Rechtsdokument

Datenschutzerklärung

Diese Seite erklärt, welche Personendaten wir über die Website ondarte.ch erheben, weshalb wir dies tun, an wen wir sie weitergeben und wie Sie handeln können. Sie ist so verfasst, dass sie wirklich gelesen wird: Sollte etwas unklar sein, schreiben Sie uns an info@ondarte.cloud und wir erklären es Ihnen.

1. Wer Ihre Daten bearbeitet

Verantwortlicher
OndArte Sagl
Via Lugano 18, 6988 Ponte Tresa (TI)
UID (Unternehmens-Identifikationsnummer): CHE-105.547.921
E-Mail: info@ondarte.cloud
Telefon und WhatsApp: +41 79 833 20 39

OndArte Sagl legt die Zwecke und Mittel der Bearbeitung der über diese Website erhobenen Personendaten fest und ist daher Verantwortlicher im Sinne des Datenschutzrechts.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns unter info@ondarte.cloud schreiben: Dies ist der einzige Kanal für sämtliche Anfragen. Wir haben keine Datenschutzberaterin bzw. keinen Datenschutzberater bestellt: Die Bestellung ist nach schweizerischem Recht fakultativ (Art. 10 DSG), und Umfang und Art unserer Bearbeitungen machen sie nicht erforderlich.

Der oben genannte Sitz ist eine Gesellschaftsangabe und entspricht keinem öffentlich zugänglichen Schwimmbad: Die Standorte der Kurse sind auf der Seite Standorte aufgeführt.

2. Auf welche Gesetze wir uns beziehen

Wir bearbeiten Personendaten in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (revDSG) und der zugehörigen Verordnung (Datenschutzverordnung, DSV).

Befinden Sie sich in der Europäischen Union und richten sich unsere Leistungen an Sie, gilt zusätzlich die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Diese Erklärung ist so verfasst, dass sie beiden Rechtsordnungen genügt: Wo wir eine Rechtsgrundlage angeben, bezieht sich diese auf die DSGVO, während die Bearbeitung durch Privatpersonen nach schweizerischem Recht ohne besondere Rechtsgrundlage zulässig ist, sofern sie die Persönlichkeit der betroffenen Person nicht verletzt.

3. Kurz gesagt: Was wir nicht tun

Wir sagen es gleich vorweg, denn das ist meist der Punkt, der am meisten Sorgen bereitet. Auf dieser Website gibt es Folgendes nicht:

• Profiling- oder Werbe-Cookies;
• Retargeting- oder Remarketing-Systeme;
• Facebook-, Instagram-, TikTok- oder andere Social-Media-Pixel;
• geschützte Bereiche, Konten oder Zugangsdaten;
• Online-Anmeldung zu Kursen und keine elektronische Zahlung;
• Verkauf, Weitergabe oder Austausch Ihrer Daten mit Dritten zu kommerziellen Zwecken.

Es wird keine Ressource Dritter geladen, bevor Sie ausdrücklich handeln: Das einzige externe Element ist die Karte, die nur geladen wird, wenn Sie dies verlangen (siehe Punkt 6).

Die Anmeldung zu den Kursen erfolgt nicht über die Website, sondern über den direkten Kontakt mit uns.

4. Das Kontaktformular

4.1 Welche Daten wir erheben

Wenn Sie das Kontaktformular ausfüllen, erheben wir:

• Ihren Namen (Pflichtangabe);
• Ihre E-Mail-Adresse (Pflichtangabe);
• Ihre Telefonnummer (freiwillig);
• den Standort, für den Sie sich interessieren (freiwillig);
• den Text Ihrer Nachricht (Pflichtangabe);
• einen technischen Hinweis auf die Seite oder Schaltfläche, über die Sie das Formular geöffnet haben; dieser dient uns ausschliesslich dazu, zu verstehen, worum es in Ihrer Nachricht geht.

Mehr fragen wir Sie nicht.

4.2 Warum wir sie bearbeiten

Wir verwenden sie ausschliesslich dazu, Ihre Anfrage zu lesen, Ihnen zu antworten und Sie über Kurse, Standorte, Zeiten und die Anmeldemodalitäten zu informieren.

