Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Bearbeitung deiner Daten auf vipwell.club und im VIPWELL Health Club ist:

vipwell direct AG
Lerzenstrasse 10
8953 Dietikon
Schweiz
E-Mail: info@vipwell.online

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO) sowie den Datenschutzgesetzen in Kosovo, Albanien und Nordmazedonien.

2. Welche Daten wir bearbeiten

• Konto: Name, E-Mail-Adresse, Telefonnummer, Land, Sprache, Passwort (nur verschlüsselt gespeichert), freiwillig Profilbild und Geburtsdatum.
• Bestellung und AutoVip: Liefer- und Rechnungsadresse, bestelltes Paket, Preise, Laufzeit, Verlängerungen, Pausen, Kündigungen samt Kündigungsgrund, Lieferstatus.
• Zahlung: Zahlungsart, Zahlungsstatus und Stripe-Referenzen. Deine vollständigen Kartendaten sehen wir nie, sie liegen nur bei Stripe. Bei Vorkasse die Angaben zu deiner Überweisung.
• Werbung durch einen Partner: über welchen Code oder Link du zu uns gekommen bist.
• Nutzung des Health Club: wann du die App öffnest und welche Bereiche du nutzt, Streaks, VIP Prestige, VIP Coins, Stufe, eingelöste Prämien, Teilnahme an Verlosungen.
• Community: deine Beiträge, Kommentare, Bilder, Umfrage-Stimmen und Meldungen.
• Kommunikation: E-Mails, die wir dir senden, und ob sie zugestellt, geöffnet oder angeklickt wurden; Push-Abonnements deiner Geräte; Nachrichten über das Kontaktformular.
• Partner zusätzlich: Bankverbindung (verschlüsselt gespeichert), Stufe, Team, Bonus und Auszahlungen.
• Technische Daten: IP-Adresse, Browser und Gerät, Zeitpunkt des Zugriffs, Fehlermeldungen.

3. Wozu wir deine Daten bearbeiten

• Vertrag: Bestellung, Zahlung, Lieferung, Verlängerung, Kündigung, Kundendienst (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Health Club: Konto, Community, Academy, Stufen, VIP Prestige, VIP Coins, Prämien und Verlosungen (Vertragserfüllung).
• Betreuung durch deinen Partner: Dein Partner sieht die in Ziffer 5 genannten Angaben, damit er dich bei Fragen, Zahlungsproblemen und Verlängerungen unterstützen kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Bonus: Berechnung und Auszahlung des Bonus an die Partner, die dich geworben haben, und deren Team (Vertragserfüllung gegenüber den Partnern, berechtigtes Interesse).
• Systemmails und Erinnerungen: z. B. Bestellbestätigung, Passwort, Zahlungshinweise, Erinnerung vor der Verlängerung (Vertragserfüllung).
• Club-Mails: Newsletter, Willkommensserie, Wochenrückblick der Community und Erinnerungen, wenn du länger nicht in der App warst. Diese Mails schicken wir dir als Member zu unseren eigenen Produkten und zum Club; du kannst sie jederzeit über den Abmelde-Link in jeder Mail abbestellen (berechtigtes Interesse bzw. Einwilligung, Art. 6 Abs. 1 lit. a/f DSGVO).
• Push-Mitteilungen: nur wenn du sie auf deinem Gerät erlaubt hast (Einwilligung). Du kannst sie in der App oder in den Einstellungen deines Geräts abschalten.
• Verbesserung und Sicherheit: Auswertungen über die Nutzung der App auf unseren eigenen Servern (keine externen Analyse-Dienste), Fehlerbehebung, Schutz vor Missbrauch (berechtigtes Interesse).
• Gesetzliche Pflichten: Buchhaltung, Steuern, Aufbewahrung (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).

4. Cookies und Speicher im Browser

Wir verwenden nur Cookies und Browserspeicher, die für den Betrieb nötig sind. Analyse- oder Werbe-Cookies und Tracking-Pixel von Dritten setzen wir nicht ein.

• Anmeldung (vipwell.session_token und verwandte): hält dich angemeldet, bis 30 Tage.
• Sprache (vw_locale): merkt sich die gewählte Sprache, 1 Jahr.
• Empfehlung (vw_ref): merkt sich den Partner-Code, über den du gekommen bist, damit die Bestellung dem richtigen Partner zugeordnet wird, 30 Tage.
• App-Einstellungen (lokaler Speicher): z. B. ob du das Tutorial oder einen Hinweis schon gesehen hast. Diese Angaben verlassen dein Gerät nicht.

Auf den Bezahlseiten von Stripe und bei Videos von YouTube oder Vimeo gelten die Cookie-Regeln dieser Anbieter (siehe Ziffer 6).

5. Was dein Partner und andere Member sehen

• Dein Partner (die Person, über deren Code du bestellt hast) sieht deinen Namen, deine Telefonnummer, deine Stufe, den Stand deines AutoVip mit den letzten Bestellungen, wann du die App zuletzt geöffnet hast, an wie vielen der letzten 30 Tage du aktiv warst und ob du unsere Willkommens-Mails geöffnet hast. Deine E-Mail-Adresse, deine Lieferadresse und was du in der App tust oder schreibst, sieht er nicht. Bei deiner ersten Bestellung erhält er eine Nachricht mit deinem Vornamen.
• Partner in der Linie darüber sehen deinen Namen in ihrer Team-Übersicht, wenn du selbst Partner bist.
• Andere Member sehen deine Community-Beiträge und -Kommentare mit Name und Profilbild sowie deinen Namen, dein Profilbild und deine Stufe in den Bestenlisten.

