Datenschutzerklärung

Stolvations GmbH – www.gymmonky.ch
Stand: Juni 2026 | Version 1.0

Diese Datenschutzerklärung gilt für unseren Onlineshop unter www.gymmonky.ch und für die Bearbeitung von Personendaten von Nutzerinnen und Nutzern in der Schweiz. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum bzw. in der EU gilt eine separate Datenschutzerklärung. Die Bearbeitung Ihrer Personendaten erfolgt in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) in der seit dem 1. September 2023 geltenden Fassung.

1. Verantwortliche Stelle

Stolvations GmbH
Rütistrasse 10
CH-8952 Schlieren
Schweiz
E-Mail: support (at) gymmonky.com
UID: CHE-151.868.802

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen von Art. 6 DSG: rechtmässig, nach Treu und Glauben, verhältnismässig und transparent. Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Bearbeitung Ihrer Personendaten erfolgt auf folgenden Grundlagen:

Einwilligung (Art. 6 Abs. 6 DSG): z.B. für Marketing-Cookies, Newsletter
Vertragserfüllung: z.B. für Bestellabwicklung, Versand, Kundenkonto
Gesetzliche Pflicht: z.B. steuer- und handelsrechtliche Aufbewahrungspflichten
Überwiegendes berechtigtes Interesse: z.B. für Website-Betrieb, Sicherheit – das jeweils verfolgte Interesse wird nachfolgend bei der jeweiligen Bearbeitungstätigkeit genannt.

Soweit Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt Art. 45c FMG (Fernmeldegesetz).

3. Datenerhebung beim Besuch unserer Website

3.1 Serverlogfiles

Beim Aufruf unserer Website werden durch unseren Shop- und Hostinganbieter (Shopify) technische Zugriffsdaten bearbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser, Betriebssystem, Referrer-URL und Statuscodes. Diese Daten sind erforderlich, um die Website technisch bereitzustellen und die Sicherheit zu gewährleisten.

Zweck und Grundlage der Bearbeitung: Überwiegendes berechtigtes Interesse (technisch fehlerfreier Betrieb und Sicherheit der Website).
Aufbewahrung: Bis zu 7 Tage.

3.2 Einwilligungsmanagement (Consentmo)

Zur Verwaltung von Cookie-Einwilligungen setzen wir Consentmo (Consentmo Ltd., Sofia, Bulgarien / EU) ein. Consentmo speichert Ihre Einwilligungsentscheidungen sowie technische Protokolldaten, insbesondere Consent-ID, Zeitstempel und Einwilligungsstatus, zur Nachweisführung. Consentmo lädt beim ersten Seitenaufruf und benötigt selbst keine Einwilligung, da es technisch zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

Zweck und Grundlage der Bearbeitung: Gesetzliche Pflicht.
Datenschutzerklärung Consentmo: consentmo.com/privacy-policy

3.3 Cookies

Wir verwenden Cookies und ähnliche Technologien gemäss DSG und Art. 45c FMG. Nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt.

Technisch notwendige Cookies: Für den Shopbetrieb erforderlich (Warenkorb, Checkout, Sicherheit). Keine Einwilligung erforderlich.
Analyse-Cookies: Nur nach Ihrer Einwilligung.
Marketing-Cookies: Nur nach Ihrer Einwilligung.

Sie können Ihre Cookie-Einwilligungen jederzeit über unseren Cookie-Banner anpassen oder widerrufen.

4. Bestellung, Kundenkonto und Vertragsabwicklung

4.1 Bestelldaten

Zur Abwicklung Ihrer Bestellung erheben wir: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Zahlungsinformationen und Bestellhistorie. Ohne diese Angaben können wir den Vertrag nicht erfüllen.

Zweck und Grundlage der Bearbeitung: Vertragserfüllung; gesetzliche Aufbewahrungspflichten.
Aufbewahrung: 10 Jahre (Art. 958f OR).

4.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder nutzen, bearbeiten wir die hierfür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Adressen, Bestellhistorie und Kontoeinstellungen. Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an support (at) gymmonky.com beantragen. Gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben hiervon unberührt.

Zweck und Grundlage der Bearbeitung: Vertragserfüllung.
Aufbewahrung: Bis zur Löschung oder nach 3 Jahren Inaktivität.

