Datenschutzerklärung

Stand: 22. September 2026 — Version 1.3

1. Wer verantwortlich ist

ATF luxury GmbH, Sonnenwiesstrasse 9a, 8582 Dozwil, Schweiz · UID CHE-496.078.689 · E-Mail: info@carfoil.ch

Diese Erklärung gilt für die Online-Academy unter www.carfoil.academy (nachfolgend „Academy"). Für den Shop www.carfoil.ch gilt dessen eigene Datenschutzerklärung.

2. Nach welchen Regeln wir arbeiten

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (revDSG). Greifst du aus der EU oder dem EWR auf die Academy zu, gilt ergänzend die DSGVO; Rechtsgrundlagen sind dann die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (lit. f) oder deine Einwilligung (lit. a).

3. Besuch der Seiten (Server-Logdaten)

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der du kommst. Wir brauchen diese Daten für den sicheren Betrieb, zur Fehlersuche und zur Abwehr von Angriffen. Sie werden nicht mit anderen Daten verknüpft und nach kurzer Zeit automatisch gelöscht.

4. Cookies

Die Academy setzt ein technisch notwendiges Cookie: cfa_session (Laufzeit 30 Tage). Es hält dich eingeloggt und schützt Formulare vor Missbrauch. Dazu kommen die Cookies von Google Analytics und Google Ads (Abschnitt 11); sie enthalten keine Namen und keine E-Mail-Adressen. Ein Cookie-Banner gibt es nicht: nach Schweizer Datenschutzrecht (DSG) genügt diese Information hier. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; die Academy funktioniert auch ohne diese Cookies. Eingebettete Dienste (Abschnitte 8 bis 12) können eigene Cookies setzen, sobald du sie nutzt.

5. Konto, Kurse und Lernfortschritt

Wenn du ein Programm buchst, legen wir dir ein Konto an: Anrede, Vorname, Name, E-Mail-Adresse, Sprache, Passwort (nur als Hash gespeichert, für uns nicht lesbar) und die Zugangsdauer je Kurs. Während der Nutzung speichern wir deinen Lernfortschritt (abgeschlossene Lektionen, Prüfungsergebnisse, Zertifikatsanträge) und die Zeitpunkte deiner Logins. Zweck: Erfüllung des Schulungsvertrags, Nachweis für dein Zertifikat, Support.

Das Konto bleibt nach Ablauf des Zugangs bestehen, damit Verlängerungen und Zertifikate möglich sind. Auf deinen Wunsch löschen wir es, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Rechnungsbelege 10 Jahre, Art. 958f OR).

6. Formulare (Kontakt, Anmeldung, Bewerbung, Warteliste, Zertifikat)

Was du in ein Formular eingibst, speichern wir zusammen mit Zeitpunkt und IP-Adresse in der Academy und senden es per E-Mail an info@carfoil.ch; du erhältst eine Bestätigung an deine E-Mail-Adresse. Bei einer Anmeldung verwenden wir die Angaben für den Vertrag (Auftragsbestätigung, Rechnung, Organisation des Programms) und legen dein Konto an. Angaben aus Bewerbung und Warteliste dienen der Kontaktaufnahme und werden gelöscht, sobald das Anliegen erledigt ist. Der Spam-Schutz kommt ohne Google reCAPTCHA aus (verstecktes Feld und Zeitprüfung).

7. E-Mails

Zugangs-, Passwort- und Bestätigungsmails versenden wir über unseren eigenen Mailserver beim Hoster (Absender info@carfoil.academy bzw. info@carfoil.ch). Aus der Academy heraus gibt es keinen Newsletter. Werbliche E-Mails erhältst du nur, wenn du dich im Shop dafür angemeldet hast; dafür gilt die Datenschutzerklärung von www.carfoil.ch.

8. Videos (Bunny Stream)

Kurs- und Vorschauvideos werden über Bunny Stream ausgeliefert: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Beim Abspielen erhält Bunny deine IP-Adresse und technische Angaben deines Browsers, um das Video in der passenden Qualität zu liefern. Die Videos sind in Frankfurt (Deutschland) gespeichert und werden über ein weltweites Servernetz (CDN) verteilt. Bunny bearbeitet die Daten in unserem Auftrag; der Player setzt keine Werbe-Tracker.

