Stand: Dezember 2023

Die Stiftung CAMPUS SURSEE ist das grösste Bildungs- und Seminarzentrum der Schweiz, angegliedert sind die Sportarena und das Grill-Restaurant BAULÜÜT. Der CAMPUS SURSEE ist Betreiber der Websites campus-sursee.ch und baulüüt.ch und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung deiner persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht.

Dein Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Datenschutzgrundverordnung (DSGVO).

Die Datenschutzerklärung gilt für die Websites des CAMPUS SURSEE. Für CAMPUS SURSEE-fremde Internetseiten, zu denen von der CAMPUS SURSEE Website aus ein Link besteht, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.

Damit du darüber informiert bist, welche personenbezogenen Daten wir von dir sammeln und zu welchem Zweck wir sie verwenden, lies bitte die folgenden Informationen aufmerksam durch.

1. Aufruf unserer Website
Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne dein Zutun erfasst und von uns gespeichert:

• die IP-Adresse des anfragenden Rechners,
• der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
• das Datum und die Uhrzeit des Zugriffs,
• die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort,
• der Name und die URL der abgerufenen Datei,
• den Status-Code (z.B. Fehlermeldung),
• das Betriebssystem Ihres Rechners,
• der von dir verwendete Browser (Typ, Version und Sprache),
• das verwendete Übertragungsprotokoll (z.B. HTTP/1.1) und
• ggf. dein Nutzername aus einer Registrierung/Authentifizierung.

Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Die IP-Adresse wird ferner zusammen mit den anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Website-Nutzungen zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

2. Verwendung unseres Kontaktformulars
Du hast die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Hierfür benötigen wir zwingend folgende Angaben:

• Vor- und Nachname
• E-Mail-Adresse
• Nachricht / Angabe der Interessen

Wir verwenden diese Daten nur, um deine Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.

3. Anmeldung zu unserem Newsletter
Du hast auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung sind folgende Daten abzugeben:

• E-Mail-Adresse
• Vor- und Nachname

Die obigen Daten sind für die Datenverarbeitung notwendig. Darüber hinaus kannst du freiwillig weitere Daten angeben. Diese Daten bearbeiten wir ausschliesslich, um die dir zugesendeten Informationen und Angebote zu personalisieren und besser auf deine Interessen auszurichten.

Mit der Registrierung erteilst du uns deine Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von dir angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung deiner E-Mail-Adresse dar. Wir sind berechtigt, Dritte mit der technischen Abwicklung von Werbemassnahmen zu beauftragen und sind berechtigt, deine Daten zu diesem Zweck weiterzugeben (vgl. unten Ziff. 13).

Am Ende jedes Newsletters findet sich ein Link, über den du den Newsletter jederzeit abbestellen kannst. Nach der Abbestellung werden deine personenbezogenen Daten gelöscht. Eine Weiterbearbeitung erfolgt lediglich in anonymisierter Form zur Optimierung unseres Newsletters.

4. Eröffnung eines Kundenkontos und Buchungen
a. Benutzerkonto Hotelzimmerbuchungen
Um auf unserer Website Hotelzimmerbuchungen via online-Plattform zu tätigen, kannst du als Gast bestellen oder ein Benutzerkonto eröffnen. Bei der Registrierung für ein Benutzerkonto erheben wir zwingend folgende Daten:

• Anrede
• Vor- und Nachname
• Postadresse inkl. Land
• Geburtsdatum
• Telefonnummer
• E-Mail Adresse
• Passwort

Die Erhebung dieser sowie weiterer von dir freiwillig angegebene Daten (z.B. Firmenname) erfolgt zum Zweck, dir einen passwortgeschützten direkten Zugang zu deinen bei uns gespeicherten Basisdaten zur Verfügung zu stellen. Du kannst darin deine früheren und aktuellen Buchungen einsehen oder deine persönlichen Daten verwalten bzw. ändern.
Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in der von dir erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

b. Hotel-, Restaurant-, Seminar- oder Sportarena- und Schwimmkurs-Buchungen via Website, per Korrespondenz oder per Telefonanruf
Wenn du entweder über unsere Website, auf dem Korrespondenzweg (Email oder Briefpost) oder per Telefonanruf Hotel- oder Seminar-Buchungen tätigst oder weitere Dienstleistungen (z.B. Gutscheinshop) buchst, benötigen wir für die Abwicklung des Vertrags und für die Pflege der Vertragsbeziehung (z.B. Kommunikation, Zufriedenheitsanalyse, Qualitätssicherung, Information zu neuen
Produkten, Änderung von Preisen und Konditionen, Einladung zu Events usw.) zwingend folgende Daten:

