Datenschutz

Datenschutzerklärung

Stand: 28. Oktober 2026

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich für die Bearbeitung Ihrer Personendaten ist die Regli Fitness Concepts GmbH, Rorschacher Strasse 65, 9402 Mörschwil, Schweiz. Fragen zum Datenschutz richten Sie an info@regli-fitness-concepts.com.

Diese Erklärung gilt für die Website regli-fitness-concepts.com mit Onlineshop, für den Kundenbereich mein.regli-fitness-concepts.com, für die AEVISOR-App sowie für unsere Coaching-, Trainings- und Diagnostikleistungen in unseren Studios in der Schweiz und in Deutschland, online und bei Ihnen zu Hause.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit wir Personen in der EU betreuen, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

2. Website und Onlineshop

Unsere Website mit Onlineshop läuft auf Shopify (Shopify International Ltd., Irland). Beim Aufruf verarbeitet Shopify technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bestellungen. Bestellen Sie ein Produkt oder einen Diagnostik-Termin, verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer und Bestelldaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und Meta-Pixel. Der Shop setzt technisch notwendige Cookies für Warenkorb, Sitzung und Sicherheit. Zusätzlich setzen wir das Meta-Pixel von Meta Platforms Ireland Ltd. ein. Es meldet Seitenaufrufe und Käufe an Meta, um unsere Werbung auf Instagram und Facebook zu messen und zu verbessern. Über die Conversions API übermittelt der Shop solche Ereignisse zusätzlich direkt an Meta. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Sie können dem widersprechen, indem Sie Cookies von Drittanbietern in Ihrem Browser blockieren oder in Ihren Meta-Werbeeinstellungen die Nutzung von Aktivitäten von Partnern ausschalten.

Eingebettete Inhalte. Einige Seiten zeigen Videos über Wistia, YouTube (Google Ireland Ltd.) und Vimeo sowie den Terminkalender von Calendly. Beim Abspielen oder Öffnen erhält der jeweilige Anbieter Ihre IP-Adresse und technische Daten.

Angebotsseiten. Einzelne Angebotsseiten unter coaching.regli-fitness-concepts.com stellt HubSpot bereit (Rechenzentrum in der EU). Formulare dort gehen direkt in unser Kundenverzeichnis, siehe Abschnitt 3.

3. Kontakt, Terminbuchung und Beratungsgespräch

Kontakt. Schreiben Sie uns per E-Mail, Formular, Telefon oder über Instagram, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Kundenverzeichnis. Interessenten und Kundinnen führen wir in HubSpot (HubSpot Ireland Ltd., Rechenzentrum in der EU). Dort speichern wir Kontaktdaten, Herkunft der Anfrage, Gesprächstermine, Angebote, Verträge und den Stand der Betreuung.

Terminbuchung. Gespräche und Termine buchen Sie über Calendly (Calendly LLC, USA). Calendly verarbeitet Name, E-Mail-Adresse, Telefonnummer, Ihre Antworten im Buchungsformular und den Termin. Einige Formulare fragen freiwillig nach Grösse, Gewicht, Zielen oder Beschwerden. Wir übernehmen diese Angaben in unser Kundenverzeichnis und nutzen sie zur Vorbereitung des Gesprächs.

Aufzeichnung von Gesprächen. Zu Beginn des Gesprächs fragen wir Sie, ob wir es aufzeichnen dürfen, und halten Ihre Antwort fest. Nur wenn Sie zustimmen, zeichnen wir mit einem Gerät von Plaud auf. Die Aufnahme wird transkribiert und mit einem KI-Dienst (Anthropic PBC, USA) zusammengefasst, damit Ihr Coach Ihre Ziele und Vorgeschichte nicht erneut erfragen muss. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, auch während des Gesprächs.

Interne Benachrichtigungen. Neue Anfragen und gebuchte Gespräche meldet ein Automatisierungsdienst (Make, Celonis SE) an unser Team in Microsoft Teams.

