Datenschutzerklärung

Einleitung

Weil wir dem Schutz Ihrer Daten und Ihres Privatlebens grosse Bedeutung beimessen, haben wir diese Datenschutzerklärung verfasst. Hier führen wir aus, wie wir Ihre Daten und Ihr Privatleben schützen, wenn Sie unsere Homepage (www.chillon.ch) besuchen und ihre Funktionen nutzen (z. B. den Online-Ticketshop oder die Möglichkeit, eine Spende zu tätigen).

Diese Datenschutzerklärung deckt nur die Bearbeitung von Daten im Rahmen unserer Homepage und ihrer Funktionen ab. Andere Dienstleistungen, Services und Produkte, die über uns zugänglich sind, können über eigene Datenschutzerklärungen verfügen.

In der Schweiz unterliegt der Datenschutz dem Bundesgesetz vom 25. September 2020 über den Datenschutz (DSG) und der Verordnung vom 31. August 2022 über den Datenschutz (DSV). Unsere Datenschutzerklärung und unsere Datenschutzmassnahmen entsprechen den rechtlichen Vorschriften, die in den erwähnten Gesetzestexten enthalten sind.

Auch wenn wir uns bemühen, unsere Datenschutzerklärung zu vereinfachen, so kann es aufgrund der aus den Rechtstexten stammenden Sprache zu Verständnisschwierigkeiten kommen. Um das Verständnis zu erleichtern, fassen wir hier die wichtigsten Definitionen aus dem DSG zusammen.

  • Betroffene Person: natürliche Person, über die Personendaten bearbeitet werden.
  • Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
  • Besonders schützenswerte Personendaten: Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten; Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie; genetische Daten; biometrische Daten, die eine natürliche Person eindeutig identifizieren; Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen; Daten über Massnahmen der sozialen Hilfe.
  • Bearbeitung: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
  • Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet.
  • Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
  • Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): Behörde, die damit beauftragt ist, die Anwendung der bundesrechtlichen Datenschutzvorschriften, insbesondere des DSG, zu beaufsichtigen.

Wir verwenden den Begriff «Daten» gleichbedeutend mit «Personendaten».

Wer sind wir und wie können Sie uns kontaktieren?

Das Schloss Chillon wird von der Schloss-Chillon-Stiftung betrieben. Sie können uns unter folgender Postadresse kontaktieren: Schloss-Chillon-Stiftung, Avenue de Chillon 21, 1820 Veytaux. Sie können uns auch per E-Mail an folgende Adresse erreichen: info@chillon.ch.

Welche Rolle spielen wir im Datenschutz?

Wenn Sie auf unserer Homepage surfen und ihre Funktionen nutzen, kann es sein, dass wir gewisse Personendaten von Ihnen bearbeiten müssen. Wir sind also die Verantwortlichen im Sinne des DSG.

Unsere Rolle

Als Verantwortliche sind wir dafür zuständig, zu entscheiden, aus welchen Gründen wir Ihre Personendaten bearbeiten, wie sie bearbeitet werden und welche Sicherheitsmassnahmen getroffen werden. Wenn wir im Rahmen unserer Tätigkeiten mit externen Dienstleistern zusammenarbeiten, stellen wir sicher, dass sie ebenso wie wir für den Datenschutz einsetzen und die gleichen Normen anwenden.

Ihre Rolle

Datenschutz ist die Aufgabe aller. Wir fordern Sie dazu auf, unsere Datenschutzerklärung sorgfältig durchzulesen.

Wenn Sie eine:r unserer Besucher:innen oder Partner:innen sind, bitten wir Sie, die Vertragsbedingungen zu lesen. Sie können weitere Details enthalten dazu, wie wir Ihre Daten bearbeiten.

Wenn Sie uns Daten anderer Personen wie zum Beispiel von Familienangehörigen mitteilen, gehen wir davon aus, dass Ihnen im Voraus die Bewilligung erteilt wurde und die Angaben korrekt sind.

Wann und wie sammeln wir Ihre Daten?

Sobald Sie unsere Homepage zum ersten Mal nutzen, sammeln wir Daten (z. B. um zu wissen, ob Sie zustimmen, dass Cookies gespeichert werden). Sie teilen uns auch Daten mit, wenn Sie das Kontaktformular oder eine andere Kontaktmöglichkeit nutzen.

Welche Datenkategorien bearbeiten wir?

