Dokumentstand

Diese Datenschutzerklärung gilt für practicalshooting.ch. Verantwortliche Stelle und Anbieterin ist die Plan B Training GmbH, Firststrasse 3a, 8835 Feusisberg, Schweiz, UID CHE-406.097.313, Handelsregister Kanton Schwyz, vertreten durch Marc Baumann; nachfolgend "Anbieterin" genannt.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit practicalshooting.ch ist die Anbieterin.

Kontakt:

E-Mail: ausbildung@practicalshooting.ch Telefon: +41 79 836 70 98

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Bearbeitung personenbezogener Daten beim Besuch der Website practicalshooting.ch, bei Kontaktanfragen, Buchungen, Wartelisten, Kundenkonten, Magic-Link-Login, Newsletter, Portalnutzung, administrativer Bearbeitung und technischer Plattformverwaltung.

Die Datenbearbeitung erfolgt nach dem Schweizer Datenschutzgesetz. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, werden zusätzlich deren Anforderungen berücksichtigt.

3. Grundsätze der Datenbearbeitung

Die Anbieterin bearbeitet Personendaten vertraulich, zweckgebunden, verhältnismässig und nur soweit dies für Betrieb, Kommunikation, Buchung, Durchführung, Sicherheit, Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.

Personendaten werden nicht verkauft.

Eine Weitergabe an Dritte erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein überwiegendes berechtigtes Interesse besteht.

4. Websitebesuch und technische Daten

Beim Besuch der Website können technisch notwendige Daten verarbeitet werden, insbesondere:

Diese Daten werden zur Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse, zur Missbrauchsprävention und zur technischen Stabilität verarbeitet.

Server-, Sicherheits- und Fehlerlogs werden grundsätzlich bis zu 30 Tage gespeichert, sofern keine längere Aufbewahrung wegen Sicherheitsvorfällen, Rechtsansprüchen oder gesetzlichen Pflichten erforderlich ist.

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• Statuscodes
• technische Sicherheits- und Fehlerprotokolle

5. Hosting

Die Website wird bei Infomaniak in der Schweiz gehostet.

Datenbank und Backups werden beim gleichen Provider und am gleichen Standort betrieben.

Infomaniak kann im Rahmen von Hosting, Betrieb, Wartung, Sicherheit und Support Zugriff auf technische Betriebsdaten erhalten, soweit dies für die Leistungserbringung erforderlich ist.

6. Cookies und Tracking

practicalshooting.ch verwendet im MVP nur technisch notwendige Cookies und vergleichbare technische Speicherungen, soweit diese für Betrieb, Sicherheit, Formularverarbeitung, Buchungsprozess, Magic-Link-Login, Session-Verwaltung oder Systemstabilität erforderlich sind.

Es werden im MVP keine Analyse-, Marketing-, Retargeting- oder Social-Media-Trackingdienste eingesetzt.

Nicht notwendige Cookies werden ohne entsprechende Rechtsgrundlage oder Einwilligung nicht gesetzt.

7. Kontaktanfragen

Wenn Nutzer per Formular, E-Mail, Telefon, Portalnachricht oder freiwillig über WhatsApp Kontakt aufnehmen, werden die übermittelten Angaben verarbeitet, insbesondere:

Die Daten werden zur Bearbeitung der Anfrage, zur Kommunikation, zur Zuordnung von Vorgängen und zur Nachvollziehbarkeit verarbeitet.

WhatsApp ist ein freiwilliger Kontaktkanal. Wer WhatsApp nutzt, nimmt zur Kenntnis, dass zusätzlich die Bedingungen und Datenbearbeitungen des jeweiligen Dienstes gelten können. Alternative Kontaktwege stehen über E-Mail und Telefon zur Verfügung.

Kontaktanfragen ohne Vertragsbezug werden grundsätzlich bis zu 12 Monate nach Abschluss der Bearbeitung gespeichert, sofern keine längere Aufbewahrung wegen Vertrag, Buchung, Rechtsansprüchen oder gesetzlicher Pflichten erforderlich ist.