• Anrede
• Vor- und Nachname
• Postadresse / Rechnungsadresse
• Geburtsdatum
• Telefonnummer
• Sprache
• Kreditkarteninformationen
• E-Mail-Adresse

Diese Daten sowie weitere von dir freiwillig angegebene Informationen (z.B. erwartete Ankunftszeit, Motorfahrzeug-Kontrollschild, Präferenzen, Bemerkungen) werden wir nur zur Abwicklung des Vertrags benutzen, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. du dazu nicht gesondert eingewilligt haben. Die Daten werden wir namentlich bearbeiten, um deine Buchung wunschgemäss zu erfassen, die gebuchten Leistungen zur Verfügung zu stellen, dich im Falle von Unklarheiten oder Problemen zu kontaktieren und die korrekte Zahlung sicherzustellen.

c. Buchungen von Ausbildungen und Kursen
Um auf unserer Website Ausbildungen und Kurse zu buchen, erheben wir zwingend folgende Daten:

• Auswahl Übernachtung mit/ohne Frühstück
• Anreise
• Anrede
• Vor- und Nachname
• Sozialversicherungsnummer
• Strasse / PLZ / Ort / Land
• Telefon / Natel
• Geburtsdatum
• Rechnungsadresse
• Art der Zustellung der Anmeldeunterlagen

Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies
Cookies helfen unter vielen Aspekten, deinen Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die dein Webbrowser automatisch auf der Festplatte deines Computers speichert, wenn du unsere Internetseite besuchen.

Wir setzen Cookies beispielsweise ein, um deine ausgewählten Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Website temporär zu speichern, damit du die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen musst. Cookies werden gegebenenfalls auch eingesetzt, um dich nach der Registrierung auf der Website als registrierten Benutzer identifizieren zu können, ohne dass du dich beim Aufruf einer anderen Unterseite erneut einloggen musst.

Die meisten Internet-Browser akzeptieren Cookies automatisch. Du kannst deinen Browser jedoch so konfigurieren, dass keine Cookies auf deinem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn du ein neues Cookie erhältst. Auf den nachfolgenden Seiten findest du Erläuterungen, wie du die Verarbeitung von Cookies bei den gängigsten Browsern konfigurieren kannst:

• Microsofts Windows Internet Explorer
• Microsofts Windows Internet Explorer Mobile
• Mozilla Firefox
• Google Chrome für Desktop
• Google Chrome für Mobile
• Apple Safari für Desktop
• Apple Safari für Mobile

Die Deaktivierung von Cookies kann dazu führen, dass du nicht alle Funktionen unserer Website nutzen kannst.

6. Tracking-Tools
a. Allgemeines
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir den Webanalysedienst von Google Analytics. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien, die auf deinem Computer gespeichert sind („Cookies“), verwendet. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den unter Ziff. 1 aufgeführten Daten erhalten wir dadurch unter Umständen folgende Informationen:

• Navigationspfad, den ein Besucher auf der Site beschreitet,
• Verweildauer auf der Website oder Unterseite,
• die Unterseite, auf welcher die Website verlassen wird,
• das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,
• Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters) und
• Wiederkehrender oder neuer Besucher.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Website zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

b. Google Analytics
Anbieter von Google Analytics ist Google Inc., ein Unternehmen der Holding Gesellschaft Alphabet Inc, mit Sitz in den USA. Vor der Übermittlung der Daten an den Anbieter wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Webseite innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Weitere Informationen über den genutzten Webanalyse-Dienst findest du auf der Website von Google Analytics. Eine Anleitung, wie du die Verarbeitung deiner Daten durch den Webanalyse-Dienst verhindern kannst, findest du unter http://tools.google.com/dlpage/gaoptout?hl=de.

