Datens­chutzerklärung

Mit dieser Datens­chutzerklärung informieren wir, welche Person­end­aten wir im Zusam­men­hang mit unseren Aktivitäten und Tätigkeiten einsch­liess­lich unserer www.villasonnen­berg.ch-Website bearbeiten. Wir informieren insbeson­dere, wofür, wie und wo wir welche Person­end­aten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.

Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datens­chutzerklärungen sowie sonstige recht­liche Doku­mente wie Allge­meine Geschäftsbedin­gungen (AGB), Nutzungs­bedin­gungen oder Teil­nah­mebedin­gungen gelten.

1. Kontak­tadressen

Verant­wor­tung für die Bearbei­tung von Person­end­aten:
Stif­tung Villa Sonnen­berg
Schlossgasse 50
5600 Lenzburg

+41 62 521 11 00
info@vil­lasonnen­berg.ch

Wir weisen darauf hin, wenn es im Einzel­fall andere Verant­wort­liche für die Bearbei­tung von Person­end­aten gibt.

2. Begriffe und Rechts­grundlagen
2.1 Begriffe

Person­end­aten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine betro­f­fene Person ist eine Person, über die wir Person­end­aten bearbeiten.

Bearbeiten umfasst jeden Umgang mit Person­end­aten, unabhängig von den ange­wandten Mitteln und Verfahren, beis­piels­weise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbe­wahren, Auslesen, Bekan­nt­geben, Beschaffen, Erfassen, Erheben, Löschen, Offen­legen, Ordnen, Organ­is­ieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Person­end­aten.

2.2 Rechts­grundlagen

Wir bearbeiten Person­end­aten im Eink­lang mit dem schweizerischen Datens­chutzrecht wie insbeson­dere dem Bundes­ge­setz über den Datens­chutz (Datens­chutzge­setz, DSG) und der Veror­d­nung über den Datens­chutz (Datens­chutzver­or­d­nung, DSV).

3. Art, Umfang und Zweck

Wir bearbeiten jene Person­end­aten, die erforder­lich sind, um unsere Aktivitäten und Tätigkeiten dauer­haft, nutzer­fre­und­lich, sicher und zuverlässig ausüben zu können. Solche Person­end­aten können insbeson­dere in die Kategorien von Best­andesund Kontakt­daten, Browser- und Gerätedaten, Inhalts­daten, Metabzw. Rand­daten und Nutzungs­daten, Stan­dortdaten, Verkauf­s­daten sowie Vertrag­sund Zahlungs­daten fallen.

Wir bearbeiten Person­end­aten während jener Dauer, die für den jewei­ligen Zweck bzw. die jewei­ligen Zwecke oder geset­z­lich erforder­lich ist. Person­end­aten, deren Bearbei­tung nicht mehr erforder­lich ist, werden anonymis­iert oder gelöscht.

Wir können Person­end­aten durch Dritte bearbeiten lassen. Wir können Person­end­aten gemeinsam mit Dritten bearbeiten oder an Dritte übermit­teln. Bei solchen Dritten handelt es sich insbeson­dere um spezi­al­is­ierte Anbi­eter, deren Leis­tungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten den Datens­chutz.

Wir bearbeiten Person­end­aten nur nach Einwil­li­gung der betro­f­fenen Person, es sei denn, die Bearbei­tung ist aus anderen recht­lichen Gründen zulässig. Die Bearbei­tung ohne Einwil­li­gung kann beis­piels­weise zulässig sein zur Erfüllung eines Vertrages mit der betro­f­fenen Person und für ents­prechende vorver­trag­liche Mass­nahmen, um unsere überwie­genden berechtigten Interessen zu wahren, weil die Bearbei­tung aus den Umständen ersicht­lich ist oder nach vorgängiger Inform­a­tion.

