Wie wir mit Ihren Daten umgehen

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website und Ansprechpartnerin für Datenschutzanliegen ist:

sct event GmbH
André Kofmehl-Giorgetti
Mainaustrasse 15
8008 Zürich
Schweiz

Tel. +41 44 422 00 06
info@singingchristmastree.ch

2. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die DSGVO anwendbar ist, stützen wir uns je nach Fall auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf unser berechtigtes Interesse an einer sicheren, verlässlichen und nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting bei Vercel

Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Content-Delivery-Netzwerk ausgeliefert. Bei jedem Aufruf übermittelt Ihr Browser automatisch Daten an die Server von Vercel: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, Statuscode und übertragene Datenmenge.

Vercel braucht diese Daten, um die Website auszuliefern, Angriffe abzuwehren und Störungen zu beheben. Wir nutzen sie für die Fehleranalyse und für den sicheren Betrieb. Die Logdaten werden nach kurzer Zeit gelöscht. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU, die auch der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkennt. Wir haben mit Vercel einen Auftragsbearbeitungsvertrag (Data Processing Addendum) abgeschlossen.

Programmdaten (Auftrittszeiten der Chöre) speichern wir bei Vercel Blob. Sie enthalten keine Personendaten von Besucherinnen und Besuchern.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4. Cookies und lokale Speicherung

Die öffentlichen Seiten dieser Website kommen ohne eigene Cookies aus. Ihr Browser merkt sich lediglich für die Dauer Ihres Besuchs (Session Storage), ob Sie den Hinweis zum Ton bereits gesehen haben. Diese Information verlässt Ihr Gerät nicht.

Der geschützte Verwaltungsbereich für das Programm setzt ein Sitzungscookie, das nur für Mitarbeitende der sct event GmbH relevant ist.

Google Analytics und Google reCAPTCHA setzen eigene Cookies beziehungsweise lesen Geräteinformationen aus (siehe Ziffern 5 und 8). Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; einzelne Funktionen der Website stehen dann allenfalls nicht zur Verfügung.

5. Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und wertet aus, wie Besucherinnen und Besucher unsere Website nutzen: aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Gerät und Herkunft des Besuchs. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Wir nutzen diese Auswertungen, um zu verstehen, welche Inhalte gefragt sind, und um die Website zu verbessern. Die Berichte enthalten keine Angaben, die uns eine Identifikation einzelner Personen erlauben. Die Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU. Wir haben mit Google die Bedingungen zur Auftragsbearbeitung akzeptiert.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung installieren: https://tools.google.com/dlpage/gaoptout. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de-CH

6. Chor-Anmeldung und Kontakt

Wenn Sie das Formular auf der Seite «Chor-Anmeldung» nutzen, bearbeiten wir die Angaben, die Sie uns dort mitteilen: Name, Vorname, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht. Wir brauchen diese Daten, um Ihre Anfrage zu beantworten, den Auftritt Ihres Chors zu planen und mit Ihnen in Kontakt zu bleiben.

Das Formular ist gegen Missbrauch geschützt: Ein unsichtbares Feld filtert automatisierte Eingaben, und wir begrenzen die Anzahl Anfragen pro IP-Adresse und E-Mail-Adresse. Dazu speichern wir die IP-Adresse für höchstens 15 Minuten im Arbeitsspeicher.

Ihre Nachricht wird als E-Mail an uns zugestellt. Für den Versand nutzen wir Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsbearbeiterin. Resend übermittelt die E-Mail und speichert sie für die Zustellprotokolle kurzzeitig auf Servern in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Wir bewahren Anfragen so lange auf, wie wir sie für die Betreuung Ihres Chors und die Planung der Saison brauchen, längstens bis zum Ende der übernächsten Saison. Anschliessend löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Angaben zum gleichen Zweck.

