Datenschutzerklärung
Stand: 21.10.2026
Diese Datenschutzerklärung erläutert, welche Personendaten wir beim Besuch unserer Website sowie bei Kursbuchungen, Gutscheinbestellungen, Eventanfragen und Newsletter-Anmeldungen bearbeiten.
1. Verantwortliche Stellen
Baradox AG (Barfachschule Zürich)
Sihlstrasse 73
8001 Zürich
info@barfachschulezuerich.ch
+41 44 221 06 29
Für Eventanfragen und Event-Rechnungen ist die Barfachschule Zürich GmbH, Sihlstrasse 73, 8001 Zürich, verantwortlich. Welche Gesellschaft Ihren Vorgang betreut, ergibt sich zusätzlich aus der Offerte oder Rechnung.
2. Welche Daten wir wofür bearbeiten
| Vorgang | Daten | Zweck |
|---|---|---|
| Websitebesuch | Technische Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, Browser- und Zugriffsangaben | Sicherer und stabiler Betrieb, Fehleranalyse und Missbrauchsschutz |
| Kontakt und Eventanfrage | Name, Kontaktangaben, Nachricht sowie Angaben zum gewünschten Anlass | Bearbeitung Ihrer Anfrage, Offerte und Kommunikation |
| Kursanmeldung | Name, Kontaktangaben, Geburtsdatum sowie Buchungs-, Kurs- und Zahlungsangaben | Durchführung der Ausbildung, Teilnehmerverwaltung, Bestätigung und Rechnung |
| Gutscheinbestellung | Name, Kontakt- und Rechnungsangaben, Gutschein- und Bestelldaten | Ausstellung, Versand, Einlösung und Buchhaltung |
| Newsletter | E-Mail-Adresse sowie Zeitpunkt und Herkunft der Einwilligung | Versand unseres Newsletters nach Double-Opt-in; Abmeldung jederzeit möglich |
| Mitgliederbereich | Kontodaten, Zugriffs- und Berechtigungsdaten | Bereitstellung geschützter Unterlagen und Inhalte |
3. Empfänger und Dienstleister
Unser Hosting-Dienstleister verarbeitet technische Verbindungs- und Protokolldaten, damit diese Website sicher und stabil betrieben werden kann. Wir setzen zudem sorgfältig ausgewählte Dienstleister für E-Mail-Versand, Newsletter, Zahlung und den technischen Betrieb ein. Diese bearbeiten Daten nur, soweit dies für ihre jeweilige Leistung erforderlich ist. Für den Newsletter verwenden wir Brevo; die Anmeldung erfolgt ausschliesslich mit Double-Opt-in. Bank- und Zahlungsdaten werden verarbeitet, soweit dies für Rechnungen, QR-Zahlungen und Buchhaltung erforderlich ist.
Für die Kursanmeldung verwenden wir Amelia als Buchungssystem. Das System läuft auf unserer Website. Die für den geprüften Amelia-Stand benötigten Webschriften werden lokal von unserer Website ausgeliefert. Bei externen Inhalten kann nach Ihrer Freigabe eine Verbindung zu YouTube oder Google Maps entstehen. Dabei können diese Anbieter technische Daten, insbesondere Ihre IP-Adresse, erhalten. Hinweise dazu finden Sie in den Datenschutzinformationen der jeweiligen Anbieter.
4. Cookies und externe Inhalte
Wir verwenden notwendige Cookies, damit Warenkorb, Anmeldung, sicherheitsrelevante Funktionen und Ihre Cookie-Auswahl funktionieren. Dazu können insbesondere WordPress-Cookies (wordpress_*, wp-settings-*), WooCommerce-Cookies (woocommerce_*, wp_woocommerce_session_*) und unser Einstellungs-Cookie bfsz_cookie_consent_v1 gehören. Die WooCommerce-Bestellzuordnung ist deaktiviert; deshalb verwenden wir keine Kampagnen- oder Herkunfts-Cookies der Form sbjs_*.
