Stand: Mai 2022
Der CAMPUS SURSEE ist das grösste Bildungs- und Seminarzentrum der Schweiz, angegliedert sind die Sportarena und das Grill-Restaurant BAULÜÜT. Er ist Betreiber der Websites https://www.campus-sursee.ch, https://www.sportarena.campus-sursee.ch und www.baulüüt.ch und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht.
Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Datenschutzgrundverordnung (DSGVO).
Die Datenschutzerklärung gilt für die Websites des CAMPUS SURSEE. Für CAMPUS SURSEE-fremde Internetseiten, zu denen von der CAMPUS SURSEE Website aus ein Link besteht, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.
Damit Sie wissen, welche personenbezogenen Daten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis.
A. Datenbearbeitungen im Zusammenhang mit unserer Website
1. Aufruf unserer Website
Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und von uns gespeichert:
– die IP-Adresse des anfragenden Rechners,
– der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
– das Datum und die Uhrzeit des Zugriffs,
– die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort,
– der Name und die URL der abgerufenen Datei,
– den Status-Code (z.B. Fehlermeldung),
– das Betriebssystem Ihres Rechners,
– der von Ihnen verwendete Browser (Typ, Version und Sprache),
– das verwendete Übertragungsprotokoll (z.B. HTTP/1.1) und
– ggf. Ihr Nutzername aus einer Registrierung/Authentifizierung.
Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Die IP-Adresse wird ferner zusammen mit den anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Website-Nutzungen zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
2. Verwendung unseres Kontaktformulars
Sie haben die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Hierfür benötigen wir zwingend folgende Angaben:
– Vor- und Nachname
– Strasse, PLZ, Ort
– E-Mail-Adresse
– Mitteilung
Wir verwenden diese Daten nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.
3. Anmeldung zu unserem Newsletter
Sie haben auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung sind folgende Daten abzugeben:
– E-Mail-Adresse
– Vor- und Nachname inkl. Geschlecht
Die obigen Daten sind für die Datenverarbeitung notwendig. Darüber hinaus können Sie freiwillig weitere Daten angeben. Diese Daten bearbeiten wir ausschliesslich, um die Ihnen zugesendeten Informationen und Angebote zu personalisieren und besser auf Ihre Interessen auszurichten.
Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse dar. Wir sind berechtigt, Dritte mit der technischen Abwicklung von Werbemassnahmen zu beauftragen und sind berechtigt, Ihre Daten zu diesem Zweck weiterzugeben (vgl. unten Ziff. 13).
Am Ende jedes Newsletters findet sich ein Link, über den Sie den Newsletter jederzeit abbestellen können. Nach der Abbestellung werden Ihre personenbezogenen Daten gelöscht. Eine Weiterbearbeitung erfolgt lediglich in anonymisierter Form zur Optimierung unseres Newsletters.
4. Eröffnung eines Kundenkontos und Buchungen
a. Benutzerkonto Hotelzimmerbuchungen
Um auf unserer Website Hotelzimmerbuchungen via online-Plattform zu tätigen, können Sie als Gast bestellen oder ein Benutzerkonto eröffnen. Bei der Registrierung für ein Benutzerkonto erheben wir zwingend folgende Daten:
– Anrede
– Vor- und Nachname
– Postadresse inkl. Land
– Geburtsdatum
– Telefonnummer
– E-Mail Adresse
– Passwort
Die Erhebung dieser sowie weiterer von Ihnen freiwillig angegebene Daten (z.B. Firmenname) erfolgt zum Zweck, Ihnen einen passwortgeschützten direkten Zugang zu Ihren bei uns gespeicherten Basisdaten zur Verfügung zu stellen. Sie können darin Ihre früheren und aktuellen Buchungen einsehen oder Ihre persönlichen Daten verwalten bzw. ändern.
Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
b. Hotel-, Restaurant-, Seminar- oder Sportarena- und Schwimmkurs-Buchungen via Website, per Korrespondenz oder per Telefonanruf
Wenn Sie entweder über unsere Website, auf dem Korrespondenzweg (Email oder Briefpost) oder per Telefonanruf Hotel- oder Seminar-Buchungen tätigen oder weitere Dienstleistungen (z.B. Gutscheinshop) buchen, benötigen wir für die Abwicklung des Vertrags zwingend folgende Daten:
– Anrede
– Vor- und Nachname
– Postadresse / Rechnungsadresse
– Geburtsdatum
– Telefonnummer
– Sprache
– Kreditkarteninformationen
– E-Mail-Adresse
Diese Daten sowie weitere von Ihnen freiwillig angegebene Informationen (z.B. erwartete Ankunftszeit, Motorfahrzeug-Kontrollschild, Präferenzen, Bemerkungen) werden wir nur zur Abwicklung des Vertrags benutzen, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. Sie dazu nicht gesondert eingewilligt haben. Die Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen, die gebuchten Leistungen zur Verfügung zu stellen, Sie im Falle von Unklarheiten oder Problemen zu kontaktieren und die korrekte Zahlung sicherzustellen.
c. Buchungen von Ausbildungen und Kursen
Um auf unserer Website Ausbildungen und Kurse zu buchen zu tätigen, erheben wir zwingend folgende Daten:
– Auswahl Übernachtung mit/ohne Frühstück
– Anreise
– Anrede
– Vor- und Nachname
– Sozialversicherungsnummer
– Strasse / PLZ / Ort / Land
– Telefon / Natel
– Geburtsdatum
– Rechnungsdadresse
– Art der Zustellung der Anmeldeunterlagen
Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.
5. Cookies
Cookies helfen unter vielen Aspekten, Ihren Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie unsere Internetseite besuchen.
Wir setzen Cookies beispielsweise ein, um Ihre ausgewählten Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Website temporär zu speichern, damit Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen. Cookies werden gegebenenfalls auch eingesetzt, um Sie nach der Registrierung auf der Website als registrierten Benutzer identifizieren zu können, ohne dass Sie sich beim Aufruf einer anderen Unterseite erneut einloggen müssen.
Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies bei den gängigsten Browsern konfigurieren können:
Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
6. Tracking-Tools
a. Allgemeines
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir den Webanalysedienst von Google Analytics. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien, die auf Ihrem Computer gespeichert sind („Cookies“), verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den unter Ziff. 1 aufgeführten Daten erhalten wir dadurch unter Umständen folgende Informationen:
– Navigationspfad, den ein Besucher auf der Site beschreitet,
– Verweildauer auf der Website oder Unterseite,
– die Unterseite, auf welcher die Website verlassen wird,
– das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,
– Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters) und
– Wiederkehrender oder neuer Besucher.
Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Website zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.
b. Google Analytics
Anbieter von Google Analytics ist Google Inc., ein Unternehmen der Holding Gesellschaft Alphabet Inc, mit Sitz in den USA. Vor der Übermittlung der Daten an den Anbieter wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Webseite innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google Inc. ein ausreichendes Datenschutzniveau einhält. Gemäss Google Inc. wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.
Weitere Informationen über den genutzten Webanalyse-Dienst finden Sie auf der Website von Google Analytics. Eine Anleitung, wie Sie die Verarbeitung ihrer Daten durch den Webanalyse-Dienst verhindern können, finden Sie unter http://tools.google.com/dlpage/gaoptout?hl=de.
c. Re-Targeting
Wir setzen auf der Webseite Re-Targeting-Technologien ein. Dabei wird Ihr Nutzerverhalten auf unserer Website analysiert, um Ihnen anschliessend auch auf Partnerwebsites individuell auf Sie zugeschnittene Werbung anbieten zu können. Ihr Nutzerverhalten wird dabei pseudonym erfasst. Die meisten Re-Targeting Technologien arbeiten mit Cookies (siehe hierzu Ziff. 5). Diese Website benutzt Google Ads Remarketing und Doubleclick by Google, Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043,USA („Google“), zur Schaltung von Anzeigen, die auf der Nutzung zuvor besuchter Websites basieren. Google verwendet hierzu das sogenannte DoubleClick- bzw. Floodlight-Cookie, das eine Wiedererkennung Ihres Browsers beim Besuch anderer Websites ermöglicht. Die durch das Cookie erzeugten Informationen über den Besuch dieser Websites (einschliesslich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert (zu Transfers von Personendaten in die USA finden Sie weiter unten in Ziff. 16 zusätzliche Informationen).