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt der Anfrage
• Zeitpunkt der Anfrage
• technische Metadaten der Übermittlung
• weitere freiwillig mitgeteilte Angaben

8. Buchungen, Kurse und Vertragserfüllung

Bei Kursanfragen, Buchungen, Wartelisten, Reservierungen und Teilnahmeprozessen können insbesondere folgende Daten verarbeitet werden:

Diese Daten werden verarbeitet zur Anbahnung, Durchführung und Abwicklung von Kursen, zur Kommunikation mit Teilnehmern, zur Zahlungsabwicklung, zur Organisation, zur Sicherheit, zur Dokumentation von Einwilligungen und Bestätigungen sowie zur Wahrung berechtigter Interessen.

Buchungs-, Zahlungs-, Vertrags- und Nachweisdaten werden grundsätzlich für die Dauer gesetzlicher Aufbewahrungsfristen und zur Wahrung berechtigter Interessen gespeichert. Buchhaltungsrelevante Daten können insbesondere während 10 Jahren aufbewahrt werden.

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• gebuchtes Angebot
• Kursdatum, Kursort und Kursformat
• Buchungsstatus
• Zahlungsstatus
• Zahlungsart
• Preis- und Kundengruppeninformationen
• Kommunikation zur Buchung
• Teilnahme- und Anwesenheitsdaten
• Storno- und Umbuchungsdaten
• Wartelistenstatus
• Bestätigung der AGB
• Bestätigung der Sicherheitsbestimmungen und Teilnehmerbedingungen
• Kenntnisnahme der Datenschutzerklärung
• technische Nachweisdaten zu Zustimmungen

9. Zahlung und Zahlungsabwicklung

Im MVP erfolgt die Zahlung grundsätzlich bar vor Ort. Über die Plattform werden im MVP keine Rechnungen erstellt oder versandt.

Für Buchungen verarbeitet die Anbieterin Zahlungs- und Buchungsdaten, soweit dies zur Vertragsabwicklung, Buchhaltung, Zahlungszuordnung, Nachvollziehbarkeit und Durchsetzung offener Forderungen erforderlich ist.

Künftig können Online-Zahlungen über externe Zahlungsdienstleister angeboten werden. Der jeweils eingesetzte Zahlungsdienstleister wird im Buchungsprozess ausgewiesen.

Bei Online-Zahlungen können Zahlungsdaten direkt durch den jeweiligen Zahlungsdienstleister verarbeitet werden. Die Anbieterin speichert grundsätzlich keine vollständigen Kreditkarten- oder vergleichbaren Zahlungsdaten, sondern nur Zahlungsstatus, Zahlungsart, Betrag, Buchungsreferenz, Zahlungsreferenz und notwendige Buchungsdaten.

10. Kundenkonto, Magic Link, Skills und Kursempfehlungen

practicalshooting.ch stellt Teilnehmern ein Kundenkonto bereit. Die Anmeldung erfolgt ohne Passwort über einen Magic Link, der an die hinterlegte E-Mail-Adresse gesendet wird.

Im Kundenkonto können Teilnehmer ihre Buchungen, Zahlungs- und Kursstatus, Account-Einstellungen, Newsletter-Einstellungen sowie freiwillige Profilangaben verwalten.

Teilnehmer können freiwillig Skills, Erfahrungsstände, Kurswünsche, Interessen und Trainingsziele hinterlegen.

Diese Angaben dienen dazu, passende Kurse, Inhalte und Hinweise anzuzeigen und die Plattform für den Teilnehmer besser nutzbar zu machen.

Kursempfehlungen können auf Basis freiwilliger Angaben, früherer Buchungen, Kursinteressen und verfügbarer Angebote erfolgen. Solche Empfehlungen sind unverbindlich und führen nicht zu automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung.

Freiwillige Profilangaben können im Account geändert oder gelöscht werden.

Eine vollständige Schliessung des Kundenkontos kann bei der Anbieterin beantragt werden. Nach Eingang eines solchen Antrags prüft die Anbieterin, welche Daten gelöscht, anonymisiert oder weiter aufbewahrt werden müssen.