Optionale Statistik und externe Inhalte sind standardmässig blockiert und getrennt auswählbar: Statistik erlaubt Google Analytics; externe Inhalte erlauben YouTube und Google Maps. Eine Auswahl erteilt keine Zustimmung zur anderen Kategorie. Diese Freigaben erteilen Sie über die Cookie-Einstellungen. Alternativ können Sie einen einzelnen externen Inhalt bewusst einmalig laden; dadurch wird keine dauerhafte Freigabe gespeichert und Ihre Cookie-Einstellungen bleiben unverändert. Bewertungen von Gästen geben wir als Zitate mit Quellenangabe direkt auf unserer Website wieder; beim blossen Ansehen werden keine Daten an Google oder Tripadvisor übertragen. Erst ein Klick auf die weiterführenden Links öffnet die Seiten dieser Anbieter. Google Ads zur Erfolgsmessung ist eine eigene, freiwillige Auswahl; eine Microsoft-Ads-Integration verwenden wir nicht.
Google Ads – freiwillige Erfolgsmessung
Nur mit Ihrer gesonderten Auswahl «Google Ads – Erfolgsmessung» und Statistik-Zustimmung verwenden wir Google Analytics auch zur Zuordnung von Google-Werbeklicks zu regulären Kursanmeldungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann technische Angaben wie IP-Adresse, Browserdaten, Seiten-URL und Werbeklick-Kennungen sowie das Ereignis einer regulären Anmeldung verarbeiten; eine Verarbeitung ausserhalb der Schweiz, insbesondere in den USA, ist möglich. Die Auswahl steuert die Google-Einwilligungen für Werbespeicherung und Werbemessdaten. Personalisierte Werbung und Google Signals bleiben ausgeschaltet. Unser zusätzliches Anmelde-Tracking übermittelt keine Namen, E-Mail-Adressen, Buchungsnummern oder Zahlungsbeträge. Die Google-Tag-Cookies _ga* und gegebenenfalls _gcl_* dienen der Statistik beziehungsweise Werbezuordnung. Sie können diese Auswahl jederzeit in den Cookie-Einstellungen widerrufen; die optionalen Google-Messcookies werden dann entfernt. Weitere Informationen finden Sie in Googles Datenschutzerklärung.
Interne Erfolgsmessung unserer Edufind- und Google-Ads-Kurswerbung
Mit Ihrer ausdrücklichen Zustimmung zur aktuellen Statistik-Auswahl speichern wir die Herkunft eines Edufind- oder Google-Ads-Werbeklicks in unserem Cookie bfsz_campaign_v1. Das Zuordnungsfenster beträgt höchstens 30 Tage; die Cookie-Kennung bleibt für einen späteren Widerruf bis zu 365 Tage gültig. Bei einer Kursanmeldung verbinden wir Herkunft, Kampagnenkategorie und Zeitpunkt mit der internen Buchungsnummer. Dadurch können wir Kursbuchungen, verbuchte Zahlungseingänge, Gutschein-Einlösungen und Rückzahlungen zu unserer Kurswerbung auswerten. Rohe Google-Werbeklick-Kennungen, Namen, E-Mail-Adressen, Bankdaten und freie URL-Parameter werden nicht in dieser zusätzlichen Messtabelle gespeichert. Buchungs- und Zahlungsdaten dieser Auswertung werden weder an Edufind noch an Google übermittelt.
Die Zuordnung bleibt bei direkten Folgebesuchen für höchstens 30 Tage erhalten; ein späterer Einstieg von einer anderen externen Quelle beendet sie. Die Buchungszuordnung wird höchstens 365 Tage gespeichert und beim nächsten täglichen Bereinigungslauf gelöscht. Sie können die Zustimmung über die Cookie-Einstellungen widerrufen. Nach Bestätigung durch unseren Server werden die über den vorhandenen Cookie zuordenbaren Messdaten entfernt; bei einer Verbindungsunterbrechung wird der Widerruf wiederholt. Dafür speichern wir vorübergehend den Merker bfsz_campaign_revoke im Browser. Eine nicht auf eine Buchung verweisende Sperrkennung bleibt höchstens 365 Tage erhalten, damit ein gleichzeitig laufender Vorgang keine Zuordnung nachtragen kann. Ohne Cookie oder von einem anderen Gerät aus können Sie uns zur Löschung kontaktieren. Gesetzlich erforderliche Buchungs- und Zahlungsunterlagen bleiben davon unberührt. Eine ältere Zustimmung wird nicht automatisch auf diese zusätzliche Auswertung erweitert.