Newsletter. Newsletter und Angebote per E-Mail versenden wir über HubSpot nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede Mail enthält einen Link zum Abmelden.

4. Coaching, Diagnostik und Gesundheitsdaten

Für Ihr Coaching bearbeiten wir Gesundheitsdaten. Das sind besonders schützenswerte Personendaten (Art. 5 lit. c DSG, Art. 9 DSGVO). Wir bearbeiten sie nur mit Ihrer ausdrücklichen Einwilligung und nur, soweit Ihr Coaching sie braucht.

Welche Daten. Je nach Leistung:

• Ihr Gesundheitsfragebogen (Vorerkrankungen, Medikamente, Beschwerden, Ziele)
• Messwerte aus dem CheckUp: Körpergewicht, Körperzusammensetzung (Fett- und Magermasse), 3D-Körperscan, Grundumsatz und Stoffwechsel, Ausdauerwerte
• Blutwerte aus Ihrem eigenen Laborbefund: Den Befund erhalten Sie selbst vom Labor und übergeben ihn uns zur Auswertung
• Fotos zur Dokumentation Ihres Verlaufs
• Daten aus der AEVISOR-App: Ernährung, Kalorien, Schritte, Schlaf, Training, Nachrichten an Ihren Coach
• Daten aus Wearables (z. B. Oura), wenn Sie uns diese selbst übergeben

Wofür. Wir erstellen daraus Ihre Auswertung, Ihre Strategie und Ihren Verlauf und passen Training und Ernährung an. Aus Ihren Blutwerten leiten wir eine individuelle Supplement- und Ernährungsstrategie ab. Sie ist eine Empfehlung und ersetzt keine ärztliche Diagnose. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 DSG) und der Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Wer sie sieht. Ihr Coach, unsere Ernährungsberatung und das Backoffice, soweit sie für Ihre Betreuung zuständig sind, sowie die beteiligten Ärztinnen und Ärzte bei medizinischen Fragen. Jeder Zugriff auf eine Kundenakte im Mitarbeiter-Dashboard wird protokolliert.

Wo sie liegen. Befunde, Berichte und Fotos liegen in Ihrem Kundenordner in Microsoft SharePoint (Microsoft Ireland Operations Ltd.). Auswertungen und Termine liegen in einer Datenbank in Frankfurt am Main (Supabase).

Veröffentlichung. Vorher-Nachher-Bilder, Messwerte oder Ihre Geschichte veröffentlichen wir nur mit einer gesonderten schriftlichen Einwilligung, die Sie jederzeit widerrufen können.

5. Kundenbereich mein.regli-fitness-concepts.com

Im Kundenbereich sehen und verwalten Sie Ihre Termine, Ihr Kontingent, Ihre Unterlagen und Ihren Verlauf. Rechtsgrundlage ist Ihr Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitswerte zusätzlich Ihre Einwilligung nach Abschnitt 4.

Anmeldung. Sie melden sich ohne Passwort an: Wir schicken Ihnen auf Anfrage einen Link und einen 6-stelligen Code per E-Mail. Er gilt 60 Minuten. Zum Schutz vor Missbrauch speichern wir Anmeldeversuche nur als verschlüsselte Prüfwerte Ihrer E-Mail-Adresse und IP-Adresse, nie im Klartext. Sie bleiben höchstens 30 Tage angemeldet, nach 14 Tagen ohne Nutzung müssen Sie sich neu anmelden. In Ihrem Browser bleibt nur Ihre Anmeldung gespeichert, es gibt kein Tracking und keine Werbe-Cookies.

Termine und Kontingent. Wir speichern Ihre Termine, Wunschzeiten, Abwesenheiten, Erinnerungseinstellungen und gebuchten Leistungen. In Kalendern Ihres Coaches, in E-Mails und internen Meldungen stehen nur Vorname mit Initial, Leistung, Zeit und Ort, nie Gesundheitsangaben.

