Zum Inhalt springen

Datenschutzerklärung der Leukerbadclinic

Version 1.01

Die Leukerbad Clinic hat diese Datenschutzerklärung auf Französisch veröffentlicht. Diese Seite ist eine Übersetzung; das französische Original steht unten als PDF zur Verfügung.

Art der Personendaten

Allgemeine Personendaten
Wir bearbeiten allgemeine Personendaten über Sie.
Gesundheitsdaten
Wir bearbeiten Ihre Gesundheitsdaten.
Privatsphäre
Wir bearbeiten Daten über Ihre Privat- und Intimsphäre.
Biometrische Daten
Wir bearbeiten Ihre biometrischen Daten.
Finanzdaten
Wir bearbeiten Ihre Finanzdaten.

Herkunft der Personendaten

Bereitgestellte Daten
Wir bearbeiten Personendaten, die Sie uns zur Verfügung stellen.
Erhobene Daten
Wir bearbeiten Personendaten über Sie, die wir erheben.
Erhaltene Daten
Wir bearbeiten Personendaten über Sie, die wir von Dritten erhalten haben.

Zweck der Bearbeitung

Marketing
Wir verwenden Ihre Personendaten für Marketing- und Werbezwecke.
Produktentwicklung
Wir verwenden Ihre Personendaten, um Produkte und Dienstleistungen zu entwickeln und zu verbessern.
Andere Zwecke
Wir verwenden Ihre Personendaten für andere Zwecke, die nicht mit der Hauptleistung zusammenhängen.

Weitergabe an Dritte

Datenweitergabe
Wir geben Ihre Personendaten an andere Unternehmen weiter, die selbst entscheiden können, wie sie diese verwenden.

Ort der Bearbeitung

In der Schweiz
Wir bearbeiten Ihre Personendaten nur in der Schweiz.

1. Worum geht es in dieser Datenschutzerklärung?

Die Leukerbadclinic SA, in Leukerbad (nachstehend auch «wir»), beschafft und bearbeitet Personendaten, insbesondere Personendaten über unsere Patientinnen und Patienten, ihre Angehörigen und ihnen nahestehende Personen, über weitere Kundinnen und Kunden, Vertragspartner, Besucherinnen und Besucher unserer Website, Teilnehmende an Veranstaltungen, Empfängerinnen und Empfänger von Newslettern, andere Leistungserbringer im Gesundheitswesen und andere Stellen bzw. deren Kontaktpersonen und Mitarbeitende (nachstehend auch «Sie»). In dieser Datenschutzerklärung informieren wir über diese Datenbearbeitungen.

Wenn Sie uns Daten über andere Personen mitteilen (z. B. Familienmitglieder, Angehörige oder andere Leistungserbringer im Gesundheitswesen), gehen wir davon aus, dass Sie dazu befugt und dass diese Daten richtig sind. Wir gehen zudem davon aus, dass Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert wurden (z. B. indem Sie ihnen diese Datenschutzerklärung vorgängig zur Kenntnis gebracht haben), soweit das Gesetz eine solche Informationspflicht vorsieht.

Für die Bearbeitung Ihrer Personendaten unterstehen wir in erster Linie dem Bundesgesetz über den Datenschutz (DSG). Im Rahmen des Leistungsauftrags, den uns der Kanton Wallis erteilt hat, unterstehen wir zudem den Bestimmungen dieses Kantons über die Informationsbearbeitung und den Datenschutz. Ausserdem kann auch die Datenschutz-Grundverordnung der EU (DSGVO) auf uns anwendbar sein. Die Anwendbarkeit dieser Gesetze hängt vom Einzelfall ab.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Datenschutzrechtlich ist für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen folgende Stelle verantwortlich:

Leukerbadclinic SA
Willy-Spühlerstrasse 2
3954 Leukerbad
protectiondesdonnees@lbcl.ch

3. Zu welchen Zwecken bearbeiten wir welche Daten?

Wir beschaffen und bearbeiten verschiedene Arten von Personendaten über Sie, wenn Sie unsere Leistungen in Anspruch nehmen (insbesondere im Zusammenhang mit der medizinischen Versorgung, aber auch mit Hotellerie- und anderen Dienstleistungen), wenn Sie Produkte erwerben, wenn Sie unsere Website www.leukerbadclinic.ch, unsere anderen Websites oder unsere Apps besuchen (nachstehend zusammen «Website») oder wenn wir andere Arten von Beziehungen pflegen. Allgemein beschaffen und bearbeiten wir diese Daten insbesondere zu folgenden Zwecken:

