Datenschutzerklärung

Kurz gesagt: Wir verkaufen deine Daten nicht und geben sie keiner anderen Firma für deren Werbung weiter. Wir bearbeiten nur, was wir für Buchungen, Anfragen, den Newsletter und den Betrieb dieser Website brauchen. Auskunft, eine Kopie, eine Berichtigung oder die Löschung deiner Daten verlangst du am einfachsten über die Seite Deine Daten.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist: escalando – Kletterschule Zürich, Goldackerweg 10, 8047 Zürich, Schweiz E-Mail: [email protected]

2. Welche Daten wir bearbeiten

• Buchungen: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gebuchter Kurs und Termin, Anzahl Personen, deine Bemerkungen, Buchungsnummer und Zahlungsstatus.
• Anfragen für Touren und Kurse ohne feste Termine: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Anzahl Personen, Wunschdaten und Bemerkungen.
• Gutscheine: Name und E-Mail-Adresse der bestellenden Person, Name der beschenkten Person, Widmung und Betrag.
• Kontaktformular und Datenschutz-Anfragen: die Angaben, die du ins Formular schreibst.
• Warteliste: E-Mail-Adresse, Vorname (freiwillig) und der Kurs, für den du benachrichtigt werden möchtest.
• Newsletter: E-Mail-Adresse, Sprache und der Zeitpunkt deiner Anmeldung und Bestätigung.
• Bewertungen: Name, E-Mail-Adresse, Sternebewertung und Text. Die E-Mail-Adresse wird nicht veröffentlicht; wir verwenden sie nur, um zu prüfen, ob du den Kurs gebucht hast («verifiziert»). Bewertungen erscheinen erst nach unserer Freigabe, mit abgekürztem Namen. Freigegebene Bewertungen mit 5 Sternen können wir zusätzlich auf unseren Social-Media-Kanälen (Instagram, Facebook, Google-Unternehmensprofil) teilen – ebenfalls nur mit Vorname und Initiale des Nachnamens.
• Fotos aus Kursen und Touren: Wir verwenden Fotos aus unseren Kursen und Touren auf der Website und in unseren Social-Media-Kanälen. Bist du auf einem Bild und möchtest das nicht, sag es uns – wir entfernen es. Für Kinder und Jugendliche der Klettergruppe und für Aufnahmen aus der Trainingsdokumentation gelten die strengeren Regeln unter Punkt 3a.
• Trainingsdokumentation (Privatkurse und Coaching): Wenn du ein dokumentiertes Training wünschst, halten wir fest: Name und Kontaktangaben, Jahrgang, Klettererfahrung und Niveau, Ziele, Stärken und Schwächen, eigenes Material, die Trainingseinheiten (Datum, Ort, Schwerpunkt, Feedback, Aufgaben bis zum nächsten Mal), die gekletterten Routen mit Angaben wie Grad, Länge, Steilheit, Kletter- und Pausenzeit, Einschätzungen deines Könnens sowie Notizen der Kletterlehrperson. Angaben zu Verletzungen oder zur Gesundheit und ein Notfallkontakt nur, wenn du sie uns für die Sicherheit mitteilst.
• Fortschritte in der Klettergruppe Zürich (Kinder und Jugendliche): nur mit Einwilligung der Eltern oder Erziehungsberechtigten. Wir halten fest: Rufname, Anfangsbuchstabe des Nachnamens und Jahrgang, Anwesenheit, den Kletterpass (welche Techniken und Sicherungsschritte das Kind schon kann), Niveau, Ziele und kurze Notizen, Name und Kontakt der Eltern sowie Angaben, die sie uns für die Sicherheit mitteilen (z. B. Allergien). Adresse und Geburtsdatum erfassen wir nicht.
• Fotos und Videos im Training: nur mit eigener Einwilligung. Wir nehmen Fotos und kurze Videos beim Klettern auf, um Technik und Fortschritte zu zeigen und über die Zeit zu vergleichen.
• Technische Daten: Beim Aufruf der Website bearbeitet unser Hosting-Anbieter technisch notwendige Daten wie die IP-Adresse, den Browser und die aufgerufene Seite, um die Website auszuliefern und vor Missbrauch zu schützen.