Buchungs-, Rechnungs-, Zahlungs-, Vertrags-, Nachweis- und Aufbewahrungsdaten können trotz Account-Schliessung weiter gespeichert bleiben, soweit dies zur Vertragserfüllung, Buchhaltung, gesetzlichen Aufbewahrung, Rechtsdurchsetzung, Missbrauchsabwehr oder Nachvollziehbarkeit erforderlich ist.

11. Magic-Link- und Sicherheitsdaten

Beim Magic-Link-Login und bei Accountnutzung können technische Sicherheitsdaten verarbeitet werden, insbesondere:

Magic-Link-Tokens werden nicht im Klartext gespeichert. Sie sind zeitlich begrenzt und einmalig verwendbar.

Diese Daten werden zur Authentifizierung, Missbrauchsprävention, Account-Sicherheit und Nachvollziehbarkeit verarbeitet.

Login- und Sicherheitsprotokolle werden grundsätzlich bis zu 24 Monate gespeichert, sofern keine längere Aufbewahrung wegen Sicherheitsvorfällen, Missbrauch, Rechtsansprüchen oder gesetzlichen Pflichten erforderlich ist.

• E-Mail-Adresse
• Magic-Link-Anforderung
• Token-Status
• Zeitpunkt der Anforderung
• Zeitpunkt der Nutzung
• IP-Adresse
• User-Agent
• Sessiondaten
• Login- und Sicherheitsereignisse

12. Sicherheits- und Eignungserklärung

Im MVP verarbeitet practicalshooting.ch im Rahmen der Buchung eine Selbstdeklaration des Teilnehmers zu Teilnahme-, Sicherheits-, Eignungs-, Alters- und Versicherungsanforderungen.

Es werden im MVP keine Strafregisterauszüge, Ausweiskopien, Diagnosen, Behandlungsdetails, Medikamentenlisten oder vergleichbaren sensiblen Nachweise über die Plattform hochgeladen oder standardmässig gespeichert.

Die Anbieterin speichert lediglich, dass die erforderlichen Erklärungen im Buchungsprozess abgegeben wurden, einschliesslich Zeitpunkt, Version des Erklärungstextes, Buchungsbezug und technischer Nachweisdaten.

Falls in einem Einzelfall zusätzliche Nachweise erforderlich werden, erfolgt dies ausserhalb des MVP-Prozesses und nur soweit dies für Sicherheit, Rechtmässigkeit oder Kursdurchführung sachlich erforderlich ist.

13. Externe Kursorte und Standortpartner

Kurse können auf externen Schiessanlagen, Trainingsgeländen oder Partnerstandorten stattfinden.

Die Teilnehmerverwaltung, Buchungsabwicklung und Kommunikation erfolgen im MVP durch die Anbieterin.

Im MVP werden Teilnehmerdaten grundsätzlich nicht an Standortpartner übermittelt.

Eine Übermittlung einzelner Teilnehmerdaten an Standortpartner erfolgt nur, wenn dies im konkreten Einzelfall für Zutritt, Sicherheit, gesetzliche Pflichten, behördliche Vorgaben oder die Durchführung des Kurses zwingend erforderlich ist. In diesem Fall beschränkt sich die Übermittlung auf die notwendigen Daten.

14. Newsletter

practicalshooting.ch bietet einen Newsletter der Anbieterin an. Der Newsletter wird über ein eigenes System der Anbieterin betrieben. Der Versand erfolgt über Infomaniak Mail / SMTP.

Die Anmeldung zum Newsletter erfolgt nur über eine ausdrückliche Einwilligung. Die Einwilligung wird nicht durch Buchung, Kundenkonto oder AGB-Akzeptanz ersetzt.

Für die Newsletter-Anmeldung wird ein Double-Opt-In-Verfahren eingesetzt. Nach der Anmeldung erhält die betroffene Person eine Bestätigungs-E-Mail. Der Newsletter wird erst aktiviert, wenn der Bestätigungslink angeklickt wurde.

Zum Nachweis der Einwilligung werden insbesondere E-Mail-Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, verwendetes Formular, Einwilligungstext, Consent-Version, IP-Adresse sowie Zeitpunkt einer allfälligen Abmeldung protokolliert.

