Datenschutzerklärung

1. Verantwortliche Stelle und Rollenverteilung

Trevia ist für die Bearbeitung von Personendaten verantwortlich, soweit diese Daten die Website, den Interessentenprozess, Benutzerkonten, Vertragsbeziehungen, Abrechnung, Support und die Sicherheit der Plattform betreffen.

Wenn Coaches in Trevia Daten ihrer eigenen Klientinnen und Klienten erfassen, bleiben grundsätzlich die jeweiligen Coaches für diese Klientendaten verantwortlich. Trevia stellt dafür die technische Plattform bereit und bearbeitet diese Daten im Rahmen der Leistungserbringung nach Weisung der Kundschaft.

Wer in Trevia Gesundheitsangaben, Trainingsverläufe oder andere besonders schützenswerte Personendaten erfasst, muss selbst sicherstellen, dass dafür eine gültige Rechtsgrundlage, eine transparente Information der betroffenen Personen und gegebenenfalls eine ausdrückliche Einwilligung vorliegen.

2. Welche Personendaten wir bearbeiten

• Website- und Gerätedaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer, Browsertyp, Betriebssystem und technische Sicherheitslogs.
• Kontakt- und Wartelistendaten: Vorname, Nachname, E-Mail-Adresse, Kanton, gewünschter Tarif und der Inhalt von Nachrichten, die du uns sendest.
• Konto- und Vertragsdaten: Name, E-Mail-Adresse, Login-Daten, Spracheinstellungen, Vertragsstatus, Rechnungs- und Kommunikationsdaten.
• Nutzungsdaten innerhalb der App: Klientenprofile, Trainingspläne, Session-Daten, Rechnungsdaten, Paketinformationen, Check-ins und weitere Inhalte, die von der Kundschaft in die Plattform eingegeben werden.
• Support- und Sicherheitsdaten: Support-Anfragen, Fehlermeldungen, technische Protokolle sowie Daten, die für Missbrauchserkennung, Backups und Wiederherstellung erforderlich sind.

3. Zu welchen Zwecken wir Daten bearbeiten

• um die Website bereitzustellen und ihre Sicherheit, Stabilität und Performance zu gewährleisten;
• um Anfragen zu beantworten, Wartelisten zu verwalten und Produktdemos oder Beta-Zugänge zu organisieren;
• um Benutzerkonten anzulegen, Zugriffe zu authentifizieren und die SaaS-Leistungen vertraglich zu erfüllen;
• um Rechnungen, Vertragsinformationen und Supportkommunikation abzuwickeln;
• um die Plattform weiterzuentwickeln, Fehler zu beheben und Missbrauch oder Sicherheitsvorfälle zu erkennen;
• um gesetzliche Pflichten zu erfüllen, insbesondere handels-, steuer- und datenschutzrechtliche Pflichten.

4. Rechtsgrundlagen

Nach schweizerischem Datenschutzrecht bearbeiten wir Personendaten insbesondere, soweit dies zur Vertragsanbahnung und Vertragserfüllung nötig ist, auf Grundlage einer Einwilligung erfolgt, durch überwiegende private Interessen gerechtfertigt ist oder aufgrund gesetzlicher Pflichten erforderlich ist.

Soweit zusätzlich die DSGVO anwendbar sein sollte, stützen wir die Bearbeitung je nach Situation auf Vertragserfüllung, berechtigte Interessen, Einwilligung oder gesetzliche Verpflichtungen. Für freiwillig eingegebene Gesundheitsangaben oder andere sensible Daten ist in der Regel die Kundschaft verantwortlich, welche diese Daten in Trevia erfasst.

5. Empfänger, Auftragsbearbeiter und Drittanbieter

Wir geben Personendaten nur weiter, wenn dies für die Erbringung unserer Leistungen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder eine betroffene Person eingewilligt hat. Zu den Kategorien von Empfängern gehören insbesondere:

• Supabase: für Authentifizierung, Datenbank, technische Speicherung und Plattformbetrieb;
• Google Fonts: für die Darstellung von Schriftarten auf öffentlichen Seiten, wobei dein Browser eine Verbindung zu Servern von Google aufbauen kann;
• IT- und Hosting-Dienstleister: soweit dies für Betrieb, Wartung, Sicherheit, Backups oder Support notwendig ist;
• Behörden, Gerichte oder Berater: soweit dies rechtlich geboten oder zur Durchsetzung bzw. Abwehr von Ansprüchen erforderlich ist.

Wir verkaufen keine Personendaten.

6. Datenübermittlungen ins Ausland

Eine Bearbeitung kann auch ausserhalb der Schweiz stattfinden, insbesondere wenn technische Dienstleister in der EU / im EWR oder in anderen Staaten eingesetzt werden. Erfolgt eine Übermittlung in einen Staat ohne angemessenes Datenschutzniveau, achten wir auf geeignete Garantien im Sinn von Art. 16 DSG, etwa Standardvertragsklauseln oder andere anerkannte Schutzmechanismen.

7. Cookies, Local Storage und ähnliche Technologien

Trevia verwendet auf der öffentlichen Website derzeit vor allem technisch erforderliche Speicher- und Komfortfunktionen, etwa um deine Sprachwahl lokal im Browser zu speichern. Wir setzen nach aktuellem Stand keine eigenen Marketing- oder Tracking-Cookies auf der Landingpage ein.

Beim Laden externer Schriftarten über Google Fonts kann deine IP-Adresse an Google übermittelt werden. Wenn wir künftig zusätzliche Analyse-, Marketing- oder Integrationsdienste einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

8. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, wir daran ein berechtigtes Interesse haben oder eine gesetzliche Aufbewahrungspflicht besteht. Vertrags-, Abrechnungs- und Buchhaltungsunterlagen können insbesondere bis zu zehn Jahre aufbewahrt werden. Technische Logs und Backups werden in der Regel nur so lange gespeichert, wie dies für Sicherheit, Stabilität und Wiederherstellung sinnvoll ist.

9. Rechte betroffener Personen

Betroffene Personen haben nach anwendbarem Recht insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch gegen bestimmte Bearbeitungen sowie Herausgabe oder Übertragung ihrer Daten. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen können per E-Mail an hallo@trevia-coach.ch gestellt werden. Ausserdem besteht das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

10. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Manipulation und Missbrauch zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Protokollierung, Transportverschlüsselung und Backups.

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, technische Umsetzung oder unser Leistungsangebot ändern. Massgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung.