Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

Chan GmbH
Helen Galliker & Dominik Pfyffer
Gibraltarstrasse 25A
6003 Luzern
Schweiz

2. Allgemeines

Wir bearbeiten personenbezogene Daten im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wir bearbeiten personenbezogene Daten insbesondere, um unsere Website und Online-Akademie bereitzustellen, Anfragen zu beantworten, Buchungen und Zahlungen abzuwickeln, unsere Kurse und Veranstaltungen durchzuführen sowie unsere Angebote zu verwalten und weiterzuentwickeln.

3. Besuch unserer Website

Beim Besuch unserer Website können automatisch technische Daten verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Browser und Browserversion,
Betriebssystem,
Referrer-URL,
Geräteinformationen.

Diese Daten werden insbesondere benötigt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und technische Fehler zu erkennen.

Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist.

4. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf anderem Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Informationen.

Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Nachricht,
weitere freiwillig übermittelte Angaben.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage und zur damit verbundenen Kommunikation.

5. Buchungen von Kursen, Seminaren und Retreats

Wenn Sie ein Angebot bei uns buchen, bearbeiten wir die für die Buchung und Durchführung erforderlichen Daten.

Dazu können insbesondere gehören:

Vor- und Nachname,
Adresse,
E-Mail-Adresse,
Telefonnummer,
gebuchtes Angebot,
Buchungs- und Zahlungsinformationen,
organisatorische Angaben.

Diese Daten werden insbesondere zur Abwicklung der Buchung, Rechnungsstellung, Kommunikation und Durchführung des jeweiligen Angebots verwendet.

Gesundheitsbezogene und organisatorische Angaben

Bei bestimmten Angeboten, insbesondere Retreats, können wir zusätzliche Angaben erfragen, die für eine sichere oder organisatorisch passende Durchführung relevant sind.

Dazu können beispielsweise gehören:

Allergien und Unverträglichkeiten,
Ernährungswünsche,
relevante gesundheitliche Einschränkungen,
weitere freiwillig mitgeteilte Informationen.

Gesundheitsdaten werden nur bearbeitet, soweit dies für den jeweiligen Zweck erforderlich ist oder Sie uns diese freiwillig mitteilen.

Notwendige organisatorische Informationen können an beteiligte Dienstleister oder Veranstaltungsorte, beispielsweise Seminarhäuser, weitergegeben werden. Dabei werden nur die für den jeweiligen Zweck erforderlichen Angaben übermittelt.

6. Online-Akademie und Benutzerkonten

Für die Nutzung unserer Online-Akademie können wir insbesondere folgende Daten bearbeiten:

Name,
E-Mail-Adresse,
Benutzerkonto- und Login-Daten,
gebuchte Kurse und Mitgliedschaften,
Bestell- und Zahlungsinformationen,
Kursfortschritt,
Aktivitäten innerhalb der Lernplattform,
technische Nutzungsdaten.

Diese Daten werden insbesondere verwendet, um Ihr Benutzerkonto zu verwalten, erworbene Inhalte bereitzustellen, Kursfortschritte zu speichern und unsere Online-Angebote technisch zu betreiben.

Unsere Online-Akademie basiert auf WordPress und Tutor LMS.

Passwörter werden nicht im Klartext gespeichert.

7. Zahlungsabwicklung

Je nach Angebot können Zahlungen per Rechnung oder über einen externen Zahlungsdienstleister erfolgen.

Stripe

Für Online-Zahlungen nutzen wir Stripe.

Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten durch Stripe verarbeitet. Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Rechnungsadresse,
Zahlungsbetrag,
Zahlungsmethode,
Transaktionsinformationen,
technische Informationen zur Zahlung.

Vollständige Kreditkarteninformationen werden grundsätzlich direkt durch Stripe verarbeitet und nicht von uns gespeichert.

Stripe kann Daten in verschiedenen Ländern bearbeiten, insbesondere auch in den USA. Dabei kommen die jeweils anwendbaren gesetzlichen Mechanismen und Garantien für internationale Datenübermittlungen zum Einsatz.

8. Live-Online-Unterricht und Videokonferenzen

Für Live-Online-Unterricht und andere Online-Veranstaltungen können wir Videokonferenzdienste wie Zoom einsetzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name oder Anzeigename,
E-Mail-Adresse,
IP-Adresse und technische Verbindungsdaten,
Bild bei aktivierter Kamera,
Stimme bei aktiviertem Mikrofon,
Chatnachrichten,
weitere während einer Sitzung freiwillig geteilte Inhalte.

Aufzeichnungen

Bestimmte Live-Sessions können aufgezeichnet und den Teilnehmenden innerhalb unserer Online-Akademie oder auf anderem geschütztem Weg zur Verfügung gestellt werden.

Wenn eine Session aufgezeichnet wird, werden die Teilnehmenden darüber informiert.

Je nach Art der Teilnahme können dabei Bild, Stimme, Anzeigename oder Beiträge von Teilnehmenden Bestandteil einer Aufzeichnung werden.

Soweit für eine bestimmte Art der Aufnahme oder Verwendung eine gesonderte Einwilligung erforderlich ist, wird diese eingeholt.

9. Community-Angebote und WhatsApp

Zu einzelnen Kursen, Mitgliedschaften oder anderen Angeboten können Gruppen oder Community-Angebote über WhatsApp oder vergleichbare Dienste gehören.

Bei der Teilnahme an einer WhatsApp-Gruppe können insbesondere folgende Informationen für andere Gruppenmitglieder sichtbar sein:

Telefonnummer,
Profilname,
gegebenenfalls Profilbild,
innerhalb der Gruppe veröffentlichte Nachrichten und Medien.

Für die Datenbearbeitung durch WhatsApp bzw. den jeweiligen Plattformanbieter gelten zusätzlich dessen eigene Datenschutzbestimmungen.

10. Newsletter und elektronische Kommunikation

Newsletter-Anmeldung

Wenn Sie unseren Newsletter über ein entsprechendes Formular abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Angebote, Veranstaltungen und weitere Neuigkeiten zu senden.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, über die Sie Ihre Anmeldung bestätigen.

Informationen an bestehende Kundinnen und Kunden

Wenn Sie bei uns einen Kurs, ein Retreat, einen Online-Kurs oder ein anderes Angebot buchen, können wir Ihre dabei angegebene E-Mail-Adresse verwenden, um Sie über eigene ähnliche Angebote und Dienstleistungen der Chan GmbH zu informieren, soweit dies gesetzlich zulässig ist.

Sie können dieser Verwendung bei der Erhebung Ihrer E-Mail-Adresse sowie jederzeit später kostenlos widersprechen.

Daneben verwenden wir Ihre E-Mail-Adresse für Informationen, die zur Abwicklung und Durchführung eines gebuchten Angebots erforderlich sind, beispielsweise Buchungsbestätigungen, Rechnungen, Zugangsdaten, Terminänderungen und organisatorische Hinweise.

Abmeldung

Sie können dem Erhalt von Marketing-E-Mails jederzeit widersprechen. Jede entsprechende E-Mail enthält eine einfache und kostenlose Abmeldemöglichkeit.

Alternativ können Sie uns unter team@shaolinchanarts.com kontaktieren.

Die Abmeldung von Marketing-E-Mails hat keinen Einfluss auf Nachrichten, die zur Durchführung eines bestehenden Vertrags oder eines gebuchten Angebots erforderlich sind.

Brevo

Für den Versand unserer Newsletter und anderer E-Mail-Kommunikation nutzen wir Brevo.

Dabei können insbesondere Ihre E-Mail-Adresse sowie Informationen über Anmeldung, Versand, Zustellung und gegebenenfalls die Interaktion mit unseren E-Mails verarbeitet werden.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Local Storage.

Dabei unterscheiden wir insbesondere zwischen technisch erforderlichen Technologien und solchen, die zu Analyse- oder Marketingzwecken eingesetzt werden.

Technisch erforderliche Technologien können ohne gesonderte Einwilligung eingesetzt werden, soweit dies gesetzlich zulässig ist.

Soweit für Analyse- oder Marketingtechnologien eine Einwilligung erforderlich ist, werden diese erst nach Ihrer entsprechenden Auswahl im Cookie-Banner aktiviert.

Sie können Ihre Auswahl über die auf unserer Website bereitgestellten Cookie-Einstellungen ändern.

12. Referral-Tracking

Wenn Sie unsere Website über einen Partner- oder Empfehlungslink besuchen, beispielsweise über einen Link mit einem entsprechenden Referral-Parameter, können wir Informationen über die Herkunft des Besuchs lokal in Ihrem Browser speichern.

Diese Informationen können für einen begrenzten Zeitraum, beispielsweise bis zu 30 Tage, gespeichert und bei einer späteren Buchung verwendet werden, um die Buchung dem entsprechenden Partner zuzuordnen und allfällige Provisionen abzurechnen.

Dabei verwenden wir diese Informationen nur für die Zuordnung und Abwicklung des jeweiligen Referral-Programms.

13. Webanalyse

Vercel Analytics

Wir können Vercel Analytics verwenden, um Informationen über die Nutzung unserer Website zu erhalten und unser Angebot zu verbessern.

Dabei können insbesondere Informationen wie Seitenaufrufe, verwendete Geräte, technische Informationen und ungefähre geografische Angaben verarbeitet werden.

Vercel Analytics ist darauf ausgelegt, Webanalysen datenschutzfreundlich und ohne klassische Tracking-Cookies bereitzustellen.

Soweit personenbezogene Daten in die USA oder andere Länder übermittelt werden, erfolgt dies unter Beachtung der jeweils anwendbaren datenschutzrechtlichen Anforderungen.

14. Eingebundene Inhalte und externe Dienste

Auf unserer Website können Inhalte oder Funktionen externer Anbieter eingebunden sein, insbesondere:

YouTube,
Google Maps,
Instagram,
Facebook,
LinkedIn.

Beim Laden oder Aktivieren solcher Inhalte können Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, an den jeweiligen Anbieter übermittelt werden.