3. Wofür wir deine Daten verwenden

• um deine Buchung abzuwickeln: Zahlungsangaben, Buchungsbestätigung, Rechnung und Materialliste per E-Mail sowie Informationen vor dem Kurs (z. B. per WhatsApp-Gruppe, wenn du teilnimmst);
• um dich am Tag nach dem Kurs einmal per E-Mail um eine Bewertung zu bitten (z. B. auf Google). Möchtest du diese E-Mail nicht, sag es uns;
• um deine Anfragen und Gutscheinbestellungen zu beantworten;
• um dich zu benachrichtigen, wenn es für einen Kurs auf deiner Warteliste einen neuen Termin gibt;
• um dir den Newsletter mit neuen Kursen und Terminen zu schicken – nur wenn du ihn abonniert und deine E-Mail-Adresse bestätigt hast (Double-Opt-in);
• um freigegebene Bewertungen auf der Website und auf unseren Social-Media-Kanälen zu zeigen;
• um dein Training zu planen und deine Fortschritte bzw. die Fortschritte deines Kindes zu dokumentieren und mit dir zu besprechen;
• um ausgewählte Fotos und Videos aus dem Training in unserer Werbung zu zeigen – nur mit ausdrücklicher Einwilligung (siehe Punkt 3a);
• um gesetzliche Pflichten zu erfüllen, insbesondere die Aufbewahrung von Buchhaltungsunterlagen.

3a. Trainingsdokumentation, Klettergruppe sowie Fotos und Videos

Freiwillig und mit Einwilligung. Die Trainingsdokumentation führen wir nur, wenn du sie wünschst. Für Kinder und Jugendliche der Klettergruppe braucht es die schriftliche Einwilligung der Eltern oder Erziehungsberechtigten. Die Teilnahme an der Klettergruppe ist auch ohne Einwilligung möglich.

Drei getrennte Einwilligungen. Du entscheidest einzeln über:

1. die Dokumentation der Fortschritte;
2. Fotos und Videos für das Training;
3. die Verwendung ausgewählter Fotos und Videos in unserer Werbung (Website, soziale Medien wie Instagram und Facebook, Flyer) – immer ohne Namen.

Jede dieser Einwilligungen kannst du jederzeit widerrufen. Nach einem Widerruf der Werbe-Einwilligung verwenden wir die Aufnahmen nicht mehr und entfernen sie aus unseren eigenen Kanälen. Bereits Gedrucktes oder von Dritten Geteiltes können wir nicht zurückholen.

Fotos und Videos von Kindern der Klettergruppe zeigen wir in der Werbung nur, wenn die Eltern dem ausdrücklich zugestimmt haben und wir die einzelne Aufnahme dafür freigegeben haben.

So schützen wir diese Daten:

• Profile, Notizen und Einträge werden verschlüsselt gespeichert.
• Zugriff haben nur die Leitung von escalando und die zuständigen Kletterlehrpersonen. Jeder Zugriff auf diese Daten wird protokolliert.
• Fotos und Videos aus dem Training liegen in einem geschützten Speicher und sind nicht öffentlich abrufbar. Fotos speichern wir verkleinert und ohne Standort- und Kameradaten.
• Wir geben diese Daten an niemanden weiter.

Privater Link. Auf Wunsch erhältst du einen privaten Link, über den du dein Training bzw. die Fortschritte deines Kindes ansehen kannst. Der Link ist zeitlich begrenzt gültig (für Eltern 30 Tage, für Privatkundinnen und -kunden 12 Monate) und lässt sich jederzeit sperren. Eltern sehen ausschliesslich die Einträge ihres eigenen Kindes. Interne Notizen, Angaben zur Gesundheit oder Sicherheit und Kontaktdaten werden über den Link nie angezeigt. Die Seite hinter dem Link setzt keine Cookies und lädt kein Tracking. Bitte gib den Link nicht weiter.

4. Dienstleister

Wir verkaufen deine Daten nicht. Damit die Website funktioniert, arbeiten wir mit wenigen Dienstleistern zusammen, die deine Daten nur in unserem Auftrag bearbeiten:

• Cloudflare, Inc. (USA) – Hosting der Website, Speicherung von Buchungen, Anfragen, Warteliste, Newsletter-Adressen, Bewertungen und Fotos, der Trainingsdokumentation (verschlüsselt) mit ihren Fotos und Videos sowie Schutz vor Missbrauch.
• Brevo (Sendinblue SAS, Frankreich) – Versand unserer E-Mails und des Newsletters.
• TWINT AG und unsere Bank – Abwicklung deiner Zahlung.
• Meta Platforms Ireland Ltd. – Meta-Pixel, nur mit deiner Einwilligung (siehe Punkt 5).
• CallMeBot (Spanien) – kurze Benachrichtigungen an uns per WhatsApp über neue Buchungen, Anfragen, Bewertungen und Bewerbungen. Übermittelt werden nur Vorname, Initiale des Nachnamens, Kurs, Datum und Anzahl Personen – keine E-Mail-Adressen oder Telefonnummern.

Unsere eigenen Beiträge auf Facebook, Instagram und Google veröffentlichen wir über Make (Celonis). Dabei werden Angaben zu unseren Kursen übermittelt (Titel, Datum, Ort, Bild) und – bei geteilten Bewertungen – der Bewertungstext mit Vorname und Initiale des Nachnamens, keine weiteren Personendaten.

Cloudflare und Meta können Daten auch ausserhalb der Schweiz und der EU bearbeiten, insbesondere in den USA. Der Schutz ist durch das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Brevo bearbeitet die Daten in der EU.

