siehe Ziff. 8).
• Newsletter-Adresse: bis zur Abmeldung.
• Anfragen ohne Vertragsabschluss: bis das Anliegen erledigt ist und keine Nachfragen mehr zu erwarten sind.

Danach löschen oder vernichten wir die Daten.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung der Website (HTTPS), passwortgeschützte Zugänge, Zugriff nur für Personen, die ihn für ihre Aufgabe brauchen, Aufbewahrung von Papierunterlagen unter Verschluss und regelmässige Aktualisierung der eingesetzten Systeme.

15. Deine Rechte

Du hast das Recht,

• Auskunft darüber zu verlangen, ob und welche Daten wir über dich bearbeiten;
• unrichtige Daten berichtigen zu lassen;
• die Löschung oder Vernichtung deiner Daten zu verlangen;
• eine erteilte Einwilligung jederzeit zu widerrufen;
• der Bearbeitung zu widersprechen;
• deine Daten in einem gängigen Format herauszuverlangen.

Eine E-Mail an andreas@flowrowfit.com genügt. Zum Schutz vor unberechtigten Auskünften müssen wir dich unter Umständen um einen Identitätsnachweis bitten.

Diese Rechte sind nicht in jedem Fall unbeschränkt: Gesetzliche Aufbewahrungspflichten oder überwiegende Interessen können ihnen im Einzelfall entgegenstehen. Wenn wir ein Begehren nicht oder nicht vollständig erfüllen können, begründen wir das.

Bist du mit unserer Antwort nicht zufrieden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

16. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote oder die eingesetzten Systeme ändern. Massgebend ist die jeweils auf flowrow.ch veröffentlichte Fassung.

---

FlowRow GmbH · Stand 02.09.2026