1. Verantwortlicher
Gymivorbereitung Zürich GmbH
Hochwachtstrasse 27c
8400 Winterthur
Schweiz

E-Mail: info@gymivorbereitung-zuerich.ch
Vertretungsberechtigte Personen: David Zogg, Sandra Zogg

Ansprechperson für Datenschutz:
David Zogg, info@gymivorbereitung-zuerich.ch

2. Grundlagen
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Da sich unser Angebot ausschliesslich an Personen in der Schweiz richtet, ist die EU-Datenschutz-Grundverordnung (DSGVO) auf unsere Datenbearbeitungen grundsätzlich nicht anwendbar.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist, und stützen uns dabei insbesondere auf die Anbahnung und Erfüllung von Verträgen, auf gesetzliche Pflichten, auf überwiegende Interessen (z. B. Betrieb und Sicherheit der Website, Qualitätssicherung, Durchsetzung von Ansprüchen) sowie – wo erforderlich – auf Ihre Einwilligung.

3. Welche Daten wir bearbeiten
a) Kontakt und Buchung: Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch Anfragen oder Kursbuchungen zukommen lassen, bearbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Adresse, Angaben zum Kind, Inhalt der Anfrage) zur Bearbeitung der Anfrage, für Anschlussfragen und zur Vertragsabwicklung. Wir verwenden diese Daten nicht ohne Ihre Einwilligung für darüber hinausgehende Marketingzwecke. Einen Newsletter führen wir nicht. Bestellungen in unserem Online-Shop (Lern- und Übungsmaterial) bearbeiten wir samt Liefer- und Rechnungsangaben zur Abwicklung des Kaufvertrags; der Shop wird technisch über unseren Website-Anbieter Tilda betrieben.

b) Kursbetrieb und Lerncoaching: Im Rahmen unserer Kurse, Prüfungsvorbereitungen und Coachings bearbeiten wir Daten der teilnehmenden Schülerinnen und Schüler, insbesondere Name, Schulstufe, Kurszuteilung, Anwesenheiten, Prüfungs- und Übungsresultate (z. B. Standortbestimmungen, Zwischenchecks, Aufsätze), Schülerfotos für interne Namenszuordnungen, individuelle Rückmeldungen und Lernstandsberichte sowie die Kommunikation mit den Eltern. Bei der Vorbereitung von Korrekturen, Auswertungen und Rückmeldungen können unsere Lehrpersonen digitale, teils KI-gestützte Hilfsmittel einsetzen; die Beurteilung und das finale Feedback werden stets von einer Lehrperson erstellt, geprüft und verantwortet.

c) Website-Besuch: Beim Besuch der Website fallen technische Daten an (siehe Ziffern 7 und 8).

4. Daten von Kindern und Jugendlichen
Unsere Kurse richten sich an Kinder und Jugendliche. Die Anmeldung und die damit verbundene Bekanntgabe der Daten des Kindes erfolgt durch die Eltern bzw. die gesetzliche Vertretung. Wir bearbeiten Daten von Kindern mit besonderer Sorgfalt und nur, soweit dies für Unterricht, Standortbestimmung, individuelle Förderung und die Kommunikation mit den Eltern erforderlich ist.

Teilen uns Eltern im Rahmen der Betreuung ausnahmsweise besonders schützenswerte Personendaten mit (z. B. Angaben zu Gesundheit, Diagnosen oder Lernstörungen), verwenden wir diese ausschliesslich für die optimale Betreuung und Förderung des Kindes und geben sie nicht an Dritte weiter.

