Stand: 31. Oktober 2026

Datenschutz­hinweise

Diese Hinweise beschreiben den Betrieb von Workaiout. Die technische Bereitstellung erfolgt über Cloudflare. Persönliche Kontaktanfragen werden nicht über ein eigenes Formular auf dieser Website erhoben; Termine für ein Erstgespräch werden über die verlinkte Buchungsseite von Microsoft gebucht.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

Epic Fusion AG
Bahnhofplatz 10B
CH-3011 Bern
Schweiz
Telefon: +41 31 512 14 14
E-Mail: hello@epicfusion.com

Die Epic Fusion AG unterhält eine Niederlassung in Annweiler am Trifels, Deutschland: Bürgermeister-Stöcklein-Strasse 1, DE-76855 Annweiler. Wegen dieser Niederlassung in der Union benennen wir keinen gesonderten Vertreter nach Art. 27 DSGVO.

2. Besuch der Website

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Referrer-URL sowie Browser- und Gerätedaten. Die Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb und der Abwehr von Missbrauch.

Diese Website bindet keine Marketing- oder Social-Media-Pixel und keine externen Google-Fonts-Ressourcen ein. Die optionalen Analysedienste Microsoft Clarity und Cloudflare Web Analytics nach Ziffer 3 und 4 starten erst nach Ihrer ausdrücklichen, gesonderten Auswahl.

3. Optionale Statistik mit Microsoft Clarity

Mit Ihrer freiwilligen Einwilligung verwenden wir Microsoft Clarity, um die Bedienbarkeit dieser Website zu verbessern. Clarity erstellt Heatmaps und Sitzungsaufzeichnungen aus Klicks, Mausbewegungen, Scrollverhalten und der Darstellung der Seiten. Dabei werden auch Seiten- und Referrer-Informationen, Browser- und Gerätedaten, technische Verbindungsdaten einschliesslich der IP-Adresse sowie pseudonyme Nutzer- und Sitzungskennungen verarbeitet. Die Aufzeichnungen bilden Interaktionen mit der Website ab; sie sind keine Videoaufnahme Ihrer Kamera oder Ihres gesamten Bildschirms. Microsoft erhält diese Daten. Wir senden keine Namen oder Kontaktdaten als eigene Nutzerkennungen an Clarity.

Anbieter ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, einschliesslich der für den Dienst zuständigen Microsoft-Konzerngesellschaften. Microsoft beschreibt sich für Clarity als eigenen datenschutzrechtlich Verantwortlichen. Weitere Informationen zu Microsofts Verarbeitungszwecken und Ihren Rechten finden Sie in der Microsoft-Datenschutzerklärung und den Clarity-Datenschutzhinweisen.

Clarity wird erst geladen, wenn Sie „Microsoft Clarity“ auswählen und Ihre Auswahl speichern oder „Alle erlauben“ wählen. Ohne diese Einwilligung werden weder das Clarity-Skript noch Clarity-Messungen angefordert. Die Website bleibt bei Ablehnung vollständig nutzbar. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Werbeeinwilligung wird ausdrücklich als abgelehnt an Microsoft übermittelt; wir binden keine Microsoft-Advertising- oder Google-Analytics-Integration ein. Eine frühere Zustimmung wird nicht automatisch auf einen neu hinzugefügten Dienst erweitert.

Clarity kann nach Ihrer Zustimmung die Cookies _clck zur Wiedererkennung eines Browsers (Laufzeit bis zu einem Jahr) und _clsk zur Zusammenfassung von Seitenaufrufen einer Sitzung (Laufzeit bis zu einem Tag) setzen. Microsoft beschreibt diese und weitere technisch mögliche Cookies in seiner Cookie-Übersicht. Eingabeinhalte werden durch Clarity maskiert; zusätzlich werden der gesamte interaktive AI-Check einschliesslich seiner Empfehlung und die Statistik-Einstellungen maskiert. Auf Impressum und Datenschutzseite zeichnen wir keine Sitzungen auf.

