Datenschutzerklärung für die Websites von spring4ever

Version 1.3 · Versionsdatum: 14. August 2026 · gültig ab dem Tag der Veröffentlichung

1. Verantwortlicher

Verantwortlicher für die derzeit im Zusammenhang mit den Websites von spring4ever bearbeiteten Personendaten ist: Camo Code Sp. z o.o.

Den Verantwortlichen erreichen Sie in Datenschutzfragen unter contact@camocode.com.

Der Verantwortliche hat einen Datenschutzbeauftragten ernannt. Sie erreichen ihn unter iod@camocode.com.

Die vollständigen Registerangaben des Verantwortlichen finden Sie in Abschnitt 16.

spring4ever ist derzeit der Name eines Projekts und einer Marke und keine eigenständige juristische Person. Camo Code Sp. z o.o. handelt als vorübergehender Verantwortlicher und bestimmt tatsächlich die Zwecke und Mittel der von dieser Erklärung erfassten Bearbeitung.

Nach der Gründung der geplanten spring4ever Sàrl kann die Rolle des Verantwortlichen auf diese übertragen werden. Vor einer solchen Änderung oder spätestens wenn der neue Verantwortliche mit der Bearbeitung beginnt, werden die betroffenen Personen über seine Identität und Kontaktdaten, das Datum der Änderung und deren Auswirkungen auf die Bearbeitung informiert. Camo Code kann anschliessend als Auftragsbearbeiter für den neuen Verantwortlichen tätig sein.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die Bearbeitung im Zusammenhang mit:

den Websites von spring4ever;
dem Formular zur Interessenbekundung für Feldtests in Gstaad;
dem Formular zur Interessenbekundung für eine zukünftige Mitgliedschaft;
der ersten Kontaktaufnahme und der Vorauswahl von Personen, die ihre E-Mail-Adresse angegeben haben;
freiwilliger Marketingkommunikation auf der Grundlage einer gesonderten Einwilligung;
der Sicherheit, Wartung und grundlegenden technischen Analyse der Website.

Diese Erklärung gilt nicht für die eigentliche Teilnahme am Pilotprojekt, ein Benutzerkonto, das Armband, die App, Gesundheitsdaten, Profiling, Concierge, Zahlungen oder die Erbringung einer zukünftigen Mitgliedschaftsleistung. Vor Beginn solcher Vorgänge wird eine separate oder ergänzende Datenschutzinformation bereitgestellt, die dem tatsächlichen Umfang des Produkts entspricht.

Die von dieser Erklärung erfassten Websites und Formulare richten sich derzeit an Personen in der Schweiz. Sie richten sich nicht an Minderjährige.

3. Welche Daten wir bearbeiten

3.1. Im Formular angegebene Daten

In den Interessenformularen erheben wir ausschliesslich eine E-Mail-Adresse. Wir erfassen ausserdem Art, Version und Sprache des Formulars, Datum und Uhrzeit der Übermittlung sowie, falls eine Marketingeinwilligung erteilt wurde, deren Wortlaut und Version, das Datum der Erteilung und das Datum eines späteren Widerrufs.

Die Angabe einer E-Mail-Adresse ist freiwillig, jedoch erforderlich, damit wir die Anmeldung entgegennehmen und Sie zur gewählten Initiative kontaktieren können. Die Marketingeinwilligung ist stets freiwillig und keine Voraussetzung für die Übermittlung oder Prüfung einer Anmeldung.

Benötigen wir zu einem späteren Zeitpunkt weitere Angaben, insbesondere eine Bestätigung des Alters, des Wohnorts oder der Teilnahmekriterien, erhalten Sie vor der Erhebung eine für diese Phase angemessene zusätzliche Information. Senden Sie keine Identitätsdokumente oder Gesundheitsdaten, solange Camo Code nicht ausdrücklich darum bittet und einen sicheren Übermittlungsweg sowie eine Rechtsgrundlage für die Bearbeitung nennt.

