Datenschutzerklärung

Wir bearbeiten Personendaten unter strikter Einhaltung des Schweizer Bundesgesetzes über den Datenschutz (revDSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Wir bearbeiten in erster Linie diejenigen Daten, die Du uns bei einer Kontaktaufnahme, einer Kursbuchung oder bei der Nutzung dieser Website selbst übermittelst:

• Stamm- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift, Wohnort.
• Buchungs- und Kursdaten: gewählter Kurs (z. B. SaNa-Sachkundenachweis, Schnupperkurs, Guiding, Fischerreise), Kursort (Bülach, Uster, Gossau ZH), Datum und Zeitfenster, Anzahl Teilnehmende, Begleitpersonen inklusive Alterskategorie bei Kindern und Jugendlichen, Vorkenntnisse, Bemerkungen und Sonderwünsche.
• Kommunikationsdaten: Nachrichtenverlauf per E-Mail, Kontaktformular, WhatsApp oder Telefon, Nachweise erteilter Einwilligungen (z. B. Zustimmung im Buchungsformular) sowie Öffnungs- und Klickdaten bei Bestätigungen und Newslettern.
• Technische Nutzungsdaten: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt und übertragene Datenmenge.

• Vertragserfüllung und Kursabwicklung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO): Reservierung und Organisation von Kursplätzen, Durchführung der Kurse, Bestätigungen und Abrechnung.
• Kundenkommunikation und Kursvorbereitung: verbindliche Buchungsbestätigungen, Terminerinnerungen und organisatorische Hinweise per E-Mail und WhatsApp – beispielsweise die für SaNa-Kurse obligatorische Lehrmittelbestellung, Treffpunkte am Gewässer oder wetterbedingte Verschiebungen.
• Interessenten- und Kundenmarketing (Einwilligung bzw. überwiegendes Interesse, Art. 3 Abs. 1 lit. o UWG): Information bestehender Teilnehmender über themenverwandte Angebote wie weiterführende Kurse, Events, Fischerreisen und saisonale Angel-Tipps sowie zielgerichtete Online-Werbung zur Gewinnung neuer Interessenten. Eine Abmeldung ist jederzeit kostenlos möglich.
• Betrieb und Sicherheit der Website: stabiler Betrieb, Ladezeitoptimierung und Schutz vor Missbrauch.

Zur Erbringung unserer Leistungen setzen wir spezialisierte Plattformen ein. Bei Datenübermittlungen in Länder ausserhalb der Schweiz und der EU stellen wir ein angemessenes Schutzniveau sicher – insbesondere durch die Zertifizierung unter dem Swiss-U.S. und EU-U.S. Data Privacy Framework sowie durch Standardvertragsklauseln (SCC) der Europäischen Kommission mit Schweizer Ergänzung.

4.1 Website-Hosting und Datenbank: Lovable

Website und Datenbank werden über Lovable betrieben. Anbieterin ist Lovable Labs AB, Stockholm, Schweden (EU); die Rechenzentren befinden sich innerhalb der Europäischen Union. Als schwedisches Unternehmen unterliegt Lovable direkt der DSGVO; das EU-Schutzniveau ist vom Schweizer Bundesrat als angemessen anerkannt. Die Bearbeitung ist über ein Data Processing Addendum nach Art. 28 DSGVO abgesichert.

• Datenschutzerklärung von Lovable
• Nutzungsbedingungen inklusive Data Processing Addendum

4.2 CRM, Buchungs-Workflows und Kommunikation: GoHighLevel

Für Kursbuchungen, den Kundenstamm und den automatisierten Versand von Bestätigungen, Terminerinnerungen und Newslettern nutzen wir GoHighLevel. Anbieterin ist HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA. Bearbeitet werden Name, E-Mail-Adresse, Telefonnummer, Kurs- und Buchungshistorie sowie der Kommunikationsverlauf.

Datentransfer in die USA: HighLevel Inc. ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework beim US-Handelsministerium zertifiziert, womit ein von der EU-Kommission und dem Bundesrat anerkanntes Schutzniveau vorliegt. Ergänzend besteht ein Data Processing Addendum inklusive EU-Standardvertragsklauseln.

• Data Processing Agreement von GoHighLevel
• Datenschutzerklärung von GoHighLevel
• Zertifizierungsstatus im Data Privacy Framework prüfen

4.3 Messenger-Kommunikation: WhatsApp Business

Für organisatorische Rückfragen, Bestätigungen und Terminerinnerungen bieten wir die Kommunikation über WhatsApp an. Anbieterin ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Nachrichteninhalte sind Ende-zu-Ende verschlüsselt; Metadaten werden von Meta bearbeitet. Du kannst der Kontaktaufnahme über WhatsApp jederzeit formlos widersprechen – wir kontaktieren Dich dann ausschliesslich per E-Mail oder Post.