c. Re-Targeting
Wir setzen auf der Webseite Re-Targeting-Technologien ein. Dabei wird dein Nutzerverhalten auf unserer Website analysiert, um dir anschliessend auch auf Partnerwebsites individuell auf dich zugeschnittene Werbung anbieten zu können. Dein Nutzerverhalten wird dabei pseudonym erfasst. Die meisten Re-Targeting Technologien arbeiten mit Cookies (siehe hierzu Ziff. 5). Diese Website benutzt Google Ads Remarketing und Doubleclick by Google, Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043,USA („Google“), zur Schaltung von Anzeigen, die auf der Nutzung zuvor besuchter Websites basieren. Google verwendet hierzu das sogenannte DoubleClick- bzw. Floodlight-Cookie, das eine Wiedererkennung deines Browsers beim Besuch anderer Websites ermöglicht. Die durch das Cookie erzeugten Informationen über den Besuch dieser Websites (einschliesslich deiner IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert (zu Transfers von Personendaten in die USA findest du weiter unten in Ziff. 16 zusätzliche Informationen).

Google wird diese Informationen benutzen, um deine Nutzung der Website im Hinblick auf die zu schaltenden Anzeigen auszuwerten, um Reports über die Websiteaktivitäten und Anzeigen für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird jedoch in keinem Fall deine IP-Adresse mit anderen Daten von Google in Verbindung bringen. Du kannst das Re-Targeting jederzeit verhindern, indem du in der Menuleiste deines Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziff. 5). Zudem kannst du über die Webseite der Digital Advertising Alliance unter optout.aboutads.info ein Opt-Out für die genannten weiteren Werbe- und Re-Targeting-Tools beantragen.

d. Facebook-Pixel

Wir verwenden auf unserer Webseite „Facebook Pixel“, einen Dienst der Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA (nachfolgend bezeichnet als: “Facebook“). Facebook Pixel ermöglicht es Facebook, unsere Anzeigen auf Facebook, sog. „Facebook-Ads“ nur solchen Facebook-Nutzern anzuzeigen, die Besucher unserer Webseite waren, insbesondere solchen, die Interesse an unserem Onlineangebot oder an bestimmten Themen oder Produkten gezeigt haben. Facebook-Pixel ermöglicht eine Überprüfung, ob ein Nutzer nach einem Klick auf unsere Facebook-Ads auf unsere Webseite weitergeleitet wurde. Facebook Pixel verwendet unter anderem Cookies, also kleine Textdateien, die lokal im Zwischenspeicher deines Webbrowsers auf deinem Endgerät gespeichert werden. Wenn du bei Facebook mit deinem Nutzerkonto angemeldet bist, wird der Besuch unseres Onlineangebotes in deinem Nutzerkonto vermerkt. Die über dich erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings können diese Daten von Facebook mit deinem dortigen Nutzerkonto verknüpft werden. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung von Daten, die durch den Einsatz von Facebook Pixel durch Facebook erhoben werden. Nach unserem Kenntnisstand erhält Facebook die Information, dass du den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Wenn du über ein Nutzerkonto bei Facebook verfügst und registriert bist, kann Facebook den Besuch deinem Nutzerkonto zuordnen. Selbst wenn du nicht bei Facebook registriert bist bzw. nicht eingeloggt bist, besteht die Möglichkeit, dass der Facebook deine IP-Adresse und ggf. weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Wir verwenden Facebook Pixel zu Marketing- und Optimierungszwecken, insbesondere um für dich relevante und interessante Anzeigen bei Facebook zu schalten und so unser Angebot zu verbessern, für dich als Nutzer interessanter auszugestalten und belästigende Anzeigen zu vermeiden. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Der vorbeschriebenen Erfassung durch Facebook Pixel sowie der Verwendung deiner Daten zur Darstellung von Facebook-Ads kannst du widersprechen. Einstellungen dahingehend, welche Arten von Werbeanzeigen dir innerhalb von Facebook angezeigt werden, kannst du auf der nachfolgenden Webseite von Facebook vornehmen: https://www.facebook.com/settings?tab=ads. Wir weisen dich darauf hin, dass diese Einstellung gelöscht werden, wenn du deine Cookies löschst. Darüber hinaus kannst du Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die nachfolgenden Webseiten deaktivieren:

• http://optout.networkadvertising.org/
• http://www.aboutads.info/choices
• http://www.youronlinechoices.com/uk/your-ad-choices/

Wir weisen dich darauf hin, dass auch diese Einstellung gelöscht wird, wenn du deine Cookies löschst.

