Daten­schutz­erklärung

Verantwortlich im Sinne von Art. 4 Ziff. 7 DSGVO sowie Art. 5 lit. j des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:

Hinweis zum Datenschutzbeauftragten: Eine Pflicht zur Benennung eines Datenschutzbeauftragten gemäss Art. 37 DSGVO besteht für uns nicht. Für alle Datenschutzanliegen wendest du dich an die oben genannte E-Mail-Adresse.

Diese Datenschutzerklärung gilt für:

• die Website fivemoves.org sowie alle Subdomains
• die FIVE MOVES® Mobile App (Apple App Store, Google Play Store)
• das FIVE MOVES® Backend (backend-api.fivemoves.org)
• alle damit verbundenen Online-Dienstleistungen der DITTRICH & PARTNERS GmbH (Kurse, CRM, Buchung, Trainer-Hub, KI-Trainingsfunktionen)

Für externe verlinkte Inhalte und Dienste gelten die jeweils dortigen Datenschutzerklärungen. Die Cookie-Richtlinie ist eigenständig unter https://fivemoves.org/cookies abrufbar.

Wir verwenden die Begriffsdefinitionen aus Art. 4 DSGVO und Art. 5 revDSG. Die wichtigsten in Kurzform:

Wir verarbeiten personenbezogene Daten nach der Europäischen Datenschutz-Grundverordnung (DSGVO), dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und, soweit anwendbar, dem California Consumer Privacy Act (CCPA / CPRA).

Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen:

Mit allen folgenden Dienstleistern haben wir — soweit personenbezogene Daten verarbeitet werden — einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement, DPA) nach Art. 28 DSGVO geschlossen. Bei US-Anbietern stützen wir den Drittlandtransfer primär auf die DPF-Zertifizierung des Anbieters und subsidiär auf EU-Standardvertragsklauseln (SCC) der EU-Kommission vom 04.06.2021.

Prüfung und Sorgfalt: Wir wählen Auftragsverarbeiter sorgfältig aus, prüfen deren technische und organisatorische Massnahmen und kontrollieren regelmässig die Vertragseinhaltung gemäss Art. 28 Abs. 1 DSGVO.

Wir versenden Newsletter ausschliesslich an Personen, die sich aktiv im Double-Opt-In-Verfahren angemeldet haben. Nach Eintragung deiner E-Mail-Adresse erhältst du eine Bestätigungs-Mail mit einem Aktivierungslink; erst nach Klick auf diesen Link werden wir dich in den Verteiler aufnehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Inhalte: Informationen zu FIVE MOVES®, neuen Kursen, Veranstaltungen, Methodik, Trainer-News.

Protokollierung: Zeitpunkt der Anmeldung, IP-Adresse, Bestätigungszeitpunkt — zum Nachweis nach Art. 7 Abs. 1 DSGVO.

Widerruf: Jederzeit möglich über den Abmeldelink in jedem Newsletter oder per E-Mail an legal@five-moves.org. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmässigkeit der bisherigen Verarbeitung.

Deine Daten werden vorrangig in der Schweiz und in der Europäischen Union gespeichert. Bei Übermittlung in Drittländer (insbesondere USA) sichern wir ein angemessenes Schutzniveau über folgende Mechanismen:

• EU-US Data Privacy Framework (DPF) — für zertifizierte US-Anbieter wie Stripe, Google, Cloudflare, Anthropic, Apple, Zoom (Status prüfbar unter dataprivacyframework.gov/list)
• Swiss-US Data Privacy Framework — für Datentransfers aus der Schweiz, anerkannt durch Bundesratsbeschluss vom 14.08.2024 (sofern der jeweilige Anbieter erweitert zertifiziert ist; prüfbar im DPF-Register)
• EU-Standardvertragsklauseln 2021/914 (Modul 2 oder 3) als subsidiäre Grundlage
• Verbindliche interne Datenschutzvorschriften (BCR) wo vom Anbieter eingesetzt
• Ergänzende technische und organisatorische Massnahmen einschliesslich Transportverschlüsselung (TLS 1.2+), Verschlüsselung at-rest und Pseudonymisierung

Eine Kopie der zugrundeliegenden Vertragsgrundlagen ist auf Anfrage unter legal@five-moves.org erhältlich.

