C. Bearbeitung personenbezogener Daten und Cookies
Rechtlicher Rahmen und allgemeine Begriffe
Anwendbares Recht
Die Bearbeitung personenbezogener Daten über die Website unterliegt dem schweizerischen Datenschutzrecht, insbesondere dem kantonalen Gesetz über den Schutz personenbezogener Daten (LPDP) und dem Bundesgesetz über den Datenschutz (DSG), jeweils im entsprechenden Anwendungsbereich, sowie – sofern anwendbar – der Verordnung (EU) 2016/679 (DSGVO).
Das LPDP gilt für Tätigkeiten, die die Erfüllung öffentlicher Aufgaben nach kantonalem oder kommunalem Recht umfassen, sei es direkt oder im Auftrag Dritter.
Wenn die Bearbeitung personenbezogener Daten wirtschaftlicher Natur ist und nicht aus einer hoheitlichen Befugnis hervorgeht, unterliegt sie dem DSG.
"Personendaten" im Sinne des LPDP
Es handelt sich um Angaben oder Informationen, die eine direkte oder indirekte Identifizierung einer Person ermöglichen, sei es einer natürlichen oder juristischen Person.
"Personendaten" im Sinne des DSG
Es handelt sich um alle Informationen über eine identifizierte oder identifizierbare natürliche Person, wie Name, Vorname, Adresse, Geburtsdatum, Verbrauchsdaten, E‑Mail, Telefonnummer, IP‑Adresse (Was ist das?), Präferenzen und persönliche Interessen, getätigte Einkäufe, besuchte Webseiten, Geolokalisierungsdaten usw.
„Besonders schützenswerte Personendaten“ nach LPDP
Hierzu gehören Informationen über religiöse, philosophische oder politische Ansichten oder Tätigkeiten, die Intimsphäre, der psychische, mentale oder physische Zustand sowie Angaben über begangene Straftaten, verhängte Strafen und ergriffene Massnahmen.
„Besonders schützenswerte Personendaten“ nach DSG
Hierzu gehören besonders sensible Daten: (i) Daten über religiöse, philosophische, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, Gesundheit, Intimsphäre oder Zugehörigkeit zu einer Rasse oder Ethnie; (ii) genetische Daten; (iii) biometrische Daten, die eine natürliche Person eindeutig identifizieren; (iv) Daten über administrative und strafrechtliche Verfolgungen und Sanktionen; (vi) Daten über Massnahmen der sozialen Hilfe.
"Profiling"
Dies ist die automatisierte Bearbeitung personenbezogener Daten, bei der diese verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten – insbesondere zur Analyse oder Vorhersage von beruflicher Leistung, wirtschaftlicher Situation, Gesundheit, Präferenzen, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsorten und Bewegungen.
„Profiling mit hohem Risiko“
Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person darstellt, da eine Verknüpfung von Daten erfolgt, die eine Bewertung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person ermöglicht.
Pflicht des Nutzers zum Schutz von Zugangsdaten und persönlichen Geräten
Die Nutzung des Internets und von E‑Mail ist Sicherheitsrisiken ausgesetzt.
Der Nutzer ist verpflichtet, die Sicherheit seiner Geräte und Passwörter (insbesondere jene für die Website und seine E‑Mail) durch geeignete technische und organisatorische Massnahmen zu gewährleisten.
Pflicht des Nutzers zur korrekten Datenübermittlung und zur Mitteilung von Änderungen
Der Nutzer ist für die Richtigkeit der dem Verantwortlichen übermittelten personenbezogenen Daten verantwortlich.
Er muss zudem jede Änderung seiner personenbezogenen Daten spontan und unverzüglich mitteilen, damit die Register stets aktuell gehalten werden können.
Rechtfertigungsgründe für die Bearbeitung personenbezogener Daten
Eine Bearbeitung personenbezogener Daten ist unrechtmässig, wenn sie eine Persönlichkeitsverletzung darstellt.
Diese kann gerechtfertigt sein durch: die Einwilligung der betroffenen Person; ein überwiegendes öffentliches oder privates Interesse; oder durch Gesetz.
Ein überwiegendes privates Interesse besteht insbesondere, wenn die Bearbeitung zur Bereitstellung der vom Kunden angeforderten Waren und/oder Dienstleistungen erforderlich ist.
Wenn gesetzlich vorgeschrieben – z. B. bei bestimmten Marketing‑ oder Werbeaktivitäten, die Profiling oder automatisierte Entscheidungen beinhalten oder die Bearbeitung besonders schützenswerter Personendaten – holt der Verantwortliche eine informierte Einwilligung ein, elektronisch (online oder per E‑Mail) oder analog (Post).