  • Erbringung von Gesundheitsleistungen: Wir bearbeiten Ihre Personendaten, um unsere gesundheitsbezogenen Leistungen fachgerecht zu erbringen. Dazu benötigen wir insbesondere Ihre Identität, Ihre Kontaktdaten und Ihre Gesundheitsdaten (z. B. Angaben zu aktuellen und früheren Diagnosen, Therapien, verordneten Medikamenten, Bilddaten wie Röntgen, Tomographie oder andere, Labor- oder andere Analysen, Behandlungsberichte und -notizen, aber auch weitere Angaben zu Ihrem Gesundheitszustand, die im Rahmen der Anamnese, der Untersuchungen, der Behandlungen und der Beratungen erhoben wurden).
  • Anbahnung und Abschluss von Vertragsverhältnissen: Im Hinblick auf den Abschluss eines Vertrags (und nicht nur zur Begründung eines Behandlungsverhältnisses, sondern auch wenn Sie unsere Hotellerie- oder andere Leistungen in Anspruch nehmen, wenn Sie Produkte bei uns erwerben oder wenn wir Produkte oder Leistungen bei Ihrem Auftraggeber oder Arbeitgeber beziehen) beschaffen und bearbeiten wir Ihre Identität, Ihre Kontaktdaten, Ihre Gesundheitsdaten, Fotos, Vollmachten, Einwilligungserklärungen, Angaben über Dritte (z. B. Kontaktpersonen, Angaben zu Familienmitgliedern und Angehörigen), Vertragsinhalte, Abschlussdaten, Bonitätsdaten sowie alle weiteren Daten, die Sie uns zur Verfügung stellen oder die wir aus öffentlichen Quellen oder bei Dritten erheben (z. B. Referenzen).
  • Verwaltung und Abwicklung von Verträgen: Wir beschaffen und bearbeiten Personendaten, um unsere gesetzlichen und vertraglichen Pflichten gegenüber unseren Patientinnen und Patienten, den Behörden, den Versicherungen und weiteren Vertragspartnern (z. B. anderen Leistungserbringern, Zuweisenden, Lieferanten, Dienstleistern, Projektpartnern) zu erfüllen, und insbesondere, um die vertraglich vereinbarten Leistungen zu erbringen und einzufordern. Hinzu kommt die Bearbeitung der Daten, die für die Betreuung unserer Kundinnen und Kunden, die keine Patientinnen oder Patienten sind, sowie für die Abwicklung der Verträge (Abrechnung der Leistungen mit den Versicherungen, Inkasso, Gerichtsverfahren usw.), für die Buchhaltung und für die Öffentlichkeitsarbeit erforderlich sind. Dazu bearbeiten wir insbesondere die Daten, die wir bei der Anbahnung, dem Abschluss und der Abwicklung der Verträge erhalten oder erhoben haben, sowie z. B. Daten zu den vertraglichen Leistungen und zur Leistungserbringung, Angaben zu Rückmeldungen (z. B. Zufriedenheitsdaten) sowie Finanz- und Zahlungsinformationen.
  • Kommunikation: Um mit Ihnen und mit Dritten per E-Mail, Telefon, Fax, über digitale Kommunikationskanäle, per Post oder auf anderem Weg zu kommunizieren (z. B. um Fragen im Rahmen einer Behandlung oder Beratung zu beantworten oder um einen Vertrag anzubahnen oder abzuschliessen), bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Dazu gehören auch Bild- und Tonaufzeichnungen von (Video-)Telefonaten. Bei einer Audio- oder Videoaufzeichnung weisen wir Sie ausdrücklich darauf hin, und es steht Ihnen frei, die Kommunikation zu beenden oder uns mitzuteilen, dass Sie der Aufzeichnung widersprechen. Wenn wir Ihre Identität überprüfen müssen oder wollen, erheben wir zusätzliche Daten (z. B. eine Kopie eines Ausweises).
