Probetraining Mitglied werden →

Rechtliches

Datenschutzerklärung

Wie die Halle 41 Gruppe deine personenbezogenen Daten auf halle41.ch erhebt, verwendet und schützt — Art, Umfang und Zweck im Überblick.

Anbieter

Halle 41 Gruppe — Lasting Investments AG (Holding)
mit den Tochterfirmen:
Halle 41 Fitness & Health GmbH
Halle 41 Zürich West AG
Halle 41 Sport Physiotherapie AG

Standorte

Halle 41 Kloten
Steinackerstrasse 41
8302 Kloten
+41 44 814 19 19
receptionkloten@halle41.ch

Halle 41 Zürich West
Heinrichstrasse 251
8005 Zürich
+41 43 366 88 66
receptionzuerich@halle41.ch

Kontakt

Allgemeine Anfragen: info@halle41.ch
Website: halle41.ch

1. Allgemein

Diese Datenschutzerklärung klärt Nutzerinnen und Nutzer über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch die Halle 41 Zürich West AG, Heinrichstrasse 251, 8005 Zürich, die Halle 41 Fitness & Health GmbH, Steinackerstrasse 41, 8302 Kloten, sowie deren Muttergesellschaft Lasting Investments AG, Steinackerstrasse 41, 8302 Kloten (Schweiz), auf dieser Website www.halle41.ch und in der Mitglieder-App «Halle 41» für iOS und Android auf. Weitere Angaben zu den Firmen sowie Kontaktmöglichkeiten findest du unter Impressum.

2. Zugriffsdaten / Server-Logfiles

Der Websitebetreiber (bzw. sein Webspace-Provider) erhebt Daten über jeden Zugriff auf das Angebot (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören:

  • Name der abgerufenen Webseite und Datei
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge
  • Meldung über erfolgreichen Abruf
  • Browsertyp nebst Version
  • Betriebssystem des Nutzers
  • Referrer-URL (die zuvor besuchte Seite)
  • IP-Adresse und der anfragende Provider

Der Anbieter verwendet die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots. Der Anbieter behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Gehostet wird die Website bei der Hostpoint AG in der Schweiz.

3. Umgang mit personenbezogenen Daten

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist – also Angaben, die zu einer Person zurückverfolgt werden können. Dazu gehören der Name, die E-Mail-Adresse oder die Telefonnummer.

Personenbezogene Daten werden vom Anbieter nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligen. Die Halle 41 Gruppe gibt keine Daten an Dritte weiter – ausser an die nachstehend unter «Externe Dienste» genannten Dienstleister, die im Auftrag der Halle 41 Gruppe arbeiten. Es werden keine Datensätze verkauft oder anderweitig genutzt. Die Daten werden nur für interne Zwecke der Halle 41 Gruppe verwendet, um unsere Websites und Dienstleistungen möglichst kundenfreundlich zu gestalten.

4. Kontaktaufnahme, Probetraining & Mitgliedschaft

Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular, Newsletter-Anmeldung oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Probetraining-Anfrage

Vorname, Nachname, E-Mail und – optional – Telefonnummer zur Termin-Koordination. Die Übermittlung erfolgt verschlüsselt (SSL) an unser Buchungssystem Magicline (Magicline GmbH, Deutschland). Speicherung gemäss Magicline-Datenschutzerklärung.

Mitgliedschafts-Abschluss

Vollständige Stammdaten (Name, Adresse, Geburtsdatum, E-Mail, Telefon sowie IBAN bei Lastschriftverfahren) zur Vertragserstellung. Speicherung im Mitgliederverwaltungssystem Magicline.

