Datenschutzerklärung

Version vom 3. November 2023

Mit dieser Datenschutzerklärung informieren wir, die schweizerische GastroAargau und Hotel Gastro Formation, über die Bearbeitung von Personendaten im Zusammenhang mit unseren Angeboten einschliesslich unserer entsprechenden gastroaargau.ch und hgf-mittelland.ch Website (nachfolgend die «Website»).

Unser Angebot unterliegt dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem Datenschutzrecht wie insbesondere jenem der Europäischen Union (EU). Die EU anerkennt, dass die Schweiz über eine Gesetzgebung verfügt, die einen angemessenen Datenschutz gewährleistet.

Unsere Verarbeitung personenbezogener Daten unserer Nutzer beschränkt sich auf jene Daten, die zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer Inhalte und Leistungen erforderlich sind. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt nur zu den unten aufgeführten Zwecken und wenn eine rechtliche Grundlage (im Sinn der revDSG oder DSGVO) vorliegt. Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Aufgaben und Leistungen tatsächlich erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben.

Für einzelne und zusätzliche Angebote und Leistungen können besondere, ergänzende oder weitere Datenschutzerklärungen bestehen.

Verantwortlichkeit der Datenbearbeitung

GastroAargau
GastroBildungsZentrum GBZ, Dammweg 23, CH-5600 Lenzburg
E-Mail: info@gastroaargau.ch, Telefon 062 737 90 40

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an die angegebene Kontaktadresse mitteilen.

1. Bearbeitung von Personendaten

1.1 Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.

1.2 Wir bearbeiten jene Personendaten, die erforderlich sind, um das Angebot dauerhaft, sicher und zuverlässig gewährleisten zu können (Art. 6 Abs. 1 Bst. b u. f der EU-Datenschutz-Grundverordnung, DSGVO bezw. Art. 31, Abs. 2 lit a oder d revDSG). Wir bearbeiten ausserdem jene Personendaten, die Personen bei der Nutzung von Angebot und Website selbst bekanntgeben – beispielsweise bei einer Bestellung, bei der Kontaktaufnahme oder für ein Newsletter-Abonnement. Die Bekanntgabe von nicht erforderlichen Personendaten erfolgt freiwillig.

1.3 Wir bearbeiten Personendaten immer im Einklang mit dem anwendbaren Datenschutzrecht wie insbesondere dem Bundesgesetz über den Datenschutz (DSG). Sofern die Bearbeitung von Personendaten erforderlich ist und für eine solche Bearbeitung keine allgemeine gesetzliche Grundlage wie beispielsweise die Erforderlichkeit für die Erfüllung eines Vertrages besteht, holen wir die Einwilligung der jeweils betroffenen Person ein (Art. 6 Abs. 1 Bst. a DSGVO bezw. Art. 31, Abs. 1 revDSG).

1.4 Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers und die verwendete Version
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Internetseiten, von denen das System des Nutzers auf unsere Internetseite gelangt 

Diese Informationen speichern wir über einen Zeitraum von maximal 12 Monaten. Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten.

1.5 Wir bewahren Personendaten nur solange auf, wie es für den jeweiligen Zweck oder für die jeweiligen Zwecke erforderlich ist.

1.6 Wir können Personendaten mit Hilfe von Dritten und durch Dritte – jeweils auch im Ausland – bearbeiten lassen. Solche Auftragsbearbeiter bearbeiten Personendaten in unserem Auftrag und ausschliesslich im Rahmen der vorliegenden Datenschutzerklärung.

1.7 Wir können Personendaten an Unternehmen – auch im Ausland – bekanntgeben, die mit uns verbunden sind. Wir stellen sicher, dass solche Unternehmen die betreffenden Personendaten ausschliesslich im Rahmen der vorliegenden Datenschutzerklärung bearbeiten.

1.8 Wir geben im Übrigen keine Personendaten ohne Einwilligung der jeweils betroffenen Person an Dritte bekannt. Davon ausgenommen sind gesetzliche Verpflichtungen zur Bekanntgabe sowie die Bekanntgabe um eigene rechtliche Ansprüche durchzusetzen und die Bekanntgabe um solche berechtigten Interessen zu wahren (Art. 6 Abs. 1 Bst. f DSGVO bezw. Art. 31, Abs. 2 lit d revDSG).

1.9 Rechtsgrundlage gemäss DSGVO für die Bearbeitung von Personendaten, die für den Schutz lebenswichtiger Interessen von betroffenen Personen oder anderen Personen erforderlich ist, bildet insbesondere Art. 6 Abs. 1 Bst. d DSGVO bezw. Art. 36, Abs. 2 lit c revDSG.