3.2. Technische Daten

Bei der Nutzung der Website können folgende Daten bearbeitet werden:

IP-Adresse;
Datum und Uhrzeit der Anfrage;
aufgerufene Adresse, verweisende Seite und gewählte Sprache;
grundlegende Informationen über Browser, Betriebssystem und Gerät;
Betriebs-, Fehler- und Sicherheitsprotokolle;
technische Signale, Token und Prüfergebnis von Cloudflare Turnstile;
begrenzte Leistungsdaten, die durch Cloudflare Web Analytics bearbeitet werden.

3.3. Korrespondenz

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir Ihre E-Mail-Adresse, den Inhalt und die Metadaten der Korrespondenz sowie weitere Informationen, die Sie uns freiwillig mitteilen.

Über die Website fragen wir derzeit nicht nach Gesundheits-, biometrischen oder Zahlungsdaten oder nach Kopien von Identitätsdokumenten.

4. Herkunft der Daten

Wir erhalten Daten:

direkt von Ihnen, wenn Sie ein Formular absenden, eine Einwilligung erteilen oder uns kontaktieren;
automatisch von Ihrem Browser, Ihrem Gerät und technischen Systemen bei der Nutzung der Website;
von technischen Dienstleistern, soweit dies für die Zustellung von Nachrichten, den Schutz der Formulare, die Fehleranalyse und die Sicherheit erforderlich ist.

5. Zwecke und Rechtsgrundlagen

Da Camo Code seinen Sitz in Polen hat, führen wir nachfolgend die Rechtsgrundlagen gemäss DSGVO auf. Die auf Personen in der Schweiz ausgerichtete Bearbeitung erfolgt zudem gemäss dem schweizerischen Bundesgesetz über den Datenschutz (DSG).

Zweck	Daten	Rechtsgrundlage gemäss DSGVO
Entgegennahme der Anmeldung, Bestätigung des Interesses und Kontaktaufnahme zu Tests oder Mitgliedschaft	E-Mail-Adresse, Art und Zeitpunkt der Anmeldung, Korrespondenz	Massnahmen auf Anfrage der betroffenen Person vor einem möglichen Vertragsabschluss — Art. 6 Abs. 1 lit. b; im Übrigen berechtigtes Interesse an der Organisation der Auswahl — Art. 6 Abs. 1 lit. f
Prüfung von Anmeldungen und weitere Kommunikation	E-Mail-Adresse, Korrespondenz, Ergebnis der Kontaktaufnahme	Art. 6 Abs. 1 lit. b oder berechtigtes Interesse an der Bearbeitung der Anmeldung — Art. 6 Abs. 1 lit. f
Versand von Newslettern, Neuigkeiten und anderen Marketingnachrichten	E-Mail-Adresse, Sprache, Nachweis von Einwilligung und Abmeldung, Zustelldaten	freiwillige Einwilligung — Art. 6 Abs. 1 lit. a; zusätzlich die Anforderungen des Rechts der elektronischen Kommunikation
Schutz der Formulare, Verhinderung von Spam und Missbrauch, Fehlererkennung und Gewährleistung der Sicherheit	IP-Adresse, Browser- und Gerätedaten, Protokolle, Turnstile-Daten	berechtigtes Interesse des Verantwortlichen und der Nutzer am sicheren Betrieb der Website — Art. 6 Abs. 1 lit. f
Begrenzte Analyse der Leistung und Stabilität der Website	technische Daten und aggregierte Statistiken	berechtigtes Interesse an der Beurteilung des Websitebetriebs — Art. 6 Abs. 1 lit. f; Einwilligung, falls sie aufgrund der eingesetzten Technologie oder einer Konfigurationsänderung erforderlich ist — Art. 6 Abs. 1 lit. a
Erfüllung gesetzlicher Pflichten sowie Bearbeitung von Anfragen und Vorfällen	je nach Pflicht oder Angelegenheit erforderliche Daten	gesetzliche Pflicht — Art. 6 Abs. 1 lit. c
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	mit der Angelegenheit verbundene Daten	berechtigtes Interesse am Schutz der Rechte des Verantwortlichen und anderer Personen — Art. 6 Abs. 1 lit. f

Bei einer Bearbeitung gestützt auf Art. 6 Abs. 1 lit. f DSGVO wird das berechtigte Interesse jeweils unter Berücksichtigung der Art der Daten, der vernünftigen Erwartungen der Person und der möglichen Auswirkungen auf ihre Rechte beurteilt.