Mitgliederbereich «Mein Bereich»

Mitglieder können sich unter halle41.ch/portal mit der bei uns hinterlegten E-Mail-Adresse anmelden. Dazu senden wir einen einmaligen, 10 Minuten gültigen Anmeldecode an diese Adresse (Versand über unseren E-Mail-Dienstleister Resend). Nach der Anmeldung zeigen wir Vertrag, Rechnungen und Dokumente, Kontostand und Verzehrguthaben, Termine, Kurse und Check-ins aus unserem Mitgliederverwaltungssystem (Magicline bzw. unser eigenes Studiosystem, siehe Abschnitt 6) sowie – nach freiwilliger Verknüpfung mit dem Physio-Patientenkonto – Physio-Termine aus dem Praxissystem Cenplex. Diese Daten werden bei jedem Aufruf direkt aus den Systemen geladen und von uns nicht dauerhaft gespeichert. Gespeichert werden nur die Anmeldesitzung (bis 30 Tage) und ein Ereignisprotokoll ohne Klartext-Personendaten (E-Mail-Adresse nur als Hashwert), um Missbrauch zu erkennen. Kartenzahlungen im Mitgliederbereich laufen je nach System über finionPay (Sport Alliance GmbH, Deutschland) mit dem Zahlungsdienstleister Adyen oder über Saferpay (Worldline Schweiz AG); Kartendaten erreichen unsere Server nicht.

Mitglieder-App «Halle 41»

In der App für iOS und Android meldest du dich wie im Mitgliederbereich mit der bei uns hinterlegten E-Mail-Adresse an: Wir senden dir einen einmaligen, 10 Minuten gültigen Anmeldecode. Danach erhält dein Gerät einen Zugangsschlüssel, den die App im geschützten Speicher des Betriebssystems ablegt (Schlüsselbund bzw. Android Keystore). Bei uns liegt davon nur ein Hashwert, zusammen mit deiner E-Mail-Adresse, deiner Mitgliedsnummer, deinem Studio sowie Gerätetyp und App-Version. Der Zugang erlischt 180 Tage nach der letzten Nutzung oder sofort, wenn du dich in der App abmeldest; dann löschen wir diese Angaben.

Die App zeigt Kursplan, Buchungen und Termine, Vertrag, Kontostand, Rechnungen, Check-ins und deinen Trainingsplan sowie die aktuelle Auslastung der Studios. Diese Daten lädt unser Server bei jedem Aufruf aus unserem Mitgliederverwaltungssystem (Magicline bzw. unser eigenes Studiosystem, siehe Abschnitt 6) und speichert sie nicht dauerhaft. Buchungen, Absagen und die Wahl eines Trainingsplans führen wir direkt dort aus. Deinen Trainingsplan öffnet die App in einem Browserfenster auf fitness.halle41.ch.

Mitteilungen (zum Beispiel die Erinnerung am Vorabend an einen gebuchten Kurs) sind freiwillig; die App fragt erst um Erlaubnis, wenn du sie einschaltest. Dafür speichern wir ein Push-Token deines Geräts zusammen mit deiner Mitgliedsnummer, deinem Studio, Gerätetyp und App-Version. Zugestellt werden die Mitteilungen über den Dienst Expo (650 Industries, Inc., USA) und von dort über den Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google LLC, USA). Diese Dienste erhalten das Push-Token und den Text der Mitteilung (zum Beispiel Uhrzeit und Name des Kurses), nicht aber deinen Namen oder deine E-Mail-Adresse. Dabei werden Daten in die USA übermittelt; die drei Anbieter sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkennt. Schaltest du die Mitteilungen in der App aus oder meldest du dich ab, löschen wir das Push-Token. Löschst du die App, entfernen wir es beim nächsten Versand.

Kalender: Übernimmst du einen Kurs in deinen Kalender, fragt die App einmalig nach Zugriff. Der Termin wird nur auf deinem Gerät eingetragen; es werden keine Kalenderdaten an uns übertragen.

Kartenzahlung: Offene Beträge bezahlst du auf einer Zahlseite, die im Browser deines Geräts geöffnet wird, je nach System über finionPay (Sport Alliance GmbH, Deutschland) mit dem Zahlungsdienstleister Adyen oder über Saferpay (Worldline Schweiz AG) mit Karte oder TWINT. Kartendaten erreichen weder die App noch unsere Server.

Die App enthält keine Werbe-, Analyse- oder Tracking-Dienste. Möchtest du, dass wir alle zur App gespeicherten Angaben löschen, melde dich in der App ab oder schreib uns (Abschnitt 7).