In diesem Rahmen bearbeiten wir insbeson­dere Angaben, die eine betro­f­fene Person bei der Kontak­tauf­nahme – beis­piels­weise per Brief­post, E-Mail, Instant Messaging, Kontakt­for­mular, Social Media oder Telefon – oder bei der Regis­tri­erung für ein Nutzerkonto freiwillig an uns übermit­telt. Wir können solche Angaben beis­piels­weise in einem Adress­buch, in einem Customer-Rela­tion­ship-Manage­ment-System (CRM-System) oder mit vergleich­baren Hilf­s­mit­teln speichern. Wenn wir Daten über andere Personen übermit­telt erhalten, sind die übermit­telnden Personen verp­f­lichtet, den Datens­chutz gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser Person­end­aten sicherzus­tellen.

Personen verp­f­lichtet, den Datens­chutz gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser Person­end­aten sicherzus­tellen.

Wir bearbeiten ausserdem Person­end­aten, die wir von Dritten erhalten, aus öffent­lich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und soweit eine solche Bearbei­tung aus recht­lichen Gründen zulässig ist.

4. Bewer­bungen

Wir bearbeiten Person­end­aten über Bewer­ber­innen und Bewerber, soweit sie für die Einschätzung der Eignung für ein Arbeits­verhältnis oder für die spätere Durchführung eines Arbeits­ver­trages erforder­lich sind. Die erforder­lichen Person­end­aten ergeben sich insbeson­dere aus den abge­fragten Angaben, beis­piels­weise im Rahmen einer Stel­lenaus­s­chreibung. Wir bearbeiten ferner jene Person­end­aten, die Bewer­ber­innen und Bewerber freiwillig mitteilen oder veröffent­lichen, insbeson­dere als Teil von Anschreiben, Leben­slauf- und sonstigen Bewer­bung­sun­ter­lagen sowie von Online-Profilen.

5. Person­end­aten im Ausland

Wir bearbeiten Person­end­aten grundsätzlich in der Schweiz. Wir können Person­end­aten aber auch in andere Staaten bekan­nt­geben bzw. expor­tieren, insbeson­dere um sie dort zu bearbeiten oder bearbeiten zu lassen.

Wir können Person­end­aten in alle Staaten und Territ­orien auf der Erde sowie anderswo im Universum bekan­nt­geben, sofern das dortige Recht gemäss Beschluss des Schweizerischen Bundes­rates einen angemessenen Datens­chutz gewährleistet.

Wir können Person­end­aten in Staaten, deren Recht keinen angemessenen Datens­chutz gewährleistet, bekan­nt­geben, sofern aus anderen Gründen ein geeigneter Datens­chutz gewährleistet ist. Ein geeigneter Datens­chutz kann beis­piels­weise durch ents­prechende vertrag­liche Verein­bar­ungen, auf Grundlage von Stand­ard­datens­chutzk­lauseln oder mit anderen geeigneten Garantien gewährleistet sein. Ausnahm­s­weise können wir Person­end­aten in Staaten ohne angemessenen oder geeigneten Datens­chutz expor­tieren, wenn dafür die beson­deren datens­chutzrecht­lichen Voraus­set­zungen erfüllt sind, beis­piels­weise die ausdrückliche Einwil­li­gung der betro­f­fenen Personen oder ein unmit­tel­barer Zusam­men­hang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betro­f­fenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefern eine Kopie von Garantien.

6. Rechte von betro­f­fenen Personen
6.1 Datens­chutzrecht­liche Ansprüche

Wir gewähren betro­f­fenen Personen sämtliche Ansprüche gemäss dem anwend­baren Datens­chutzrecht. Betro­f­fene Personen verfügen insbeson­dere über folgende Rechte:

  • Auskunft: Betro­f­fene Personen können Auskunft verlangen, ob wir Person­end­aten über sie bearbeiten, und falls ja, um welche Person­end­aten es sich handelt. Betro­f­fene Personen erhalten ferner jene Inform­a­tionen, die erforder­lich sind, um ihre datens­chutzrecht­lichen Ansprüche geltend zu machen und Trans­parenz zu gewährleisten. Dazu zählen die bearbeiteten Person­end­aten als solche, aber unter anderem auch Angaben zum Bearbei­tung­szweck, zur Dauer der Aufbe­wahrung, zu einer allfälligen Bekan­nt­gabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Person­end­aten.
  • Berich­ti­gung und Einschränkung: Betro­f­fene Personen können unrichtige Person­end­aten berichtigen, unvollständige Daten vervollständigen und die Bearbei­tung ihrer Daten einschränken lassen.
  • Löschung und Wider­spruch: Betro­f­fene Personen können Person­end­aten löschen lassen («Recht auf Vergessen») und der Bearbei­tung ihrer Daten mit Wirkung für die Zukunft wider­sprechen.
  • Daten­heraus­gabe und Datenübertra­gung: Betro­f­fene Personen können die Heraus­gabe von Person­end­aten oder die Übertra­gung ihrer Daten an einen anderen Verant­wort­lichen verlangen.