Kalender-Abo. Auf Wunsch abonnieren Sie Ihre Termine in Ihrem eigenen Kalender. Der Abo-Link enthält einen zufälligen Schlüssel. Wer den Link kennt, sieht Ihre Termine. Geben Sie ihn deshalb nicht weiter.

Homeworkout. Trainieren Sie zu Hause, speichern wir Ihre Adresse und Ihren Hinweis zum Zugang. Für die Berechnung der Fahrzeit geht nur die Adresse, ohne Ihren Namen, an OpenRouteService (HeiGIT gGmbH, Heidelberg).

Zubuchungen. Kaufen Sie im Kundenbereich Leistungen dazu, bezahlen Sie über Stripe (siehe Abschnitt 7).

Technik. Die Seiten liefert Netlify Inc. (USA) aus, ohne eigene Datenbank und ohne Tracking. Ihre Daten liegen ausschliesslich in der Datenbank von Supabase in Frankfurt am Main.

6. Empfehlungsprogramm

Kundinnen und Kunden können uns im Kundenbereich Personen aus ihrem Umfeld empfehlen. Dabei erfassen sie Vorname, Nachname, E-Mail-Adresse und auf Wunsch die Telefonnummer der empfohlenen Person und teilen ihr selbst einen persönlichen Link. Wir nehmen von uns aus keinen Kontakt mit der empfohlenen Person auf.

Einwilligung der empfohlenen Person. Öffnet die empfohlene Person den Link, sieht sie die vorausgefüllten Angaben und kann sie berichtigen. Erst wenn sie ausdrücklich einwilligt, übernehmen wir ihre Angaben in unser Kundenverzeichnis (HubSpot), vermerken dort die empfehlende Person und senden ihr per E-Mail den Zahlungslink für den 3D-CheckUp. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit per E-Mail an info@regli-fitness-concepts.com widerrufen werden.

Löschung. Der Link gilt 30 Tage. Willigt die empfohlene Person nicht ein, läuft der Link ab oder zieht die empfehlende Person die Empfehlung zurück, löschen wir 30 Tage danach E-Mail-Adresse und Telefonnummer und kürzen den Nachnamen auf den ersten Buchstaben. Vorname und Initial bleiben im Empfehlungskonto stehen, damit dessen Abrechnung nachvollziehbar bleibt.

Was die empfehlende Person sieht. Nur Vorname, Initial und den Stand der Empfehlung, zum Beispiel „CheckUp gebucht“. Messwerte, Gesundheitsangaben und Preise sieht sie nie.

Daten der empfehlenden Person. Für die Abrechnung speichern wir Ihre Empfehlungen, Gutschriften, Einlösungen und Ihren Kontostand. Am Kontakt der empfohlenen Person vermerken wir Ihren Namen als Empfehlerin oder Empfehler. Rechtsgrundlage ist die Teilnahme am Programm (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungen, Verträge und Kommunikation

Zahlungen. Zahlungen per Karte oder TWINT wickelt Stripe Payments Europe Ltd. (Irland) ab. Stripe erhält Name, E-Mail-Adresse, Betrag und Ihre Zahlungsdaten. Ihre Kartendaten sehen wir nie.

Verträge. Coaching-Verträge unterzeichnen Sie elektronisch über DocuSign (DocuSign International (EMEA) Ltd., Irland). DocuSign erhält dazu Ihren Namen, Ihre E-Mail-Adresse und den Vertrag. Nach der Unterzeichnung legen wir Ihre Zugänge an: Kundenbereich, AEVISOR-App und Online-Kurse bei LearningSuite (LearningSuite GmbH, Deutschland).

Buchhaltung. Rechnungen und Buchhaltung führen wir mit AbaNinja (Abacus Research AG, Wittenbach, Schweiz). Rechnungen und Buchungsbelege bewahren wir 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, Art. 958f OR, § 147 AO).