Je nachdem, wie Sie unsere Homepage und ihre Funktionen nutzen, kann es sein, dass wir folgende Kategorien von Daten bearbeiten:

  • Kontaktdaten

Wenn Sie uns kontaktieren oder Funktionen unserer Homepage wie die Anmeldung für den Newsletter nutzen, bearbeiten wir Kontaktdaten wie Ihren Nachnamen, Ihren Vornamen, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mailadresse.

  • Finanzielle Daten

Wenn Sie kostenpflichtige Dienstleistungen (z. B. den Kauf eines Tickets oder die Leistung einer Spende) nutzen, bearbeiten wir die finanziellen Daten, die zur Abwicklung der Zahlung nötig sind, wie Ihren Nachnamen, Ihren Vornamen, Ihre Rechnungsangaben, Ihre Rechnungsadresse, Ihre Telefonnummer, Ihre Referenznummer und das Bestelldatum. Zahlungen mit Kreditkarte oder Twint laufen über die Online-Zahlungsdienste Smeets und Stripe Payments Europe Limited. Wir bearbeiten weder Ihre Kreditkartennummer noch Ihre CVC-Nummer.

  • Internetdaten

Aus technischen Gründen und um unsere Homepage zu verbessern, hinterlässt jede Nutzung gewisse Daten, insbesondere Ihre IP-Adresse, Informationen zu Ihrem Internetanbieter und zum Betriebssystem auf Ihrem Gerät, Informationen zur URL-Referenz, zum benutzten Web-Browser, das Datum und die Uhrzeit des Zugriffs sowie die Inhalte, die während des Besuchs der Homepage aufgerufen worden sind.

  • Weitere Daten

Unsere Homepage bietet weitere Funktionen an, bei denen verschiedene Daten gesammelt werden können.

Wir ermöglichen es beispielsweise Personen, die an einer Anstellung im Schloss Chillon interessiert sind, uns über eine bestimmte E-Mailadresse spontan oder als Antwort auf eine Stellenanzeige ihre Bewerbung zu senden. In diesem Falle bearbeiten wir Informationen, um die Bewerbung beurteilen zu können: berufliche Qualifikationen, Arbeitserfahrung und Ausbildung.

Wir verwenden auch einen interaktiven Chatbot (mit den Avataren Bonne de Bourbon und Lord Byron), der entwickelt wurde, um Ihnen die Nutzung der Homepage zu vereinfachen. Hier erhalten Sie zeitnah alle notwendigen Informationen und Antworten auf Ihre Fragen. Wenn Sie mit unserem Chatbot kommunizieren, bearbeiten wir die Daten, die Sie uns freiwillig mitteilen.

Wie steht es um besonders schützenswerte Personendaten?

Wir sammeln keine besonders schützenswerte Personendaten ausser möglichen Lebensmittelallergien oder -intoleranzen, wenn Sie uns diese bei Ihrer Anmeldung mitteilen.

Wie steht es um die Daten von minderjährigen Personen?

Auch wenn die Nutzung unserer Homepage allen offensteht, so ist sie ausschliesslich für volljährige Personen gedacht. Wir wenden uns nicht an minderjährige Personen und sammeln auch nicht bewusst Personendaten, die sie betreffen. Es kann jedoch im Rahmen von gewissen Veranstaltungen, die im Schloss Chillon organisiert werden, vorkommen, dass wir Personendaten von Minderjährigen aufnehmen. In diesem Fall richten wir uns an die Eltern oder die gesetzlichen Vertreter, die uns die notwendigen Daten mitteilen. Wir verpflichten uns, diese Informationen äusserst sorgfältig zu bearbeiten und sie nur im Rahmen der Veranstaltung, für die sie übermittelt wurden, zu nutzen.

Weshalb bearbeiten wir Ihre Daten?

Wir bearbeiten Ihre Daten, um mit Ihnen kommunizieren können, das heisst, um Ihre Fragen zu beantworten, Ihnen bei der Geltungsmachung Ihrer Rechte beizustehen, Sie beispielsweise über unseren Newsletter über unsere Angebote zu informieren, Werbung zu machen, Tickets zu verkaufen oder ein Bewerbungsverfahren einzuleiten. Wir bearbeiten Ihre Personendaten auch, um Statistiken über die Nutzung der Homepage zu erstellen, die uns bei ihrer Verbesserung helfen. Schliesslich bearbeiten wir Ihre Personendaten auch, um die Gesetze, Anweisungen und Empfehlungen der Behörden einzuhalten.

Was sind Ihre Rechte?

