Datenschutzerklärung CAMPUS SURSEE
Stand: Juni 2024
Die Stiftung CAMPUS SURSEE bietet Leistungen im Bereich Bildung, Hotellerie und Sport an. Die Stiftung ist Betreiberin der Websites campus-sursee.ch und baulüüt.ch und somit verantwortlich für die Bearbeitung (unter anderem die Erhebung, die Speicherung, die Nutzung und die Löschung) deiner persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht.
Dein Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung über den Datenschutz (DSV) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts.
Die Datenschutzerklärung gilt für die Websites des CAMPUS SURSEE. Für CAMPUS SURSEE-fremde Internetseiten, zu denen von der CAMPUS SURSEE Website aus ein Link besteht, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.
Damit du weisst, welche personenbezogenen Daten wir von dir erheben und für welche Zwecke wir sie verwenden, nimm bitte die nachstehenden Informationen zur Kenntnis.
1. Aufruf unserer Website
Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne dein Zutun erfasst und von uns gespeichert:
- die IP-Adresse des anfragenden Rechners,
- der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
- das Datum und die Uhrzeit des Zugriffs,
- die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort,
- der Name und die URL der abgerufenen Datei,
- den Status-Code (z.B. Fehlermeldung),
- das Betriebssystem Ihres Rechners,
- der von dir verwendete Browser (Typ, Version und Sprache),
- das verwendete Übertragungsprotokoll (z.B. HTTP/1.1) und
- ggf. dein Nutzername aus einer Registrierung/Authentifizierung.
Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 DSG.
Die IP-Adresse wird ferner zusammen mit den anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Website-Nutzungen zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 DSG.
2. Verwendung unseres Kontaktformulars
Du hast die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Hierfür benötigen wir zwingend folgende Angaben:
- Vor- und Nachname
- E-Mail-Adresse
- Nachricht / Angabe der Interessen
Wir verwenden diese Daten nur, um deine Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 DSG zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 DSG.
3. Anmeldung zu unserem Newsletter
Du hast auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung sind folgende Daten abzugeben:
- E-Mail-Adresse
- Vor- und Nachname
Die obigen Daten sind für die Datenverarbeitung notwendig. Darüber hinaus kannst du freiwillig weitere Daten angeben. Diese Daten bearbeiten wir ausschliesslich, um die dir zugesendeten Informationen und Angebote zu personalisieren und besser auf deine Interessen auszurichten.
Mit der Registrierung erteilst du uns deine Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von dir angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 DSG unsere Rechtsgrundlage für die Verarbeitung deiner E-Mail-Adresse dar. Wir sind berechtigt, Dritte mit der technischen Abwicklung von Werbemassnahmen zu beauftragen und sind berechtigt, deine Daten zu diesem Zweck weiterzugeben (vgl. unten Ziff. 13).
Am Ende jedes Newsletters findet sich ein Link, über den du den Newsletter jederzeit abbestellen kannst. Nach der Abbestellung werden deine personenbezogenen Daten gelöscht.
4. Eröffnung eines Kundenkontos und Buchungen
a. Benutzerkonto Hotelzimmerbuchungen
Um auf unserer Website Hotelzimmerbuchungen via online-Plattform zu tätigen, kannst du als Gast bestellen oder ein Benutzerkonto eröffnen. Bei der Registrierung für ein Benutzerkonto erheben wir zwingend folgende Daten:
- Anrede
- Vor- und Nachname
- Postadresse inkl. Land
- Geburtsdatum
- Telefonnummer
- E-Mail-Adresse
- Passwort
Die Erhebung dieser sowie weiterer von dir freiwillig angegebene Daten (z.B. Firmenname) erfolgt zum Zweck, dir einen passwortgeschützten direkten Zugang zu deinen bei uns gespeicherten Basisdaten zur Verfügung zu stellen. Du kannst darin deine früheren und aktuellen Buchungen einsehen oder deine persönlichen Daten verwalten bzw. ändern.
Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in der von dir erteilten Einwilligung nach Art. 6 DSG.
b. Hotel-, Restaurant-, Seminar- oder Sportarena- und Schwimmkurs-Buchungen via Website, per Korrespondenz oder per Telefonanruf
Wenn du entweder über unsere Website, auf dem Korrespondenzweg (E-Mail oder Briefpost) oder per Telefonanruf Hotel- oder Seminar-Buchungen tätigst oder weitere Dienstleistungen (z.B. Gutscheinshop) buchst, benötigen wir für die Abwicklung des Vertrags und für die Pflege der Vertragsbeziehung (z.B. Kommunikation, Zufriedenheitsanalyse, Qualitätssicherung, Information zu neuen
Produkten, Änderung von Preisen und Konditionen, Einladung zu Events usw.) zwingend folgende Daten:
- Anrede
- Vor- und Nachname
- Postadresse / Rechnungsadresse
- Geburtsdatum
- Telefonnummer
- Sprache
- Kreditkarteninformationen
- E-Mail-Adresse
Diese Daten sowie weitere von dir freiwillig angegebene Informationen (z.B. erwartete Ankunftszeit, Motorfahrzeug-Kontrollschild, Präferenzen, Bemerkungen) werden wir nur zur Abwicklung des Vertrags benutzen, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. du dazu nicht gesondert eingewilligt haben. Die Daten werden wir namentlich bearbeiten, um deine Buchung wunschgemäss zu erfassen, die gebuchten Leistungen zur Verfügung zu stellen, dich im Falle von Unklarheiten oder Problemen zu kontaktieren und die korrekte Zahlung sicherzustellen.
c. Buchungen von Ausbildungen und Kursen
Um auf unserer Website Ausbildungen und Kurse zu buchen, erheben wir zwingend folgende Daten:
- Auswahl Übernachtung mit/ohne Frühstück
- Anreise
- Anrede
- Vor- und Nachname
- Sozialversicherungsnummer
- Strasse / PLZ / Ort / Land
- Telefon / Natel
- Geburtsdatum
- Rechnungsadresse
- Art der Zustellung der Anmeldeunterlagen
Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 DSG.
5. Cookies
Cookies helfen unter vielen Aspekten, deinen Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die dein Webbrowser automatisch auf der Festplatte deines Computers speichert, wenn du unsere Internetseite besuchen.
Wir setzen Cookies beispielsweise ein, um deine ausgewählten Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Website temporär zu speichern, damit du die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen musst. Cookies werden gegebenenfalls auch eingesetzt, um dich nach der Registrierung auf der Website als registrierten Benutzer identifizieren zu können, ohne dass du dich beim Aufruf einer anderen Unterseite erneut einloggen musst.
Wir verwenden das Tool „Usercentrics Consent Management“ auf unserer Webseite. Damit kannst du deine Zustimmung zur Erfassung und Verarbeitung personenbezogener Daten durch Technologien von Drittanbietern verwalten. Dabei unterscheiden wir zwischen den folgenden Kategorien:
- Essenziell: Diese Technologien sind erforderlich, um die wesentlichen Funktionen unseres Dienstleistungsangebots zu aktivieren.
- Funktionell: Diese Technologien ermöglichen es uns, das Nutzungsverhalten zu analysiere, um die Leistungsfähigkeit unserer Webseite zu messen und zu verbessern.
- Marketing: Diese Technologien werden von Werbetreibenden verwendet, um Anzeigen zu schalten, die für Ihre Interessen relevant sind.
Die einzelnen Technologien können jederzeit auf unserer Webseite mit Klick auf das „Fingerabdruck-Zeichen“ eingesehen werden.
Die Technologien in den Kategorien Funktionelle und Marketing können individuell akzeptiert oder abgelehnt werden. Die Deaktivierung von Cookies kann dazu führen, dass du nicht alle Funktionen unserer Website nutzen kannst.
6. Datenbearbeitung zur Erfüllung gesetzlicher Meldepflichten
Bei der Ankunft in unserem Hotel benötigen wir von dir und deiner Begleitpersonen gegebenenfalls die folgenden Angaben:
- Vor- und Nachname
- Postadresse, Kanton, Land
- Geburtsdatum
- Geburtsort
- Nationalität
- Amtlicher Identifikationsausweis und Nummer
- Ankunfts- und Abreisetag
- Zimmernummer
Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus dem Gastgewerbe- oder Polizeirecht ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Polizeibehörde weiter.
Als Teilnehmer einer unserer Ausbildungen benötigen wir von dir gegebenenfalls die folgenden Angaben:
- Vor- und Nachname
- Wohnadresse
- Geburtsdatum
- Bisherige Ausbildungsetappen
- Kopie eines amtlichen Ausweises mit Foto
Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus den Prüfungsreglementen der OdA ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Prüfungsleitung weiter.
In der Erfüllung der rechtlichen Vorgaben besteht unser berechtigtes Interesse im Sinne von Art. 6 DSG.
7. Erfassung bezogener Leistungen
Sofern du im Rahmen deines Aufenthalts zusätzliche Leistungen beziehst (z.B. BAULÜÜT-Konsumationen aufs Hotelzimmer gebucht etc.), wird der Leistungsgegenstand sowie der Zeitpunkt des Leistungsbezugs von uns zu Abrechnungszwecken erfasst. Die Bearbeitung dieser Daten ist im Sinne von Art. 6 DSG zur Abwicklung des Vertrags mit uns erforderlich.
8. Buchungsplattformen
Sofern du Buchungen über eine Drittplattform vornimmst, erhalten wir vom jeweiligen Plattformbetreiber verschiedene personenbezogene Informationen. Es handelt sich dabei in der Regel um die in Ziff. 4 dieser Datenschutzerklärungen aufgeführten Daten. Darüber hinaus werden uns gegebenenfalls Anfragen zu deiner Buchung weitergeleitet. Diese Daten werden wir namentlich bearbeiten, um deine Buchung wunschgemäss zu erfassen und die gebuchten Leistungen zur Verfügung zu stellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 DSG.
Schliesslich werden wir möglicherweise von den Plattformbetreibern über Streitigkeiten im Zusammenhang mit einer Buchung informiert. Dabei erhalten wir unter Umständen auch Daten zum Buchungsvorgang, wozu auch eine Kopie der Buchungsbestätigung als Beleg für den tatsächlichen Buchungsabschluss zählen kann. Wir bearbeiten diese Daten zur Wahrung und Durchsetzung unserer Ansprüche. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 DSG.
Beachte auch die Hinweise zum Datenschutz des jeweiligen Anbieters.
9. Zentrale Speicherung und Verknüpfung von Daten
Wir speichern die in den Ziffern 2-4 und 7-9 angegebenen Daten in einem zentralen elektronischen Datenverarbeitungssystem. Die dich betreffenden Daten werden dabei zur Bearbeitung deiner Buchungen und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft. Hierfür nutzen wir Software der Firma Rebag Data AG (Protel) mit Sitz in Horgen CH und Performa (Perform X) mit Sitz in Luzern CH. Die Bearbeitung dieser Daten im Rahmen der Software stützen wir auf unser berechtigtes Interesse im Sinne von Art. 6 DSG an einer kundenfreundlichen und effizienten Kundendatenverwaltung.
10. Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege im Minimum bis zu 10 Jahren aufzubewahren.
11. Weitergabe der Daten an Dritte
Wir geben deine personenbezogenen Daten nur weiter, wenn du ausdrücklich eingewilligt hast, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir deine Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch ausserhalb der Webseite), namentlich der Verarbeitung Ihrer Buchungen, erforderlich ist.
Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster STUIQ in Zürich. Die Webseite wird auf Servern in der Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 DSG.