Rechtsgrundlage (DSGVO): die Erfüllung vorvertraglicher Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b) sowie, für die in Punkt 4.4 beschriebene Übermittlung und für allfällige Gesundheitsdaten gemäss Punkt 4.3, Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a).

4.3 Gesundheitsdaten: bitte vor dem Schreiben lesen

Einige unserer Kurse betreffen sensible persönliche Situationen: Acquantalgica richtet sich an Personen mit Rücken- oder Gelenkschmerzen, und AcquaGravidanza an schwangere Frauen. Wenn Sie uns diesbezüglich schreiben, kann Ihre Nachricht Angaben zu Ihrer Gesundheit enthalten.

Gesundheitsangaben gelten als «besonders schützenswerte Personendaten» im Sinne von Art. 5 Bst. c DSG und fallen unter die «besonderen Kategorien personenbezogener Daten» gemäss Art. 9 DSGVO. Wir gewähren ihnen einen verstärkten Schutz: Der Zugriff ist auf die Personen beschränkt, die Ihre Anfrage bearbeiten müssen, und eine Weitergabe an Dritte erfolgt nur, soweit dies notwendig ist.

Geben Sie diese dennoch an, gehen wir davon aus, dass Sie deren Bearbeitung sowie der im folgenden Punkt beschriebenen Übermittlung ausdrücklich zugestimmt haben. Sie können diese Einwilligung jederzeit widerrufen (siehe Punkt 11).

4.4 Wie Ihre Nachricht reist: Web3Forms und die Vereinigten Staaten

Das Formular wird von Web3Forms verwaltet, einem Dienst, der die Übermittlung entgegennimmt und uns per E-Mail an info@ondarte.cloud zustellt. Die von Ihnen eingegebenen Daten durchlaufen daher die Server von Web3Forms, die sich in den Vereinigten Staaten von Amerika befinden.

Das bedeutet, dass Ihre Daten ins Ausland übermittelt werden, in ein Land, das an sich kein der Schweiz oder Europa gleichwertiges Schutzniveau bietet, und dass US-Behörden unter bestimmten Voraussetzungen mit Mitteln darauf zugreifen könnten, gegen die Ihnen weniger Rechtsbehelfe zur Verfügung stehen als in der Schweiz und in der Europäischen Union.

Wir übermitteln die Daten auf folgender Grundlage: Ihre ausdrückliche und informierte Einwilligung, die Sie durch Ankreuzen des Kästchens vor dem Absenden erteilen (Art. 17 Abs. 1 Bst. a DSG und Art. 49 Abs. 1 lit. a DSGVO), sowie den Umstand, dass die Übermittlung unmittelbar erforderlich ist, um Ihrer Anfrage nachzukommen.

4.5 Schutz vor Spam

Das Formular enthält ein verstecktes Feld, das die Nutzerin oder der Nutzer nicht sieht und nicht ausfüllt (eine Technik namens Honeypot): Ist es ausgefüllt, wird die Übermittlung verworfen, da sie fast sicher von einem automatisierten Programm stammt. Dieses Feld setzt keine Cookies, erstellt kein Profil von Ihnen und erhebt keine zusätzlichen Daten über Sie. Wir verwenden weder reCAPTCHA noch ein vergleichbares System.

4.6 Wie lange wir sie aufbewahren

Über das Formular erhaltene E-Mails bewahren wir 24 Monate ab unserem letzten Austausch mit Ihnen auf. Danach löschen wir sie, sofern die Anfrage nicht inzwischen zu einer Anmeldung geführt hat: In diesem Fall werden die Daten Teil der Verwaltung des Verhältnisses mit der angemeldeten Person und für dessen Dauer sowie anschliessend für die nach schweizerischem Recht, Steuer- und Buchhaltungsvorschriften vorgeschriebenen Fristen aufbewahrt, insbesondere zehn Jahre gemäss Art. 958f OR.

5. Besucherstatistiken

Um zu verstehen, welche Seiten nützlich sind, verwenden wir Umami, ein Statistiksystem, das auf unserem eigenen Server installiert ist und nicht auf einer Werbeplattform.

