Stand: 10. Oktober 2026
Redaktioneller Stand: Die Anbieter und Datenwege sind beschrieben. Die für STATERA geltenden Auftragsbearbeitungs- und Übermittlungsvereinbarungen sowie die konkrete Aufbewahrungsregelung werden noch geprüft. Dieser Hinweis wird erst nach Abschluss der Prüfung entfernt.
Verantwortlich ist die STATERA Personal-Training AG, Aeschengraben 20, 4051 Basel, Schweiz, vertreten durch Tobias Malburg. Für Fragen und Anliegen zum Datenschutz: info@statera.swiss, +41 61 271 00 14 oder unsere Postadresse. Diese Erklärung beschreibt den Besuch dieser Website, Kontaktanfragen und die Terminorganisation. Angaben, die im Rahmen einer späteren Trainingsbetreuung erforderlich sind, werden gesondert mit dir besprochen.
Beim Abruf unserer Seiten erhalten die Web-, Speicher- und Netzwerkdienste insbesondere deine IP-Adresse, den Zeitpunkt, die angeforderte Ressource sowie technische Browser- und Verbindungsinformationen. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Für die Drosselung von Formular- und Statistikaufrufen verwendet die Anwendung die IP-Adresse vorübergehend im Arbeitsspeicher in einem einstündigen Zählfenster; abgelaufene Einträge werden bei weiteren Aufrufen bereinigt. Die Anwendung speichert diese IP-Adressen nicht in ihren Kontakt- oder Statistiktabellen. Infrastrukturprotokolle der Anbieter sind davon zu unterscheiden.
Die Website, ihre Bildablage und die Formular-Datenbank werden über Manus bereitgestellt, nicht über das Webhosting von Hostpoint. Manus wird von Butterfly Effect Pte. Ltd., 109 North Bridge Road, #06-W112, Singapore 179097, angeboten. Die eingesetzte Datenbank nutzt TiDB Cloud von PingCAP auf AWS in der Region US East (USA). Website- und Netzwerkdienste werden über internationale Infrastruktur betrieben; Manus nennt insbesondere Singapur und die USA als Orte der Datenbearbeitung. Manus setzt technische Unterauftragnehmer für Cloud- und Netzwerkleistungen ein. Angaben zu diesen Anbietern findest du in der verlinkten Unterauftragnehmerliste. Damit werden Website- und Formulardaten nicht ausschliesslich in der Schweiz bearbeitet.
Für eine Rückrufanfrage benötigen wir deinen Namen, deine E-Mail-Adresse und Telefonnummer. Zusätzlich speichert die Website-Datenbank die gewählte Sprache, den Eingangszeitpunkt, eine zufällige Anfragekennung und den technischen Status der Benachrichtigung. Bei einer neuen Anfrage wird über den Manus-Benachrichtigungsdienst eine Mitteilung mit Name, E-Mail-Adresse, Telefonnummer und Sprache an den Projektinhaber zur Bearbeitung versandt. Wir verwenden diese Angaben zur Beantwortung deiner Anfrage, für den gewünschten Rückruf und zur Abstimmung möglicher nächster Schritte, nicht für eine automatische Newsletter-Anmeldung. Eine Rückrufanfrage reserviert keinen Termin. Die Kontaktdaten sind nicht öffentlich abrufbar.
Wenn du uns per E-Mail oder Telefon kontaktierst, bearbeiten wir deine Kontaktdaten, den Inhalt deiner Mitteilung und die für die Kommunikation erforderlichen Angaben zur Beantwortung deiner Anfrage. Das Postfach info@statera.swiss wird bei Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, betrieben. Hostpoint gibt für seinen E-Mail-Dienst den Datenstandort Schweiz an. Bei der Zustellung können zusätzlich die von dir verwendeten E-Mail- und Telekommunikationsanbieter beteiligt sein. Eine gewöhnliche E-Mail ist kein gesicherter Übermittlungsweg für Gesundheitsunterlagen. Bitte kläre deren Übermittlung vorher persönlich mit uns.
Für das telefonische Erstgespräch verwenden wir Calendly, LLC, USA. Ein Buchungslink öffnet die externe Terminseite erst beim Anklicken. Unsere Website lädt keine Calendly-Skripte oder Einbettungen und übergibt keine vorausgefüllten Kontakt-, Gesundheits- oder Kampagnendaten. Auf der Terminseite bearbeitet Calendly technische Zugriffsdaten und deine Angaben aus der Buchungsmaske sowie den gewählten Termin zur Organisation des Gesprächs. Calendly verarbeitet die Terminangaben in unserem Auftrag; für eigene Website- und Kontozwecke kann Calendly selbst verantwortlich sein. Unser Calendly-Konto ist mit Google-Kalender verbunden. Für Terminabgleich und Kalendereintrag werden die dafür erforderlichen Termin- und Teilnehmerangaben zwischen diesen Diensten ausgetauscht. Google nennt für Nutzer in der Schweiz Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als zuständige Gesellschaft, soweit keine besonderen Dienstbedingungen gelten. Calendly bearbeitet Daten in den USA; Google nutzt internationale Infrastruktur einschliesslich der USA. Deine Datenschutzauswahl auf unserer Website gilt nicht automatisch für die externe Buchungsseite. Du kannst stattdessen einen Rückruf anfragen oder uns direkt kontaktieren.