Ihre Rechte können den spezifischen Umständen entsprechend variieren und es kann Ausnahmen geben. Allgemein gesehen schreibt das DSG folgende Rechte vor:

  • Sie haben das Recht auf Auskunft darüber, welche Daten über Sie bearbeitet werden.
  • Sie haben das Recht, zu verlangen, dass Ihnen Ihre Daten in einem gängigen elektronischen Format herausgegeben oder übertragen werden.
  • Sie haben das Recht, inkorrekte Daten zu korrigieren.
  • Sie haben das Recht, einer Bearbeitung Ihrer Daten zu widersprechen.
  • Sie haben das Recht, zu verlangen, dass Ihre Daten gelöscht oder vernichtet werden.
  • Sie haben das Recht, zu verlangen, dass eine automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird.

Falls Sie die obengenannten Rechte uns gegenüber geltend machen möchten, kontaktieren Sie uns bitte. Um Missbrauch vorzubeugen, müssen wir Sie vorgängig identifizieren können (z. B. über eine Kopie der Identitätskarte, wenn keine andere Identifikationsmöglichkeit besteht). Bitte nehmen Sie zur Kenntnis, dass Bedingungen, Ausnahmen und Beschränkunken für die Ausübung dieser Rechte gemäss DSG bestehen können (z. B. um Dritte oder Geschäftsgeheimnisse zu schützen). In diesem Fall werden Sie von uns darüber in Kenntnis gesetzt.

Wenn Sie der Meinung sind, dass wir Ihre Daten auf eine Art bearbeiten, die den Datenschutzvorschriften widerspricht, können Sie uns auch beim EDÖB melden. Wir bitten Sie jedoch, uns vorher zu informieren, damit wir auf Ihre Bedenken eingehen können. Wenn uns dies nicht gelingt, können Sie den EDÖB kontaktieren, indem Sie den Anweisungen auf seiner Homepage folgen.

Wie schützen wir Ihre Daten?

Wir treffen geeignete Sicherheitsmassnahmen wie beispielsweise den Einsatz von Verschlüsselung, um die Sicherheit Ihrer Personendaten zu gewährleisten und Ihre Vertraulichkeit, Unversehrtheit, Verfügbarkeit und Verfolgbarkeit zu garantieren. Leider besteht nie eine hundertprozentige Garantie für Datensicherheit. Wenn Sie glauben, dass Ihre Personendaten missbraucht wurden, nehmen Sie bitte umgehend mit uns Kontakt auf.

Wo sind Ihre Daten gespeichert?

Die von uns beschafften Personendaten sind in unseren Büros sowie den von unseren Dienstleistungspartnern betriebenen Bearbeitungszentren gespeichert.

Wie lange bewahren wir Ihre Daten auf?

Wir bearbeiten Ihre Daten so lange, wie der Bearbeitungszweck es verlangt, wie wir ein legitimes Interesse an ihrer Aufbewahrung haben (z. B. um unsere Rechte geltend zu machen, zu Archivzwecken oder um die IT-Sicherheit zu gewährleisten) und wie wir rechtlich dazu verpflichtet sind. Für gewisse Daten beläuft sich die vorgeschriebene Aufbewahrungsdauer beispielsweise auf zehn Jahre. Nach Ablauf dieser Frist vernichten oder anonymisieren wir Ihre Personendaten.

An wen übermitteln wir Ihre Daten?

Das Betreiben unserer Homepage verlangt, dass wir mit spezialisierten externen Partnern zusammenarbeiten, insbesondere zur Erstellung und zum Unterhalt der Homepage sowie im Webhosting. Um das gute Funktionieren unserer Homepage und allgemein die Qualität unserer Dienstleistungen sicherzustellen, gehen wir Partnerschaften mit Dienstleistern ein, die in ihren Fachgebieten anerkannt sind. Im Rahmen dieser Zusammenarbeit kann es notwendig sein, Ihre Daten an unsere Dienstleister zu übermitteln. Wir versichern Ihnen, dass diese Kommunikation strikt auf das Notwendige beschränkt ist und unter Einhaltung des rechtlichen Rahmens geschieht.

Wenn Personendaten an einen Dienstleister ausserhalb der Schweiz oder des EWR übermittelt werden, der nicht über ein ausreichendes Schutzniveau verfügt, fordern wir, dass der Dienstleister sich verpflichtet, die gültigen Datenschutzgesetze anzuwenden (dazu verwenden wir die Standardvertragsklauseln der Europäischen Kommission, die hier einsehbar sind: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914), es sei denn, der Dienstleister unterstehe schon Datenschutzgesetzen, die akzeptiert werden, oder es bestehe eine Ausnahme.