Der Newsletter kann insbesondere folgende Inhalte enthalten:

Partner- und Sponsorenangebote können im Newsletter erwähnt werden. E-Mail-Adressen, Profildaten, Buchungsdaten oder sonstige personenbezogene Daten werden nicht an Partner oder Sponsoren zu Marketingzwecken weitergegeben.

Jede Newsletter-E-Mail enthält eine einfache Möglichkeit zur Abmeldung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach Abmeldung wird die E-Mail-Adresse aus dem aktiven Verteiler entfernt. Nachweise über Anmeldung und Abmeldung können während 3 Jahren gespeichert werden, soweit dies zur Dokumentation der Rechtmässigkeit, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist.

• Hinweise zu neuen Kursen, Trainings, Terminen und freien Plätzen
• Informationen zu Angeboten der Anbieterin
• Trainings-, Sicherheits-, Preparedness- und Weiterbildungshinweise
• Hinweise auf ausgewählte Partner-, Sponsoren- oder Drittangebote
• personalisierte Empfehlungen auf Basis freiwilliger Interessenangaben, früherer Buchungen, Kursinteressen oder Interaktionen mit dem Newsletter

15. Systemmails und Transaktionskommunikation

Für Buchungsbestätigungen, Double-Opt-In-E-Mails, Storno-Mitteilungen, administrative Nachrichten, Zahlungsinformationen und sonstige Systemnachrichten verwendet practicalshooting.ch Infomaniak Mail / SMTP.

Dabei können insbesondere E-Mail-Adresse, Name, Buchungsdaten, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technische Fehlermeldungen verarbeitet werden.

Diese Daten werden verarbeitet, um Buchungen abzuwickeln, vertragliche und administrative Kommunikation sicherzustellen, Newsletter-Einwilligungen zu bestätigen, technische Fehler zu analysieren und den Versand nachvollziehbar zu dokumentieren.

16. Foto-, Video- und Tonaufnahmen

Im MVP werden durch die Anbieterin grundsätzlich keine Foto-, Video- oder Tonaufnahmen von Teilnehmern zu Marketing- oder Veröffentlichungszwecken erstellt.

Falls in einem Einzelfall Aufnahmen zur internen Dokumentation, Qualitätssicherung, Sicherheit, Vorfallklärung oder Rechtswahrung erforderlich sind, werden diese nur für den jeweiligen Zweck verarbeitet und nicht veröffentlicht.

Eine Nutzung von Aufnahmen für Website, Social Media, Werbung oder Öffentlichkeitsarbeit erfolgt nur mit separater ausdrücklicher Einwilligung.

17. Admin- und Audit-Logs

Zur Nachvollziehbarkeit, Systemsicherheit, Missbrauchsprävention, Vertragsdokumentation und internen Kontrolle verarbeitet die Anbieterin Admin- und Audit-Logs.

Diese können insbesondere enthalten:

Admin- und Audit-Logs werden grundsätzlich bis zu 24 Monate gespeichert, sofern keine längere Aufbewahrung wegen Sicherheitsvorfällen, Missbrauch, Rechtsansprüchen oder gesetzlichen Pflichten erforderlich ist.

• Buchungs-ID
• Nutzer- oder Admin-Kennung
• Zeitpunkt von Änderungen
• geänderte Statuswerte
• akzeptierte Legal-Versionen
• IP-Adresse
• User-Agent
• technische Ereignisse
• Admin-Änderungslogs

18. Sperrungen und Missbrauchsabwehr

Die Anbieterin kann zur Missbrauchsabwehr, Sicherheit, Zahlungsdurchsetzung oder Wahrung berechtigter Interessen Sperrstatus, Sperrgrund als Kategorie und Ablauf- oder Review-Datum speichern.

Sensible Freitextnotizen sollen vermieden werden.

19. Datenbekanntgabe an Dritte

Personendaten können an folgende Kategorien von Empfängern bekanntgegeben werden, soweit dies erforderlich ist:

Eine Bekanntgabe erfolgt nur zweckgebunden und im erforderlichen Umfang.