Du erreichst uns auch unter +41 78 207 78 13 über WhatsApp. Der Link öffnet den Dienst erst beim Anklicken; auf unserer Website laden wir kein WhatsApp-Widget oder Skript und versenden keine automatische Nachricht. Wenn du uns schreibst, verwenden wir deine Telefonnummer, gegebenenfalls deinen Profilnamen und den Nachrichteninhalt zur Bearbeitung deiner Anfrage. Für Nutzer in der Region Europa wird WhatsApp von WhatsApp Ireland Limited angeboten. WhatsApp gehört zur Meta-Unternehmensgruppe und bearbeitet insbesondere Konto-, Nutzungs- und Verbindungsdaten nach eigenen Datenschutzinformationen, auch in den USA. Die Ende-zu-Ende-Verschlüsselung persönlicher Nachrichten ersetzt keinen Schutz der Geräte oder allfälliger Backups. Bitte sende keine Gesundheitsunterlagen oder sensiblen Angaben über diesen Weg. Alternativ erreichst du uns telefonisch oder per E-Mail.
Unser Website-Formular fragt keine Beschwerden, Diagnosen oder Gesundheitsunterlagen ab und bietet kein Freitextfeld dafür. Bitte übermittle solche besonders schützenswerten Angaben nicht über öffentliche Website-Funktionen oder externe Nachrichtenkanäle. Informationen, die wir für deine persönliche Trainingsbetreuung benötigen, besprechen wir mit dir und klären den geeigneten Umgang gesondert. Die Website-Verarbeitung umfasst keine automatisierte Gesundheitsbeurteilung.
Die Anwendung speichert deine Wahl zu optionaler Statistik und externen Inhalten im Browser unter statera-consent-v1 (localStorage), bis du sie änderst oder die Browserdaten löschst. Bei erlaubter Statistik wird die grobe Herkunftskategorie unter statera-channel im Sitzungsspeicher (sessionStorage) gespeichert; sie wird beim Widerruf der Statistikfreigabe entfernt. Du kannst optionale Funktionen ablehnen und die Auswahl jederzeit über den Footer ändern. Die verwendeten Schriften, das Logo und das Video-Vorschaubild werden über unsere Website ausgeliefert; allein dafür erfolgt kein Abruf bei Google Fonts oder YouTube. Die technische Infrastruktur und aktivierte externe Dienste können eigene Cookies oder Speichertechniken verwenden; deren Informationen sind zusätzlich zu beachten.
Nur mit deiner Freigabe sendet die Anwendung Klicks auf den Erstgespräch-Button und erfolgreich übermittelte Rückrufanfragen an die Website-Datenbank. Gespeichert werden Ereignistyp, Zeit, Sprache, eine zufällige Ereigniskennung und die grobe Herkunft direkt, Google, Meta oder sonstige Quelle. Herkunftsinformationen aus Verweis-URL oder Kampagnenparametern werden im Browser zur Kategorie zusammengefasst; vollständige Seitenadressen oder Klickkennungen werden nicht als Statistikfelder übermittelt. Namen, E-Mail-Adressen, Telefonnummern und Beschwerden gehören nicht zu diesen Ereignissen. Die Infrastruktur verarbeitet bei der Übertragung dennoch technische Verbindungsdaten. Ein Buttonklick ist kein Buchungsabschluss. Nach einem Widerruf werden keine weiteren optionalen Statistikereignisse von der Anwendung gesendet; eine Löschung bereits gespeicherter Daten kannst du gesondert anfragen. Es sind keine Meta-Pixel, Google Analytics oder Google-Ads-Tags in der Anwendung aktiviert. Die datenarme Statistik ist keine Garantie vollständiger Anonymität.
Das Reto-Video wird erst nach deinem Abspielklick geladen, Google Maps erst nach Aktivierung der Karte oder Freigabe externer Inhalte. Dabei erhalten Google-Dienste technische Angaben wie IP-Adresse, Browser- und Geräteinformationen und können Nutzungsdaten bearbeiten. Wir verwenden für das Video den YouTube-nocookie-Modus; auch dieser verhindert nicht jede Datenbearbeitung. Google betreibt internationale Infrastruktur, unter anderem in den USA. Für Nutzer in der Schweiz nennt Google grundsätzlich Google Ireland Limited; für in Maps indexierte und angezeigte Informationen nennt Google Google LLC in den USA. Links zu Instagram, YouTube, LinkedIn oder Google Maps sind normale externe Links, keine automatisch geladenen Social-Media-Plugins. Beim Öffnen gelten die Informationen und Einstellungen des jeweiligen Anbieters.