6. Marketingkommunikation

Wir versenden Marketingnachrichten nur, wenn eine separate, standardmässig nicht ausgewählte Einwilligung angekreuzt wurde. Eine fehlende Einwilligung hat keinen Einfluss auf die Möglichkeit, eine Anmeldung einzureichen oder prüfen zu lassen.

Die Einwilligung kann jederzeit über den Abmeldelink in einer Nachricht oder durch Kontaktaufnahme mit contact@camocode.com widerrufen werden. Der Widerruf berührt die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung nicht.

Marketing- und Transaktionsnachrichten werden über Amazon Simple Email Service (AWS SES) versendet. Eine Bestätigung der Anmeldung oder eine Nachricht mit Informationen, die unmittelbar mit der Anmeldung zusammenhängen, ist keine Marketingkommunikation.

7. Empfänger und Auftragsbearbeiter

Auf die Daten dürfen nur Personen zugreifen, die sie für die beschriebenen Zwecke benötigen:

autorisiertes Personal von Camo Code;
Gründer von spring4ever, die unter der direkten Aufsicht von Camo Code auf Grundlage einer persönlichen Berechtigung, dokumentierter Weisungen und einer Vertraulichkeitsverpflichtung handeln;
die nachfolgend aufgeführten Dienstleister;
Rechtsberater, Prüfer, zuständige Behörden oder Gerichte, soweit dies erforderlich und gesetzlich zulässig ist.

Wichtigste Dienstleister:

Amazon Web Services EMEA SARL, Luxemburg, zusammen mit den zuständigen AWS-Infrastrukturgesellschaften — API Gateway, Lambda, DynamoDB, S3 und SES; die primäre Anwendungsregion ist AWS Europe (Zurich), eu-central-2, in der Schweiz;
Google Workspace, dessen Vertragspartner für das Camo-Code-Konto mit polnischer Rechnungsadresse Google Cloud Poland Sp. z o.o. ist — interne Zusammenarbeit und ausgewählte Kopien von Anmeldungen; für Daten, die von der Datenregionseinstellung erfasst sind, wurde die Region Europe gewählt;
Cloudflare, Inc., Vereinigte Staaten — Turnstile zum Schutz der Formulare und Web Analytics für eine begrenzte Leistungsmessung; für bestimmte Netzwerk- und Sicherheitsdaten kann Cloudflare gemäss seinen Bedingungen und Datenschutzhinweisen eigene Zwecke bestimmen;
ein autorisierter Auftragsbearbeiter, der aufgrund eines Auftragsbearbeitungsvertrags mit Camo Code das E-Mail-Konto von spring4ever verwaltet;
Infomaniak Network SA, Schweiz — Unterauftragsbearbeiter für die Bereitstellung der spring4ever-Postfächer aufgrund eines Vertrags mit dem vorstehend genannten Auftragsbearbeiter.

Die aktuellen Listen der Unterauftragsbearbeiter finden Sie auf den Websites der Anbieter: AWS, Google Workspace und Cloudflare.

Wir verkaufen keine Personendaten. Die von dieser Erklärung erfassten Daten werden weder zum Trainieren von Modellen noch zu Forschungszwecken verwendet.

8. Datenstandorte und internationale Übermittlungen

Daten können in folgenden Staaten und Regionen bearbeitet werden:

Polen — Sitz des Verantwortlichen, Zugriff durch autorisiertes Personal, Bearbeitung von Betroffenenrechten und Google Workspace;
Schweiz — primäre AWS-Region Europe (Zurich), Infomaniak-E-Mail und Zugriff durch ordnungsgemäss autorisierte Personen;
Luxemburg und andere EWR-Staaten — AWS-Vertragspartner und -Support sowie die von der Einstellung Europe erfasste Speicherung von Google- Workspace-Daten;
Vereinigte Staaten — Cloudflare sowie möglicher begrenzter Zugriff oder Bearbeitung durch Unternehmen der Anbietergruppen;
weitere in den aktuellen Unterauftragsbearbeiterlisten von AWS, Google und Cloudflare genannte Staaten, soweit eine bestimmte Dienstleistung, Supporttätigkeit oder Operation dies tatsächlich erfordert.