Google wird diese Informationen benutzen, um Ihre Nutzung der Website im Hinblick auf die zu schaltenden Anzeigen auszuwerten, um Reports über die Websiteaktivitäten und Anzeigen für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird jedoch in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie können das Re-Targeting jederzeit verhindern, indem Sie in der Menuleiste Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziff. 5). Zudem können Sie über die Webseite der Digital Advertising Alliance unter optout.aboutads.info ein Opt-Out für die genannten weiteren Werbe- und Re-Targeting-Tools beantragen.
d. Facebook-Pixel
Wir verwenden auf unserer Webseite „Facebook Pixel“, einen Dienst der Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA (nachfolgend bezeichnet als: “Facebook“). Facebook Pixel ermöglicht es Facebook, unsere Anzeigen auf Facebook, sog. „Facebook-Ads“ nur solchen Facebook-Nutzern anzuzeigen, die Besucher unserer Webseite waren, insbesondere solchen, die Interesse an unserem Onlineangebot oder an bestimmten Themen oder Produkten gezeigt haben. Facebook-Pixel ermöglicht eine Überprüfung, ob ein Nutzer nach einem Klick auf unsere Facebook-Ads auf unsere Webseite weitergeleitet wurde. Facebook Pixel verwendet unter anderem Cookies, also kleine Textdateien, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden. Wenn Sie bei Facebook mit Ihrem Nutzerkonto angemeldet sind, wird der Besuch unseres Onlineangebotes in Ihrem Nutzerkonto vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings können diese Daten von Facebook mit Ihrem dortigen Nutzerkonto verknüpft werden. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung von Daten, die durch den Einsatz von Facebook Pixel durch Facebook erhoben werden. Nach unserem Kenntnisstand erhält Facebook die Information, dass Sie den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Wenn Sie über ein Nutzerkonto bei Facebook verfügen und registriert sind, kann Facebook den Besuch Ihrem Nutzerkonto zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Facebook Ihre IP-Adresse und ggf. weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.
Wir verwenden Facebook Pixel zu Marketing- und Optimierungszwecken, insbesondere um für Sie relevante und interessante Anzeigen bei Facebook zu schalten und so unser Angebot zu verbessern, für Sie als Nutzer interessanter auszugestalten und belästigende Anzeigen zu vermeiden. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Der vorbeschriebenen Erfassung durch Facebook Pixel sowie der Verwendung Ihrer Daten zur Darstellung von Facebook-Ads können Sie widersprechen. Einstellungen dahingehend, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie auf der nachfolgenden Webseite von Facebook vornehmen: https://www.facebook.com/settings?tab=ads. Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Darüber hinaus können Sie Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die nachfolgenden Webseiten deaktivieren:
Wir weisen Sie darauf hin, dass auch diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.
Zudem hat sich Facebook dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Dadurch verpflichtet sich Facebook, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie diesem verlinkten Eintrag entnehmen.
Informationen des Drittanbieters: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Webseite von Facebook entnehmen: https://www.facebook.com/about/privacy. Informationen zu Facebook-Pixel können Sie dieser Webseite von Facebook entnehmen.
B. Datenbearbeitungen im Zusammenhang mit Ihrem Aufenthalt
7. Datenbearbeitung zur Erfüllung gesetzlicher Meldepflichten
Bei der Ankunft in unserem Hotel benötigen wir von Ihnen und Ihren Begleitpersonen gegebenenfalls die folgenden Angaben:
– Vor- und Nachname
– Postadresse, Kanton, Land
– Geburtsdatum
– Geburtsort
– Nationalität
– Amtlicher Identifikationsausweis und Nummer
– Ankunfts- und Abreisetag
– Zimmernummer
Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus dem Gastgewerbe- oder Polizeirecht ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Polizeibehörde weiter.
Als Teilnehmer einer unserer Ausbildungen benötigen wir von Ihnen gegebenenfalls die folgenden Angaben:
– Vor- und Nachname
– Wohnadresse
– Geburtsdatum
– Bisherige Ausbildungsetappen
– Kopie eines amtlichen Ausweises mit Foto
Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus den Prüfungsreglementen der OdA ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Prüfungsleitung weiter.
In der Erfüllung der rechtlichen Vorgaben besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. b und c DSGVO.