Wir können die Ausübung der Rechte von betro­f­fenen Personen im recht­lich zulässigen Rahmen aufschieben, einschränken oder verwei­gern. Wir können betro­f­fene Personen auf allen­falls zu erfüllende Voraus­set­zungen für die Ausübung ihrer datens­chutzrecht­lichen Ansprüche hinweisen. Wir können beis­piels­weise die Auskunft mit Verweis auf Geschäftsge­heim­n­isse oder den Schutz anderer Personen ganz oder teil­weise verwei­gern. Wir können beis­piels­weise auch die Löschung von Person­end­aten mit Verweis auf geset­z­liche Aufbe­wahrung­sp­f­lichten ganz oder teil­weise verwei­gern.

Wir können für die Ausübung der Rechte ausnahm­s­weise Kosten vorsehen. Wir informieren betro­f­fene Personen vorgängig über allfällige Kosten.

Wir sind verp­f­lichtet, betro­f­fene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Mass­nahmen zu iden­ti­fiz­ieren. Betro­f­fene Personen sind zur Mitwirkung verp­f­lichtet.

6.2 Recht auf Beschwerde

Betro­f­fene Personen haben das Recht, ihre datens­chutzrecht­lichen Ansprüche auf dem Recht­sweg durchzu­setzen oder Beschwerde bei einer zuständigen Datens­chutz-Aufsichtsbehörde zu erheben.

Datens­chutz-Aufsichtsbehörde für private Verant­wort­liche und Bundesor­gane in der Schweiz ist der Eidgenössische Datens­chutzund Öffent­lich­keits­beau­ftragte (EDÖB).

7. Datensich­er­heit

Wir treffen geeignete tech­nische und organ­isat­or­ische Mass­nahmen, um eine dem jewei­ligen Risiko angemessene Datensich­er­heit zu gewährleisten. Wir können aber keine abso­lute Datensich­er­heit gewährleisten.

Der Zugriff auf unsere Website erfolgt mittels Trans­portver­schlüsselung (SSL / TLS, insbeson­dere mit dem Hyper­text Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Trans­portver­schlüsselung mit einem Vorhängeschloss in der Adressleiste.

Unsere digitale Kommunika­tion unter­liegt – wie grundsätzlich jede digitale Kommunika­tion – der Massenüberwachung ohne Anlass und Verdacht sowie sonstiger Überwachung durch Sich­er­heitsbehörden in der Schweiz, im übrigen Europa, in den Verein­igten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die ents­prechende Bearbei­tung von Person­end­aten durch Geheim­di­enste, Polizeis­tellen und andere Sich­er­heitsbehörden nehmen.

8. Nutzung der Website
8.1 Cookies

Wir können Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeich­erten Daten müssen nicht auf tradi­tion­elle Cookies in Text­form beschränkt sein.

Cookies können im Browser temporär als «Session Cookies» oder für einen bestim­mten Zeitraum als sogenannte perman­ente Cookies gespeichert werden. «Session Cookies» werden auto­mat­isch gelöscht, wenn der Browser geschlossen wird. Perman­ente Cookies haben eine bestimmte Speicher­dauer. Cookies ermöglichen insbeson­dere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beis­piels­weise die Reich­weite unserer Website zu messen. Perman­ente Cookies können aber beis­piels­weise auch für Online-Marketing verwendet werden.