1.10 Rechtsgrundlage gemäss DSGVO für die Bearbeitung von Personendaten, die zur Wahrung unserer berechtigten Interessen notwendig sind, aber von keiner anderen Rechtsgrundlage erfasst werden, bildet Art. 6 Abs. 1 Bst. f DSGVO bezw. Art. 31, Abs. 2 lit d revDSG, sofern keine Grundfreiheiten und Grundrechte oder Interessen der betroffenen Personen, die den Schutz von Personendaten erfordern, überwiegen, insbesondere wenn es sich bei den betroffenen Personen um Kinder handelt. Bei der Bearbeitung von Personendaten in diesem Rahmen liegt unser berechtigtes Interesse in der Gewährleistung der eigenen unternehmerischen Tätigkeit zum Vorteil von Allgemeinheit, Eigentümerinnen und Eigentümern sowie Mitarbeiterinnen und Mitarbeitern.

2. Organisatorische und technische Massnahmen

2.1 Wir treffen angemessene und geeignete organisatorische und technische Massnahmen um den Datenschutz und die Datensicherheit zu gewährleisten. Bei der Bearbeitung von Personendaten im Ausland oder durch Dritte stellen wir sicher, dass ein angemessener Datenschutz gewährleistet ist.

2.2 Die Bearbeitung von Personendaten im Internet kann trotz organisatorischen und technischen Massnahmen grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Datenschutz und absolute Datensicherheit nicht gewährleistet werden können. Aus diesem Grund steht es jeder betroffenen Person frei, Personendaten auch auf einem anderen Weg wie insbesondere per Briefpost an uns bekanntzugeben.

2.3 Der Zugriff auf die Website erfolgt mittels Transportverschlüsselung (SSL / TLS).

2.4 Der Zugriff auf die Website unterliegt – wie grundsätzlich jede Internet-Nutzung – der anlasslosen und verdachtsunabhängigen Massenüberwachung sowie sonstigen Überwachung durch Sicherheitsbehörden in der Schweiz, in der EU, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.

3. Cookies und Zählpixel

3.1 Für die Website können wir Cookies und Zählpixel (Web Beacons) – auch von Dritten – einsetzen. Cookies sind insbesondere kleine Textdateien, die auf den Endgeräten der Besucherinnen und Besucher der Website – beispielsweise auf den Smartphones und sonstigen Computern – gespeichert werden.

3.2 Cookies und Zählpixel dienen – auch bei Dritten (Third-Party Cookies) – dazu, die Website ausliefern, dauerhaft funktionsfähig halten und fortlaufend verbessern zu können (Art. 6 Abs. 1 Bst. b u. f DSGVO bezw. Art. 31, Abs. 2 lit d oder e revDSG ). Wir benötigen Cookies ausserdem um Bestellungen abwickeln zu können (Art. 6 Abs. 1 Bst. f DSGVO bezw. Art. 31, Abs. 2 lit a revDSG).

3.3 Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Zählpixel können in den Browser-Einstellungen oder mit entsprechenden Browser-Erweiterungen jederzeit blockiert werden. Mit ganz oder teilweise deaktivierten Cookies und blockierten Zählpixeln verliert das Angebot allenfalls an Benutzerfreundlichkeit oder kann allenfalls nicht mehr in vollem Umfang genutzt werden.

4. Dienste von Dritten

4.1 Für das Hosting der Website arbeiten wir mit INSOR AG in der Schweiz zusammen. Die entsprechenden Daten im Zusammenhang mit unserem Angebot werden in der Schweiz gespeichert. INSOR unterliegt insbesondere dem schweizerischen Datenschutzrecht. INSOR hat folgende Informationen zu Art, Umfang und Zweck der Datenbearbeitung veröffentlicht: Datenschutzerklärung.

4.2 Wir verwenden Google Fonts, ein Angebot der amerikanischen Google LLC (nachfolgend "Google"), um ausgewählte Schriftarten in die Website einbinden zu können (Art. 6 Abs. 1 Bst. f DSGVO  bezw. Art. 31, Abs. 2 lit d oder e revDSG). Google ist sowohl nach dem EU-amerikanischen als auch nach dem schweizerisch-amerikanischen Privacy Shield zertifiziert und gewährleistet dadurch einen angemessenen Datenschutz. Google hat insbesondere folgende Informationen zu Art, Umfang und Zweck der Datenbearbeitung veröffentlicht: Datenschutzerklärung, Datenschutz und Google Fonts, Eintrag in Privacy Shield-Liste.