  • Forschung: Wir können Ihre Personendaten auch zu Forschungszwecken bearbeiten. Dazu müssen wir insbesondere Ihre Gesundheitsdaten, aber auch genetische Daten bearbeiten. Soweit dies mit dem wissenschaftlichen Zweck vereinbar ist oder das Gesetz es vorsieht, anonymisieren wir Ihre Daten, sodass Sie nicht mehr oder nur mit unverhältnismässigem Aufwand identifiziert werden können. Ist eine Anonymisierung nicht oder nur mit unverhältnismässigem Aufwand möglich, pseudonymisieren wir Ihre Daten. Forschungsergebnisse werden ausschliesslich in anonymisierter Form veröffentlicht.
  • Öffentlichkeitsarbeit und Marketing: Wir bearbeiten Ihre Daten auch für Zwecke der Öffentlichkeitsarbeit und des Marketings, namentlich um unseren Kundinnen und Kunden, weiteren Vertragspartnern und interessierten Dritten personalisierte Werbung (z. B. auf unserer Website, per Post, per E-Mail oder über andere Kanäle) zu Produkten, Dienstleistungen und Neuheiten von uns oder von Dritten (z. B. Produktpartnern), zu kostenlosen Leistungen (z. B. Einladungen, Gutscheine) oder im Rahmen von Werbeaktionen (z. B. Veranstaltungen, Wettbewerbe) zuzustellen. Dazu bearbeiten wir insbesondere Namen, E-Mail-Adressen, Telefonnummern und weitere Kontaktdaten, die wir beim Abschluss oder bei der Abwicklung eines Vertrags oder bei einer Registrierung (z. B. für den Newsletter) erhoben haben. Sie können solchen Zusendungen jederzeit widersprechen bzw. Ihre Einwilligung in jede Kontaktaufnahme zu Werbezwecken verweigern oder widerrufen, indem Sie uns Ihren Entscheid mitteilen (vgl. Kontaktangaben des Spitals in Ziff. 2).
  • Verbesserung unserer Dienstleistungen und unseres Unternehmens sowie Produktentwicklung: Um unsere Produkte und Dienstleistungen (einschliesslich unserer Website und weiterer elektronischer Angebote) laufend zu verbessern, erheben wir Daten über Ihr Verhalten und Ihre Präferenzen – sie erlauben uns z. B. zu analysieren, wie Sie auf unserer Website navigieren, wie Sie mit unseren Profilen in den sozialen Netzwerken interagieren oder welche Produkte von welchen Personengruppen auf welche Weise genutzt werden. Gegebenenfalls ergänzen wir diese Angaben mit Angaben von Dritten (auch aus öffentlichen Quellen).
  • Betrieb unserer Website: Um unsere Website sicher und stabil betreiben zu können, erheben wir technische Daten, wie z. B. IP-Adressen, Angaben zum Betriebssystem und zu den Einstellungen Ihres Endgeräts, die Region sowie Zeitpunkt und Art der Nutzung. Ausserdem verwenden wir Cookies und ähnliche Techniken. Weitere Informationen dazu finden Sie in Ziff. 9.
  • Registrierung: Um bestimmte Angebote und Leistungen nutzen zu können (z. B. geschützte Bereiche, WLAN, Newsletter, Apps), müssen Sie sich registrieren (direkt bei uns oder bei unserem externen Anbieter). Dazu bearbeiten wir die im Rahmen dieser Registrierung mitgeteilten Daten. Ausserdem erheben wir während der Nutzung des Angebots oder der Leistung Personendaten über Sie; wo nötig, informieren wir Sie ergänzend über die Bearbeitung dieser Daten.
  • Sicherheit und Zugangskontrollen: Wir beschaffen und bearbeiten Personendaten, um die Sicherheit unserer IT-Systeme und unserer übrigen Infrastruktur (z. B. Gebäude) zu gewährleisten und laufend zu verbessern. Dazu gehören z. B. die Überwachung und Kontrolle der elektronischen Zugriffe auf unsere IT-Systeme und der physischen Zutritte zu unseren Räumlichkeiten, auch mittels Verfahren, bei denen biometrische Daten bearbeitet werden, Analysen und Tests unserer IT-Infrastruktur, System- und Fehleranalysen sowie das Erstellen von Sicherheitskopien. Zu Dokumentations- und Sicherheitszwecken (präventiv und zur Aufklärung von Vorfällen) führen wir Zutrittsprotokolle bzw. Zutrittslisten für unsere Räumlichkeiten und setzen Überwachungssysteme (z. B. Kameras) ein. An überwachten Orten weisen Schilder Sie auf diese Systeme hin.
  • Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden sowie interner Regelwerke («Governance»): Wir beschaffen und bearbeiten Personendaten, um das geltende Recht einzuhalten (z. B. gesundheitspolizeiliche Pflichten, Pflichten aus dem Kindes- und Erwachsenenschutz, Pflichten aus dem Sozialversicherungs- oder Steuerrecht, standesrechtliche oder berufliche Pflichten), ebenso die Selbstregulierung, Zertifizierungen, Branchenstandards und unsere «Corporate Governance», sowie für interne und externe Untersuchungen (z. B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder durch eine beauftragte private Stelle).
  • Risikomanagement und Unternehmensführung: Wir beschaffen und bearbeiten Personendaten im Rahmen des Risikomanagements (z. B. zum Schutz vor deliktischen Tätigkeiten) und der Unternehmensführung. Dazu gehören unter anderem die Betriebsorganisation (z. B. Ressourcenplanung) und die Unternehmensentwicklung (z. B. Erwerb und Veräusserung von Geschäftsbereichen oder Gesellschaften).
  • Bewerbungen: Wenn Sie sich bei uns um eine Stelle bewerben, beschaffen und bearbeiten wir die entsprechenden Daten zur Prüfung Ihres Profils, zur Durchführung des Verfahrens und, im Fall einer Anstellung, zur Vorbereitung und zum Abschluss des Vertrags. Neben Ihren Kontaktdaten und den Angaben aus der Kommunikation bearbeiten wir insbesondere die Daten aus Ihrem Bewerbungsdossier sowie die Daten, die wir über Sie erheben konnten, z. B. aus berufsbezogenen sozialen Netzwerken, dem Internet, den Medien und auch bei Referenzen, sofern Sie uns deren Einholung erlaubt haben. Die Datenbearbeitung im Rahmen des Arbeitsverhältnisses ist Gegenstand einer separaten Datenschutzerklärung.
  • Andere Zwecke: Zu den anderen Zwecken gehören z. B. Lehre und Ausbildung, administrative Zwecke (z. B. die Buchhaltung) oder die Organisation von Veranstaltungen (z. B. Seminare für Fachpersonen des Gesundheitswesens oder andere, für Patientinnen und Patienten und weitere Kundinnen und Kunden sowie für die Öffentlichkeit). Wir können Ihre Daten, insbesondere Ihre Gesundheitsdaten, für Zwecke der Lehre und Ausbildung, zum Schutz und zur Sicherheit von Ihnen selbst oder anderen Patientinnen und Patienten, von Mitarbeitenden, Dritten oder der Allgemeinheit sowie zur Qualitätssicherung verwenden. Für Zwecke der Lehre, der Beweisführung und der Qualitätssicherung können wir zudem Telefon- oder Videokonferenzen mithören oder aufzeichnen. Gegebenenfalls weisen wir Sie ausdrücklich darauf hin (z. B. durch einen Hinweis während der Videokonferenz), und es steht Ihnen frei, die Kommunikation zu beenden oder uns mitzuteilen, dass Sie der Aufzeichnung widersprechen (wenn Sie nur nicht möchten, dass Ihr Bild erscheint, bitten wir Sie, einfach Ihre Kamera auszuschalten). Ausserdem können wir für die Organisation, Durchführung und Nachbereitung von Veranstaltungen Personendaten bearbeiten, wie Teilnehmerlisten, die Inhalte der Referate und Diskussionen sowie Audio- und Videoaufzeichnungen, die während dieser Anlässe gemacht werden. Zu den anderen Zwecken gehört auch die Wahrung weiterer berechtigter Interessen, die sich nicht abschliessend aufzählen lassen.