4.3 Shop-System (Shopify)

Unser Onlineshop wird über Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland, betrieben. Shopify bearbeitet Personendaten in unserem Auftrag zur Bereitstellung des Shopsystems, Hostings, Checkouts und der Bestellverwaltung. Shopify kann Personen- und Bestelldaten in der Schweiz, im EWR, im Vereinigten Königreich sowie über verbundene Shopify-Gesellschaften und Subprozessoren auch in weiteren Ländern bearbeiten, insbesondere in Kanada (angemessenes Datenschutzniveau gemäss Bundesratsbeschluss) und den USA (Swiss-US Data Privacy Framework). Wir haben mit Shopify einen Auftragsbearbeitungsvertrag abgeschlossen.

Datenschutzerklärung Shopify: shopify.com/legal/privacy

4.4 Versand (Swiss Post)

Für den Versand unserer Produkte nutzen wir Swiss Post Labels (Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern). Dabei übermitteln wir Name und Lieferadresse des Kunden zur Erstellung von Versandetiketten.

Zweck und Grundlage der Bearbeitung: Vertragserfüllung (Lieferung).

4.5 Zahlungsabwicklung

Zahlungsdienstleister bearbeiten Zahlungsdaten je nach gewählter Zahlungsart teilweise als eigenständig Verantwortliche. Wir erhalten keine vollständigen Karten- oder Bankdaten.

Kreditkarte / Shop Pay / Apple Pay / Google Pay: Die Abwicklung erfolgt über Shopify Payments. Unterstützt werden Shop Pay, Visa, Mastercard, American Express, UnionPay, Apple Pay und Google Pay. Dabei können Shopify-Gesellschaften und Stripe-Gesellschaften beteiligt sein. Datenschutzerklärung: stripe.com/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutzerklärung: paypal.com/privacy
Vorauskasse / Banküberweisung: Bei Zahlung per Vorauskasse überweisen Sie den Betrag eigenverantwortlich über Ihre Bank an unser Geschäftskonto. Wir erhalten die zur Zahlungszuordnung erforderlichen Informationen. Die Abwicklung erfolgt über das kontoführende Zahlungs- bzw. Kreditinstitut, das insoweit eigenständig verantwortlich handelt.

Zweck und Grundlage der Bearbeitung: Vertragserfüllung.

5. Newsletter und Marketing-Kommunikation (Klaviyo)

Für den Versand von Newsletter-, Marketing- und automatisierten E-Commerce-E-Mails nutzen wir Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Über Klaviyo versenden wir insbesondere Newsletter, Marketing-E-Mails, Warenkorberinnerungen, Produktempfehlungen, Bestellfolge-E-Mails, Reaktivierungs-E-Mails und weitere automatisierte E-Commerce-Kommunikation. Zudem nutzen wir Klaviyo zur Segmentierung nach Kauf- und Nutzungsverhalten sowie zur Auswertung von Öffnungs- und Klickraten.

Die Datenübermittlung in die USA erfolgt auf Basis des Swiss-US Data Privacy Framework (soweit der jeweilige US-Empfänger entsprechend zertifiziert ist) sowie Standarddatenschutzklauseln (SCC) gemäss Art. 16 Abs. 2 lit. d DSG. Wir haben mit Klaviyo einen Auftragsbearbeitungsvertrag abgeschlossen.

Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung (Double-Opt-In-Verfahren). Die Anmeldung wird protokolliert. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in unseren E-Mails oder per E-Mail an support (at) gymmonky.com widerrufen.

E-Mail-Tracking: Unsere E-Mails können Pixel enthalten, die uns mitteilen, ob und wann eine E-Mail geöffnet oder ein Link geklickt wurde. Dies erfolgt nur mit Ihrer Einwilligung.

Zweck und Grundlage der Bearbeitung: Einwilligung (Art. 6 Abs. 6 DSG). Werbliche E-Mails versenden wir nur mit Einwilligung oder im Rahmen der Bestandskundenausnahme gemäss Art. 3 Abs. 1 lit. o UWG (SR 241), sofern Sie der Verwendung nicht widersprochen haben und eine einfache, kostenlose Abmeldemöglichkeit besteht.
Aufbewahrung: Bis zur Abmeldung.
Datenschutzerklärung Klaviyo: klaviyo.com/legal/privacy-policy

6. Produktbewertungen (Judge.me)

Für die Verwaltung von Kundenbewertungen nutzen wir Judge.me (Judge.me Ltd, C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Judge.me kann in unserem Auftrag Bewertungsanfragen per E-Mail versenden. Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung oder im Rahmen der bestehenden Kundenbeziehung für ähnliche Waren, sofern Sie der Verwendung nicht widersprochen haben.