Schliesslich leiten wir deine Kreditkarteninformationen bei Kreditkartenzahlung auf der Webseite an deinen Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weiter. Wenn du dich für eine Kreditkartenzahlung entscheiden, wirst du jeweils zur Eingabe aller zwingend notwendigen Informationen gebeten. Die Rechtsgrundlage der Weitergabe der Daten liegt in der Erfüllung eines Vertrages nach Art. 6 DSG. Betreffend die Bearbeitung deiner Kreditkarteninformationen durch diese Dritten bitten wir dich, auch die Allgemeinen Geschäftsbedingungen sowie die Datenschutzerklärung deines Kreditkartenherausgebers zu lesen.
Beachte betreffend Datenweitergabe an Dritte auch die Hinweise in Ziff. 6-7 und 9-10.
12. Übermittlung personenbezogener Daten ins Ausland
Wir sind berechtigt, deine persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet.
13. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung; Recht auf Datenübertragbarkeit
Du hast das Recht, über die personenbezogenen Daten, die von uns über dich gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich hast du das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung deiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Daten gestattet, entgegensteht.
Du hast zudem das Recht, diejenigen Daten, die du uns übergeben hast, wieder von uns herauszuverlangen (Recht auf Daten Portabilität). Auf Anfrage geben wir die Daten auch an einen Dritten deiner Wahl weiter. Du hast das Recht, die Daten in einem gängigen Dateiformat zu erhalten.
Du kannst uns für die vorgenannten Zwecke über die E-Mail-Adresse info@campus-sursee.ch erreichen. Für die Bearbeitung deines Gesuches können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.
14. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um deine bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Du solltest deine Zugangsdaten stets vertraulich behandeln und das Browserfenster schliessen, wenn du die Kommunikation mit uns beendet hast, insbesondere wenn du den Computer gemeinsam mit anderen nutzt.
Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.
15. Hinweis zu Datenübermittlungen in die USA
Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen.
Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz keine Rechtsbehelfe vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegt. Wir weisen den Betroffenen explizit auf diese Rechts- und Sachlage hin, um eine entsprechend informierte Entscheidung zur Einwilligung in die Verwendung seiner Daten zu treffen.
Nutzer mit Wohnsitz in einem Mitgliedstaat der EU weisen wir darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir entweder durch vertragliche Regelungen zu diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU- bzw. Swiss-US-Privacy Schild sicherstellen, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind.
16. Videoüberwachung auf dem Unternehmensgelände
Zwecke und Rechtsgrundlage:
– Prävention von Straftaten, wie Diebstahl, Vandalismus, illegaler Zutritt
– Beweisaufnahme bei Straftaten, Wahrnehmung des Hausrechts
– Schutz des Eigentums und Überwachung der Einhaltung gesetzlicher Vorschriften
Speicherdauer oder Kriterien für die Festlegung der Dauer:
Gespeicherte Aufzeichnungen werden regelmässig überschrieben. Eine Löschung findet spätestens nach 7 Tagen statt, insofern zur Beweissicherung keine weitere Speicherung nötig wird.
Wo wird überwacht:
Gebäude und Aussenräume, welche überwacht werden, sind mit entsprechenden Piktogrammen gekennzeichnet.
Speicherdauer:
Die aufgezeichneten Videodaten werden für einen begrenzten Zeitraum gespeichert, der im Einklang mit den geltenden Datenschutzbestimmungen steht. Die genaue Speicherdauer variiert je nach rechtlichen Anforderungen und Sicherheitsrichtlinien des Unternehmens.
Zugriffsberechtigung:
Der Zugriff auf die gespeicherten Videoaufnahmen ist streng reglementiert und auf autorisiertes Personal beschränkt. Die Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder dient der Erfüllung rechtlicher Verpflichtungen.
Bei Fragen oder Bedenken zur Videoüberwachung kannst du dich gerne an den Datenschutzkoordinator der Stiftung Campus Sursee, Mathias Hecht (E-Mail: datenschutz@campus-sursee.ch), wenden.
17. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Du hast das Recht, dich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.