Ernährungsberatung

Bei der Buchung eines Kennenlernens oder einer Einzelberatung kannst du freiwillig dein Ziel sowie Angaben zu deiner Gesundheit und zu Medikamenten machen. Diese Gesundheitsdaten übermitteln wir nur mit deiner ausdrücklichen Einwilligung verschlüsselt an das Studiosystem der Halle 41 (Fitness-App). Dort sehen sie nur unsere Ernährungsberaterinnen; für Werbung verwenden wir sie nicht. Die Einzelberatung bezahlst du auf der Zahlseite des Zahlungsdienstleisters Saferpay (Worldline); Kartendaten erreichen unsere Server nicht.

5. Cookies & lokaler Speicher

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Computer gespeichert werden und eine Analyse der Benutzung der Website ermöglichen. Tracking-Cookies (Google Analytics, Google Ads und Meta) werden nur gesetzt, wenn du im Cookie-Banner aktiv zustimmst (Ausnahme: die Klick-Kennung aus Meta-Anzeigen, siehe Abschnitt 6), und lassen sich dort jederzeit ablehnen oder widerrufen. Du kannst die Installation der Cookies auch durch eine entsprechende Einstellung deiner Browser-Software verhindern; wir weisen jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst.

Unabhängig davon nutzen wir technisch notwendigen lokalen Browser-Speicher (localStorage) für deine Standortwahl, den Fortschritt beim Mitglieder-Beitritt und das Merken deiner Cookie-Entscheidung. Diese Daten verlassen deinen Browser nicht — ausgenommen deine Cookie-Entscheidung selbst, die wir zusätzlich im technisch notwendigen Cookie h41_consent (12 Monate) speichern, damit auch unser Server sie beachtet.

Für die Messung unseres Buchungswegs (Abschnitt 6) legen wir im Sitzungsspeicher deines Browsers (sessionStorage) eine zufällige Sitzungsnummer ab und halten fest, wie du auf unsere Website gekommen bist (verweisende Website, Kampagnen-Angaben in der Adresse, ob du über eine Anzeige kamst). Der Sitzungsspeicher gilt nur für den geöffneten Tab und wird beim Schliessen gelöscht; es ist kein Cookie.

Für den Mitgliederbereich setzen wir nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (portal_sid, bis 30 Tage, ohne Tracking). Es enthält nur eine zufällige Sitzungsnummer und wird beim Abmelden gelöscht.

Die Mitglieder-App setzt keine Cookies. Auf dem Gerät speichert sie nur den Zugangsschlüssel und, falls eingeschaltet, das Push-Token, beides im geschützten Speicher des Betriebssystems.