4.3 Wir verwenden Facebook, ein Angebot der irländischen Facebook Ireland Ltd. (nachfolgend "Facebook"), um Besuche auf der Webseite aufzuzeichnen und mit Interessenten in Kontakt zu treten (Art. 6 Abs. 1 Bst. b u. f DSGVO  bezw. Art. 31, Abs. 2 lit a, d oder e revDSG). Facebook hat insbesondere folgende Informationen zu Art, Umfang und Zweck der Datenbearbeitung veröffentlicht: Datenschutzerklärung.

5. Google Analytics

Wir analysieren die Nutzung unseres Internetauftritts mit dem Webanalyse-Tool Google Analytics, ein Webanalysedienst der Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA; „Google“). Die Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de.
Dies dient ausschliesslich zur Optimierung der Webseite in Bezug auf Benutzerfreundlichkeit und Bereitstellung von nützlichen Informationen über unsere Leistungen. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Datenquellen oder Weitergabe an Dritte erfolgt nicht. 

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO  bezw. Art. 31, Abs. 2 lit d oder e revDSG. 
Es findet keine personenbezogene Auswertung statt. Die Analysen basieren auf anonymisierten Datensätzen.

Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.Google Analyti

cs verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO  bezw. Art. 31, Abs. 2 lit d oder e revDSG. 

Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucherziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendatendurch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.

6. Kontakt- und Anmeldeformulare und Kontaktaufnahme

Füllen Sie ein Formular aus oder senden Sie uns eine Mail oder eine sonstige elektronische Nachricht, werden Ihre Angaben nur für die Bearbeitung der Anfrage, sowie mögliche damit zusammenhängende weitere Fragen, gespeichert und nur im Rahmen der Anfrage verwendet.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. a oder b DSGVO  bezw. Art. 31, Abs. 2 lit a oder d revDSG.

Sofern für die weitere Bearbeitung Ihrer Daten keine Notwendigkeit mehr besteht, werden wir Ihre personenbezogenen Daten nach Erledigung Ihrer Anfrage löschen.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, senden wir an die angegebene E-Mail-Adresse umgehend ein E-Mail, welche einen Hyperlink enthält. Indem Sie auf diesen Link klicken, bestätigen Sie Ihre Newsletter-Anmeldung (Double-Opt-In-Verfahren).

Bestätigen Sie die Newsletter-Anmeldung, geben Sie die Einwilligung zur Speicherung Ihrer E-Mail-Adresse einschliesslich Datum der Eintragung, IP-Adresse sowie der Listenname des gewünschten Newsletters. Wir verwenden Ihre E-Mail-Adresse nur für die Verwaltung und die Zusendung des von Ihnen gewünschten Newsletters, zur bei der Anmeldung angegebenen Periodizität.

Unsere Newsletters enthalten keine Werbung Dritter oder Verknüpfungen auf fremde Seiten, die nicht direkt mit dem Inhalt unseres Newsletters im Zusammenhang stehen.

Rechtsgrundlage für den Versand eines Newsletters an Sie ist Art. 6 Abs. 1 lit. a DSGVO bezw. Art. 31, Abs. 2 lit a oder d revDSG.   

Jeder Newsletter enthält einen Hinweis darauf, wie Sie sich für den Newsletter wieder abmelden können.

8. Rechte von betroffenen Personen

8.1 Personen, über die wir Personendaten bearbeiten, können unentgeltlich eine Bestätigung, ob Personendaten durch uns bearbeitet werden sowie, falls ja, Auskunft über unsere Bearbeitung ihrer Personendaten verlangen, die Bearbeitung ihrer Personendaten einschränken lassen, ihr Recht auf Datenübertragbarkeit wahrnehmen, ihre Personendaten berichtigen, löschen («Recht auf Vergessenwerden») oder sperren lassen, erteilte Einwilligungen widerrufen und Widerspruch gegen die Bearbeitung ihrer Personendaten erheben.

8.2 Personen, über die wir Personendaten bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde für den Datenschutz. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

8.3 Rechte, die betroffenen Personen gemäss schweizerischem Datenschutzrecht nicht zustehen, gewähren wir solchen Personen – sofern und soweit gemäss schweizerischem Recht zulässig – freiwillig, sofern und soweit das EU-Datenschutzrecht solche Rechte vorsieht.

Sie können Ihre genannten Rechte jederzeit bei uns geltend machen unter der oben angegebenen Kontaktadresse.

9. Kontaktadressen und Verantwortung

Anfragen von Aufsichtsbehörden und betroffenen Personen erfolgen in der Regel per E-Mail, können aber auch per Briefpost erfolgen:

GastroAargau
GastroBildungsZentrum GBZ
Dammweg 23
CH-5600 Lenzburg

info@gastroaargau.ch

10. Schlussbestimmungen

Wir können unsere Datenschutzerklärung jederzeit ohne Vorankündigung durch Veröffentlichung auf der Website anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.