Datenschutzerklärung

Präambel

Die Jitterbugs GmbH ist im Schweizer Handelsregister eingetragen und unterliegt der schweizerischen Datenschutzgesetzgebung. Datenschutz und die Sicherheit deiner persönlichen Daten sind uns wichtig. Wir setzen auf eine gesetzeskonforme Datenbearbeitung sowie auf offene Kommunikation gegenüber den betroffenen Personen.

In dieser Datenschutzerklärung informieren wir dich transparent darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte du hast.

Geltungsbereich

Diese Datenschutzerklärung gilt für alle Webseiten der Jitterbugs GmbH (inkl. eingebundener Webapplikationen und angebotener Onlineservices), für die Anmeldung zu Kursen und Festivals, im E-Mail-Kontakt sowie offline bei unseren Veranstaltungen. Sie gilt ausschliesslich für die Bearbeitung von Daten natürlicher Personen.

Die Verarbeitung erfolgt unter Beachtung des Schweizer Bundesgesetzes über den Datenschutz (revDSG) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Erhebung, Verarbeitung und Nutzung deiner personenbezogenen Daten ist:

Jitterbugs GmbH
Heiko Heckendorn
Bärenfelserstrasse 40a
4057 Basel
Schweiz

E-Mail: info@baseljitterbugs.ch
Web: www.baseljitterbugs.ch

Bei Fragen zum Datenschutz oder zur Geltendmachung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Welche Daten wir verarbeiten und warum

2.1 Hosting und Website-Betrieb (Squarespace)

Unsere Website wird von Squarespace Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA gehostet. Squarespace verarbeitet in unserem Auftrag technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, abgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie Referrer-URL.

Diese Daten sind notwendig, um die Website auszuliefern und sie sicher und stabil zu betreiben. Eine personenbezogene Auswertung findet nicht statt; die Daten werden für statistische Zwecke und zur Fehleranalyse verwendet. Logfiles werden nach maximal 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Squarespace ist nach dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert, womit ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist.

Weitere Informationen: https://www.squarespace.com/privacy

Rechtsgrundlage: Art. 31 Abs. 2 lit. b revDSG / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren Website).

2.2 Cookies

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Sie ermöglichen unter anderem, dass Seiten richtig funktionieren, dass du beim Buchen nicht alle Daten erneut eingeben musst, und dass wir die Nutzung der Website analysieren können.

Wir unterscheiden:

  • Technisch notwendige Cookies für die Grundfunktionen der Website (z.B. Warenkorb und Login)
  • Analyse- und Marketing-Cookies (Google Analytics, Google Ads, Meta Pixel – siehe Punkt 2.6)

Für nicht zwingend notwendige Cookies holen wir deine Einwilligung über unseren Cookie-Banner ein. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder über deine Browser-Einstellungen Cookies generell blockieren. Bei vollständiger Deaktivierung können einzelne Funktionen der Website eingeschränkt sein.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 3 revDSG / Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse für technisch notwendige Cookies.

2.3 Kursanmeldung und Vertragsabwicklung

Wenn du dich zu einem Kurs, Workshop oder Festival anmeldest, verarbeiten wir die dafür notwendigen Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Postadresse (für Rechnungsstellung)
  • ggf. Tanzrolle und Level
  • ggf. Angaben zu Tanzpartner:in
  • Buchungs- und Zahlungsdaten

Diese Daten benötigen wir, um den Kursvertrag zu erfüllen, dich über kursbezogene Informationen auf dem Laufenden zu halten und unsere gesetzlichen Buchhaltungspflichten zu erfüllen.

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (10 Jahre gemäss Schweizer Obligationenrecht für buchhaltungsrelevante Unterlagen).

2.4 Gesundheitsdaten (Arztzeugnisse, Krankheitsmeldungen)

In Einzelfällen verarbeiten wir Gesundheitsdaten – etwa wenn du uns ein Arztzeugnis einreichst, um verpasste Lektionen als Gutschrift übertragen zu lassen, oder uns aus gesundheitlichen Gründen abmeldest. Gesundheitsdaten gelten als besonders schützenswerte Personendaten.