Haftungsausschlüsse
Angesichts der Natur des Internets als „offenes Netz“ garantiert der Verantwortliche nicht, dass die vom Nutzer bereitgestellten Daten nicht von unbefugten Dritten abgefangen oder erlangt werden können.
Der Nutzer ist zudem allein verantwortlich für die Wahl seines E‑Mail‑Dienstanbieters sowie für die korrekte und sichere Verarbeitung seiner personenbezogenen Daten ausserhalb der Website.
Spezialisierte Dienstleister mit Kontakt zu personenbezogenen Daten
Der Verantwortliche nutzt externe IT‑Dienstleister, um den korrekten Betrieb der Website sicherzustellen.
Diese Dienstleister haben nur insoweit Zugang zu Daten, wie es für die Erfüllung ihrer Aufgaben unbedingt erforderlich ist, und unterliegen strengen vertraglichen Verpflichtungen zur Vertraulichkeit und Nichtverwendung der Daten.
Sie müssen ihren Sitz in der Schweiz haben oder – falls unbedingt notwendig – in Staaten, die über einen Angemessenheitsbeschluss des Bundesrates verfügen.
Die vollständige und aktualisierte Liste der Dienstleister kann am Sitz des Verantwortlichen eingesehen werden.
Aus Sicherheitsgründen können bestimmte Informationen anonymisiert oder maskiert sein.
Beziehung zum europäischen Datenschutzrecht
Die Schweiz ist kein Mitgliedsstaat der Europäischen Union (EU), weshalb das europäische Recht nicht direkt anwendbar ist. Art. 3 Abs. 2 der Datenschutzgrundverordnung (EU) 679/2016 (nachfolgend "DSGVO") legt fest, dass die Verordnung für einen nicht in der Union niedergelassenen Verantwortlichen oder Auftragsbearbeiter Anwendung findet, wenn die Datenbearbeitung im Zusammenhang damit steht, (a) betroffenen Personen in der Union Waren oder Dienstleistungen anzubieten; oder (b) das Verhalten betroffener Personen zu beobachten, soweit ihr Verhalten in der Union erfolgt.
Die Tätigkeiten des Verantwortlichen sind weder auf die EU ausgerichtet, noch überwacht der Verantwortliche das Verhalten von Personen in der EU, so dass die DSGVO nicht anwendbar ist. Das Schweizerische Recht bietet einen angemessenen Schutz für Personendaten, wie die Europäische Kommission am 26. Juli 2000 festgestellt hat (der Angemessenheitsbeschluss kann hier heruntergeladen werden).
Für den (Ausnahme-) Fall, dass die DSGVO anwendbar ist, gilt das vorliegende Dokument als Datenschutzerklärung gemäss den Artikeln 13 und 14. Zusätzlich zu den in der DSGVO vorgesehenen Rechtsmitteln kann der Benutzer die in den Artikeln 15, 16, 17, 18, 19, 20, 21 und 22 der DSGVO genannten Rechte gegenüber den Verantwortlichen geltend machen. Der Benutzer hat jederzeit das Recht, innerhalb der Grenzen und gemäss den Voraussetzungen der DSGVO, Zugang zu seinen Personendaten, die Berichtigung, Löschung oder die Einschränkung ihn betreffender Datenbearbeitung zu verlangen oder gegen die Bearbeitung ihn betreffender Personendaten Widerspruch einzulegen sowie sein Recht auf Datenübertragbarkeit auszuüben. Beruht die Bearbeitung auf Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) der DSGVO, so hat der Benutzer das Recht, seine Einwilligung jederzeit zu widerrufen. Der Benutzer ist zudem berechtigt, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Bei einer Anfrage auf Datenübertragbarkeit stellt der Verantwortliche dem Benutzer die ihn betreffenden Personendaten, vorbehaltlich der Absätze 3 und 4 des Art. 20 DSVGO, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsmittel hat der Benutzer das Recht Beschwerde bei der zuständigen EU-Datenschutzaufsichtsbehörde einzureichen, wenn er der Ansicht ist, dass die Bearbeitung seiner Personendaten gegen die Bestimmungen der DSGVO verstösst: Liste der nationalen Behörden.