4. Wie werden Profiling und automatisierte Entscheidungen gehandhabt?

Anhand Ihrer Daten werten wir bestimmte Ihrer persönlichen Merkmale zu den in Ziff. 3 genannten Zwecken automatisiert aus («Profiling»), wenn wir Präferenzen erkennen wollen, um Missbrauchsrisiken oder Sicherheitsbedrohungen zu erkennen, um statistische Auswertungen vorzunehmen oder um Planungen zu erstellen. Zu denselben Zwecken können wir auch Profile erstellen.

In bestimmten Situationen kann es aus Gründen der Effizienz und der Einheitlichkeit von Entscheidungsprozessen nötig sein, Beurteilungen über Sie automatisiert vorzunehmen («automatisierte Einzelentscheidungen»). Hat dieses Verfahren Rechtswirkungen oder beeinträchtigt es Sie erheblich, werden wir Sie informieren und Ihnen anbieten, Ihren Standpunkt darzulegen, wie es das Gesetz vorsieht.

5. Woher stammen die Daten?

  • Von Ihnen: Den grössten Teil der Daten, die wir bearbeiten, teilen Sie selbst oder Ihr Endgerät uns mit (z. B. im Zusammenhang mit der medizinischen Versorgung oder unseren eigenen Dienstleistungen, der Nutzung unserer Website und unserer Apps oder Ihrer Kommunikation mit uns). Mit wenigen Ausnahmen (z. B. gesetzliche Pflichten) sind Sie nicht verpflichtet, uns Ihre Daten mitzuteilen. Wenn Sie aber z. B. einen Vertrag mit uns abschliessen oder unsere Leistungen in Anspruch nehmen wollen (einschliesslich der Nutzung unserer Website und anderer Dienste), müssen Sie uns bestimmte Daten mitteilen.
  • Von Dritten: Die Daten, die wir für die medizinische Versorgung und für die Anbahnung und Abwicklung von Verträgen bearbeiten, erheben wir auch bei anderen Leistungserbringern, bei Sozial- oder Privatversicherern, bei Behörden, bei Ihren Angehörigen oder bei anderen Dritten. Wir können weitere Daten auch aus öffentlich zugänglichen Quellen erheben (z. B. Betreibungsregister, Grundbuch, Handelsregister, Medien oder Internet, einschliesslich sozialer Netzwerke) oder sie erhalten (i) von Behörden, (ii) von Ihrem Arbeitgeber oder Auftraggeber, der mit uns eine Geschäftsbeziehung unterhält oder anderweitig mit uns in Kontakt steht, sowie (iii) von anderen Dritten (z. B. Kreditinstituten, Adresshändlern, Verbänden, Vertragspartnern, Internet-Analysediensten). Dazu gehören insbesondere die Daten, die wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Verträgen bearbeiten, sowie Daten aus der Korrespondenz und aus Besprechungen mit Dritten, aber auch alle anderen in Ziff. 3 genannten Datenkategorien.

6. Wem geben wir Ihre Daten bekannt?

Im Zusammenhang mit den in Ziff. 3 genannten Zwecken können wir Ihre Personendaten folgenden Kategorien von Empfängern bekanntgeben:

  • Andere Leistungserbringer im Gesundheitswesen: Insbesondere für die Vorbereitung und die Nachbetreuung von Patientinnen und Patienten arbeiten wir mit anderen Leistungserbringern im Gesundheitswesen zusammen (z. B. Zuweisende oder nachbetreuende Personen, also hauptsächlich Hausärztinnen und Hausärzte, Arztpraxen, andere Spitäler und Kliniken, Rehabilitationseinrichtungen usw.). Ausserdem und namentlich während der Behandlung arbeiten wir mit weiteren Leistungserbringern zusammen (z. B. Labors, Herstellern von Arzneimitteln und Medizinprodukten, Ambulanz- und Rettungsdiensten, Belegärztinnen und Belegärzten usw.). Diese Leistungserbringer im Gesundheitswesen können die Daten, die wir ihnen bekanntgegeben haben oder die sie für uns erhoben haben, (i) in unserem Auftrag, (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung bearbeiten.
  • Dienstleister: Wir arbeiten mit weiteren Dienstleistern in der Schweiz und im Ausland zusammen, welche die Daten, die wir ihnen bekanntgegeben haben oder die sie für uns erhoben haben, (i) in unserem Auftrag (z. B. IT-Anbieter), (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung bearbeiten. Zu diesen Dienstleistern gehören z. B. IT-Anbieter, Werbedienstleister, Banken, Versicherungen, Inkassogesellschaften, Kreditinstitute, Adresshändler, Beratungsunternehmen oder Anwältinnen und Anwälte. In der Regel schliessen wir mit diesen Dritten Verträge ab, welche die Verwendung und den Schutz der Personendaten regeln.
  • Patientinnen und Patienten, Kundinnen und Kunden und weitere Vertragspartner: Gemeint sind in erster Linie Patientinnen und Patienten, Kundinnen und Kunden und weitere Vertragspartner, denen eine Bekanntgabe Ihrer Daten vertraglich vorgesehen ist (z. B. weil Sie für einen Vertragspartner arbeiten oder weil dieser Leistungen für Sie erbringt). Zu dieser Empfängerkategorie gehören auch Vertragspartner, mit denen wir zusammenarbeiten oder die für uns werben. Im Allgemeinen bearbeiten die Empfänger die Daten in eigener Verantwortung.
  • Behörden und Gerichte: Wir können Personendaten an Ämter, Gerichte und andere Behörden (einschliesslich der Sozialversicherungen) in der Schweiz und im Ausland bekanntgeben, wenn wir dazu gesetzlich verpflichtet oder berechtigt sind oder wenn dies zur Wahrung unserer Interessen erforderlich erscheint. Diese Empfänger bearbeiten die Daten in eigener Verantwortung.
  • Andere Personen: Gemeint sind andere Fälle, in denen sich der Einbezug Dritter aus den in Ziff. 3 genannten Zwecken ergibt. Dies betrifft z. B. Lieferanten- oder Zahlungsadressen, die Sie angegeben haben, oder die Kontaktdaten von Dritten im Rahmen einer Vertretung (z. B. Ihre Anwältin oder Ihr Anwalt, Ihre Bank oder eine Beiständin oder ein Beistand, eine zu Ihrer Vertretung berechtigte Person oder weitere Dritte) oder von Personen, die an einem behördlichen oder gerichtlichen Verfahren beteiligt sind. Wenn wir mit Medien zusammenarbeiten und Material (z. B. Fotos) übermitteln, können auch Sie betroffen sein. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebsteile, Vermögenswerte oder Unternehmen verkaufen oder erwerben oder Partnerschaften eingehen, was zur Bekanntgabe von Daten (auch von Ihren, z. B. als Patientin oder Patient, Kundin oder Kunde oder Lieferant oder als deren Vertreterin oder Vertreter) an die an diesen Transaktionen beteiligten Personen führen kann. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchenorganisationen, Verbänden und anderen Stellen kann es zu einem Austausch von Daten kommen, der auch Sie betrifft.

Alle diese Empfängerkategorien können ihrerseits Dritte beiziehen, sodass Ihre Daten auch diesen zugänglich werden. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z. B. IT-Anbieter), durch andere hingegen nicht (z. B. Behörden, Banken usw.).

Wir ermöglichen zudem bestimmten Dritten, auf unserer Website und an Veranstaltungen in eigener Verantwortung Personendaten über Sie zu erheben (z. B. Pressefotografinnen und -fotografen usw.). Soweit wir an diesen Datenerhebungen nicht massgeblich beteiligt sind, tragen allein diese Dritten die Verantwortung dafür. Für Anfragen und zur Geltendmachung Ihrer Datenschutzrechte bitten wir Sie, sich direkt an diese Dritten zu wenden. Diese sind in Ziff. 9 genannt.

7. Gelangen Ihre persönlichen Anfragen auch ins Ausland?

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Ausnahmsweise – z. B. über einen Unterauftragnehmer unserer Dienstleister – können sie in jedem Land der Welt bearbeitet werden.

Befindet sich ein Empfänger in einem Land ohne angemessenen Schutz der Personendaten, verpflichten wir ihn vertraglich zur Einhaltung eines genügenden Schutzniveaus (dazu verwenden wir die Standardvertragsklauseln der Europäischen Kommission: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914; einschliesslich der für die Schweiz nötigen Ergänzungen), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und keine Ausnahme vorliegt. Eine Ausnahme kann im Rahmen eines Rechtsverfahrens im Ausland bestehen, ebenso bei überwiegendem öffentlichem Interesse. Eine Ausnahme besteht auch, wenn die Abwicklung eines Vertrags, der in Ihrem Interesse liegt, eine Bekanntgabe erfordert (z. B. wenn wir Daten der Anwaltskanzlei bekanntgeben, die uns vertritt), wenn Sie eingewilligt haben oder wenn Ihre Einwilligung nicht innert angemessener Frist eingeholt werden kann und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um Daten handelt, die Sie allgemein zugänglich gemacht und deren Bearbeitung Sie nicht widersprochen haben.