Sie können beide Dienste unabhängig voneinander über „Statistik-Einstellungen“ auf den Inhaltsseiten oder hier ändern und widerrufen: Statistik-Einstellungen öffnen. „Alle ablehnen“ deaktiviert beide optionalen Dienste. Beim Widerruf werden weitere externe Statistikverbindungen blockiert und die Seite neu geladen, um bereits geladenen Messcode zu beenden. Zugängliche Clarity-Cookies werden entfernt; die Änderung wird auch in anderen geöffneten Tabs berücksichtigt. Bereits rechtmässig übermittelte Daten werden nicht rückwirkend gelöscht. Für Ihre Datenschutzrechte können Sie uns oder den jeweiligen Anbieter kontaktieren.

Nach Microsofts Angaben werden reguläre Wiedergabedaten 30 Tage, Heatmap- und Klickdaten sowie markierte oder favorisierte Sitzungen neun Monate aufbewahrt. Die Clarity-FAQ nennt ausserdem eine längere Aufbewahrung zufällig ausgewählter Stichproben. Einzelne Besucherdaten können laut Microsoft nicht separat im Clarity-Portal gelöscht werden; eine Projektlöschung würde sämtliche Projektdaten betreffen. Details stehen in Microsofts Aufbewahrungsinformationen und der Clarity-FAQ.

Die Verarbeitung durch Microsoft kann auch ausserhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Die Clarity-Verarbeitung erfolgt unabhängig vom Hosting dieser Website. Microsoft erläutert für Übermittlungen seiner europäischen Gesellschaft an Microsoft Corporation den Einsatz von Standardvertragsklauseln. Weitere Informationen zu internationalen Datenübermittlungen und den von Microsoft verwendeten Schutzmassnahmen stehen in der verlinkten Microsoft-Datenschutzerklärung. Die Einstellung „Werbeeinwilligung abgelehnt“ ersetzt diese Schutzmassnahmen nicht.

4. Hosting und Cloudflare Web Analytics

Die Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, einschliesslich der eingesetzten Konzerngesellschaften bereitgestellt. Die technisch erforderliche Verarbeitung nach Ziffer 2 erfolgt unabhängig von Ihrer optionalen Statistik-Auswahl. Wir betreiben keine eigene dauerhafte Datenbank mit IP-Adressen unserer Website-Besucher. Technische Daten werden nur so lange verarbeitet, wie dies für Bereitstellung, Sicherheit, Fehlerbehebung oder gesetzliche Pflichten erforderlich ist.

Zusätzlich verwenden wir Cloudflare Web Analytics nur mit Ihrer Einwilligung. Der Dienst zählt Seitenaufrufe und Besuche und misst Ladezeiten sowie Core Web Vitals. Dabei werden die aufgerufene Seite, die Herkunftsseite ohne Suchparameter und Fragment, Zeitpunkte, Browser-, Betriebssystem- und Geräteinformationen sowie Leistungsdaten verarbeitet. Die IP-Adresse wird bei der Verbindung technisch übertragen und kann für die grobe Länderzuordnung verwendet werden. Cloudflare Web Analytics setzt nach Anbieterangaben keine Analyse-Cookies und erstellt keine dauerhaften, websiteübergreifenden Nutzerprofile. Für zusammengehörige Messungen eines Seitenaufrufs kann eine Kennung verwendet werden.

Rechtsgrundlagen für diesen optionalen Dienst sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir laden das Messskript ausschliesslich nach Ihrer Auswahl von „Cloudflare Web Analytics“ oder „Alle erlauben“. Die automatische Einbindung durch Cloudflare ist deaktiviert. „Alle ablehnen“ oder ein Widerruf beendet die künftige Messung. Impressum, Datenschutzseite und Vorschau-Domains werden von unserer Einbindung nicht gemessen.

Die Web-Analytics-Auswertungen sind nach Cloudflares Angaben für die vergangenen sechs Monate abrufbar. Wir importieren keine früheren Besucherdaten in diesen Dienst und senden keine Eingaben aus dem AI-Check. Weitere Informationen: Datenerhebung, Speicherung und Auswertung und Cloudflare-Datenschutzhinweise.