Soweit hierfür eine Einwilligung erforderlich ist, werden entsprechende Inhalte erst nach Ihrer Zustimmung geladen.

Für die weitere Bearbeitung der Daten durch den jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.

15. Cloud-Dienste und interne Datenverwaltung

Für die Speicherung und Bearbeitung geschäftlicher Unterlagen können wir Cloud-Dienste wie Google Drive und Dropbox einsetzen.

Dabei können insbesondere Buchungsunterlagen, Rechnungen, organisatorische Dokumente und andere für unsere Geschäftstätigkeit erforderliche Daten gespeichert werden.

Der Zugriff auf diese Daten ist auf berechtigte Personen beschränkt.

16. Hosting

Unsere Website wird bei Hostfactory in der Schweiz gehostet.

Im Rahmen des Hostings werden insbesondere technische Daten, Server-Logdaten sowie die für den Betrieb der Website und Online-Akademie erforderlichen Daten verarbeitet.

17. Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich zulässig ist.

Empfänger können insbesondere sein:

Hosting- und IT-Dienstleister,
Zahlungsdienstleister,
Newsletter- und Kommunikationsdienstleister,
Cloud-Anbieter,
Videokonferenz- und Community-Plattformen,
Veranstaltungs- und Seminarhäuser,
Buchhaltungs- und gegebenenfalls Beratungsdienstleister,
Behörden, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister erhalten grundsätzlich nur diejenigen Daten, die für die Erbringung ihrer jeweiligen Leistungen erforderlich sind.

18. Datenübermittlung ins Ausland

Einige der von uns eingesetzten Dienstleister können Personendaten ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums bearbeiten.

Dazu können insbesondere die USA sowie weitere Staaten gehören, in denen die jeweiligen Dienstleister oder deren Unterauftragnehmer Daten verarbeiten.

Bei Datenübermittlungen in Staaten, für die ein angemessenes Datenschutzniveau anerkannt ist, erfolgt die Übermittlung auf dieser Grundlage.

Soweit kein angemessenes Datenschutzniveau besteht, stützen wir die Übermittlung auf geeignete gesetzlich vorgesehene Garantien, insbesondere anerkannte Standardvertragsklauseln, oder auf eine andere gesetzlich zulässige Grundlage.

19. Foto- und Videoaufnahmen bei Veranstaltungen

Im Rahmen unserer Veranstaltungen können Foto- und Videoaufnahmen erstellt werden.

Wenn Aufnahmen für Kommunikations- oder Marketingzwecke vorgesehen sind, informieren wir die Teilnehmenden darüber in geeigneter Weise.

Teilnehmende können uns mitteilen, wenn sie nicht auf entsprechenden Aufnahmen erscheinen möchten.

Soweit eine gesonderte Einwilligung erforderlich ist, insbesondere bei hervorgehobenen Einzelaufnahmen oder einer weitergehenden Verwendung, holen wir diese ein.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten grundsätzlich folgende Kriterien:

Kontaktanfragen: solange dies zur Bearbeitung und allfälligen weiteren Kommunikation erforderlich ist;
Benutzerkonten und Online-Kursdaten: grundsätzlich während der Dauer des Benutzerkontos bzw. solange dies für die Bereitstellung erworbener Inhalte erforderlich ist;
Newsletterdaten: bis zur Abmeldung bzw. solange eine zulässige Grundlage für den Versand besteht;
Buchungs- und Vertragsdaten: solange dies für die Vertragsabwicklung und anschliessende gesetzliche Pflichten erforderlich ist;
Rechnungs- und Buchhaltungsunterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten, grundsätzlich zehn Jahre;
Aufzeichnungen von Online-Sessions: solange sie für das jeweilige Angebot bereitgestellt bzw. für den vorgesehenen Zweck benötigt werden;
Referral-Daten: grundsätzlich maximal 30 Tage, soweit nicht für die Abrechnung einer zustande gekommenen Buchung eine längere Aufbewahrung erforderlich ist.

Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

21. Rechte betroffener Personen

Sie haben im Rahmen des jeweils anwendbaren Datenschutzrechts insbesondere das Recht, Auskunft über die von uns bearbeiteten personenbezogenen Daten zu verlangen und unrichtige Daten berichtigen zu lassen.

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, können darüber hinaus insbesondere Rechte auf:

Löschung,
Einschränkung der Bearbeitung,
Datenherausgabe bzw. Datenübertragbarkeit,
Widerspruch gegen bestimmte Datenbearbeitungen sowie
Widerruf einer erteilten Einwilligung

bestehen.

Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte können Sie uns unter team@shaolinchanarts.com kontaktieren.

Für Personen, auf die die DSGVO Anwendung findet, bleiben die dort vorgesehenen Rechte uneingeschränkt bestehen.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und anderen unzulässigen Bearbeitungen zu schützen.

Unsere Website verwendet SSL-/TLS-Verschlüsselung.

Der Zugriff auf personenbezogene Daten wird auf diejenigen Personen und Dienstleister beschränkt, die ihn für die jeweiligen Zwecke benötigen.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, eingesetzten Dienste oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: September 2026