Datenschutz­erklärung

Verpflichtung zur Einhaltung der Datenschutzgesetzgebung

Zone of Balance GmbH

Luzernerstrasse 42

5620 Bremgarten

Wir verpflichten uns, die geltenden Datenschutzbestimmungen des revidierten Datenschutzgesetzes (rev-DSG) sowie der Europäischen Datenschutzgrundverordnung (EU-DSGVO) einzuhalten.

Die Grundsätze für die Verarbeitung personenbezogener Daten sind u.a. in Art. 6 revDSG festgelegt und beinhalten im Wesentlichen folgende Verpflichtungen, welche uns bekannt sind:

- Personendaten dürfen nur rechtmässig bearbeitet werden.

- Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnismässig sein.

- Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.

- Personendaten werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforder-lich sind.

- Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemesse-nen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnah-men hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.

Wir bestätigen insbesondere was folgt:

1. Verzeichnis der Bearbeitungstätigkeiten: Falls wir 250+ Mitarbeiter (Köpfe) haben oder sensitive Daten in gros-sem Umfang bearbeiten oder Hochrisiko-Profiling betreiben, führen wir ein Verzeichnis unserer Aktivitäten.

2. Datenschutzerklärung: Jede planmässige, gesetzlich nicht erforderliche Beschaffung von Personendaten ist in der Datenschutzerklärung (DSE) vermerkt. Wir weisen die Personen auf die DSE hin (AGB, Formulare, Apps etc.). Die DSE ist auf unserer Website kommuniziert, sofern wir über eine solche verfügen.

3. Auftragsbearbeiter: Falls wir einem IT-Provider oder sonst jemandem die Bearbeitung unserer Daten anvertrauen, schliessen wir einen Auftragsdatenverarbeitungsvertrag (ADV) ab.

4. Meldung von Verletzungen der Datensicherheit: Ist die Vertraulichkeit, die Integrität oder Verfügbarkeit von Per-sonendaten verletzt UND das Risiko negativer Folgen für einzelne Personen hoch, machen wir eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

5. Wahrung der Rechte der Betroffenen: Wir identifizieren die Person vorgängig richtig. Wir geben einer Person Auskunft über ihre eigenen Personendaten und auf Wunsch bestimmte weitere Infos. Jede Person kann Daten-korrektur verlangen. Jede Person kann die Löschung ihrer Daten verlangen. In bestimmten Fällen müssen wir Per-sonendaten herausgeben.

6. Datenschutz als Standard: Wo wir in Apps, auf Websites etc. Einstellungen zum Datenschutz haben, sind diese auf das Minimum voreingestellt, um sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Ver-wendungszweck nötige Mindestmass beschränkt ist.

7. Vertraulichkeit: Uns anvertraute, beruflich nötige Personendaten halten wir geheim oder wir stellen vorab klar, dass wir die Daten nicht geheim halten werden.

Bremgarten, 09.02.2026

Jennifer Vazquez Thaebthong Zone of Balance GmbH


Spamschutz mit Google reCAPTCHA

Wir haben Google reCAPTCHA in Formularen auf unserer Webseite implementiert, um zu überprüfen, ob die in den Formularen eingegebenen Daten von menschlichen Besuchern stammen oder von Maschinen oder automatisierten Programmen, die auch als "Bots" bekannt sind. Dieses Tool analysiert automatisch das Verhalten der Webseitenbesucher, sobald sie mit der Webseite interagieren, unter Verwendung verschiedener Informationen wie IP-Adresse, Aufenthaltsdauer und Mausbewegungen. Die verarbeiteten Daten umfassen Nutzungsdaten wie die aufgerufene Webseite, Datum und Uhrzeit des Zugriffs und Mausbewegungen sowie Kommunikationsdaten wie IP-Adressen, Browsertyp und Betriebssystem. Diese Verarbeitung richtet sich an Webseitenbesucher und Nutzer von Online-Diensten. Der Hauptzweck dieser Verarbeitung besteht darin, den Missbrauch unseres Kontaktformulars zu verhindern und dadurch die Sicherheit zu erhöhen. Die rechtliche Grundlage dafür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Die Datenempfänger sind Google Ireland Ltd, ansässig in Google Building Gordon House, Barrow St, Dublin 4, Irland, (https://policies.google.com/privacy) und unser Webseiten-Hosting-Anbieter. Während Ihre persönlichen Daten innerhalb der EU verarbeitet werden, wird die Aufbewahrungsfrist für die verarbeiteten Daten von Google Ireland Limited bestimmt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google reCAPTCHA: https://policies.google.com/privacy


Webseitenanalyse (Creator Statistiken)

Wenn du unsere Website besuchst, sammeln wir Informationen über deine Nutzung durch ein Webanalyse-Tool, das von unserem Hosting-Service bereitgestellt wird. Dieses Tool sammelt und kombiniert deine IP-Adresse und deinen User Agent, verkürzt sie und speichert diese Daten mit einer Hash-Funktion. Durch diesen Vorgang wird eine Besucherkennung erstellt, die mit einem zufällig generierten Wert (SALT) verschlüsselt ist, der sich alle 24 Stunden ändert. Diese Methode stellt sicher, dass deine IP-Adresse nicht aus dem gespeicherten Besucheridentifikator rekonstruiert werden kann, so dass deine Anonymität gewahrt bleibt. Außerdem führen wir diese Informationen nicht mit anderen Daten zusammen und sie werden nur auf dem Server des Hosting-Anbieters gespeichert.

Wir verarbeiten auch Webanalysedaten, HTTP-Daten und Webanalyseprofildaten. Das von uns verwendete Webanalysetool erstellt und speichert ein Webanalyseprofil, das Details über deine Nutzung der Website enthält, wie z. B. Seitenaufrufe, Besuchshäufigkeit, Verweildauer auf jeder Seite und den User Agent deines Geräts. Dazu gehören Nutzungsdaten (wie besuchte Webseiten und Zugriffszeiten) und Kommunikationsdaten (wie Browsertyp, Betriebssystem und IP-Adressen).

Mit der Verarbeitung dieser Daten wollen wir das Nutzerverhalten in zusammengefasster Form analysieren, um die Darstellung und den Inhalt unserer Website zu verbessern. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. (f) GDPR), insbesondere an der Durchführung von Webmessungen, um unsere Produkte und unsere Website zu verbessern.

Die erhobenen Daten werden mit unserem Website-Hosting-Anbieter geteilt und innerhalb der EU verarbeitet.