Wir treffen technische und organisatorische Massnahmen gemäss Art. 32 DSGVO und Art. 8 revDSG, um deine Daten vor unbefugtem Zugriff, Verlust, Verfälschung oder Löschung zu schützen:

Nach DSGVO Art. 15-22 und Schweizer revDSG Art. 25-29 hast du folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO / Art. 25 revDSG): Welche Daten wir über dich speichern, zu welchem Zweck, an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO, «Recht auf Vergessenwerden»): Soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in maschinenlesbarem, strukturiertem Format (JSON).
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.
• Schutz vor automatisierten Einzelentscheidungen (Art. 22 DSGVO): Siehe §13.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Siehe §17.

Wir treffen keine ausschliesslich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

Konkret:

• KI-Feedback (Claude API, siehe §7) ist ein Trainingsunterstützungswerkzeug. Die KI gibt Rückmeldung und Anregung, trifft aber keine verbindlichen Entscheidungen über dich.
• Prüfung V2: Die finale Zertifizierungs-Entscheidung trifft immer eine menschliche Trainerin. Die KI liefert nur Multiple-Choice-Bewertungs-Vorschläge nach festgelegtem Schema. Trainerinnen prüfen und geben frei.
• Profiling im Sinne automatisierter Bewertung persönlicher Aspekte (Persönlichkeit, Verhaltensvorhersage, Bonität etc.) findet nicht statt.
• Marketing-Cookies wären technisch in der Lage, Profiling-Funktionen von Drittanbietern auszulösen. Aktuell sind keine derartigen Marketing-Cookies aktiv (Stand §19).

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt ausschliesslich:

• an unsere Auftragsverarbeiter nach Art. 28 DSGVO (siehe §6) im Rahmen der vereinbarten Zwecke und unter unserer Weisung
• auf Grundlage einer gesetzlichen Verpflichtung (z. B. Steuerbehörden, Strafverfolgung) — und nur soweit gesetzlich gefordert
• im Rahmen der Vertragsabwicklung (z. B. Zahlungsdienstleister, Versandlogistik bei physischen Produkten)
• nach deiner ausdrücklichen Einwilligung in Einzelfällen

Wir verwenden technisch notwendige Cookies (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. §25 Abs. 2 Nr. 2 TTDSG) sowie — nach deiner Einwilligung über den Cookie-Banner — Analyse- und Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG).

Detaillierte Auflistung aller verwendeten Cookies (Name, Anbieter, Zweck, Speicherdauer, Drittland-Transfer) sowie Möglichkeit zur jederzeitigen Anpassung deiner Cookie-Einstellungen:

→ Cookie-Richtlinie lesen

Dieser Abschnitt gilt fuer Personen, die sich als Vermittler:in im FIVE MOVES Partnerprogramm bewerben oder dort aktiv sind. Rechtliche Grundlage der Zusammenarbeit ist der Vermittlungsvertrag (siehe https://fivemoves.org/partner/vertrag).

15a.1 · Welche Daten wir verarbeiten

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Postanschrift, Land, Rechtsform (privat / Einzelunternehmen / GmbH / AG / ausländisches Unternehmen / ausländische Privatperson), ggf. Firmenname, ggf. Schweizer UID oder USt-IdNr.
• Zahlungsverbindung: IBAN und BIC für die Provisions-Auszahlung.
• Click- und Conversion-Daten: IP-Hash (sha256, gesalzen) der besuchenden Endkund:innen, User-Agent, Referrer-URL, Landing-URL, UTM-Parameter (Source, Medium, Campaign), Zeitpunkt des Klicks und ggf. Zuordnung zur späteren Rechnung.
• Vertrags-Audit-Trail: Version des akzeptierten Vermittlungsvertrags, Zeitpunkt der Annahme, IP-Hash zum Zeitpunkt der Annahme, User-Agent.
• Abrechnungsdaten: Provisions-Gutschriften, Auszahlungsstatus, ggf. zugehörige Rechnungs-Nummern der vermittelten Endkundenkäufe.