Die Datenregionseinstellung von Google Workspace bestimmt den Standort der von ihr erfassten Daten, schliesst jedoch nicht sämtliche Support- und Sicherheitsvorgänge oder die Einbindung von Unterauftragsbearbeitern ausserhalb der gewählten Region aus.

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Polen und die übrigen EWR-Staaten werden von der Schweiz als Staaten mit angemessenem Datenschutzniveau anerkannt. Gelangen Daten in einen Staat ohne eine solche Anerkennung, verwenden wir einen nach dem anwendbaren Recht zulässigen Mechanismus, insbesondere einen geeigneten Datenschutzrahmen oder Standardvertragsklauseln mit den erforderlichen Anpassungen und, falls nötig, zusätzlichen Schutzmassnahmen.

Informationen zum verwendeten Mechanismus oder eine Kopie der massgeblichen Garantien können beim Datenschutzbeauftragten angefordert werden, vorbehaltlich des Schutzes von Geheimnissen und Sicherheitsinformationen.

9. Aufbewahrungsfristen

Wir bewahren Daten nur so lange auf, wie dies für den jeweiligen Zweck oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Es gilt folgender Zeitplan:

technische Daten einer unvollständigen oder erfolglosen Anmeldung — bis zu 30 Tage;
E-Mail-Adresse einer nicht für Pilotprojekt oder Mitgliedschaft ausgewählten Person — 12 Monate ab Mitteilung der Entscheidung oder Abschluss der jeweiligen Auswahlrunde;
Daten einer ausgewählten Person — bis sie eine separate Information zum Pilotprojekt oder zur zukünftigen Beziehung und zur weiteren Bearbeitung gemäss dieser Information erhält;
Marketingdaten — bis zum Widerruf der Einwilligung oder nach 24 Monaten Inaktivität;
Mindestnachweis über Erteilung und Widerruf der Einwilligung sowie die Adresse auf der Sperrliste — drei Jahre ab der letzten Nachricht oder dem Widerruf;
gewöhnliche Korrespondenz — 24 Monate nach Abschluss der Angelegenheit;
technische, Sicherheits- und Zugriffsprotokolle — bis zu 12 Monate, sofern sie nicht für einen konkreten Vorfall länger benötigt werden;
Daten in Sicherungskopien — zyklische Überschreibung, grundsätzlich spätestens 90 Tage nach Löschung aus dem Primärsystem;
Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen — bis zu sechs Jahre oder bis zum Abschluss des jeweiligen Verfahrens;
Unterlagen, die nach Steuer-, Rechnungslegungs- oder anderem Recht länger aufzubewahren sind — während der jeweiligen gesetzlichen Frist.

Cloudflare gibt an, nicht aggregierte Beacon-Daten von Web Analytics sieben Tage aufzubewahren und Berichte für bis zu sechs Monate bereitzustellen; aggregierte Daten können gemäss den Regeln des Anbieters länger aufbewahrt werden.

Bis eine Sicherungskopie überschrieben wird, sind gelöschte Daten von der gewöhnlichen Nutzung ausgeschlossen und dürfen nur für einen gerechtfertigten Zweck der Betriebskontinuität, Sicherheit oder Erfüllung einer gesetzlichen Pflicht wiederhergestellt werden.

10. Cookies und ähnliche Technologien

Die Website kann Technologien verwenden, die für die Sicherheit und Funktion der Formulare erforderlich sind. Cloudflare Turnstile analysiert Browser- und Gerätesignale, um Nutzer von automatisiertem Datenverkehr zu unterscheiden. Ist der Modus pre-clearance aktiviert, kann Cloudflare zum Schutz der Website das Cookie cf_clearance setzen.

Cloudflare Web Analytics verwendet ein Messskript, um begrenzte Leistungskennzahlen zu erfassen. Wir nutzen es weder für personalisierte Werbung noch für die Verfolgung von Nutzern über Websites verschiedener Organisationen hinweg.

Wir verwenden derzeit keine Marketing-Cookies von Google, Meta oder LinkedIn und keine Werkzeuge wie Hotjar. Führen wir nicht notwendige Technologien ein, die eine Einwilligung erfordern, bleiben sie deaktiviert, bis eine Auswahl getroffen wurde. Die Nutzer erhalten zudem eine leicht zugängliche Möglichkeit, ihre Entscheidung später zu ändern.