Wir behandeln diese Daten vertraulich, geben sie nicht an Dritte weiter und löschen sie, sobald der konkrete Zweck (z.B. die Bearbeitung deiner Anfrage) erfüllt ist – spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungspflichten für die zugrunde liegende Buchung.

Rechtsgrundlage: Ausdrückliche Einwilligung durch die Übermittlung (Art. 6 Abs. 7 lit. a revDSG / Art. 9 Abs. 2 lit. a DSGVO) sowie Vertragsabwicklung.

2.5 Rechnungsstellung und Zahlungen

Für die Rechnungsstellung und Buchhaltung nutzen wir Run my Accounts AG mit Sitz in der Schweiz. Dafür übermitteln wir die für die Rechnung notwendigen Daten (Name, Adresse, Leistung, Betrag). Die Verarbeitung und Speicherung erfolgt in der Schweiz auf Basis eines Auftragsverarbeitungsvertrags.

Für Festival-Anmeldungen (z.B. Balboa Delight) nutzen wir folgende Zahlungsdienstleister:

  • Payrexx AG, Burgstrasse 18, 3600 Thun, Schweiz (Schweizer Zahlungsdienstleister; ermöglicht Zahlungen u.a. via Kreditkarte, Twint, PostFinance). Datenschutzerklärung: https://www.payrexx.com/de/datenschutz
  • Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzerklärung: https://stripe.com/ch/privacy

Bei der Bezahlung gibst du deine Zahlungsdaten (Kreditkartennummer, Bankverbindung etc.) direkt beim jeweiligen Zahlungsdienstleister ein – wir selbst erhalten und speichern diese Daten nicht. Die Zahlungsdienstleister verarbeiten deine Daten gemäss eigener Datenschutzerklärung.

Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten (Art. 31 Abs. 2 lit. a und e revDSG / Art. 6 Abs. 1 lit. b und c DSGVO).

2.6 Webanalyse und Werbung

Wir nutzen mit deiner Einwilligung folgende Analyse- und Marketing-Dienste:

Google Analytics & Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzende ausserhalb der USA und Kanada).

  • Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse vor der Verarbeitung gekürzt wird.
  • Google Ads (inkl. Conversion Tracking) nutzen wir, um die Wirksamkeit unserer Online-Werbung zu messen und Personen anzusprechen, die sich für Swing-Tanz interessieren könnten.

Daten können dabei an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy
Browser-Plugin zum Opt-out: https://tools.google.com/dlpage/gaoptout

Meta-Tracking (Meta Pixel und Conversion API) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Wir nutzen das Tracking-System von Meta (Meta Pixel im Browser sowie die Server-seitige Conversion API), um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und um Personen mit ähnlichen Interessen anzusprechen. Dabei können Daten an Meta Platforms Inc. in den USA übermittelt werden. Meta ist nach dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert. Wir verarbeiten Daten gemeinsam mit Meta auf Grundlage einer Vereinbarung über gemeinsame Verantwortlichkeit (Joint Controllership, Art. 26 DSGVO).

Weitere Informationen: https://www.facebook.com/privacy/policy

Du kannst deine Einwilligung für alle Analyse- und Marketing-Dienste jederzeit über unseren Cookie-Banner widerrufen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 3 revDSG / Art. 6 Abs. 1 lit. a DSGVO).

2.7 Externe Marketing-Unterstützung

Zur Unterstützung bei der Erstellung von Marketing-Inhalten, der Marketing-Strategie und der Schaltung von Werbeanzeigen arbeiten wir mit einer externen Marketing-Fachperson (selbstständig, mit Sitz in der EU) zusammen. Diese Person erhält in diesem Rahmen Zugriff auf einzelne Kundendaten – konkret Name, Telefonnummer sowie Angaben zum Buchungsverhalten und zu Kurspräferenzen – um zielgerichtete Marketing-Massnahmen zu entwickeln.

Die Zusammenarbeit ist durch einen Auftragsverarbeitungsvertrag (AVV) abgesichert. Die Marketing-Fachperson ist vertraglich verpflichtet, die Daten ausschliesslich in unserem Auftrag, vertraulich und gemäss den geltenden Datenschutzbestimmungen zu verarbeiten und sie nach Abschluss der Tätigkeit zu löschen. Eine Nutzung der Daten für eigene Zwecke der Marketing-Fachperson erfolgt nicht.