15a.2 · Zwecke der Verarbeitung

• Vertragserfüllung gemäss Vermittlungsvertrag (Click-Attribution, Provisionsberechnung, Gutschrifts-Erstellung, Auszahlung).
• Erfüllung gesetzlicher Aufbewahrungs- und Buchhaltungspflichten (Schweizer OR Art. 958f).
• Nachweis der Zustimmung zum Vermittlungsvertrag im Streitfall (Audit-Trail).
• Betrugsprävention und Erkennung von Manipulationen im Tracking.

15a.3 · Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO bzw. Schweizer DSG): Stammdaten, Zahlungsverbindung, Abrechnungsdaten, Audit-Trail.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): buchhalterische Aufbewahrung, ggf. AHV-relevante Meldungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Click-Tracking mit IP-Hash zur Attribution und Betrugsprävention.

15a.4 · Speicherdauer

• Stammdaten und Vertrag inkl. Audit-Trail: 10 Jahre nach Vertragsende (Schweizer OR Art. 958f, Aufbewahrungspflicht Geschäftsbücher und Buchungsbelege).
• Abrechnungsdaten und Gutschriften: 10 Jahre nach Erstellung (Schweizer OR Art. 958f).
• Click- und Conversion-Daten: 24 Monate ab Klick-Zeitpunkt; nach Ablauf erfolgt Löschung oder Aggregation in nicht-personenbezogene Statistiken.

15a.5 · Empfänger

• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung der Endkundenkäufe, auf denen die Provisionsberechnung beruht.
• Steuerberater:in der D&P (Schweiz): Buchhalterische Prüfung der Gutschriften.
• Schweizer Behörden: ESTV, AHV-Ausgleichskasse, kantonale Steuerverwaltung, soweit gesetzlich verpflichtet auf Anfrage.

15a.6 · Drittländer-Transfer

Alle primären Verarbeitungen finden in der Schweiz und in der EU statt. Es findet kein Drittländer-Transfer ausserhalb des EWR/CH zur Erfüllung des Partnerprogramms statt.

15a.7 · Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO, Art. 25 revDSG).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO, Art. 32 Abs. 1 revDSG).
• Löschung nach Ablauf der gesetzlichen Aufbewahrungsfrist (Art. 17 DSGVO, Art. 32 Abs. 2 revDSG).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Daten-Herausgabe) der von dir bereitgestellten Daten (Art. 20 DSGVO, Art. 28 revDSG).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO, Art. 30 Abs. 2 revDSG).

Anträge richte bitte an legal@five-moves.org. Wir bearbeiten Anträge innerhalb der gesetzlichen Fristen.

Die FIVE MOVES® Website und App richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16. Sollten wir Kenntnis davon erlangen, werden wir diese Daten umgehend löschen.

Eltern oder Erziehungsberechtigte, denen bekannt wird, dass ihr Kind uns Daten übermittelt hat, können sich an legal@five-moves.org wenden.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: Die zuständige nationale Datenschutzbehörde deines Wohnsitz- oder Arbeitsortes. Liste: edpb.europa.eu/about-edpb/about-edpb/members
• Deutschland (Beispiel): Die jeweils zuständige Landesdatenschutzbehörde des Bundeslandes deines Wohnsitzes.

Wir können diese Datenschutzerklärung ändern, um sie an geänderte Rechtslage, neue Dienste oder neue Funktionen anzupassen. Die jeweils aktuelle Version ist mit Datum gekennzeichnet (siehe Hero und §19).

Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail oder über eine deutliche Mitteilung in der App. Die fortgesetzte Nutzung nach Inkrafttreten gilt als Kenntnisnahme; eine erneute Einwilligung holen wir ein, wo gesetzlich erforderlich.