Verweise auf die DSGVO sind in keinem Fall in dem Sinne zu verstehen, dass die Rechtsvorschriften der DSGVO auf freiwilliger Basis Anwendung finden bzw. dass die Datenbearbeitung der Aufsicht und/oder Entscheidungsgewalt einer ausländischen Behörde (in Bezug auf die Schweiz) untersteht.
Für den Newsletter und die im Folgenden beschriebenen optionalen Analysen bildet die Einwilligung die Grundlage für die Verarbeitung gemäss Artikel 6 Absatz 1 Buchstabe a DSGVO, sofern anwendbar; für den technischen Betrieb der Website und die Verwaltung von Kurz-Links ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen, die Nutzbarkeit und Sicherheit der Website zu gewährleisten und die Wirksamkeit seiner Kommunikation zu messen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Der Widerruf berührt nicht die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitung.
Detailinformationen zu den Datenbearbeitungsaktivitäten
1. Navigation auf der Website
1.1 Technisches Funktionieren und Sicherheit
- Identität und Kontaktangaben des Verantwortlichen: siehe Abschnitt A oben.
- Zweck der Bearbeitung und entsprechender Rechtfertigungsgrund (sofern LPDP anwendbar):
Ermöglichung des Zugriffs und der Nutzung der Website, Weiterleitung von verbundenen Domains sowie der sichere Betrieb der Infrastruktur.
- Kategorien der bearbeiteten personenbezogenen Daten: IP‑Adresse des vom Nutzer verwendeten Geräts, angeforderte Seiten und Ressourcen sowie technische Daten im Zusammenhang mit der Navigation und dem Betrieb der Website.
- Empfänger oder Kategorien von Empfängern: Dienstleister, die mit der Erstellung, dem Hosting und der Wartung der Website beauftragt sind, einschliesslich Tinext für die ihr übertragenen Tätigkeiten, jeweils im Rahmen der zur Erfüllung ihrer Aufgaben notwendigen Datenbearbeitung.;
- Datenübermittlung ins Ausland und Schutzgarantien (aus Sicht der Schweiz):
Keine Übermittlung ins Ausland; die Hosting‑Infrastruktur der Website, betrieben von Tinext, befindet sich in der Schweiz. Die über externe Dienste erfolgenden Bearbeitungen werden weiter unten separat beschrieben.
- Rechte der betroffenen Person: siehe Abschnitt D.
- Aufbewahrung und Transparenz: Die im Server‑Log gespeicherten IP‑Adressen werden alle 28 Tage gelöscht, gemäss den Vorgaben der verwendeten Infrastruktur. Detailinformationen zur Aufbewahrung können unter privacy@luganoregion.com angefordert werden. Dieser Zeitraum gilt nicht für Daten von Google Analytics, Short.io oder Mailchimp.
1.2 Statistische Analysen mit Google Analytics 4
- Zweck und Rechtsgrundlage der Bearbeitung: Analyse des Navigationsverhaltens und Verbesserung der Inhalte der Website. Google Analytics 4 (GA4) wird nur nach Einwilligung des Nutzers über das Cookie‑Management‑System eingesetzt. ETL nutzt diese Analysen nicht für personalisierte Werbung, Interessenprofiling oder Verknüpfungen mit Google Ads.
- Kategorien der bearbeiteten personenbezogenen Daten: Online‑Kennungen, Informationen über besuchte Seiten und Interaktionen, Browser‑ und Gerätedaten sowie ungefähre geografische Informationen. Es erfolgt keine Erhebung von Werbeinteressen und keine Übermittlung der im Newsletter‑Formular eingegebenen Daten an GA4.
- Empfänger und Datenübermittlungen: Google Ireland Limited und die an der Bereitstellung von Google Analytics beteiligten Dienstleister gemäss den entsprechenden Datenverarbeitungsbedingungen. Der Dienst nutzt eine internationale Infrastruktur und kann Bearbeitungen in den USA umfassen. Für abgedeckte Übermittlungen gelten die Rahmenwerke Swiss–U.S. und EU–U.S. Data Privacy Framework; in anderen Fällen werden – falls erforderlich – die von Google vorgesehenen vertraglichen Garantien angewendet.
- Aufbewahrung und Wahlmöglichkeiten des Nutzers: Die Daten werden für den Zeitraum aufbewahrt, der zur Bewertung der Website‑Performance und der Zaubersee‑Initiativen erforderlich ist, gemäss der Dienstkonfiguration. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Die Dauer der Cookies (unabhängig von der Datenaufbewahrung des Dienstes) ist in der Cookie‑Policy der Website angegeben. Die Einwilligung kann jederzeit über die Cookie‑Einstellungen geändert oder widerrufen werden.