11. Automatisierte Entscheidungen

Wir treffen gegenüber Personen, die Interesse anmelden, keine ausschliesslich auf automatisierter Bearbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Die aktuellen Formulare werden nicht zum Profiling eingesetzt.

12. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Massnahmen ein. Dazu gehören der Schutz der Übertragung, die Beschränkung des Zugriffs auf autorisierte Personen, die Trennung von Rollen, Authentifizierung, die Protokollierung wesentlicher Vorgänge, die Verwaltung von Sicherungskopien und Verfahren zur Reaktion auf Vorfälle.

Keine Übertragungs- oder Speichermethode bietet absolute Sicherheit. Im Fall einer Verletzung beurteilen wir das Risiko und nehmen die gesetzlich erforderlichen Meldungen an die zuständigen Behörden und Benachrichtigungen der betroffenen Personen vor.

13. Ihre Rechte

Im Rahmen der DSGVO, des DSG und anderer anwendbarer Vorschriften können Sie:

eine Bestätigung darüber verlangen, ob wir Ihre Daten bearbeiten, sowie Zugang zu den Daten und Informationen über die Bearbeitung erhalten;
die Berichtigung oder Ergänzung der Daten verlangen;
die Löschung der Daten verlangen;
die Einschränkung der Bearbeitung verlangen;
einer auf berechtigten Interessen beruhenden Bearbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen;
eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen;
Daten in einem strukturierten, allgemein gebräuchlichen Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind;
Informationen über die für Datenübermittlungen eingesetzten Garantien verlangen.

Eine Anfrage kann an contact@camocode.com oder an den Datenschutzbeauftragten unter iod@camocode.com gesendet werden. Verwenden Sie vorzugsweise die Adresse, auf die sich die Anmeldung bezieht. Kommt die Anfrage von einer anderen Adresse, können wir eine Bestätigung an die im System gespeicherte Adresse senden oder zusätzliche, verhältnismässige Angaben verlangen. Senden Sie keine Kopie eines Identitätsdokuments, sofern wir nicht ausdrücklich darum bitten und einen sicheren Übermittlungsweg nennen.

Grundsätzlich antworten wir unverzüglich, spätestens innerhalb eines Monats. Soweit gesetzlich zulässig, kann diese Frist verlängert werden; wir informieren Sie dann über die Gründe. Die Ausübung eines Rechts kann gesetzlichen Einschränkungen unterliegen, insbesondere wenn Daten aufgrund einer gesetzlichen Pflicht, der Rechte anderer Personen oder zur Verteidigung von Ansprüchen aufbewahrt werden müssen.

Wenn Sie der Ansicht sind, dass wir Daten rechtswidrig bearbeiten, können Sie beim Präsidenten der polnischen Datenschutzbehörde Beschwerde einreichen: uodo.gov.pl. Personen in der Schweiz können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: edoeb.admin.ch. Das Beschwerderecht schränkt andere Rechtsbehelfe nicht ein.

14. Minderjährige

Die Website und die Formulare richten sich nicht an Minderjährige. Wir erheben ihre Daten nicht wissentlich. Erfahren wir, dass Daten einer minderjährigen Person ohne ordnungsgemässe Ermächtigung übermittelt wurden, ergreifen wir Massnahmen zu deren Löschung.

15. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, wenn sich die Website, die Bearbeitungszwecke, die Dienstleister oder das Recht ändern. Die aktuelle Version, Versionsnummer und das Datum werden an einer leicht zugänglichen Stelle veröffentlicht. Über eine Änderung, welche die Rechte oder vernünftigen Erwartungen der Nutzer wesentlich beeinflusst, informieren wir in geeigneter Weise vor ihrem Inkrafttreten und holen, sofern erforderlich, eine neue Einwilligung ein.

16. Vollständige Registerangaben des Verantwortlichen

Camo Code Sp. z o.o. (eine polnische Gesellschaft mit beschränkter Haftung), ul. Pustułeczki 4/1, 02-811 Warschau, Polen, KRS: 0000502896, NIP: 9512378019, REGON: 147147226.