Ihre getrennte Auswahl für beide Dienste, der Zeitpunkt und die Fassung des Einwilligungstextes werden ausschliesslich in Ihrem Browser unter workaiout.analytics.consent.v2 gespeichert. Dies ist erforderlich, um Ihre Datenschutzentscheidung zu beachten. Eine Zustimmung gilt höchstens 180 Tage; danach fragen wir erneut. Frühere Ablehnungen werden beachtet. Frühere Zustimmungen werden nicht als Einwilligung in zusätzliche Dienste verwendet.

Die frühere eigene Ereignisstatistik mit Azure Blob Storage und Azure Log Analytics ist abgeschaltet. Die Erfassungs- und Berichts-APIs nehmen keine neuen Statistikereignisse mehr an. Die dortige Datenhaltung ist von Cloudflare Web Analytics und Clarity getrennt.

5. Kontaktaufnahme

Workaiout stellt keine eigene Buchungsfunktion bereit. Der Link „Kostenloses Erstgespräch buchen“ öffnet eine externe Seite von Microsoft Bookings. Erst dort werden die für die Terminbuchung erforderlichen Angaben eingegeben. Für diese Verarbeitung gelten die Datenschutzhinweise von Microsoft.

Wir übertragen keine Formulareingaben oder Antworten aus dem AI-Check an Microsoft Bookings. Beim Öffnen des externen Links erhält Microsoft jedoch technisch bedingt Verbindungsdaten, insbesondere Ihre IP-Adresse, sowie gegebenenfalls die Herkunfts-Domain. Eine Terminbuchung erfolgt erst in der Buchungsumgebung. Bitte geben Sie dort keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Zugangsdaten und keine vertraulichen Unterlagen Dritter ein.

Lernplattform Memberspot

Für die Academy und für den im Coaching enthaltenen Academy-Zugang nutzen wir die Lernplattform Memberspot. Memberspot beschreibt sich als deutsche GmbH und verarbeitet in unserem Auftrag insbesondere Name, E-Mail-Adresse, Lernfortschritt und Beiträge in der Community. Rechtsgrundlage ist der Vertrag nach Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Memberspot gibt an, die Plattform ausschließlich in Frankfurt, Amsterdam und Dublin zu hosten. Quelle, abgerufen am 31. Oktober 2026: Integrationen und Sicherheit.

Aufbewahrung von Vertrags- und Rechnungsdaten

Vertrags- und Rechnungsdaten bewahren wir zehn Jahre auf, Art. 958f OR.

6. Empfänger und Übermittlungen in Drittländer

Cloudflare erhält technisch erforderliche Hosting-Daten und nach Ihrer Auswahl die in Ziffer 4 beschriebenen Web-Analytics-Daten. Microsoft erhält nach gesonderter Einwilligung die in Ziffer 3 beschriebenen Clarity-Daten. Für Microsoft Bookings gelten die Hinweise in Ziffer 5. Cloudflare beschreibt seine Auftragsverarbeitung und die Schutzmassnahmen für internationale Übermittlungen im Data Processing Addendum, insbesondere Standardvertragsklauseln und das Data Privacy Framework, soweit anwendbar. Eine ausschliessliche Verarbeitung innerhalb der EU oder der Schweiz wird nicht zugesichert.

7. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den Besuch von Workaiout sind keine Angaben erforderlich. Welche Angaben für eine Terminbuchung über Microsoft Bookings notwendig sind, ergibt sich aus den dortigen Datenschutzhinweisen. Auf Workaiout findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei Verarbeitung auf Grundlage berechtigter Interessen – Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die unter Ziffer 1 genannte Adresse.

9. Beschwerderecht

Für Personen in der Schweiz gilt das Schweizer Datenschutzgesetz (DSG). Die Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da der Verantwortliche seinen Sitz in der Schweiz hat, können Sie sich als betroffene Person aus dem Europäischen Wirtschaftsraum an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

In der Schweiz ist zuständig:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, CH-3003 Bern
www.edoeb.admin.ch