6. Externe Dienste & Reichweitenmessung

  • Messung des Buchungswegs (eigener Server) – Damit wir sehen, an welcher Stelle die Probetraining-Buchung oder der Online-Abschluss nicht klappt, zeichnet unser eigener Server die einzelnen Schritte auf (z. B. «Termine angezeigt», «Termin gewählt», «gebucht» oder «Fehler» mit einem kurzen Fehlercode). Je Schritt speichern wir nur Zeitpunkt, Standort, Gerätetyp (Handy oder Computer), die zufällige Sitzungsnummer des Browser-Tabs (Abschnitt 5) und die Herkunft des Besuchs (z. B. Google-Suche, Anzeige, Verweis, direkter Aufruf, Kampagnenname). Nicht gespeichert werden Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, IP-Adresse und Klick-Kennungen; wer du bist, lässt sich daraus nicht ablesen. Die Einzelschritte löschen wir nach 90 Tagen, ausgewertet werden nur Summen. Ohne Cookies und ohne Weitergabe an Dritte.
  • Plausible Analytics – datenschutzfreundliche, cookielose Reichweitenmessung ohne Zustimmungspflicht. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert; die Auswertung erfolgt vollständig anonymisiert.
  • Google Analytics 4 – Webanalysedienst der Google Ireland Ltd. Wird nur nach deiner Einwilligung im Cookie-Banner geladen und setzt dann Cookies. Die IP-Anonymisierung ist aktiv: Deine IP-Adresse wird innerhalb von Mitgliedstaaten der EU oder anderen Vertragsstaaten des EWR zuvor gekürzt; eine Datenübermittlung in die USA ist möglich.
  • Google Ads – Conversion-Tracking zur Messung des Werbeerfolgs (z. B. ob eine Anzeige zu einer Buchung oder einem Abschluss führte), nur nach deiner Einwilligung; setzt Cookies. Kommst du über eine unserer Google-Anzeigen zu uns, buchst ein Probetraining oder schliesst eine Mitgliedschaft ab und hast im Cookie-Banner nicht abgelehnt, speichern wir auf unserem Server zusätzlich die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid) und die Kampagnen-Angaben der Adresse, zusammen mit Zeitpunkt, Art und Standort der Buchung — ohne Name, E-Mail-Adresse oder Telefonnummer, höchstens 90 Tage. So können wir die Buchung der Anzeige zuordnen und Google melden, dass eine Anzeige zu einer Buchung geführt hat. Wählst du im Cookie-Banner «Ablehnen», unterbleibt das. Anbieter: Google Ireland Ltd., Datenübermittlung in die USA möglich.
  • Meta-Pixel und Conversions API (Facebook/Instagram) – Messung des Werbeerfolgs unserer Anzeigen auf Facebook und Instagram (z. B. ob eine Anzeige zu einem gebuchten Probetraining oder einem Abschluss führte). Der Meta-Pixel wird nur nach deiner Einwilligung im Cookie-Banner geladen und setzt dann Cookies (_fbp, _fbc). Mit Einwilligung melden wir eine Buchung oder einen Abschluss zusätzlich von unserem Server an Meta; E-Mail-Adresse und Telefonnummer gehen dabei ausschliesslich als nicht umkehrbarer Hashwert (SHA-256) mit. Kommst du über eine unserer Anzeigen auf Facebook oder Instagram zu uns und hast im Cookie-Banner nicht abgelehnt, speichern wir die Klick-Kennung der Anzeige im Cookie h41_fbc (90 Tage) und melden eine Buchung oder einen Abschluss auch ohne Einwilligung an Meta — dann ohne Name, E-Mail-Adresse oder Telefonnummer, nur mit dieser Klick-Kennung, deiner IP-Adresse und der Browser-Kennung. So erfahren wir, ob eine Anzeige wirkt. Wählst du im Cookie-Banner «Ablehnen», unterbleibt das, und das Cookie wird gelöscht. Anbieter: Meta Platforms Ireland Ltd., Datenübermittlung in die USA möglich.
  • Google Maps – Auf den Standortseiten ist eine Google-Maps-Karte eingebettet. Beim Laden wird deine IP-Adresse an Google übermittelt. Anbieter: Google Ireland Ltd.
  • Magicline GmbH – Buchungs- und Mitgliederverwaltungssystem für Probetraining, Kursplan und Mitgliedschaften.
  • Studiosystem der Halle 41 («Fitness-App») – unser eigenes System für Mitgliederverwaltung, Kursplan, Termine, Trainingspläne und Rechnungen, das Magicline ablöst. Die Datenbank liegt in Zürich (Supabase), die Anwendung läuft in Frankfurt, Deutschland (Vercel). Anbieter: Supabase Inc. und Vercel Inc., USA.
  • Expo (650 Industries, Inc., USA) – Zustellung der Mitteilungen der Mitglieder-App, nur wenn du sie eingeschaltet hast (siehe Abschnitt 4).
  • Hostpoint AG – Webhosting (Schweiz).

7. Widerrufs-, Auskunfts- und Korrekturrechte

Du hast das Recht, auf Antrag unentgeltlich Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten zu erhalten. Zusätzlich hast du das Recht auf Berichtigung falscher Daten sowie auf Sperrung und Löschung deiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Wende dich dafür an info@halle41.ch – wir antworten innerhalb von 30 Tagen.

8. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste umzusetzen, z. B. bei der Einführung neuer Services. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026