Weitere Informationen: Datenbearbeitung durch Google und Garantien für Datenübermittlungen. Für die Rechte siehe Abschnitt D.
2. Verwaltung von Kurzlinks (Short.io)
Der Verantwortliche kann Kurzlinks mit der Domain go.luganoregion.com verwenden, um auf Zaubersee‑Seiten zu verweisen.
Diese Sektion beschreibt die Datenbearbeitung, wenn der Nutzer solche Kurzlinks verwendet.
- Identität und Kontaktangaben des Verantwortlichen: siehe Abschnitt A.
- Zweck der Bearbeitung und entsprechender Rechtfertigungsgrund (sofern LPDP anwendbar): (i) Erstellung und Verwaltung von Kurzlinks zu Seiten der Website, insbesondere zu Informations‑ und Promotionsseiten für Touristen; (ii) Erleichterung der Verbreitung dieser Links über Kommunikationskanäle des Verantwortlichen (Social Media, Newsletter, Werbematerial); (iii) Messung der Wirksamkeit von Kommunikationskampagnen anhand aggregierter Klickzahlen.
- Kategorien der bearbeiteten personenbezogenen Daten: (i) IP‑Adresse des Geräts des Nutzers; (ii) technische Daten des Geräts und Browsers (User Agent, Betriebssystem, Sprache); (iii) Herkunft des Klicks (Referrer) und ungefähre geografische Zuordnung basierend auf der IP‑Adresse (Land / Region); (iv) Datum und Uhrzeit des Klicks.
- Empfänger oder Kategorien von Empfängern: Der Verantwortliche hat die Datenbearbeitung im Rahmen des Kurzlink‑Dienstes an SHORT.IO (https://short.io) delegiert.
- SHORT.IO erhebt die oben genannten Daten und verwaltet die Kurzlinks.
- Datenübermittlung ins Ausland und Schutzgarantien: Keine Weitergabe an Dritte ausser SHORT.IO als Auftragsbearbeiter. Bestimmungsland: Deutschland, ein Staat mit angemessenem Datenschutzniveau gemäss schweizerischem Datenschutzrecht.
- Rechte der betroffenen Person: siehe Abschnitt D.
- Transparenzhinweise: (i) Detailinformationen zur Aufbewahrung können unter privacy@luganoregion.com angefordert werden; (ii) detaillierte Klickdaten (Clickstream) werden 12 Monate vom Anbieter gespeichert; (iii) aggregierte statistische Daten werden 26 Monate gespeichert und danach automatisch gelöscht; (iv) die Daten werden ausschliesslich in Rechenzentren des Anbieters in Deutschland (Frankfurt) gespeichert und nicht in die USA übertragen.
3. Verwaltung von Kurzlinks (Short.io)
- Identität und Kontaktdaten des Verantwortlichen: siehe Abschnitt A. oben ;
- Bearbeitungszweck und Rechtfertigungsgrund (soweit das LPDP anwendbar ist): (i) Erstellung und Verwaltung von Kurzlinks (short links), die auf Seiten der Website, insbesondere auf Informations- und Werbeseiten für Touristen, verweisen; (ii) Erleichterung der Weitergabe dieser Links über die Kommunikationskanäle des Verantwortlichen (soziale Medien, Newsletter, Werbematerial); (iii) Messung der Wirksamkeit der Kommunikationskampagnen in aggregierter Form (Anzahl der Klicks);
- Kategorien der bearbeiteten Personendaten: (i) IP-Adresse des vom Benutzer verwendeten Geräts; (ii) technische Daten des Geräts und des Browsers (User-Agent, Betriebssystem, Sprache); (iii) Herkunft des Klicks (Referrer) und die aus der IP-Adresse abgeleiteten ungefähren Standortdaten (Land/Region); (iv) Datum und Uhrzeit des Klicks;
- Empfänger oder Kategorien von Empfängern von Personendaten: Wir haben die Datenbearbeitung im Zusammenhang mit dem Dienst zur Linkverkürzung und -verfolgung an den folgenden IT-Dienstleister delegiert: SHORT.IO (https://short.io):
- SHORT.IO stellt den Dienst zur Erstellung von Kurzlinks zur Verfügung, verwaltet diesen und erfasst die entsprechenden Klicks. SHORT.IO erhebt folgende Personendaten: IP-Adresse des vom Benutzer verwendeten Geräts; technische Daten des Geräts und des Browsers; Herkunft des Klicks; ungefähre Standortdaten; Datum und Uhrzeit des Klicks;
- Übermittlung von Personendaten ins Ausland und ergriffene Schutzmassnahmen (in Bezug auf die Schweiz): eine Übermittlung von Personendaten findet nur an SHORT.IO (als Auftragsbearbeiter) statt, beschränkt auf die im vorstehenden Paragrafen genannten Daten; Bestimmungsland Deutschland (Land mit einem angemessenen Datenschutzniveau im Sinne des schweizerischen Datenschutzgesetzes);
- Rechte der betroffenen Person: siehe Abschnitt D. unten;
- Ergänzungen zur Transparenzgrundsatz: (i) Sie können detaillierte Informationen über die Datenaufbewahrungspolitik in Bezug auf eine bestimmte Datenbearbeitung anfordern. Wenden Sie sich hierzu schriftlich an privacy@luganoregion.com; (ii) detaillierte Klickdaten (Clickstream) werden vom Anbieter 12 Monate lang gespeichert, aggregierte statistische Daten werden 26 Monate lang aufbewahrt; nach Ablauf dieser Fristen werden sie automatisch gelöscht; (iii) Die Daten werden ausschliesslich in den Rechenzentren des Anbieters in Deutschland (Frankfurt) gespeichert und nicht in die Vereinigten Staaten übermittelt.