Bezahlte Gutscheine in Google Analytics
Nur mit einer neuen, ausdrücklichen Statistik-Auswahl ordnen wir zukünftige Gutscheinbestellungen Ihrer Google-Analytics-Browserkennung zu. Eine ältere Zustimmung wird dafür nicht übernommen. Unser zufälliger Cookie bfsz_gift_statistics erlaubt den späteren Widerruf. Die Kennung und die interne Zuordnung zur Bestellung bleiben höchstens 90 Tage gespeichert. Erst ein vollständiger Zahlungseingang im Zahlungsjournal löst eine Kaufmeldung aus; die Bestellung auf QR-Rechnung allein ist kein bezahlter Kauf. Tatsächliche Rückzahlungen werden gesondert gemeldet. Übertragen werden die Google-Browserkennung, eine zufällige Transaktionskennung, Währung, Betrag und allgemeine Gutscheinarten mit Mengen. Namen, E-Mail-Adressen, Rechnungsnummern, Widmungen und Bankdaten werden nicht übertragen. Google kann diese Daten ausserhalb der Schweiz verarbeiten, insbesondere in den USA. Die nachfolgend beschriebenen Google-Analytics-Fristen und Übermittlungsgrundlagen gelten auch dafür.
Ein Widerruf in den Cookie-Einstellungen stoppt neue Meldungen und entfernt die Google-Browserkennung, die Browser-Zuordnung und das Messpaket aus unserer Warteschlange. Bestellbezug, zufällige Transaktionskennung und Prüfstatus bleiben für den Abgleich bis zum Ende der 90-Tage-Frist erhalten. Bei einer unterbrochenen Verbindung wird die Löschanfrage wiederholt. Eine nicht auf die Bestellung verweisende Sperrkennung bleibt höchstens 90 Tage erhalten. Bereits an Google übergebene Meldungen werden dadurch nicht zurückgerufen; kontaktieren Sie uns bei Bedarf. Buchhaltung und gesetzliche Aufbewahrung bleiben unberührt. Zeitversetzte Zahlungen lassen sich nicht immer der ursprünglichen Werbesitzung zuordnen.
5. Google Analytics
Wir verwenden Google Analytics 4 (Mess-ID G-FSTPDX0B1Y), einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für bestimmte Verarbeitungen kann Google LLC in den USA einbezogen sein. Der Dienst hilft uns, Seitenaufrufe, Nutzung und technische Fehler in zusammengefasster Form zu verstehen und unsere Website zu verbessern.
Google Analytics wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Personalisierte Werbung und Google-Werbesignale bleiben deaktiviert. Google-Werbespeicherung und die Weitergabe von Werbemessdaten werden nur mit der zusätzlichen, gesonderten Auswahl «Google Ads – Erfolgsmessung» erlaubt. Nach der Zustimmung können insbesondere die Cookies _ga und _ga_* gesetzt sowie technische Nutzungsdaten wie gekürzte beziehungsweise von Google verarbeitete IP-Informationen, Geräte- und Browserangaben, aufgerufene Seiten und Interaktionen verarbeitet werden. Die Aufbewahrungsdauer für Ereignisdaten beträgt 14 Monate.
Rechtsgrundlage ist Ihre Einwilligung; soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. a DSGVO. Bei einer Übermittlung ausserhalb der Schweiz beziehungsweise des EWR stützt Google die Datenübermittlung auf anwendbare Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen» widerrufen.
Marketing mit Meta (Facebook und Instagram)
Verantwortlich für unsere Kurswerbung ist die oben genannte Baradox AG (Barfachschule Zürich), Sihlstrasse 73, 8001 Zürich, info@barfachschulezuerich.ch. Anbieter und Empfänger der Pixel-Daten ist Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland.
Mit Meta Pixel messen wir freiwillig die Wirkung unserer Facebook- und Instagram-Werbung für den Bar-Profi-Kurs und ordnen ihr ausgewählte Kursereignisse zu. Meta ist standardmässig ausgeschaltet und wird erst nach Ihrer aktiven, gesonderten Einwilligung in «Meta (Facebook und Instagram)» geladen. Eine TikTok-Zustimmung oder die Auswahl von Statistik oder externen Inhalten aktivieren Meta nicht. Website, Kursanmeldung und unsere Instagram-Links bleiben auch ohne Meta-Einwilligung nutzbar.