Tobias Malburg bearbeitet Anfragen für STATERA. Nach dem derzeitigen betrieblichen Stand haben keine weiteren Mitarbeitenden oder externen Betreuenden Zugriff auf die eingehenden Anfragen und die dafür verwendeten Konten. Hinzu kommen die für Hosting, Datenbank, Benachrichtigung, E-Mail, Terminplanung und von dir aktivierte externe Inhalte eingesetzten Anbieter, soweit es für ihre jeweilige Leistung erforderlich ist. Anbieter können eigene berechtigte Betriebs-, Sicherheits- oder gesetzliche Zwecke verfolgen. Daten werden nicht öffentlich bereitgestellt. Eine Offenlegung an Behörden oder zur Durchsetzung von Rechtsansprüchen erfolgt nur, soweit eine rechtliche Grundlage besteht.
Durch Manus, die Website-Datenbank, Calendly und aktivierte Google- oder WhatsApp-Dienste werden Daten insbesondere in Singapur, Irland und den USA bearbeitet. Die Rechtslage und behördliche Zugriffsmöglichkeiten können sich dort von der Schweiz unterscheiden. Manus veröffentlicht eine Vereinbarung zur Auftragsbearbeitung mit Standardvertragsklauseln und Anpassungen für das Schweizer Datenschutzrecht. Calendly nennt in seiner Vereinbarung das Swiss–US Data Privacy Framework und ersatzweise Standardvertragsklauseln als Übermittlungsmechanismen. Diese veröffentlichten Anbieterbedingungen sind keine Behauptung, dass sämtliche Vereinbarungen für STATERA bereits geprüft oder abgeschlossen sind. Ihre konkrete Geltung und die Abdeckung der eingesetzten Dienstleister sind noch Teil der oben bezeichneten Prüfung. Angaben zu den geltenden Übermittlungsmechanismen und allfälligen Garantien kannst du bei uns anfordern.
Wir bearbeiten Daten für den Websitebetrieb und dessen Sicherheit, die von dir gewünschte Kontaktaufnahme und Terminorganisation sowie die Vorbereitung unserer Leistungen. Optionale Erfolgsstatistik und externe Einbettungen richten sich nach deiner freiwilligen Auswahl. Es gilt insbesondere das Schweizer Datenschutzgesetz. Soweit die DSGVO im Einzelfall anwendbar ist, stützen sich angefragte Kontaktaufnahme und Terminplanung auf vorvertragliche Massnahmen, notwendiger Betrieb und Sicherheit auf berechtigte Interessen und optionale Statistik oder Inhalte auf Einwilligung. Eine automatisierte Entscheidung über deine Eignung als Kunde findet auf der Website nicht statt.
Wir benötigen Anfrage- und Termindaten für die Bearbeitung deiner Kontaktaufnahme und allfällige weitere Betreuung. Entsteht eine Kundenbeziehung, können zusätzlich Vertragsabwicklung und gesetzliche Aufbewahrungspflichten massgeblich sein. Eine feste Löschfrist für reine Anfragen ohne Zusammenarbeit und für die optionalen Statistikdaten ist noch nicht organisatorisch festgelegt; die Website hat derzeit keine automatische Löschroutine. Konkrete Löschfristen und die Aufbewahrung bei den Anbietern werden im Rahmen der oben bezeichneten Prüfung festgelegt. Eine Löschung kannst du bereits jetzt über info@statera.swiss anfragen. Provider-Backups und notwendige Nachweise können über die Löschung in aktiven Systemen hinaus aufbewahrt werden. Wir verwenden HTTPS für den Websitezugriff und beschränken den Zugriff auf die erforderlichen Personen und Dienste; einen absoluten Schutz können wir nicht garantieren.
Nach dem anwendbaren Recht kannst du insbesondere Auskunft, Berichtigung und Löschung verlangen und eine Einwilligung für die Zukunft widerrufen. Weitere Rechte, beispielsweise Datenherausgabe oder Übertragung, richten sich nach den gesetzlichen Voraussetzungen. Kontaktiere uns unter info@statera.swiss. Bei Bedarf verlangen wir einen angemessenen Identitätsnachweis, damit keine Daten an Unberechtigte gelangen. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden; soweit die DSGVO anwendbar ist, auch an die zuständige Aufsichtsbehörde. Wir passen diese Erklärung bei Änderungen der Dienste oder Datenbearbeitung an; der Stand ist oben angegeben.
Manus-Vereinbarung zur Auftragsbearbeitung
Calendly-Vereinbarung zur Auftragsbearbeitung
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