3. Newsletter
- Identität und Kontaktangaben des Verantwortlichen: siehe Abschnitt A.
- Zweck und Rechtsgrundlage der Bearbeitung: Der Newsletter ist ein kostenloser und optionaler Informationsdienst über das Zaubersee‑Event und dessen zukünftige Ausgaben. Er kann Informationen über Aktivitäten und Angebote der Region enthalten, die für das Event und den Aufenthalt der Besucher relevant sind, mit Links zur Website von Lugano Region. Die Anmeldung führt nicht zur Aufnahme in die allgemeine Newsletter‑Liste von Lugano Region. Die Anmeldung basiert auf Einwilligung und wird per E‑Mail bestätigt (Double Opt‑In). Die Liste ist eigenständig: keine Übernahme von Kontakten aus Salesforce oder anderen Listen, und keine Übertragung der Abonnenten an Salesforce.
- Kategorien der bearbeiteten personenbezogenen Daten: (i) E‑Mail‑Adresse; (ii) Name und Vorname; (iii) Sprache; (iv) IP‑Adresse des Geräts, Datum und Uhrzeit der Anmeldung und Bestätigung; (v) Daten zu E‑Mail‑Öffnungen und Link‑Klicks, gemäss den Bedingungen im folgenden Punkt. Das Formular unterscheidet Pflichtfelder von optionalen Feldern.
- Statistische Erhebungen: Die Erfassung von Öffnungen und Klicks zur Messung der Newsletter‑Wirksamkeit erfolgt nur nach einer separaten, freiwilligen Einwilligung, die von der Anmeldung getrennt ist. Diese Informationen können der E‑Mail‑Adresse des Empfängers zugeordnet werden. ETL nutzt sie nicht zur Segmentierung nach Interessen oder zur Personalisierung der Inhalte. Ablehnung oder Widerruf dieser Einwilligung verhindert den Newsletter‑Empfang nicht. Widerruf ist jederzeit über die in jeder E‑Mail angegebenen Optionen oder per E‑Mail an privacy@luganoregion.com möglich.
- Dritte, die Daten im Auftrag bearbeiten: Der Newsletter wird über Mailchimp verwaltet, einen Dienst der The Rocket Science Group LLC, Teil der Intuit‑Gruppe, mit Sitz in Atlanta, USA. Für die Erfassung der Anmeldungen sowie die Verwaltung und den Versand des Newsletters bearbeitet der Anbieter die Daten im Auftrag des Verantwortlichen gemäss dem Data Processing Addendum (DPA).
- Datenübermittlungen ins Ausland und Schutzgarantien: Die Nutzung von Mailchimp umfasst die Übermittlung und Speicherung von Daten in den USA. The Rocket Science Group LLC ist Teil der Intuit‑Zertifizierung im Swiss–U.S. und EU–U.S. Data Privacy Framework. Für abgedeckte Übermittlungen gelten die entsprechenden Angemessenheitsanerkennungen (für die Schweiz: Art. 16 Abs. 1 DSG und Anhang 1 OPDa). Falls weitere Garantien erforderlich sind, enthält das DPA Standardvertragsklauseln.