Wir melden folgende Ereignisse: PageView beim Aufruf einer Bar-Profi-Kursseite; ViewContent zusätzlich bei einem gekennzeichneten Facebook-, Instagram- oder Meta-Kampagnenlink; InitiateCheckout beim Öffnen des Schritts für Teilnehmerangaben einer Bar-Profi-Anmeldung; CompleteRegistration nach einem bestätigten Anmeldeabschluss mit Zahlungsart vor Ort. Eine Registrierung ist kein Nachweis einer Zahlung.
Bei den Kursereignissen ausser PageView ergänzt unsere eigene Ereignisanbindung content_name mit «Bar-Profi Intensivkurs», content_type mit «product» und content_ids mit der festen Kurskennung «bar-profi-intensivkurs». Sie übermittelt keine Namen, E-Mail-Adressen, Telefonnummern, Adressen, Geburtsdaten, externen Kundennummern, Preise, Zahlungswerte oder Zahlungsdaten und meldet keinen Zahlungserfolg. Wir verwenden keine Conversions API, keinen automatischen erweiterten Abgleich (Advanced Matching), keine automatische Ereigniserkennung und keine automatische Ergänzung von Seiten- oder Produktinformationen.
Nach Ihrer Einwilligung können technisch dennoch IP-Adresse, Browser- und Geräteangaben, Zeitpunkt, Seiten-URL sowie Meta- oder Cookie-Kennungen an Meta gelangen. Diese Verarbeitung ist nicht anonym und kann eine Zuordnung zu einem Meta-Konto ermöglichen. Die Meta-Einstellung für First-Party-Cookies auf unserer Domain ist ausgeschaltet. Das bedeutet nicht, dass keine Cookies oder Kennungen beteiligt sind: Eine Zuordnung durch Drittanbieter kann je nach Browser und vorhandenen Meta-Kennungen weiterhin möglich sein.
Unsere Einwilligungsauswahl wird in einem Cookie für 180 Tage gespeichert. Zur Vermeidung doppelter Registrierungsmeldungen speichert unsere Anbindung sitzungsbezogene Kennungen nur für die Browsersitzung; sie werden beim Widerruf gelöscht. Diese Fristen bestimmen nicht die Aufbewahrung durch Meta. Deren Dauer richtet sich nach der jeweiligen Verarbeitung; Angaben dazu finden Sie in der Datenschutzrichtlinie von Meta.
Meta Ireland kann die Daten unter Einbezug weiterer Meta-Unternehmen und Dienstleister auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums verarbeiten. Welche Empfänger, Verarbeitungsorte und Bedingungen dabei gelten, erläutert Meta in seiner Datenschutzrichtlinie. Wir geben damit keine Zusicherung eines bestimmten Schutzniveaus in allen beteiligten Ländern ab.
Ihre Einwilligung ist freiwillig. Sie können Meta jederzeit über die ausschalten und die Auswahl speichern. Der Widerruf verhindert künftige Übertragungen durch unsere Anbindung; sie verwirft wartende Ereignisse und widerruft die Freigabe beim Pixel. Bereits übermittelte Daten werden dadurch nicht zurückgerufen. Cookies auf Meta-Domains können wir nicht selbst löschen.
5a. Marketing und TikTok
Nur nach Ihrer freiwilligen Einwilligung in «Marketing – TikTok» laden wir TikTok Pixel. Die Zustimmung zu Statistik oder externen Inhalten gilt nicht dafür. Wir messen damit Seitenbesuche und Kursanmeldungen, um die Wirkung unserer Kurswerbung zu beurteilen und Kampagnen zu verbessern. Sie können die Website und die Anmeldung auch ohne Marketing-Einwilligung nutzen.
Dabei werden Seiten- und Ereignisinformationen sowie Zeitstempel verarbeitet. Technisch fallen auch Ihre IP-Adresse und der User-Agent mit Browser- und Geräteinformationen an. Unsere eigene Ereignisanbindung ergänzt content_name mit «Bar-Profi Intensivkurs», content_type mit «product» sowie content_id und content_ids mit der festen Kurskennung «bar-profi-intensivkurs». Die Kampagnenzuordnung beschränkt sich auf zugelassene UTM-Werte. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern, Adressen, Preise, Zahlungswerte oder Freitexte aus dem Amelia-Anmeldeformular. Eine gemeldete Registrierung ist kein nachgewiesener Zahlungseingang. Diese Verarbeitung ist nicht anonym.