Sie können der Nutzung Ihrer E-Mail-Adresse für Bewertungsanfragen jederzeit per E-Mail an support (at) gymmonky.com widersprechen.

Wir haben mit Judge.me einen Auftragsbearbeitungsvertrag abgeschlossen.

Zweck und Grundlage – Bewertungsanfragen: Einwilligung oder berechtigtes Interesse im Rahmen der Kundenbeziehung.
Zweck und Grundlage – Darstellung von Bewertungen: Berechtigtes Interesse (transparente Darstellung von Kundenerfahrungen).
Datenschutzerklärung Judge.me: judge.me/privacy

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, bearbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Zweck und Grundlage der Bearbeitung: Vertragserfüllung oder berechtigtes Interesse (Bearbeitung von Kundenanfragen).
Aufbewahrung: 3 Jahre.

8. Tracking und Werbung

Die nachfolgenden Tracking-Tools werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert (Art. 45c FMG, Art. 6 Abs. 6 DSG). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

8.1 Google Analytics 4

Webanalysedienst der Google Ireland Limited, Dublin. Die IP-Anonymisierung ist aktiviert. Daten werden auf Google-Servern in den USA gespeichert. Google ist im Swiss-US Data Privacy Framework zertifiziert.

Zweck und Grundlage der Bearbeitung: Art. 45c FMG, Einwilligung (Art. 6 Abs. 6 DSG).
Aufbewahrung: 14 Monate.
Opt-Out: tools.google.com/dlpage/gaoptout | Datenschutzerklärung: policies.google.com/privacy

8.2 Google Ads (Conversion-Tracking)

Wir nutzen Google Ads zur Schaltung von Anzeigen und Messung von Conversions (Google Ireland Limited, Dublin). Google ist im Swiss-US Data Privacy Framework zertifiziert.

Zweck und Grundlage der Bearbeitung: Art. 45c FMG, Einwilligung (Art. 6 Abs. 6 DSG).
Datenschutzerklärung: policies.google.com/privacy

8.3 Meta Pixel (Facebook/Instagram)

Dienst der Meta Platforms Ireland Limited, Dublin. Ermöglicht Conversion-Tracking und Retargeting. Meta ist im Swiss-US Data Privacy Framework zertifiziert. Für weitere Übermittlungen gelten SCC gemäss Art. 16 Abs. 2 lit. d DSG.

Meta und wir handeln für bestimmte Bearbeitungen als gemeinsam Verantwortliche. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

Zweck und Grundlage der Bearbeitung: Art. 45c FMG, Einwilligung (Art. 6 Abs. 6 DSG).
Aufbewahrung: Bis zu 180 Tage.
Datenschutzerklärung Meta: facebook.com/privacy/policy

8.4 TikTok Pixel

Dienst der TikTok Technology Limited, Dublin. Ermöglicht Conversion-Tracking und Retargeting. Datenübermittlungen in Drittländer erfolgen auf Basis von SCC gemäss Art. 16 Abs. 2 lit. d DSG.

TikTok und wir handeln für bestimmte Bearbeitungen als gemeinsam Verantwortliche.

Zweck und Grundlage der Bearbeitung: Art. 45c FMG, Einwilligung (Art. 6 Abs. 6 DSG).
Aufbewahrung: Bis zu 13 Monate.
Datenschutzerklärung TikTok: tiktok.com/legal/privacy-policy

9. Social-Media-Präsenzen und User Generated Content

Wir unterhalten Profile auf folgenden sozialen Netzwerken. Die Plattformbetreiber bearbeiten Ihre Daten nach deren eigenen Datenschutzrichtlinien.

Zweck und Grundlage der Bearbeitung: Berechtigtes Interesse (Markendarstellung und Kundenkommunikation).