9. Terminbuchung (Calendly)

Auf der Anmeldebestätigung kannst du einen Onboarding-Termin buchen. Der Kalender wird von Calendly LLC, Atlanta (Georgia), USA, eingebettet. Schon beim Laden der Seite erhält Calendly deine IP-Adresse; bei einer Buchung zusätzlich Name, E-Mail-Adresse, allenfalls Telefonnummer und den gewählten Termin. Calendly ist unter dem Data Privacy Framework zertifiziert (EU-U.S. DPF mit Schweizer Erweiterung); ergänzend gelten die Standardvertragsklauseln. Details: calendly.com/privacy.

10. Google Maps und YouTube

Auf der Startseite ist eine Karte von Google Maps eingebettet, auf der Seite zum Spiegelkappen-Wrapkit ein YouTube-Video im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte bzw. beim Start des Videos erhält Google deine IP-Adresse und Browserdaten; dabei können Daten an Google LLC in die USA gelangen (Google ist unter dem Data Privacy Framework zertifiziert). Details: policies.google.com/privacy.

11. Google Analytics und Google Ads

Wir werten mit Google Analytics aus, welche Seiten besucht werden und woher die Besucherinnen und Besucher kommen. Wenn du über eine Google-Anzeige zu uns kommst, misst Google Ads zusätzlich, ob daraus eine Anfrage wird, und kann dir später Anzeigen von uns zeigen. Anbieterin beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide setzen Cookies und erfassen, welche Seiten du aufrufst, mit welchem Gerät und aus welcher Region. Wir übergeben Google keine Namen, E-Mail-Adressen oder Kursinhalte. Dabei können Daten an Google LLC in die USA gelangen; Google ist unter dem Data Privacy Framework zertifiziert. Du kannst die Erfassung verhindern, indem du Cookies für carfoil.academy blockierst, und personalisierte Werbung unter adssettings.google.com abschalten. Details: policies.google.com/privacy.

12. WhatsApp

Über den WhatsApp-Knopf kannst du uns per WhatsApp Business schreiben (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Dann bearbeiten wir deine Mobilnummer, deinen Namen und den Inhalt der Unterhaltung, um dein Anliegen zu beantworten. WhatsApp selbst bearbeitet Daten nach seiner eigenen Datenschutzrichtlinie, auch in den USA (Meta Platforms Inc., unter dem Data Privacy Framework zertifiziert).

13. Hosting und Bekanntgabe ins Ausland

Die Academy läuft auf einem Server von hosting.com (A2 Hosting, Inc., Ann Arbor, Michigan, USA) im Rechenzentrum Amsterdam (Niederlande). Alle Daten der Academy (Konten, Fortschritt, Formulare, Logdaten, Sicherungskopien) liegen dort. Mit hosting.com besteht ein Auftragsbearbeitungsvertrag mit Standardvertragsklauseln.

Die Bekanntgabe in die USA stützt sich auf den Beschluss des Bundesrats zum Swiss-U.S. Data Privacy Framework (in Kraft seit 15. September 2024) bzw. auf die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz (Art. 16 Abs. 2 lit. d revDSG).

14. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt (https). Passwörter werden nur als Hash gespeichert. Zugriff auf die Daten haben nur Personen, die ihn für ihre Arbeit brauchen. Sicherungskopien werden regelmässig erstellt und beim Hoster aufbewahrt.

15. Deine Rechte

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich bearbeiten (Art. 25 revDSG), sie berichtigen oder löschen lassen, die Herausgabe deiner Daten in einem gängigen Format verlangen (Art. 28 revDSG) und einer Bearbeitung widersprechen. Schreib dafür an info@carfoil.ch. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren; aus der EU bei der für dich zuständigen Aufsichtsbehörde.

16. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt: Vertrags- und Rechnungsdaten 10 Jahre (Art. 958f OR), Konto und Lernfortschritt bis zur Löschung auf deinen Wunsch, Formulareingaben bis zur Erledigung des Anliegens, Server-Logdaten nur kurz.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Academy oder die Rechtslage ändert. Es gilt die jeweils auf www.carfoil.academy/datenschutz veröffentlichte Fassung.

Stand: 22. September 2026 — Version 1.3
ATF luxury GmbH, 8582 Dozwil