Datenschutzrichtlinie

1. Verantwortlicher
[Firmenname], [Adresse], CH-[PLZ] [Ort]
E-Mail: [privacy@firmenname.ch] | Tel.: [+41 …]

2. Anwendbares Recht
Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und den dazugehörigen Verordnungen.

3. Erhobene Personendaten

• Stamm- und Kontaktdaten (Name, Adresse, E-Mail, Telefon)

• Vertrags-, Bestell- und Zahlungs­informationen

• Event-spezifische Angaben (Teilnehmerzahl, Menüpräferenzen, Allergien)

• Nutzungsdaten (Logfiles, Cookies, Analytics)

• Bild- und Tonaufnahmen bei Events (nur mit Einwilligung)

4. Datenweitergabe

• Zahlungs-, Hosting- und Versand­dienstleister erhalten nur die Daten, die sie für ihre Leistung benötigen (Auftrags­verarbeitung).

• Internationale Übermittlungen erfolgen ausschliesslich in Staaten mit angemessenem Datenschutz oder mittels Standard­vertrags­klauseln.

5. Aufbewahrungsdauer
Personendaten werden so lange gespeichert, wie es der Zweck verlangt oder gesetzliche Pflichten dies vorschreiben (grundsätzlich 10 Jahre für buchhalterische Unterlagen).

6. Datensicherheit
Technische und organisatorische Massnahmen (u. a. TLS-Verschlüsselung, Zwei-Faktor-Authentisierung, regelmässige Backups, rollen­basierte Zugriffs­kontrollen) schützen Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff.

7. Rechte der betroffenen Personen

• Auskunft (Art. 25 revDSG)

• Berichtigung oder Löschung

• Einschränkung der Verarbeitung / Widerspruch

• Datenherausgabe bzw. -übertragung (Art. 28 revDSG)
  Anträge sind schriftlich mit Identitätsnachweis an den Verantwortlichen zu richten; Bearbeitungsfrist: max. 30 Tage.

8. Meldung von Datenschutz­verstössen
Bei Verletzungen der Datensicherheit informieren wir den EDÖB und betroffene Personen unverzüglich gemäss Art. 24 revDSG.

9. Cookies & Tracking
Wir setzen essenzielle Cookies zur Sicherstellung der Funktionalität sowie optionale Analyse-Cookies (Google Analytics 4 oder gleichwertig) ein. Beim ersten Besuch erscheint ein Cookie-Banner; nicht-essenzielle Cookies werden erst nach Zustimmung gesetzt. Opt-Out jederzeit über Cookie-Einstellungen möglich.

10. Automatisierte Entscheidungen
Keine automatisierte Einzel­entscheidung mit rechtlicher Wirkung ohne vorherige menschliche Überprüfung.

11. Externe Links
Unsere Website kann Links zu externen Seiten enthalten; für deren Inhalte und Datenschutz­praktiken übernehmen wir keine Verantwortung.

12. Änderungen dieser Richtlinie
Diese Datenschutzrichtlinie wird regelmässig überprüft und bei Bedarf angepasst. Massgeblich ist jeweils die online publizierte Fassung (Stand: 11. Juli 2025). Änderungen werden per E-Mail angekündigt, sofern sie Nutzer­konten betreffen.