Der automatische erweiterte Abgleich («Automatic Advanced Matching») ist ausgeschaltet; darüber werden keine E-Mail-Adressen, Telefonnummern, Namen, Adressen oder externen Kundenkennungen automatisch eingesammelt. Auch «Enhanced Data Postback» ist ausgeschaltet: Wir verwenden diese zusätzliche Erfassung von Seiteninhalten, Datenebenen wie dataLayer, Button- und Formulartexten, Scrollaktivitäten, Medieninformationen und Performance-Daten nicht. Automatische Ereignisse und Events API verwenden wir ebenfalls nicht.
First-Party-Cookies von TikTok auf unserer Domain sind ausgeschaltet. Drittanbieter-Cookies sind laut TikTok beim Pixel standardmässig aktiv. Dazu gehört das Werbecookie _ttp auf .tiktok.com mit einer Laufzeit von 13 Monaten ab Setzung beziehungsweise letzter Nutzung; die tatsächliche Speicherung hängt auch von Ihren Browsereinstellungen ab. Es dient der Messung und Verbesserung von Werbung und kann die Zuordnung zu TikTok-Nutzern ermöglichen. Einzelheiten finden Sie in der Cookie-Beschreibung von TikTok.
Für Personen in der Schweiz nennt TikTok in seiner Datenschutzrichtlinie für EWR, UK und Schweiz TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich) als gemeinsam Verantwortliche. Empfänger können auch Gruppengesellschaften und Dienstleister ausserhalb der Schweiz sein. TikTok nennt Server in den USA, Malaysia und Singapur sowie grenzüberschreitende Zugriffe. Als Schutzmechanismen nennt TikTok Angemessenheitsentscheide und Standardvertragsklauseln beziehungsweise deren anerkannte Entsprechungen für die Schweiz und das Vereinigte Königreich.
TikTok nennt keine einheitliche Speicherdauer für alle Ereignisdaten. Die Dauer richtet sich nach Datenart und Zweck sowie danach, wie lange Daten für die jeweiligen Zwecke, rechtlichen Verpflichtungen und Rechtsansprüche erforderlich sind. Die genannte Cookie-Laufzeit ist davon zu unterscheiden. Unsere Cookie-Auswahl wird 180 Tage gespeichert; die eigene Kampagnenzuordnung und die Kennungen zur Vermeidung doppelter Meldungen bleiben auf die Browsersitzung begrenzt.
Sie können Marketing jederzeit mit Wirkung für die Zukunft in den ausschalten. Dann stoppt unsere Anbindung weitere Ereignisse, widerruft die Einwilligung beim Pixel und löscht ihre eigenen Sitzungsdaten. Bereits übermittelte Daten werden dadurch nicht zurückgerufen; Cookies auf TikToks Domain können wir nicht selbst löschen. Grundlage des Ladens und unserer Ereignisübermittlung ist Ihre Einwilligung; soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. a DSGVO.
6. Aufbewahrung
Wir bewahren Daten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Rechnungen, Buchungsbelege, Zahlungen und Gutschriften bewahren wir gestützt auf Art. 958f OR grundsätzlich während zehn Jahren ab Ende des Geschäftsjahres auf. Newsletterdaten werden bis zur Abmeldung beziehungsweise bis zum Widerruf der Einwilligung verarbeitet. Operative Versandprotokolle sind als kurzlebige technische Protokolle ausgestaltet; sie ersetzen keine Geschäftsbelege.
7. Ihre Rechte und Kontakt
Sie können Auskunft über Ihre bei uns bearbeiteten Personendaten verlangen sowie unrichtige Daten berichtigen lassen. Soweit keine gesetzliche Aufbewahrungspflicht oder ein überwiegender Grund entgegensteht, können Sie die Löschung verlangen oder einer Bearbeitung widersprechen. Schreiben Sie uns dafür an info@barfachschulezuerich.ch. Bitte nennen Sie uns zur sicheren Zuordnung Ihre Kontaktadresse und den betreffenden Vorgang.
8. Änderungen
Wir können diese Erklärung anpassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Diese Erklärung ist jederzeit über den Link «Datenschutz» im Seitenfuss erreichbar.