Zudem hat sich Facebook dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Dadurch verpflichtet sich Facebook, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen kannst du diesem verlinkten Eintrag entnehmen.

Informationen des Drittanbieters: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Weitere Informationen des Drittanbieters zum Datenschutz kannst du der nachfolgenden Webseite von Facebook entnehmen: https://www.facebook.com/about/privacy. Informationen zu Facebook-Pixel kannst du dieser Webseite von Facebook entnehmen.

7. Datenbearbeitung zur Erfüllung gesetzlicher Meldepflichten
Bei der Ankunft in unserem Hotel benötigen wir von dir und deiner Begleitpersonen gegebenenfalls die folgenden Angaben:

• Vor- und Nachname
• Postadresse, Kanton, Land
• Geburtsdatum
• Geburtsort
• Nationalität
• Amtlicher Identifikationsausweis und Nummer
• Ankunfts- und Abreisetag
• Zimmernummer

Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus dem Gastgewerbe- oder Polizeirecht ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Polizeibehörde weiter.
Als Teilnehmer einer unserer Ausbildungen benötigen wir von dir gegebenenfalls die folgenden Angaben:

• Vor- und Nachname
• Wohnadresse
• Geburtsdatum
• Bisherige Ausbildungsetappen
• Kopie eines amtlichen Ausweises mit Foto

Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus den Prüfungsreglementen der OdA ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Prüfungsleitung weiter.
In der Erfüllung der rechtlichen Vorgaben besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. b und c DSGVO.

8. Erfassung bezogener Leistungen
Sofern du im Rahmen deines Aufenthalts zusätzliche Leistungen beziehst (z.B. BAULÜÜT-Konsumationen aufs Hotelzimmer gebucht etc.), wird der Leistungsgegenstand sowie der Zeitpunkt des Leistungsbezugs von uns zu Abrechnungszwecken erfasst. Die Bearbeitung dieser Daten ist im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertrags mit uns erforderlich.

9. Buchungsplattformen
Sofern du Buchungen über eine Drittplattform vornimmst, erhalten wir vom jeweiligen Plattformbetreiber verschiedene personenbezogene Informationen. Es handelt sich dabei in der Regel um die in Ziff. 4 dieser Datenschutzerklärungen aufgeführten Daten. Darüber hinaus werden uns gegebenenfalls Anfragen zu deiner Buchung weitergeleitet. Diese Daten werden wir namentlich bearbeiten, um deine Buchung wunschgemäss zu erfassen und die gebuchten Leistungen zur Verfügung zu stellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Schliesslich werden wir möglicherweise von den Plattformbetreibern über Streitigkeiten im Zusammenhang mit einer Buchung informiert. Dabei erhalten wir unter Umständen auch Daten zum Buchungsvorgang, wozu auch eine Kopie der Buchungsbestätigung als Beleg für den tatsächlichen Buchungsabschluss zählen kann. Wir bearbeiten diese Daten zur Wahrung und Durchsetzung unserer Ansprüche. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Beachte auch die Hinweise zum Datenschutz des jeweiligen Anbieters.

10. Zentrale Speicherung und Verknüpfung von Daten
Wir speichern die in den Ziffern 2-4 und 7-9 angegebenen Daten in einem zentralen elektronischen Datenverarbeitungssystem. Die dich betreffenden Daten werden dabei zur Bearbeitung deiner Buchungen und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft. Hierfür nutzen wir Software der Firma Rebag Data AG (Protel) mit Sitz in Horgen CH und Performa (Perform X) mit Sitz in Luzern CH. Die Bearbeitung dieser Daten im Rahmen der Software stützen wir auf unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an einer kundenfreundlichen und effizienten Kundendatenverwaltung.

11. Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege im Minimum bis zu 10 Jahren aufzubewahren.