Unsere Dienstleister

Dienstleister Zweck Bearbeitungsort
AskMona AskMona ist ein Service, der auf die Entwicklung von fortgeschrittenen Konversationslösungen spezialisiert ist, die wir für unseren Chatbot verwenden. EWR
Google (Google Analytics) Google Analytics ist ein Analysedienst, den wir verwenden, um die Nutzung unserer Homepage aufzuzeichnen und Berichte über die User-Aktivität zu verfassen. EWR, USA
Google (Google Maps) Google Maps ist ein Online-Kartendienst, den wir verwenden, damit unsere User unsere Räumlichkeiten lokalisieren können. EWR, USA
Google (reCAPTCHA) Google reCAPTCHA ist ein Onlinesicherheitsdienst, den wir verwenden, um die Identität der User zu überprüfen, damit wir unsere Homepage vor böswilligen Aktivitäten schützen können. EWR, USA
MailChimp MailChimp ist ein Marketing-Service, den wir benutzen, um personalisierte Kampagnen zu kreieren und zu versenden, unsere Abonnentenlisten zu verwalten und die Wirksamkeit unserer Kampagnen zu analysieren. EWR, USA
MAXR MAXR ist eine Firma, die IT-Dienstleistungen anbietet und für das Hosting unserer IT-Server zuständig ist. Schweiz
Onix Informatique Onix Informatique ist eine Firma, die IT-Dienstleistungen anbietet und für die Verwaltung unseres IT-Parks zuständig ist. Schweiz
Smeetz Smeets ist ein Dienst zum Verkauf von Tickets und zur Online-Bezahlung, den wir für unseren Online-Ticketshop verwenden. Schweiz, EWR
Stripe Payments Europe Stripe ist ein Onlinezahlservice, den wir für die finanziellen Transaktionen bei Spenden verwenden. EWR, USA
Tipee Tipee ist ein Plannungsprogramm, das wir verwenden, um die Organisation unserer Führungen effizient zu gestalten. Schweiz, EWR
Facebook (Facebook Pixel) Facebook Pixel ist ein Service, den wir verwenden, um Online-Werbekampagnen zu kreieren. EWR, USA

 

Welche Cookies verwenden wir?

Unsere Homepage verwendet Cookies. Für jede Dienstleistung können Sie die Liste der Cookies einsehen, indem Sie in unserem Cookie-Banner auf «Mehr Informationen» klicken.

Sie können Cookies blockieren, indem Sie in den Einstellungen Ihres Web-Browsers die Funktion aktivieren, welche die Installation von Cookies verbietet. Sie können auch unser Cookie-Banner verwenden, um Ihre Einstellungen zu verwalten. Es ist auch möglich, Cookies in den Einstellungen Ihres Web-Browsers zu löschen. Wenn Sie diese Einstellungen nutzen, um Cookies zu desaktivieren, abzulehnen oder zu blockieren, funktionieren Teile unserer Homepage nicht. In einigen Fällen ist die Homepage gänzlich unzugänglich. Bitte nehmen Sie zur Kenntnis, dass wir keine Kontrolle darüber haben, ob und wie Dritte Cookies nutzen.

Anbieter Cookies Dienst
Google _ga

_gat

_gid

_gcl_au

_gd

_ga_2V6Z1FPX2F

Google Analytics
Google NID

_Grecaptcha

Google reCAPTCHA
Google _gat_gtag_UA_9820202_22 Google Tag Manager
Smeetz _smtz_id Smeetz (Online-Ticketshop)
YouTube YSC

Visitor_Info1_Live

YouTube
Facebook _fbp Facebook
AskMona Askmona-ws AskMona (chatbot)

Soziale Netzwerke

Wir verfügen über eigene Konten in den sozialen Netzwerken und auf anderen Plattformen (z. B. Facebook, Instagram, X, YouTube, LinkedIn und TikTok). Wenn Sie über diese Websites mit uns kommunizieren oder unsere Inhalte kommentieren oder teilen, sammeln wir Daten, die wir benutzen, um mit Ihnen zu kommunizieren. Mehr Informationen dazu, wie die Betreiber dieser Plattformen Ihre Daten bearbeiten, finden Sie in den entsprechenden Datenschutzerklärungen. Sie enthalten auch Angaben zu den Ländern, in denen Ihre Daten bearbeitet werden, welches Auskunftsrecht, Recht auf Löschung der Daten und weitere Rechte die betroffenen Personen haben, sowie dazu, wie Sie Ihre Rechte geltend machen oder weitere Informationen erhalten können.

Schlussbestimmungen

Am 11. März 2024 aktualisiert.

Online-Ticketshop