Cookies können in den Browser-Einstel­lungen jederzeit ganz oder teil­weise deakt­iviert sowie gelöscht werden. Ohne Cookies steht unsere Website allen­falls nicht mehr in vollem Umfang zur Verfügung. Wir ersuchen – mindes­tens sofern und soweit erforder­lich – aktiv um die ausdrückliche Einwil­li­gung in die Verwendung von Cookies.

Bei Cookies, die für die Erfolgsund Reich­weit­en­mes­sung oder für Werbung verwendet werden, ist für zahlreiche Dienste ein allge­meiner Wider­spruch («Opt-out») über die AdChoices (Digital Advert­ising Alli­ance of Canada), die Network Advert­ising Initi­ative (NAI), YourAdChoices (Digital Advert­ising Alli­ance) oder Your Online Choices (European Inter­active Digital Advert­ising Alli­ance, EDAA) möglich.

8.2 Server-Logdateien

Wir können für jeden Zugriff auf unsere Website nachfol­gende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermit­telt werden oder von unserem Webserver ermit­telt werden können: Datum und Zeit einsch­liess­lich Zeitzone, Internet Protocol (IP)-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einsch­liess­lich Benutzer­oberfläche und Version, Browser einsch­liess­lich Sprache und Version, aufgerufene einzelne Unter­Seite unserer Website einsch­liess­lich übertra­gener Daten­menge, zuletzt im gleichen Browser­Fen­ster aufgerufene Webseite (Referer bzw. Referrer).

Wir speichern solche Angaben, die auch Person­end­aten darstellen können, in Server-Logdateien. Die Angaben sind erforder­lich, um unsere Website dauer­haft, nutzer­fre­und­lich und zuverlässig bereit­s­tellen sowie um die Datensich­er­heit und damit insbeson­dere den Schutz von Person­end­aten sich­er­stellen zu können – auch durch Dritte oder mit Hilfe von Dritten.

8.3 Zählpixel

Wir können Zählpixel auf unserer Website verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste wir nutzen – handelt es sich um kleine, üblich­er­weise nicht sicht­bare Bilder, die beim Besuch unserer Website auto­mat­isch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden.

9. Social Media

Wir sind auf Social Media-Platt­formen und anderen Online-Platt­formen präsent, um mit interessierten Personen kommun­iz­ieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Im Zusam­men­hang mit solchen Platt­formen können Person­end­aten auch ausser­halb der Schweiz bearbeitet werden.

Es gelten jeweils auch die Allge­meinen Geschäftsbedin­gungen (AGB) und Nutzungs­bedin­gungen sowie Datens­chutzerklärungen und sonstigen Bestim­mungen der einzelnen Betreiber solcher Platt­formen. Diese Bestim­mungen informieren insbeson­dere über die Rechte von betro­f­fenen Personen direkt gegenüber der jewei­ligen Platt­form, wozu beis­piels­weise das Recht auf Auskunft zählt.

10. Dienste von Dritten

Wir nutzen Dienste von spezi­al­is­ierten Dritten, um unsere Aktivitäten und Tätigkeiten dauer­haft, nutzer­fre­und­lich, sicher und zuverlässig ausüben zu können. Mit solchen Dien­sten können wir unter anderem Funk­tionen und Inhalte in unsere Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus tech­nisch zwin­genden Gründen mindes­tens zeit­weilig die Internet Protocol (IP)-Adressen der Nutzer­innen und Nutzer.

Für erforder­liche sich­er­heit­s­rel­ev­ante, stat­istische und tech­nische Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusam­men­hang mit unseren Aktivitäten und Tätigkeiten aggre­giert, anonymis­iert oder pseud­onymis­iert bearbeiten. Es handelt sich beis­piels­weise um Leis­tungs­oder Nutzungs­daten, um den jewei­ligen Dienst anbi­eten zu können.

Wir nutzen insbeson­dere:

10.1 Digitale Infrastruktur

Wir nutzen Dienste von spezi­al­is­ierten Dritten, um benötigte digitale Infrastruktur im Zusam­men­hang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beis­piels­weise Hosting- und Speicherdienste von ausgewählten Anbi­etern.