• Hosting- und IT-Dienstleister
• E-Mail- und SMTP-Dienstleister
• Zahlungsdienstleister, soweit künftig Online-Zahlungen angeboten werden
• Buchhaltungs-, Treuhand- oder Steuerstellen
• Rechtsberater, Versicherungen und Behörden
• technische Sicherheits- und Supportdienstleister

20. Datenübermittlung ins Ausland

Die Website, Datenbank, Backups und der MVP-Mailversand werden grundsätzlich in der Schweiz bzw. über Infomaniak betrieben.

Bei freiwilliger Nutzung externer Kommunikationsdienste wie WhatsApp oder bei künftig angebotenen Online-Zahlungsdiensten können Daten durch Drittanbieter in anderen Staaten bearbeitet werden.

Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau werden geeignete Garantien eingesetzt, soweit gesetzlich erforderlich.

21. Aufbewahrungsfristen

Personendaten werden nur so lange aufbewahrt, wie es für die jeweiligen Zwecke erforderlich ist, gesetzliche Pflichten bestehen oder berechtigte Interessen eine weitere Aufbewahrung rechtfertigen.

Regelfristen:

Längere Aufbewahrung ist möglich, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Aufklärung von Sicherheitsvorfällen, zur Missbrauchsabwehr oder aufgrund gesetzlicher Pflichten erforderlich ist.

• Website- und Serverlogs: grundsätzlich bis zu 30 Tage
• Kontaktanfragen ohne Vertragsbezug: grundsätzlich bis zu 12 Monate nach Abschluss
• Buchungs-, Zahlungs- und Vertragsdaten: grundsätzlich während gesetzlicher Aufbewahrungsfristen
• buchhaltungsrelevante Daten: grundsätzlich bis zu 10 Jahre
• Newsletterdaten: bis zur Abmeldung
• Newsletter-Consent- und Abmeldenachweise: grundsätzlich bis zu 3 Jahre nach Abmeldung
• Versandlogs: grundsätzlich bis zu 12 Monate
• Login-, Admin- und Audit-Logs: grundsätzlich bis zu 24 Monate
• freiwillige Profil-, Skill-, Wunsch- und Interessendaten: bis zur Löschung durch den Nutzer, Account-Schliessung oder Wegfall des Zwecks

22. Rechte betroffener Personen

Betroffene Personen können nach Massgabe des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

Anfragen sind an die Anbieterin zu richten:

ausbildung@practicalshooting.ch

Zur Bearbeitung einer Anfrage kann ein Identitätsnachweis erforderlich sein.

• Auskunft über bearbeitete Personendaten
• Berichtigung unrichtiger Personendaten
• Löschung von Personendaten
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen
• Herausgabe oder Übertragung bestimmter Daten, soweit anwendbar
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Widerspruch gegen Direktwerbung und damit verbundene Personalisierung
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

23. Datensicherheit

Die Anbieterin trifft angemessene technische und organisatorische Massnahmen, um Personendaten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören je nach System insbesondere Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Magic-Link-Schutz, Protokollierung, Verschlüsselung, Backups, Systemwartung und Sicherheitsprüfungen.

24. Automatisierte Entscheidungen

Es werden keine ausschliesslich automatisierten Einzelentscheidungen getroffen, die für betroffene Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Kursempfehlungen, Newsletter-Personalisierungen oder Account-Hinweise sind unverbindliche Empfehlungen.

25. Behörden- und Rechtsanfragen

Die Anbieterin kann Daten offenlegen, wenn eine gesetzliche Pflicht besteht, eine berechtigte behördliche Anfrage vorliegt, Rechte durchgesetzt oder verteidigt werden müssen oder dies zur Wahrung überwiegender berechtigter Interessen erforderlich ist.

Soweit erforderlich, erfolgt eine rechtliche Prüfung vor Offenlegung.

26. Änderungen dieser Datenschutzerklärung

Die Anbieterin kann diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, technische Systeme, Angebote oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf practicalshooting.ch veröffentlichte Fassung.