5. Weitergabe an Dritte und Auftragsbearbeiter
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger sind insbesondere:

• unsere Lehrpersonen und Mitarbeitenden, soweit sie die Daten für den Unterricht benötigen;
• IT- und Kommunikationsdienstleister, die Daten in unserem Auftrag bearbeiten (Auftragsbearbeiter), namentlich:
• Tilda Publishing (Website-Hosting inkl. interner Besucherstatistik) – tilda.cc/privacy
• Google Workspace (E-Mail, Google Chat, Google Drive, Google Forms; Google Ireland Ltd. / Google LLC) – policies.google.com/privacy
• Google Firebase (Datenbank und Backend unserer eigenen Verwaltungs- und Buchungsanwendungen; die Daten unserer Kursverwaltung werden in der Schweiz, Region Zürich, gespeichert) – firebase.google.com/support/privacy
• Vercel Inc. (Hosting unserer eigenen Web-Applikationen, USA) – vercel.com/legal/privacy-policy
• Sentry / Functional Software, Inc. (technische Fehlerüberwachung unserer Anwendungen, USA) – sentry.io/privacy
• Airtable Inc. (Kurs- und Kundenverwaltung, USA) – airtable.com/privacy
• Zapier Inc. (Automatisierung interner Abläufe, USA) – zapier.com/privacy
• Anbieter KI-gestützter Software-Werkzeuge (USA/EU), die uns intern bei der Erstellung von Unterrichtsmaterialien, Auswertungen und Korrespondenz unterstützen
• Abacus Research AG / AbaNinja (Rechnungsstellung und Buchhaltung, Schweiz) – abacus.ch
• Stripe (Zahlungsabwicklung im Online-Shop; Stripe Payments Europe Ltd., Irland / Stripe, Inc., USA) – stripe.com/ch/privacy
• Zoom Communications, Inc. (Online-Unterricht und Videokonferenzen, USA) – zoom.us/privacy
• Axeptio (Cookie-Einwilligungsverwaltung) – axept.io

Mit Auftragsbearbeitern bestehen Verträge, die eine Datenbearbeitung nur nach unseren Weisungen und unter angemessener Datensicherheit erlauben. Wir übermitteln unseren Dienstleistern jeweils nur die Daten, die für die konkrete Aufgabe erforderlich sind. Es finden keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG statt.

6. Datenübermittlung ins Ausland
Einzelne der genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU/im EWR (angemessenes Datenschutzniveau) und in den USA.
Für Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework (DPF), das der Bundesrat als angemessenen Schutz für die Übermittlung von Personendaten an zertifizierte US-Unternehmen anerkannt hat (in Kraft seit 15. September 2024), soweit der jeweilige Anbieter zertifiziert ist. Andernfalls stellen wir den Schutz durch geeignete Garantien sicher, insbesondere durch die von der EU-Kommission erlassenen und vom EDÖB anerkannten Standarddatenschutzklauseln.
Wir weisen darauf hin, dass US-Behörden unter Umständen auf Daten bei US-Anbietern zugreifen können.

7. Cookies, Einwilligung und Tracking
Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir für den Betrieb der Website ein; die nachfolgend beschriebenen Statistikdienste stützen wir auf unser überwiegendes Interesse, unser Angebot zu verbessern. Mit dieser Erklärung informieren wir Sie über die eingesetzten Dienste. Sie können der Verwendung von Cookies jederzeit widersprechen, indem Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen; für gängige Browser bieten die Hersteller hierzu Anleitungen an. Zusätzlich können Sie Ihre Präferenzen für Statistik-Cookies über den Link am Anfang dieser Erklärung (Axeptio) anpassen. Bitte beachten Sie, dass bei blockierten Cookies einzelne Funktionen der Website eingeschränkt sein können.

Google Analytics (Google Ireland Ltd.): Webanalyse zur Verbesserung unseres Angebots. IP-Adressen werden von Google Analytics nicht dauerhaft gespeichert; die Auswertung erfolgt für uns nur in aggregierter Form.
Tilda-Statistik: Unser Website-Anbieter Tilda stellt uns eine interne, aggregierte Besucherstatistik zur Verfügung.

Google Tag Manager: Verwaltung der eingesetzten Dienste; der Tag Manager selbst bearbeitet keine Personendaten.

Google reCAPTCHA: Schutz unserer Formulare vor Missbrauch und Spam. Dabei werden Ihre IP-Adresse und weitere für den Dienst erforderliche Daten an Google übermittelt.