7. Newsletter

Wenn Sie sich auf der Seite «Newsletter» anmelden, bearbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen (freiwillig) und die Sprache, in der Sie sich angemeldet haben. Wir schreiben Ihnen zwei- bis dreimal im Jahr über das Programm, die Chöre und die neue Saison.

Die Anmeldung gilt erst, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Als Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Kundinnen und Kunden, die uns ihre E-Mail-Adresse bei einem Kauf, einer Reservation oder einer Anfrage gegeben haben, erhalten den Newsletter ebenfalls; sie können ihm jederzeit widersprechen.

Unsere Newsletter enthalten ein unsichtbares Zählpixel, und Links führen kurz über den Server unseres Versanddienstes. So sehen wir, ob eine E-Mail zugestellt und geöffnet wurde und welche Links angeklickt wurden. Wir nutzen diese Angaben, um den Newsletter zu verbessern, und werten sie nicht für andere Zwecke aus. Wer das nicht möchte, lässt Bilder im E-Mail-Programm ausgeschaltet oder meldet sich ab.

Für den Versand nutzen wir Resend (siehe Ziffer 6). Adressen und Versandstatus speichern wir in einer Datenbank von Neon, einem Unternehmen der Databricks Inc., USA, in einem Rechenzentrum in Frankfurt am Main (EU). Datenschutzerklärung: https://www.databricks.com/legal/privacynotice

Sie können sich jederzeit über den Link am Ende jedes Newsletters abmelden oder uns an info@singingchristmastree.ch schreiben. Nach der Abmeldung behalten wir Ihre Adresse mit dem Vermerk «abgemeldet», damit Sie sicher keinen Newsletter mehr erhalten. Auf Wunsch löschen wir sie ganz.

Das Anmeldeformular ist gegen Missbrauch geschützt: durch ein unsichtbares Feld, eine Begrenzung der Anmeldungen pro IP-Adresse und E-Mail-Adresse und durch Google reCAPTCHA (siehe Ziffer 8).

8. Google reCAPTCHA

Zum Schutz der Chor-Anmeldung und der Newsletter-Anmeldung vor automatisiertem Missbrauch setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA prüft im Hintergrund, ob eine Eingabe von einem Menschen stammt. Dazu wertet Google die IP-Adresse, die Verweildauer, Mausbewegungen, Browser- und Geräteinformationen sowie allfällige Google-Cookies aus und übermittelt diese Daten an Google, unter Umständen in die USA (Zertifizierung nach dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).

reCAPTCHA wird erst geladen, wenn Sie eines dieser Formulare ausfüllen.

Die Prüfung stützt sich auf unser berechtigtes Interesse, Spam und missbräuchliche Anfragen abzuwehren. Datenschutzerklärung von Google: https://policies.google.com/privacy, Nutzungsbedingungen: https://policies.google.com/terms

9. Reservation Fondue-Chalet (aleno)

Tische im Fondue-Chalet reservieren Sie über das Reservationssystem der aleno AG, Tessinerplatz 7, 8002 Zürich, Schweiz. Wenn Sie auf «Online reservieren» klicken, öffnet sich das Reservations-Widget von aleno in einem Fenster auf unserer Website. Erst dann werden Daten an aleno übermittelt: Ihre IP-Adresse und die Angaben, die Sie im Widget machen (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Anzahl Gäste, Bemerkungen sowie allenfalls Zahlungsangaben, falls eine Anzahlung verlangt wird).

aleno bearbeitet diese Daten in unserem Auftrag, damit wir Ihre Reservation verwalten, Ihnen eine Bestätigung senden und Sie bei Änderungen erreichen können. Die Daten werden in der Schweiz und der EU gespeichert. Grundlage ist die Erfüllung des Reservationsvertrags. Wir bewahren Reservationsdaten bis zum Ende der Saison auf und löschen sie danach, sofern keine Aufbewahrungspflicht besteht. Allfällige Zahlungen wickelt der von aleno eingebundene Zahlungsdienstleister ab; für dessen Bearbeitung gilt dessen Datenschutzerklärung.