E-Mail und Zusammenarbeit. E-Mails, Kalender und interne Zusammenarbeit laufen über Microsoft 365 (Microsoft Ireland Operations Ltd.). Automatische Mails zu Terminen, Anmeldung und Zahlungen versenden wir aus diesem System.

Automatisierung. Abläufe zwischen diesen Systemen, etwa vom unterzeichneten Vertrag zum Anlegen Ihrer Zugänge, verbindet Make (Celonis SE, Deutschland). Dabei werden die für den jeweiligen Schritt nötigen Daten weitergegeben.

8. Empfänger und Übermittlung ins Ausland

Wir geben Personendaten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen bearbeiten, an beteiligte Ärztinnen und Ärzte bei medizinischen Fragen und an Behörden, wenn das Gesetz es verlangt. Wir verkaufen keine Daten.

Unsere Dienstleister sind: Supabase (Datenbank, Frankfurt am Main), Netlify (Auslieferung der Seiten, USA), HubSpot (Kundenverzeichnis, EU), Microsoft 365 (E-Mail und Dateien, EU), Shopify (Website und Shop), Stripe (Zahlungen), DocuSign (Vertragsunterzeichnung), AbaNinja (Buchhaltung, Schweiz), Calendly (Terminbuchung, USA), Make (Automatisierung, EU), Meta (Werbung), Plaud und Anthropic (Gesprächsaufzeichnung und Zusammenfassung, nur mit Einwilligung), OpenRouteService (Fahrzeit, Deutschland), LearningSuite (Online-Kurse, Deutschland), die AEVISOR-App sowie Wistia, YouTube und Vimeo (Videos).

Übermitteln wir Daten in Staaten ohne angemessenen Datenschutz, insbesondere in die USA, stützen wir uns auf das EU-US bzw. Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission.

9. Speicherdauer, Ihre Rechte und Sicherheit

Wie lange wir speichern. Wir löschen Daten, sobald wir sie für den Zweck nicht mehr brauchen und keine gesetzliche Pflicht zur Aufbewahrung besteht.

• Termine und Kontingent: 3 Jahre nach Ende der Betreuung, danach anonymisiert
• Anmeldung zum Kundenbereich: 30 Tage nach Ende des Zugangs
• Empfehlungen ohne Einwilligung oder abgelaufen: Kontaktangaben 30 Tage nach Ablauf, Ablehnung oder Rückzug
• Gesundheitsdaten, Blutwertbefunde und Fotos: bis Sie die Löschung verlangen oder Ihre Einwilligung widerrufen, längstens 10 Jahre nach Ende der Betreuung
• Aufzeichnungen und Zusammenfassungen von Beratungsgesprächen: bis Sie die Löschung verlangen oder Ihre Einwilligung widerrufen, längstens 10 Jahre nach dem Gespräch
• Rechnungen und Buchungsbelege: 10 Jahre

Ihre Rechte. Sie können Auskunft über Ihre Daten verlangen, sie berichtigen, löschen oder einschränken lassen, sie in einem gängigen Format erhalten und der Bearbeitung widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info@regli-fitness-concepts.com.

Beschwerde. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern beschweren. In der EU wenden Sie sich an die Aufsichtsbehörde Ihres Wohnorts, in Bayern an das Bayerische Landesamt für Datenschutzaufsicht.

Sicherheit. Mitarbeitende melden sich nur mit ihrem Microsoft-Konto an und werden nach spätestens 12 Stunden abgemeldet. Jeder Zugriff auf eine Kundenakte wird protokolliert. In Terminkalendern und automatischen Termin-Mails stehen keine Gesundheitsangaben. Alle Verbindungen sind verschlüsselt.

Pflicht zur Angabe. Für den Vertrag brauchen wir Ihre Kontakt- und Zahlungsdaten. Ohne Gesundheitsangaben können wir keine Diagnostik und kein individuelles Coaching anbieten. Automatisierte Entscheidungen, die Sie rechtlich betreffen, treffen wir nicht.

Änderungen. Wir passen diese Erklärung an, wenn sich unsere Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.