Instagram / Facebook: Meta Platforms Ireland Limited, Dublin. Datenschutzerklärung: facebook.com/privacy/policy
TikTok: TikTok Technology Limited, Dublin. Datenschutzerklärung: tiktok.com/legal/privacy-policy
LinkedIn: LinkedIn Ireland Unlimited Company, Dublin. Datenschutzerklärung: linkedin.com/legal/privacy-policy

User Generated Content (UGC): Wenn wir Inhalte von Kunden auf unseren Kanälen oder unserer Website erneut veröffentlichen, holen wir hierfür vorher eine ausdrückliche Einwilligung ein. Dabei bearbeiten wir den öffentlichen Benutzernamen, den Inhalt des Beitrags sowie die Dokumentation der Einwilligung. Die Einwilligung kann jederzeit widerrufen werden; bereits veröffentlichte Inhalte werden unverzüglich entfernt.

Zweck und Grundlage – UGC: Einwilligung (Art. 6 Abs. 6 DSG).

10. «HangWithGYMMONKY» Challenge

Im Rahmen unserer «HangWithGYMMONKY» Challenge bearbeiten wir: öffentlicher Social-Media-Benutzername, eingereichte Beiträge (Videos), Kommunikationsdaten sowie im Gewinnfall Name, Kontaktdaten und Zahlungsdaten (TWINT oder PayPal) zur Preisabwicklung.

Zweck und Grundlage der Bearbeitung: Vertragserfüllung (Teilnahmebedingungen) sowie Einwilligung zur Verwendung des Beitrags auf unseren Kanälen.
Aufbewahrung: Nicht ausgewählte Teilnehmerdaten nach Abschluss der Challenge gelöscht. Gewinnerdaten gemäss gesetzlichen Aufbewahrungspflichten (10 Jahre).

Vollständige Teilnahmebedingungen: Teilnahmebedingungen HangWithGYMMONKY

11. Weitergabe von Daten und Auslandübermittlungen

Wir geben Personendaten nur weiter an:

Versanddienstleister (Name, Adresse) zur Lieferung
Zahlungsdienstleister zur Zahlungsabwicklung
Technische Dienstleister als Auftragsbearbeiter
Behörden, wenn gesetzlich vorgeschrieben

Wir verkaufen Personendaten nicht an Dritte.

Auslandübermittlungen: Einige Dienstleister haben ihren Sitz ausserhalb der Schweiz. Übermittlungen erfolgen nur auf Basis geeigneter Garantien:

Angemessenheitsbeschluss des Bundesrats (z.B. EU/EWR, Kanada)
Swiss-US Data Privacy Framework, soweit der jeweilige US-Empfänger entsprechend zertifiziert ist (USA)
Standarddatenschutzklauseln (SCC) gemäss Art. 16 Abs. 2 lit. d DSG

12. Aufbewahrungsfristen

Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre (Art. 958f OR)
Kundenkonto: Bis zur Löschung oder nach 3 Jahren Inaktivität
Newsletter-Daten: Bis zur Abmeldung
Support-Anfragen: 3 Jahre
Analyse- und Marketing-Cookies: Gemäss Angaben des jeweiligen Dienstleisters
Serverlogfiles: Bis zu 7 Tage

13. Automatisierte Entscheidungen

Wir verwenden keine automatisierten Entscheidungsprozesse, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben (Art. 21 DSG).

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten gemäss Art. 8 DSG, insbesondere SSL/TLS-Verschlüsselung (erkennbar am «https»), Zugangskontrollen und regelmässige Sicherheitsprüfungen.

15. Ihre Rechte

Gemäss DSG haben Sie folgende Rechte:

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

Auskunft (Art. 25 DSG): Einsicht in Ihre gespeicherten Personendaten, Zwecke, Empfänger und Herkunft.
Berichtigung: Korrektur unrichtiger oder Ergänzung unvollständiger Daten.
Löschung/Vernichtung: Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung oder Verbot bestimmter Bearbeitungen.
Datenherausgabe/-übertragung (Art. 28 DSG): Herausgabe in einem gängigen elektronischen Format.
Widerruf der Einwilligung: Jederzeit mit Wirkung für die Zukunft, ohne Einfluss auf die Rechtmässigkeit der bis dahin erfolgten Bearbeitung.

Anfragen beantworten wir in der Regel innerhalb von 30 Tagen kostenlos.
Kontakt: support (at) gymmonky.com

16. Beschwerderecht

Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen:
Feldeggweg 1, CH-3003 Bern
www.edoeb.admin.ch

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Das Datum der letzten Aktualisierung sowie die Versionsnummer sind oben vermerkt.