• Datenschutzerklärung von WhatsApp

4.4 Web-Analyse: Usermaven

Zur Verbesserung unserer Website nutzen wir das datenschutzfreundliche Analyse-Tool Usermaven. Es arbeitet ohne invasive Tracking-Cookies, speichert keine persistenten Identifikatoren auf Deinem Gerät, anonymisiert die IP-Adresse unmittelbar bei der Erfassung und bildet keine Profile über verschiedene Websites hinweg. Die Daten werden auf Servern in der Europäischen Union bearbeitet.

• Datenschutzerklärung von Usermaven

Um unsere Kurse bekannt zu machen und Fischerinteressierte gezielt anzusprechen, setzen wir Werbe- und Messwerkzeuge von Google und Meta ein.

5.1 Google Ads und Conversion-Messung

Für Personen in der Schweiz und im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland verantwortlich (Muttergesellschaft: Google LLC, Mountain View, USA). Gelangst Du über eine Google-Anzeige auf unsere Website, messen wir mittels Conversion-Tracking, ob eine relevante Handlung erfolgt ist – etwa der Aufruf einer Kursseite oder das Absenden einer Buchungsanfrage. Dies dient ausschliesslich der Erfolgsmessung unserer Werbemassnahmen. Eingesetzt werden Conversion-Cookies beziehungsweise URL-Parameter; wir erhalten statistische Auswertungen, jedoch keine Identitätsdaten einzelner Personen. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

• Datenschutzerklärung von Google
• Auftragsverarbeitungsbedingungen von Google
• Personalisierte Google-Werbung deaktivieren

5.2 Meta Ads (Facebook und Instagram), Meta-Pixel und Lead Ads

Anbieterin ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Wir nutzen diese Dienste für:

• Werbeschaltung und Retargeting: Anzeigen an Personen, die sich für Fischerei, Outdoor-Aktivitäten oder unsere Kurse interessieren.
• Meta-Pixel und Conversions API: Erfassung von Interaktionen auf unserer Website, um die Wirksamkeit von Kampagnen zu messen.
• Lead Ads: Formulare direkt auf Facebook oder Instagram, in denen Du Deine Kontaktdaten aktiv angibst, um Kursinformationen zu erhalten. Diese Angaben werden verschlüsselt an unser CRM-System übertragen.

Für bestimmte Erfassungs- und Übermittlungsvorgänge besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. (Art. 26 DSGVO). Meta Platforms, Inc. ist unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert.

• Datenschutzrichtlinie von Meta
• Vereinbarung zur gemeinsamen Verantwortlichkeit (Controller Addendum)
• Werbeeinstellungen bei Facebook und Instagram anpassen

• Buchungs- und Rechnungsdaten: gemäss den gesetzlichen Aufbewahrungsfristen für Buchhaltungsbelege (Art. 958f OR) in der Regel 10 Jahre.
• Marketing-Kontaktdaten: bis zu Deinem Widerruf beziehungsweise Deiner Abmeldung. Anschliessend wird Deine Adresse auf einer Sperrliste geführt, um erneute Zusendungen sicher auszuschliessen.
• Interessenten-Anfragen: bis zur abschliessenden Bearbeitung, maximal 12 Monate nach dem letzten Kontakt.

Wir treffen angemessene technische und organisatorische Massnahmen, um Deine Daten gegen unbefugten Zugriff, Verlust, Manipulation oder Zerstörung zu schützen:

• durchgehende SSL/TLS-Verschlüsselung der gesamten Website
• rollenbasierte Zugriffskontrollen – Kundendaten sind nur für berechtigte Administratoren einsehbar
• Zwei-Faktor-Authentifizierung für alle administrativen Zugänge und Werbekonten

• Auskunft: Du kannst jederzeit unentgeltlich erfahren, welche Daten wir über Dich bearbeiten.
• Berichtigung: unrichtige oder unvollständige Daten werden auf Verlangen korrigiert.
• Löschung: Du kannst die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung und Widerspruch: Du kannst der Bearbeitung für Marketing- und Werbezwecke jederzeit mit Wirkung für die Zukunft widersprechen.
• Datenherausgabe: Herausgabe der von Dir bereitgestellten Daten in einem gängigen elektronischen Format.

Für die Ausübung Deiner Rechte genügt eine kurze Nachricht an info@angelpunkt.ch oder per Post an die oben genannte Adresse.

Für Beschwerden im Zusammenhang mit der Datenbearbeitung steht Dir in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, zur Verfügung – edoeb.admin.ch.