Wir nutzen insbeson­dere:

10.2 Audio- und Video-Konfer­enzen

Wir nutzen spezi­al­is­ierte Dienste für Audio- und Video-Konfer­enzen, um online kommun­iz­ieren zu können. Wir können damit beis­piels­weise virtuelle Besprechungen abhalten oder Online-Unter­richt und Webinare durchführen. Für die Teil­nahme an Audio- und Video-Konfer­enzen gelten ergänzend die Recht­s­texte der einzelnen Dienste wie Datens­chutzerklärungen und Nutzungs­bedin­gungen.

Wir empfehlen, je nach Lebens­situ­ation bei der Teil­nahme an Audio- oder Video-Konfer­enzen das Mikrofon stand­ardmässig stumm zu schalten sowie den Hinter­grund unscharf zu stellen oder einen virtuellen Hinter­grund einblenden zu lassen.

Wir nutzen insbeson­dere:

10.3 Social Media-Funk­tionen und Social Media-Inhalte

Wir nutzen keine Dienste und Plugins von Dritten, um Funk­tionen und Inhalte von Social Media-Platt­formen einbetten zu können.

10.4 Kart­en­ma­terial

Wir nutzen keine Dienste von Dritten, um Karten in unsere Website einbetten zu können.

11. Erfolgs- und Reich­weit­en­mes­sung

Wir versuchen zu ermit­teln, wie unser Online-Angebot genutzt wird. In diesem Rahmen können wir beis­piels­weise den Erfolg und die Reich­weite unserer Aktivitäten und Tätigkeiten sowie die Wirkung von Verlinkungen Dritter auf unsere Website messen. Wir können aber beis­piels­weise auch ausprobieren und vergleichen, wie unter­schied­liche Teile oder Versionen unseres Online-Ange­botes genutzt werden («A/B-Test»-Methode). Aufgrund der Ergeb­n­isse der Erfolgsund Reich­weit­en­mes­sung können wir insbeson­dere Fehler beheben, beliebte Inhalte stärken oder Verbesser­ungen an unserem Online-Angebot vornehmen.

Für die Erfolgs- und Reich­weit­en­mes­sung werden in den meisten Fällen die Internet Protocol (IP)-Adressen von einzelnen Nutzer­innen und Nutzern gespeichert. IP-Adressen werden in diesem Fall grundsätzlich gekürzt («IP-Masking»), um durch die ents­prechende Pseud­onymis­ierung dem Grundsatz der Daten­s­parsamkeit zu folgen.

Bei der Erfolgs- und Reich­weit­en­mes­sung können Cookies zum Einsatz kommen und Nutzer­pro­file erstellt werden. Allen­falls erstellte Nutzer­pro­file umfassen beis­piels­weise die besuchten einzelnen Seiten oder betrachteten Inhalte auf unserer Website, Angaben zur Grösse von Bild­schirm oder Browser-Fenster und den – zumindest ungefähren – Stan­dort. Grundsätzlich werden allfällige Nutzer­pro­file ausschliess­lich pseud­onymis­iert erstellt und nicht für die Iden­ti­fiz­ierung einzelner Nutzer­innen und Nutzer verwendet. Einzelne Dienste von Dritten, bei denen Nutzer­innen oder Nutzer angemeldet sind, können die Nutzung unseres Online-Ange­botes allen­falls dem Nutzerkonto oder Nutzer­profil beim jewei­ligen Dienst zuordnen.

Wir nutzen insbeson­dere:

  • Google Tag Manager: Einbindung und Verwal­tung von sonstigen Dien­sten für die Erfolgs- und Reich­weit­en­mes­sung sowie weit­eren Dien­sten von Google als auch von Dritten; Anbi­eterin: Google; Google Tag Manager-spezi­fische Angaben: «Mit Google Tag Manager erfasste Daten»; weitere Angaben zum Datens­chutz finden sich bei den einzelnen einge­bundenen und verwal­teten Dien­sten.

12. Schlussbestim­mungen

Wir können diese Datens­chutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpas­sungen und Ergänzungen in geeigneter Form informieren, insbeson­dere durch Veröffent­lichung der jeweils aktuellen Datens­chutzerklärung auf unserer Website.