8. Welche Rechte haben Sie?

Sie haben bestimmte Rechte im Zusammenhang mit unserer Bearbeitung Ihrer Daten. Je nach anwendbarem Recht können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Daten berichtigen lassen, die Löschung von Personendaten verlangen, einer Datenbearbeitung widersprechen sowie die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder deren Übertragung an andere Verantwortliche verlangen.

Soweit kantonale Bestimmungen über Informationen und Personendaten anwendbar sind, können Sie je nach kantonalem Recht und den Umständen weitere Rechte geltend machen, z. B. die Sperrung Ihrer Personendaten.

Wenn Sie Ihre Rechte uns gegenüber ausüben möchten, bitten wir Sie, sich direkt an uns zu wenden. Unsere Kontaktangaben finden Sie in Ziff. 2. Um Missbrauch zu verhindern, müssen wir Sie identifizieren (z. B. mittels einer Ausweiskopie, falls nötig).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z. B. zum Schutz Dritter oder des Berufs- oder Geschäftsgeheimnisses). Aus Gründen des Datenschutzes oder der Geheimhaltung behalten wir uns vor, Kopien zu schwärzen oder nur Auszüge herauszugeben.

9. Wie setzen wir auf unserer Website und in unseren anderen digitalen Diensten Cookies, ähnliche Technologien und Social Plug-ins ein?

Bei der Nutzung unserer Website (einschliesslich Newsletter und weiterer digitaler Angebote) werden Daten in Protokollen gespeichert (insbesondere technische Daten). Ausserdem können wir Cookies und andere ähnliche Techniken (z. B. Pixel-Tags oder Fingerprints) einsetzen, um Besucherinnen und Besucher unserer Website wiederzuerkennen, ihr Verhalten auszuwerten und ihre Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System ausgetauscht wird. Es ermöglicht, ein bestimmtes Gerät oder einen bestimmten Browser wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass er Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können Cookies auch einzeln deaktivieren oder löschen. Wie Sie Cookies verwalten, erklärt Ihnen das Hilfemenü Ihres Browsers.

Die technischen Daten, die wir so erheben, sowie die Cookies enthalten in der Regel keine Personendaten. Personendaten, die wir oder ein von uns beauftragter Dritter gespeichert haben (z. B. wenn Sie bei uns oder bei diesem Anbieter ein Benutzerkonto haben), können jedoch mit diesen technischen Daten bzw. mit den gespeicherten Cookies und mit Angaben über Sie verknüpft werden, was einen Bezug zu Ihrer Person ermöglichen kann.

Wir verwenden auch Social Plug-ins. Dabei handelt es sich um kleine Erweiterungen, die eine Verbindung zwischen Ihrem Besuch auf unserer Website und einem anderen Anbieter herstellen. Das Social Plug-in teilt diesem mit, dass Sie unsere Website besucht haben, und kann ihm Cookies übermitteln, die er zuvor in Ihrem Browser gesetzt hat. Weitere Informationen dazu, wie diese Anbieter Ihre über ihre Social Plug-ins erhobenen Personendaten verwenden, finden Sie in deren Datenschutzerklärungen.

Ausserdem setzen wir auf unserer Website eigene Werkzeuge sowie Dienste von Drittanbietern ein (die ihrerseits Cookies verwenden können), insbesondere um deren Funktionalität und Inhalt zu verbessern (z. B. zur Einbindung von Videos oder Karten), Statistiken zu erstellen oder Werbung zu schalten.

Derzeit verwenden wir insbesondere Produkte der folgenden Anbieter und Werbepartner – deren Kontaktangaben und weitere Informationen zur Datenbearbeitung finden Sie in ihren Datenschutzerklärungen:

Einige der Drittanbieter, die wir beiziehen, können ihren Sitz ausserhalb der Schweiz haben. Informationen zur Bekanntgabe von Daten ins Ausland finden Sie in Ziff. 7. Datenschutzrechtlich sind sie teils «nur» von uns beauftragt, teils selbst Verantwortliche. Weitere Informationen dazu geben die Datenschutzerklärungen.