Google Maps: Darstellung interaktiver Karten (z. B. unserer Standorte). Beim Aufruf einer Seite mit Karte erhält Google Ihre IP-Adresse.

Google Fonts: Zur einheitlichen Darstellung können Schriftarten von Google-Servern geladen werden; dabei wird Ihre IP-Adresse an Google übermittelt.

Vimeo: Auf unserer Website sind Videos des Portals Vimeo (Vimeo.com, Inc., USA) eingebettet. Beim Aufruf einer Seite mit Vimeo-Video wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei werden Ihre IP-Adresse und Informationen zum Besuch an Vimeo übermittelt. Sind Sie bei Vimeo eingeloggt, kann Vimeo den Besuch Ihrem Konto zuordnen. Weitere Informationen: vimeo.com/privacy

Trustindex (Trustindex.io Kft., Ungarn): Widget zur Anzeige unserer Google-Bewertungen auf verschiedenen Seiten. Beim Aufruf einer Seite mit dem Widget werden Ihre IP-Adresse und technische Zugriffsdaten an Trustindex übermittelt. Weitere Informationen: trustindex.io

Wir schalten Werbung über Google Ads (Google Ireland Ltd.). Dabei können auf unserer Website Cookies und ähnliche Technologien von Google zur Messung der Werbewirkung (Conversion-Messung) zum Einsatz kommen. Dienste anderer Werbenetzwerke (z. B. Meta-Pixel, LinkedIn-Tag) setzen wir nicht ein.

8. Server-Logdateien
Beim Besuch der Website werden automatisch technische Daten erhoben (IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage). Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Wir behalten uns vor, sie nachträglich auszuwerten, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

9. Zahlungen
Die Bezahlung unserer Kurse erfolgt per Banküberweisung bzw. QR-Rechnung (Einzahlungsschein); die Rechnungsstellung und Buchhaltung erfolgt über AbaNinja der Abacus Research AG (Schweiz). Bestellungen in unserem Online-Shop werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland / Stripe, Inc., USA) abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) werden dabei direkt von Stripe erhoben und bearbeitet; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern lediglich die Bestätigung oder Ablehnung der Zahlung. Es gilt ergänzend die Datenschutzerklärung von Stripe: stripe.com/ch/privacy

10. Kommunikation
Wir kommunizieren mit Ihnen per E-Mail und Telefon; Lernfeedbacks an Schülerinnen und Schüler übermitteln wir über Google Chat. Online-Unterricht findet über Zoom statt. Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Für vertrauliche Anliegen können Sie uns jederzeit telefonisch kontaktieren.

11. Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, wir ein berechtigtes Interesse an der Aufbewahrung haben (z. B. Nachweis- und Dokumentationszwecke, Verjährungsfristen) oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere 10 Jahre für geschäftsrelevante Unterlagen nach Obligationenrecht). Kursbezogene Schülerdaten (z. B. Prüfungsresultate, Feedbacks) bewahren wir in der Regel bis zwei Jahre nach Kursende auf, unter anderem um Anschlusskurse und Geschwisteranmeldungen einfach abwickeln zu können. Danach werden die Daten gelöscht oder anonymisiert.

12. Datensicherheit
Diese Website verwendet SSL/TLS-Verschlüsselung. Gemeinsam mit unseren Dienstleistern treffen wir angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Ein absoluter Schutz ist bei der Datenübertragung im Internet jedoch nicht möglich.

13. Ihre Rechte
Sie haben nach dem DSG insbesondere das Recht auf:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
• Berichtigung unrichtiger Personendaten;
• Löschung Ihrer Personendaten, soweit keine Aufbewahrungspflichten entgegenstehen;
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format, soweit die Voraussetzungen erfüllt sind;
• Widerspruch gegen eine Datenbearbeitung;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@gymivorbereitung-zuerich.ch. Wir können einen Identitätsnachweis verlangen. Zudem steht Ihnen der Weg an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.

14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Winterthur, 3. September 2026