5. Cookies, Tracking und eingebettete Inhalte

Notwendige Speicherung: Damit die Website funktioniert, speichert dein Browser z. B. deine Cookie-Auswahl. Dafür brauchen wir keine Einwilligung.

Meta-Pixel (nur mit deiner Einwilligung): Wenn du im Cookie-Banner «Alle akzeptieren» wählst oder in den Einstellungen «Werbung» einschaltest, laden wir den Meta-Pixel von Meta Platforms Ireland Ltd. (Facebook, Instagram). Damit messen wir, ob unsere Werbung zu Besuchen und Anfragen führt. Meta setzt dafür Cookies und erhält Angaben wie die besuchte Seite, deine IP-Adresse und Browserdaten sowie, ob du dich für den Newsletter angemeldet, einen Gutschein bestellt (mit Betrag) oder das Kontaktformular abgeschickt hast – nicht aber deinen Namen oder deine E-Mail-Adresse. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen. Ohne Einwilligung wird der Pixel nicht geladen. Deine Wahl kannst du jederzeit über «Cookie-Einstellungen» unten auf jeder Seite ändern.

Karten: Wenn du bei einem Kurs auf die Karte klickst, wird sie von map.geo.admin.ch (Bundesamt für Landestopografie swisstopo) geladen. Die Schaltflächen «Navigation starten» und «Anreise mit ÖV» öffnen Google Maps – dort gilt die Datenschutzerklärung von Google.

Videos: Ist auf einer Seite ein Video eingebunden, wird es von YouTube (im erweiterten Datenschutzmodus) bzw. von Vimeo geladen. Dabei erhalten diese Anbieter technische Daten wie deine IP-Adresse.

WhatsApp-Knopf: Der WhatsApp-Knopf unten rechts ist ein einfacher Link. Die Website lädt dafür nichts von WhatsApp. Erst wenn du darauf klickst, öffnet sich WhatsApp (Meta Platforms Ireland Ltd.), und es gelten deren Datenschutzbestimmungen.

Instagram-Beiträge und Google-Bewertung: Bilder unserer Instagram-Beiträge und unsere Google-Bewertung laden wir über unseren eigenen Server. Dein Browser verbindet sich dabei nicht mit Instagram oder Google. Erst wenn du auf einen Beitrag oder auf «Auf Google bewerten» klickst, öffnet sich die Seite des Anbieters.

Sonst verwendet diese Website keine Tracking- oder Werbe-Cookies und keine Analyse-Tools.

6. Wie lange wir Daten aufbewahren

• Buchungen, Rechnungen und Gutscheine: 10 Jahre, wie es das Gesetz für Buchhaltungsunterlagen verlangt (Art. 958f OR).
• Anfragen, Kontaktformular und Datenschutz-Anfragen: so lange, wie wir sie für die Antwort und allfällige Rückfragen brauchen, in der Regel höchstens 2 Jahre.
• Warteliste und Newsletter: bis du dich abmeldest. Jede E-Mail enthält einen Abmeldelink; deine Adresse wird dann gelöscht.
• Bewertungen: solange sie auf der Website erscheinen. Auf Wunsch löschen wir deine Bewertung jederzeit, auch einen Social-Media-Beitrag damit.
• Trainingsdokumentation (Privatkurse): solange du bei uns trainierst. Danach archivieren wir sie; 24 Monate später wird sie automatisch und vollständig gelöscht – auf Wunsch sofort.
• Klettergruppe Zürich: solange das Kind in der Gruppe ist. Verlässt es die Gruppe, werden alle Einträge spätestens nach 12 Monaten automatisch und vollständig gelöscht – auf Wunsch sofort.
• Fotos und Videos aus dem Training: werden zusammen mit der Trainingsdokumentation gelöscht, auf Wunsch jederzeit früher. In der Werbung verwendete Aufnahmen zeigen wir, bis du die Einwilligung widerrufst.
• Zugriffsprotokoll der Trainingsdokumentation: 3 Jahre. Es enthält keine Namen, nur ein Kürzel.

7. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, eine Kopie in einem gängigen elektronischen Format erhalten, falsche Daten berichtigen und deine Daten löschen lassen (ausser wir müssen sie gesetzlich aufbewahren). Eine Einwilligung – z. B. für den Newsletter, den Meta-Pixel, die Trainingsdokumentation oder Fotos und Videos – kannst du jederzeit widerrufen. Für Kinder und Jugendliche üben die Eltern oder Erziehungsberechtigten diese Rechte aus.

Am einfachsten geht das über unsere Seite Deine Daten – oder du schreibst uns an [email protected]. Wir antworten innert 30 Tagen und kostenlos. Bist du mit unserer Antwort nicht zufrieden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder unsere Dienstleister ändern. Es gilt die hier veröffentlichte Version.

Stand: November 2026