10. Wie bearbeiten wir Personendaten auf unseren Seiten in sozialen Netzwerken?

In sozialen Netzwerken und auf anderen von Dritten betriebenen Plattformen betreiben wir Seiten und sind online präsent. In diesem Zusammenhang bearbeiten wir Daten über Sie. Wir können Daten von Ihnen erhalten (z. B. wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) oder von der Plattform (z. B. Statistiken). Die Betreiber der Plattformen können Ihre Nutzung auswerten und diese Daten mit anderen Daten über Sie verknüpfen, über die sie verfügen. Sie bearbeiten diese Daten auch für eigene Zwecke (z. B. Marketing- und Marktanalysen, Verwaltung ihrer Plattformen). Dabei handeln sie in eigener Verantwortung. Weitere Informationen dazu geben die Datenschutzerklärungen der jeweiligen Plattformen.

Derzeit nutzen wir die folgenden Plattformen – Identität und Kontaktangaben der Betreiber sind in den Datenschutzerklärungen angegeben:

Wir sind berechtigt, aber nicht verpflichtet, Inhalte Dritter nach ihrer Veröffentlichung auf unseren Online-Seiten zu prüfen, Inhalte ohne Vorankündigung zu löschen und sie gegebenenfalls dem Betreiber der Plattform zu melden.

Einige Plattformbetreiber können ihren Sitz ausserhalb der Schweiz haben. Informationen zur Bekanntgabe von Daten ins Ausland finden Sie in Ziff. 7.

11. Was ist sonst noch zu beachten?

Wir gehen nicht davon aus, dass die Datenschutz-Grundverordnung der EU (DSGVO) auf uns anwendbar ist. Sollte dies ausnahmsweise für bestimmte Datenbearbeitungen der Fall sein, gilt diese Ziff. 11 ausschliesslich für die Zwecke der DSGVO und für die ihr unterstehenden Datenbearbeitungen.

Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf,

  • dass diese Bearbeitung für die Anbahnung und den Abschluss von Verträgen sowie für deren Verwaltung und Abwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO; ferner Ziff. 3),
  • dass diese Bearbeitung zur Wahrung berechtigter Interessen von uns oder von Dritten erforderlich ist, insbesondere für die Kommunikation mit Ihnen oder mit Dritten, für den Betrieb unserer Website, für die Verbesserung unserer digitalen Angebote und für die Registrierung für bestimmte Angebote und Leistungen, für Sicherheitszwecke, für die Einhaltung des schweizerischen Rechts und interner Regelwerke, für unser Risikomanagement und die Unternehmensführung (Art. 6 Abs. 1 lit. f DSGVO; ferner Ziff. 3) sowie für weitere Zwecke wie Lehre und Ausbildung, Verwaltung, Beweisführung und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Veranstaltungen sowie für weitere berechtigte Interessen (Ziff. 3),
  • dass diese Bearbeitung zum Schutz Ihrer lebenswichtigen Interessen oder derjenigen anderer natürlicher Personen unerlässlich ist,

darauf, dass Sie spezifisch in die Bearbeitung eingewilligt haben.

Wir weisen Sie darauf hin, dass wir Ihre Daten grundsätzlich so lange bearbeiten, wie es unsere Zwecke (vgl. Ziff. 3), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, erfordern, oder solange eine Speicherung aus technischen Gründen nötig ist (z. B. für Backup- oder Dokumentenmanagementsysteme). Wenn keine gesetzliche oder vertragliche Pflicht und kein technischer Grund entgegensteht, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Aufbewahrungs- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und gemäss unseren Aufbewahrungsrichtlinien.

Wenn Sie bestimmte Personendaten nicht angeben, kann dies zur Folge haben, dass die damit verbundenen Dienstleistungen nicht erbracht werden oder ein Vertrag nicht abgeschlossen werden kann. Wir geben grundsätzlich an, welche Personendaten obligatorisch sind.

Das in Ziff. 8 genannte Recht, einer Bearbeitung Ihrer Daten zu widersprechen, gilt insbesondere für Bearbeitungen zu Zwecken des Direktmarketings.

Bitte teilen Sie uns mit, wenn Sie mit unserem Umgang mit Ihren Rechten oder mit dem Datenschutz nicht einverstanden sind (vgl. Kontaktangaben in Ziff. 2). Wenn Sie im EWR wohnen, haben Sie zudem das Recht, sich bei der Datenschutzbehörde Ihres Staates zu beschweren. Die Liste dieser Behörden finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members_de.

12. Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist kein Vertrag mit Ihnen. Wir können sie jederzeit ändern. Massgebend ist jeweils die auf dieser Website veröffentlichte Fassung.

Originalfassung

Was möchten Sie buchen?