Rechtsgrundlage: Berechtigtes Interesse an einer professionellen Vermarktung unserer Angebote (Art. 31 Abs. 2 lit. b revDSG / Art. 6 Abs. 1 lit. f DSGVO).

2.8 Information per E-Mail (Kundeninformation und Newsletter)

Wir versenden auf drei verschiedenen Wegen E-Mails. Diese sind klar voneinander getrennt und unterscheiden sich in Inhalt und Rechtsgrundlage:

a) Vertragsbezogene Kommunikation

Wenn du bei uns einen Kurs, Workshop oder ein Festival buchst, erhältst du per E-Mail alle vertragsrelevanten Informationen: Buchungsbestätigung, Rechnung, Erinnerungen, organisatorische Hinweise sowie kursbezogene Mitteilungen (z.B. Raumänderungen oder Ausfälle). Diese Kommunikation ist Teil der Vertragserfüllung und nicht abbestellbar, solange du Teilnehmer:in eines laufenden Angebots bist.

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO).

b) Kundeninformation zu vergleichbaren Angeboten

Wenn du bei uns gebucht hast, informieren wir dich gelegentlich per E-Mail über vergleichbare eigene Angebote (neue Kurse, Workshops, Partys). Auf diese Kommunikation weisen wir auch in unseren AGB hin.

Du kannst dem Erhalt dieser E-Mails jederzeit widersprechen – über den Abmeldelink in jeder Mail oder per Nachricht an info@baseljitterbugs.ch. Es entstehen dabei keine anderen als die Übermittlungskosten nach den Basistarifen.

Rechtsgrundlage: Art. 3 Abs. 2 UWG (Direktwerbung gegenüber bestehenden Kundinnen und Kunden für ähnliche eigene Angebote) sowie berechtigtes Interesse (Art. 31 Abs. 2 lit. b revDSG / Art. 6 Abs. 1 lit. f DSGVO).

c) Newsletter (freiwillige Anmeldung)

Unabhängig von einer Kursbuchung kannst du dich aktiv für unseren Newsletter anmelden (z.B. über das Anmeldeformular auf unserer Website). Der Newsletter enthält darüber hinausgehende Informationen zur Swing-Szene, zu unseren Aktivitäten und Aktionen.

Wir verwenden dazu deine E-Mail-Adresse, deinen Vornamen und Nachnamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail, die du aktiv bestätigen musst.

Du kannst den Newsletter jederzeit abbestellen – über den Abmeldelink in jedem Newsletter oder per E-Mail an info@baseljitterbugs.ch. Anmeldedaten werden so lange gespeichert, wie du den Newsletter abonniert hast.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 3 revDSG / Art. 6 Abs. 1 lit. a DSGVO).

Versand

Der Versand der Mailings unter b) und c) erfolgt über die Newsletter-Funktion von Squarespace (siehe Punkt 2.1).

2.9 E-Mail-Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Für die E-Mail-Verarbeitung nutzen wir Google Workspace (Gmail) von Google Ireland Limited. Auch hier gilt das oben genannte Schutzniveau (DPF-Zertifizierung).

Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

2.10 Einsatz von KI-gestützten Werkzeugen

Zur effizienten Bearbeitung unserer internen Prozesse nutzen wir teilweise KI-gestützte Werkzeuge, konkret Claude der Anthropic PBC, San Francisco, USA. Dabei können in Einzelfällen personenbezogene Daten an Anthropic übermittelt werden. Anthropic ist nach dem EU-U.S. und Swiss-U.S. Data Privacy Framework zertifiziert und nutzt API-Daten nicht zum Trainieren der KI-Modelle. Eine automatisierte Entscheidungsfindung findet nicht statt – die finale Bearbeitung erfolgt durch uns. Weitere Informationen: Anthropic Datenschutz

Rechtsgrundlage: Berechtigtes Interesse an einer effizienten Geschäftsabwicklung (Art. 31 Abs. 2 lit. b revDSG / Art. 6 Abs. 1 lit. f DSGVO).