12. Weitergabe der Daten an Dritte
Wir geben deine personenbezogenen Daten nur weiter, wenn du ausdrücklich eingewilligt hast, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir deine Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch ausserhalb der Webseite), namentlich der Verarbeitung Ihrer Buchungen, erforderlich ist.

Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster STUIQ in Zürich. Die Webseite wird auf Servern in der Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Schliesslich leiten wir deine Kreditkarteninformationen bei Kreditkartenzahlung auf der Webseite an deinen Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weiter. Wenn du dich für eine Kreditkartenzahlung entscheiden, wirst du jeweils zur Eingabe aller zwingend notwendigen Informationen gebeten. Die Rechtsgrundlage der Weitergabe der Daten liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Betreffend die Bearbeitung deiner Kreditkarteninformationen durch diese Dritten bitten wir dich, auch die Allgemeinen Geschäftsbedingungen sowie die Datenschutzerklärung deines Kreditkartenherausgebers zu lesen.

Beachte betreffend Datenweitergabe an Dritte auch die Hinweise in Ziff. 7-8 und 10-11.

13. Übermittlung personenbezogener Daten ins Ausland
Wir sind berechtigt, deine persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet.

14. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung; Recht auf Datenübertragbarkeit
Du hast das Recht, über die personenbezogenen Daten, die von uns über dich gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich hast du das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung deiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Daten gestattet, entgegensteht.

Du hast zudem das Recht, diejenigen Daten, die du uns übergeben hast, wieder von uns heraus zu verlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten deiner Wahl weiter. Du hast das Recht, die Daten in einem gängigen Dateiformat zu erhalten.

Du kannst uns für die vorgenannten Zwecke über die E-Mail-Adresse info@campus-sursee.ch erreichen. Für die Bearbeitung deines Gesuches können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.

15. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um deine bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Du solltest deine Zugangsdaten stets vertraulich behandeln und das Browserfenster schliessen, wenn du die Kommunikation mit uns beendet hast, insbesondere wenn du den Computer gemeinsam mit anderen nutzt.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.

16. Hinweis zu Datenübermittlungen in die USA
Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen.

Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz keine Rechtsbehelfe vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegt. Wir weisen den Betroffenen explizit auf diese Rechts- und Sachlage hin, um eine entsprechend informierte Entscheidung zur Einwilligung in die Verwendung seiner Daten zu treffen.

Nutzer mit Wohnsitz in einem Mitgliedstaat der EU weisen wir darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir entweder durch vertragliche Regelungen zu diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU- bzw. Swiss-US-Privacy Schild sicherstellen, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind.

17. Videoüberwachung auf dem Unternehmensgelände
Zwecke und Rechtsgrundlage:
– Prävention von Straftaten, wie Diebstahl, Vandalismus, illegaler Zutritt
– Beweisaufnahme bei Straftaten, Wahrnehmung des Hausrechts
– Schutz des Eigentums und Überwachung der Einhaltung gesetzlicher Vorschriften

Speicherdauer oder Kriterien für die Festlegung der Dauer:
Gespeicherte Aufzeichnungen werden regelmässig überschrieben. Eine Löschung findet spätestens nach 7 Tagen statt, insofern zur Beweissicherung keine weitere Speicherung nötig wird.

Wo wird überwacht:
Gebäude und Aussenräume, welche überwacht werden, sind mit entsprechenden Piktogrammen gekennzeichnet.

Speicherdauer:
Die aufgezeichneten Videodaten werden für einen begrenzten Zeitraum gespeichert, der im Einklang mit den geltenden Datenschutzbestimmungen steht. Die genaue Speicherdauer variiert je nach rechtlichen Anforderungen und Sicherheitsrichtlinien des Unternehmens.

Zugriffsberechtigung:
Der Zugriff auf die gespeicherten Videoaufnahmen ist streng reglementiert und auf autorisiertes Personal beschränkt. Die Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder dient der Erfüllung rechtlicher Verpflichtungen.

Bei Fragen oder Bedenken zur Videoüberwachung kannst du dich gerne an den Datenschutzkoordinator der Stiftung Campus Sursee, Mathias Hecht (Email: datenschutz@campus-sursee.ch), wenden.

18. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Du hast das Recht, dich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.