Umami funktioniert ohne Cookies und ohne dauerhafte Kennungen: Es erkennt Sie nicht von einem Besuch zum nächsten wieder und erstellt kein Profil. Es erhebt ausschliesslich aggregierte, anonyme Daten: besuchte Seite, allgemeine Herkunft des Datenverkehrs, Gerätetyp und Land. Die IP-Adresse wird vorübergehend verwendet, um diese aggregierten Daten zu ermitteln, und nicht in einer Form gespeichert, die einen Rückschluss auf Sie zulässt. Wir respektieren zudem das «Do Not Track»-Signal Ihres Browsers: Ist es aktiviert, wird der Besuch nicht gezählt.

Die Installation wird in unserem Auftrag von Atenek Sagl verwaltet, die als Auftragsverarbeiterin auf Grundlage einer Vereinbarung handelt, die ihr die Nutzung der Daten für eigene Zwecke untersagt. Die Server befinden sich in Deutschland, in der Europäischen Union, einem Land, das der Schweizerische Bundesrat gemäss Anhang 1 DSV als Staat mit angemessenem Schutzniveau anerkennt: Die Übermittlung erfordert daher keine zusätzlichen Garantien.

Rechtsgrundlage (DSGVO): unser berechtigtes Interesse, die Leistung der Website mit dem am wenigsten eingriffsintensiven verfügbaren Instrument zu verstehen (Art. 6 Abs. 1 lit. f).

6. Standortkarten

Wenn Sie auf «Karte anzeigen» klicken, wird eine von Google Maps bereitgestellte Karte geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Ihnen den Standort des Schwimmbads zu zeigen und eine Wegbeschreibung zu ermöglichen.

Erst ab diesem Zeitpunkt, und nur dann, erhält Google Ihre IP-Adresse, die Adresse der Seite, von der die Anfrage stammt, sowie technische Informationen zu Ihrem Gerät und Browser, und kann Cookies Dritter auf Ihrem Gerät setzen. Google bearbeitet diese Daten als eigenständiger Verantwortlicher, zu eigenen Zwecken und auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Auf diese Bearbeitung haben wir keinen Einfluss; sie ist in der Datenschutzerklärung von Google beschrieben: policies.google.com/privacy.

Die Wahl liegt bei Ihnen und gilt jeweils nur für eine Karte: Wenn Sie die Schaltfläche nicht betätigen, geschieht nichts, und die Aktivierung auf einer Seite aktiviert nicht die Karten der anderen Seiten. Wenn Sie die Karte lieber nicht laden, verpassen Sie nichts Wesentliches: Die vollständige Adresse, die Wegbeschreibung und die Kontaktdaten jedes Standorts bleiben als Text verfügbar, und die Schaltfläche «In Google Maps öffnen» führt Sie direkt zur externen Anwendung.

Sie können das Setzen von Cookies Dritter jederzeit über die Einstellungen Ihres Browsers verhindern: Chrome (Einstellungen → Datenschutz und Sicherheit → Cookies von Drittanbietern), Safari (Einstellungen → Datenschutz → Website-übergreifende Verfolgung verhindern, standardmässig aktiviert), Firefox (Einstellungen → Datenschutz & Sicherheit → Verstärkter Schutz vor Aktivitätenverfolgung) und Edge (Einstellungen → Cookies und Websiteberechtigungen).

7. Hosting der Website

Die Website wird bei Cloudflare gehostet, das in unserem Auftrag als Auftragsverarbeiter die technischen Daten bearbeitet, die zur Auslieferung der Seiten und zum Schutz der Website vor Angriffen erforderlich sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp. Es handelt sich um kurzlebige technische Protokolldaten, die wir weder zu Ihrer Identifizierung noch zu Ihrer Profilbildung verwenden.

8. Cookies und ähnliche Technologien

Diese Website verwendet weder Profiling-Cookies noch Werbe-Cookies noch eigene Analyse-Cookies. Besucherstatistiken werden ohne Cookies erhoben (Punkt 5).

Die einzigen Cookies, die auf Ihrem Gerät gesetzt werden können, sind Cookies Dritter im Zusammenhang mit der Google-Karte, und zwar nur, wenn Sie deren Laden verlangen, indem Sie die in Punkt 6 beschriebene Schaltfläche betätigen. Hinzu können rein technische Cookies kommen, die für den Betrieb und die Sicherheit der Website erforderlich sind.