8. Erfassung bezogener Leistungen
Sofern Sie im Rahmen Ihres Aufenthalts zusätzliche Leistungen beziehen (z.B. BAULÜÜT-Konsumationen aufs Hotelzimmer gebucht etc.), wird der Leistungsgegenstand sowie der Zeitpunkt des Leistungsbezugs von uns zu Abrechnungszwecken erfasst. Die Bearbeitung dieser Daten ist im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertrags mit uns erforderlich.
C. Speicherung und Austausch von Daten mit Dritten
9. Buchungsplattformen
Sofern Sie Buchungen über eine Drittplattform vornehmen, erhalten wir vom jeweiligen Plattformbetreiber verschiedene personenbezogene Informationen. Es handelt sich dabei in der Regel um die in Ziff. 4 dieser Datenschutzerklärungen aufgeführten Daten. Darüber hinaus werden uns gegebenenfalls Anfragen zu Ihrer Buchung weitergeleitet. Diese Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen und die gebuchten Leistungen zur Verfügung zu stellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.
Schliesslich werden wir möglicherweise von den Plattformbetreibern über Streitigkeiten im Zusammenhang mit einer Buchung informiert. Dabei erhalten wir unter Umständen auch Daten zum Buchungsvorgang, wozu auch eine Kopie der Buchungsbestätigung als Beleg für den tatsächlichen Buchungsabschluss zählen kann. Wir bearbeiten diese Daten zur Wahrung und Durchsetzung unserer Ansprüche. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Beachten Sie ferner die Hinweise zum Datenschutz des jeweiligen Anbieters.
10. Zentrale Speicherung und Verknüpfung von Daten
Wir speichern die in den Ziffern 2-4 und 7-9 angegebenen Daten in einem zentralen elektronischen Datenverarbeitungssystem. Die Sie betreffenden Daten werden dabei zur Bearbeitung Ihrer Buchungen und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft. Hierfür nutzen wir Software der Firma Rebag Data AG (Protel) mit Sitz in Horgen CH und Performa (Perform X) mit Sitz in Luzern CH. Die Bearbeitung dieser Daten im Rahmen der Software stützen wir auf unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an einer kundenfreundlichen und effizienten Kundendatenverwaltung.
11. Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege im Minimum bis zu 10 Jahren aufzubewahren.
12. Weitergabe der Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch ausserhalb der Webseite), namentlich der Verarbeitung Ihrer Buchungen, erforderlich ist.
Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster swipe GmbH in Frauenfeld. Die Webseite wird auf Servern in der Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Schliesslich leiten wir Ihre Kreditkarteninformationen bei Kreditkartenzahlung auf der Webseite an Ihren Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weiter. Wenn Sie sich für eine Kreditkartenzahlung entscheiden, werden Sie jeweils zur Eingabe aller zwingend notwendigen Informationen gebeten. Die Rechtsgrundlage der Weitergabe der Daten liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Betreffend die Bearbeitung Ihrer Kreditkarteninformationen durch diese Dritten bitten wir Sie, auch die Allgemeinen Geschäftsbedingungen sowie die Datenschutzerklärung Ihres Kreditkartenherausgebers zu lesen.
Beachten Sie ferner betreffend die Datenweitergabe an Dritte auch die Hinweise in Ziff. 7-8 und 10-11.
13. Übermittlung personenbezogener Daten ins Ausland
Wir sind berechtigt, Ihre persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. in der EU jederzeit entspricht.
D. Weitere Informationen
14. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung; Recht auf Datenübertragbarkeit
Sie haben das Recht, über die personenbezogenen Daten, die von uns über Sie gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Daten gestattet, entgegensteht.
Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns heraus zu verlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.
Sie können uns für die vorgenannten Zwecke über die E-Mail-Adresse info@campus-sursee.ch erreichen. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.
15. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Sie sollten Ihre Zugangsdaten stets vertraulich behandeln und das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.
Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.
16. Hinweis zu Datenübermittlungen in die USA
Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen.
Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz keine Rechtsbehelfe vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegt. Wir weisen den Betroffenen explizit auf diese Rechts- und Sachlage hin, um eine entsprechend informierte Entscheidung zur Einwilligung in die Verwendung seiner Daten zu treffen.
Nutzer mit Wohnsitz in einem Mitgliedstaat der EU weisen wir darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir entweder durch vertragliche Regelungen zu diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU- bzw. Swiss-US-Privacy Schild sicherstellen, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind.
17. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.