2.11 Foto- und Videoaufnahmen bei Veranstaltungen

Bei Kursen, Partys und Festivals erstellen wir gelegentlich Foto- und Videoaufnahmen, die wir für Marketingzwecke (Website, Social Media, Newsletter) verwenden. Wir weisen vor Beginn der Veranstaltung darauf hin und respektieren selbstverständlich, wenn du nicht aufgenommen werden möchtest – melde dich dafür kurz bei uns oder direkt bei der fotografierenden Person.

Rechtsgrundlage: Berechtigtes Interesse an der Bewerbung unserer Angebote (Art. 31 Abs. 2 lit. b revDSG / Art. 6 Abs. 1 lit. f DSGVO).

2.12 Social Media (Facebook, Instagram, Vimeo)

Auf unserer Website verlinken wir unsere Social-Media-Auftritte. Wir setzen keine aktiven Social-Media-Plugins ein, die bereits beim Aufruf der Seite Daten übertragen – es handelt sich um einfache Links. Erst wenn du auf einen Link klickst, wirst du zur jeweiligen Plattform weitergeleitet, und es gilt deren Datenschutzerklärung:

3. Weitergabe von Daten

Wir geben deine personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Daten werden insbesondere nicht für Marketingzwecke verkauft, getauscht oder weitergegeben. Ausnahmen:

  • Auftragsverarbeiter, die uns bei der Erbringung unserer Dienste unterstützen (Squarespace, Run my Accounts, Payrexx, Stripe, Google, Meta, Anthropic, externe Marketing-Fachperson – siehe oben). Diese sind vertraglich verpflichtet, deine Daten nur weisungsgemäss zu verarbeiten.
  • Behörden, wenn wir gesetzlich dazu verpflichtet sind.

4. Datenübermittlung ins Ausland

Buchhaltungs- und Rechnungsdaten werden in der Schweiz gespeichert (Run my Accounts).

Einige unserer übrigen Dienstleister haben ihren Sitz ausserhalb der Schweiz und der EU, insbesondere in den USA. Übermittlungen erfolgen auf Basis der Swiss-U.S. und EU-U.S. Data Privacy Frameworks, die ein angemessenes Datenschutzniveau gewährleisten. Wo dies nicht der Fall ist, setzen wir auf Standardvertragsklauseln oder andere geeignete Garantien gemäss Art. 16 revDSG / Art. 46 DSGVO.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

  • Server-Logfiles: max. 30 Tage
  • Anfragen per E-Mail: bis zur Erledigung, max. 2 Jahre danach
  • Newsletter-Daten: bis zur Abmeldung
  • Buchhaltungsrelevante Daten: 10 Jahre (Art. 958f OR)
  • Vertragsdaten ohne buchhaltungsrelevanten Bezug: bis zu 3 Jahre nach Vertragsende

6. Deine Rechte

Du hast jederzeit das Recht:

  • Auskunft darüber zu erhalten, welche Daten wir über dich verarbeiten (Art. 25 revDSG / Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 32 revDSG / Art. 16 DSGVO)
  • Löschung deiner Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 revDSG / Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen, d.h. deine Daten in einem gängigen Format zu erhalten (Art. 28 revDSG / Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
  • Deine Einwilligung jederzeit zu widerrufen (mit Wirkung für die Zukunft)
  • Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen – in der Schweiz beim EDÖB, in der EU bei der Datenschutzbehörde deines Wohnsitzlandes

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@baseljitterbugs.ch. Wir behalten uns vor, in begründeten Zweifelsfällen einen geeigneten Identitätsnachweis zu verlangen, um deine Daten vor unberechtigtem Zugriff zu schützen.

7. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über SSL/TLS. Wir passen unsere Sicherheitsmassnahmen laufend dem Stand der Technik an. Einen lückenlosen Schutz gegen alle Risiken im Internet können wir naturgemäss nicht gewährleisten.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich rechtliche Anforderungen ändern oder wir neue Dienste einsetzen. Die jeweils aktuelle Version findest du immer auf dieser Seite.

9. Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung deiner Rechte:

info@baseljitterbugs.ch