Aus diesem Grund finden Sie auf dieser Website kein Cookie-Consent-Banner. Dies ist nicht erforderlich, da vor einer ausdrücklichen Handlung Ihrerseits keine Ressource Dritter geladen und kein nicht notwendiges Cookie gesetzt wird: Die Einholung der Einwilligung fällt mit der Schaltfläche der Karte zusammen, dem einzigen Punkt, an dem tatsächlich eine Wahl besteht. Nach schweizerischem Recht verlangt Art. 45c Bst. b des Fernmeldegesetzes (FMG), dass die Nutzerin oder der Nutzer informiert wird und ablehnen kann, und dieser Abschnitt erfüllt diese Anforderung; nach europäischem Recht verlangt Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) eine vorherige Einwilligung, die hier gerade durch den Klick auf die Schaltfläche zum Ausdruck kommt.

9. An wen wir Ihre Daten weitergeben

Wir verkaufen, übertragen oder tauschen Ihre Daten nicht. Wir machen sie nur folgenden Personen und Stellen zugänglich:

• unserem Personal und unseren Kursleiterinnen und Kursleitern, nur soweit dies zur Beantwortung Ihrer Anfrage oder zur Durchführung des Kurses erforderlich ist;
• den Dienstleistern, die in unserem Auftrag als Auftragsverarbeiter Daten bearbeiten, alle in dieser Erklärung genannt: Web3Forms (Übermittlung des Formulars), Atenek Sagl (Statistiken und technische Verwaltung der Website), Cloudflare (Hosting);
• den Behörden, sofern das Gesetz dies vorschreibt.

Die Schwimmbäder, in denen unsere Kurse stattfinden, sind Einrichtungen Dritter: Wir geben die über diese Website erhobenen Daten nicht an sie weiter.

10. Sicherheit

Die Website wird ausschliesslich über eine verschlüsselte Verbindung (HTTPS) bereitgestellt. Wir treffen geeignete technische und organisatorische Massnahmen, um die Daten vor unbefugtem Zugriff, Verlust und missbräuchlicher Nutzung zu schützen, und beschränken den Zugriff auf die Personen, die sie bearbeiten müssen. Keine Übertragung über das Internet kann jedoch als vollständig sicher garantiert werden: Dies ist einer der Gründe, weshalb wir Sie bitten, uns keine Gesundheitsdetails über das Formular zu übermitteln.

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber Rechtswirkung entfalten, und wir betreiben kein Profiling, weder zu Werbezwecken noch zu anderen Zwecken.

11. Ihre Rechte

Sie können jederzeit unentgeltlich die folgenden Rechte ausüben:

• Auskunft über die Sie betreffenden Daten verlangen und eine Kopie davon erhalten;
• deren Berichtigung verlangen, wenn sie unrichtig oder unvollständig sind;
• deren Löschung verlangen;
• die Einschränkung der Bearbeitung verlangen oder ihr widersprechen;
• eine bereits erteilte Einwilligung widerrufen, ohne dass dies die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung berührt;
• die Daten, die Sie uns zur Verfügung gestellt haben, in einem maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit gesetzlich vorgesehen.

Schreiben Sie an info@ondarte.cloud: Dies ist der einzige Kanal für alle Anfragen. Wir antworten innerhalb von 30 Tagen. Zu Ihrem Schutz müssen wir Ihre Identität unter Umständen überprüfen, bevor wir Anfragen zu besonders schützenswerten Daten nachkommen.

Wenn Sie der Ansicht sind, dass Ihre Daten nicht rechtskonform bearbeitet werden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch, wenden. Befinden Sie sich in der Europäischen Union, können Sie zudem bei der Aufsichtsbehörde des Mitgliedstaats, in dem Sie wohnen oder arbeiten, Beschwerde einreichen; für Italien beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde), garanteprivacy.it.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die von uns genutzten Dienste oder die anwendbaren gesetzlichen Bestimmungen ändern. Massgebend ist stets die auf dieser Seite veröffentlichte Fassung mit dem unten angegebenen Datum und der Versionsnummer.

Version 1.0 · Letzte Aktualisierung: 28. Juli 2026