Weitere Angaben zu aleno: https://www.aleno.me/de/impressum

10. Google Maps

Auf der Seite «Standort» zeigen wir einen eigenen, gezeichneten Lageplan; er wird ohne Verbindung zu Dritten geladen. Zusätzlich verlinken wir die Adresse auf Google Maps, einen Dienst der Google Ireland Limited. Erst wenn Sie diesen Link anklicken, stellt Ihr Browser eine Verbindung zu Google her; dabei werden Ihre IP-Adresse und Geräteinformationen an Google übermittelt, unter Umständen in die USA. Google kann diese Daten mit Ihrem Google-Konto verknüpfen, falls Sie angemeldet sind. Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Live-Stream und eingebettete Inhalte

Während der Saison können wir Auftritte als Live-Stream übertragen. Der Stream wird von einer Videoplattform eines Drittanbieters ausgeliefert. Beim Abspielen stellt Ihr Browser eine Verbindung zu dieser Plattform her, die dabei Ihre IP-Adresse erhält und eigene Cookies setzen kann. Welche Plattform wir einsetzen, geben wir auf der Seite «Live-Stream» an; es gilt deren Datenschutzerklärung.

12. Schriften, Bilder und Ton

Alle Schriften, Bilder und Tondateien liefern wir von unseren eigenen Servern aus. Es werden keine Schriften von Google Fonts oder anderen Drittanbietern nachgeladen. Der Ton auf der Startseite ist standardmässig stumm und startet nur, wenn Sie ihn einschalten.

13. Social Media

Wir betreiben Profile auf Facebook, Instagram und LinkedIn. Auf unserer Website finden Sie nur einfache Links darauf; es sind keine Plugins der Plattformen eingebunden, und beim Besuch unserer Website fliessen keine Daten an diese Anbieter. Wenn Sie einem Link folgen, gelten die Datenschutzerklärungen von Meta beziehungsweise LinkedIn.

14. Weitergabe und Übermittlung ins Ausland

Wir geben Personendaten nur weiter, wenn dies für den beschriebenen Zweck nötig ist: an die genannten Dienstleister (Vercel, Neon, Google, Resend, aleno), die in unserem Auftrag arbeiten, oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, das der Bundesrat für die Schweiz als angemessen anerkannt hat, oder auf die Standardvertragsklauseln der EU mit den für die Schweiz nötigen Anpassungen.

15. Datensicherheit

Die Verbindung zu unserer Website ist durchgehend verschlüsselt (TLS). Zugriff auf Formularanfragen und Reservationsdaten haben nur Personen, die diese für ihre Arbeit brauchen. Wir treffen technische und organisatorische Massnahmen, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

16. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es der jeweilige Zweck verlangt oder das Gesetz vorschreibt. Die Fristen sind bei den einzelnen Diensten genannt. Danach löschen oder anonymisieren wir die Daten.

17. Ihre Rechte

Sie haben das Recht, Auskunft über die Personendaten zu verlangen, die wir über Sie bearbeiten. Sie können verlangen, dass wir unrichtige Daten berichtigen, Daten löschen oder die Bearbeitung einschränken, und Sie können einer Bearbeitung widersprechen. Soweit die DSGVO anwendbar ist, haben Sie zudem das Recht, Ihre Daten in einem gängigen Format herauszuverlangen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@singingchristmastree.ch genügt. Wir behandeln Ihr Anliegen innert 30 Tagen. Diese Rechte können gesetzlichen Einschränkungen unterliegen, etwa wenn wir Daten zur Erfüllung einer Aufbewahrungspflicht behalten müssen.

Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch.

18. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Massgebend ist die jeweils auf singingchristmastree.ch veröffentlichte Fassung. Das Datum der letzten Änderung steht am Ende dieser Seite.