Partner sind verpflichtet, diese Daten nur für deine Betreuung zu verwenden und vertraulich zu behandeln.

6. Dienstleister, die uns unterstützen

Wir geben Daten nur an Dienstleister weiter, die wir sorgfältig ausgewählt und vertraglich zum Datenschutz verpflichtet haben, und nur so weit, wie sie diese für ihre Aufgabe brauchen:

• Hostinger (Hosting unserer Server in Frankfurt, Deutschland): alle Daten der Plattform.
• Cloudflare (Domain, Schutz vor Angriffen, Auslieferung der Website, verschlüsselte Datensicherung in der EU): IP-Adresse und Zugriffsdaten, Datensicherungen.
• Stripe (Zahlungsabwicklung): Name, E-Mail, Telefon, Adressen, Zahlungsdaten. Stripe ist für die Kartendaten selbst verantwortlich.
• Resend (Versand unserer E-Mails, über Server in der EU): E-Mail-Adresse, Name, Inhalt der Mail, Zustell-, Öffnungs- und Klickstatus.
• Anthropic (KI-Übersetzung von Community-Beiträgen in die anderen Club-Sprachen): nur der Text deiner Beiträge und Kommentare. Anthropic verwendet diese Daten nicht zum Training.
• Sentry (Fehlerüberwachung, Speicherort Frankfurt): technische Daten bei einem Fehler, ohne IP-Adresse.
• Google (E-Mail-Postfach info@vipwell.online): Nachrichten, die du uns schreibst.
• Push-Dienste von Apple, Google, Mozilla oder Microsoft (je nach Gerät): der Inhalt der Push-Mitteilung.
• YouTube und Vimeo (Videos in der Academy und in News): erst wenn du ein Video anklickst, wird es geladen; dann erhält der Anbieter deine IP-Adresse und Gerätedaten.
• Banken (Überweisungen und Bonus-Auszahlungen): Name, Kontodaten, Betrag.
• Versand (Lager und Transportunternehmen): Name, Lieferadresse, Telefonnummer.
• Tailored Intelligence GmbH, Gontenschwil (Entwicklung und Betrieb der Plattform in unserem Auftrag).

Daten verkaufen wir nie. Behörden geben wir Daten nur heraus, wenn das Gesetz es verlangt.

7. Übermittlung ins Ausland

Wir bearbeiten deine Daten hauptsächlich in der Schweiz und in der EU. Einige Dienstleister (Stripe, Resend, Anthropic, Sentry, Google, Cloudflare) haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Wir übermitteln Daten dorthin nur mit angemessenen Garantien: Zertifizierung nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission (mit den für die Schweiz nötigen Anpassungen).

Für die Lieferung und die Betreuung durch deinen Partner werden Daten in das Land übermittelt, in dem sich unser Lager bzw. dein Partner befindet, insbesondere nach Kosovo.

8. Wie lange wir Daten aufbewahren

• Konto und Health Club: solange du ein Konto hast.
• Bestellungen, Rechnungen, Zahlungen, Bonus: 10 Jahre, wie es das Gesetz verlangt (Art. 958f OR).
• Nutzungsdaten der App: 12 Monate, danach nur noch zusammengefasst ohne Personenbezug.
• Datensicherungen: 30 Tage.

Löschst du dein Konto, entfernen wir deine Kontodaten sofort. Wenn du schon etwas bestellt hast, anonymisieren wir dein Konto: Name, Kontaktdaten, Adressen, Geburtsdatum und Bankdaten werden gelöscht. Bestellungen und Bonus-Einträge bleiben ohne deinen Namen für die gesetzliche Aufbewahrung erhalten. Deine Community-Beiträge bleiben anonym sichtbar.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über dich bearbeiten,
• Berichtigung falscher Daten,
• Löschung deiner Daten, soweit wir sie nicht aufbewahren müssen,
• Einschränkung der Bearbeitung,
• Herausgabe deiner Daten in einem gängigen Format (Datenübertragbarkeit),
• Widerspruch gegen Bearbeitungen aufgrund unseres berechtigten Interesses, insbesondere gegen Club-Mails,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Schreib uns dafür an info@vipwell.online. Wir antworten innert 30 Tagen. Damit wir sicher sind, dass die Anfrage von dir kommt, schreib bitte von der E-Mail-Adresse, die in deinem Konto hinterlegt ist.

Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzstaates, in Kosovo bei der Agentur für Information und Datenschutz (AIP).

10. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen (HTTPS), verschlüsselte Speicherung von Passwörtern und Bankdaten, Zugriff nur für berechtigte Personen mit eigenen Rollen, Protokollierung von Zugriffen auf sensible Daten und tägliche, verschlüsselte Datensicherungen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich per E-Mail oder in der App.