Der Anbieter kann gemäss DPA Unterauftragsbearbeiter einsetzen; deren Standorte sind in der aktuellen Liste des Dienstes angegeben.
- Aufbewahrung: Die Daten der Abonnenten werden gespeichert, solange die Anmeldung aktiv ist. Bei Abmeldung werden sie innerhalb von 30 Tagen gelöscht, mit Ausnahme der minimalen Informationen, die erforderlich sind, um Einwilligung und Widerruf zu dokumentieren und die Adresse von weiteren Sendungen auszuschliessen. ETL überprüft die Liste regelmässig unter Berücksichtigung der Fortführung des Events und der Versandfrequenz; falls das Event nicht mehr organisiert wird, wird die Liste innerhalb von 12 Monaten nach der letzten Ausgabe gelöscht.
- Rechte und weitere Informationen: Siehe Abschnitt D und die Newsletter‑Policy der Website. Die Abmeldung ist jederzeit möglich, mit sofortiger Einstellung der Sendungen, über den Link in jeder Newsletter‑E‑Mail. ETL verkauft oder übermittelt die Adressen nicht an Dritte für deren Marketing; es bleibt die Bearbeitung durch die in dieser Erklärung beschriebenen Dienstleister.
Mögliche neue Aktivitäten
Die eventuelle Durchführung von Gewinnspielen oder die Einführung weiterer Module zur Datenerhebung wird vor der Datenerhebung durch spezifische Informationen zur Datenverarbeitung und, falls erforderlich, durch die Einholung der Einwilligung begleitet. Die Teilnahme an einem Gewinnspiel führt nicht automatisch zur Anmeldung für den Newsletter.
Cookies und Verwaltung der Präferenzen
Was sind Cookies?
Cookies sind kleine Textdateien, die während des Surfens im Internet vom Server im System des Nutzers gespeichert werden. Dank Cookies kann der Server den Browser des Nutzers während der aktuellen Navigation und bei einem späteren Besuch wiedererkennen.
Cookie‑Typen
Cookies werden in verschiedene Kategorien eingeteilt.
- Wenn die Stelle, die das Cookie im System des Nutzers speichert, mit der besuchten Website übereinstimmt, spricht man von Erstanbieter‑Cookies. Andernfalls handelt es sich um Drittanbieter‑Cookies.
- Sitzungs‑Cookies werden automatisch gelöscht, sobald der Nutzer den Browser schliesst, während persistente Cookies bis zu ihrem Ablaufdatum gespeichert bleiben.
- Technische Cookies ermöglichen eine sichere und einfache Navigation im Web sowie die Bereitstellung der vom Nutzer angeforderten Dienste und Inhalte.
- Analytisch‑statistische Cookies werden technischen Cookies gleichgestellt, wenn sie direkt von der Website verwendet werden, um aggregierte Informationen über die Anzahl der Nutzer und deren Interaktion mit der Website zu sammeln.
- Tracking‑ / Profiling‑Cookies sind in der Regel Drittanbieter‑Cookies, die dazu dienen, das Online‑Verhalten des Nutzers zu erfassen und zu analysieren, insbesondere um ihm personalisierte Werbung anzuzeigen.
Der Einsatz von GA4 auf der Website ist in jedem Fall von der Wahl des Nutzers bezüglich der Statistik‑Cookies abhängig: Die blosse Verfügbarkeit aggregierter Ergebnisse führt nicht dazu, dass GA4 als technisches Cookie gilt.
Welche Cookies verwendet die Website?
Die Liste der verwendeten Cookies sowie Informationen über die jeweiligen Anbieter, Zwecke und Laufzeiten sind in der Cookie‑Policy von Zaubersee verfügbar, die über den Link am Ende jeder Seite der Website zugänglich ist.
Der Verantwortliche behält sich vor, über die Datenbearbeitungsaktivitäten zu informieren, die er als Verantwortlicher mit den über Cookies erhobenen Daten durchführt (siehe vorherige Abschnitte)
Möglichkeiten zur Deaktivierung / Löschung von Cookies
Der Nutzer kann über das Cookie‑Management‑Plug‑in auf der Startseite der Website frei wählen, welche Cookies er zulassen oder ablehnen möchte. Es besteht die Möglichkeit, mit einem Klick die Einwilligung für alle nicht unbedingt notwendigen Cookies (einschliesslich analytisch‑statistischer Cookies) zu verweigern, während technische Cookies aktiv bleiben. Der Nutzer kann seinen Browser so einstellen, dass er über den Empfang von Cookies informiert oder Cookies blockiert werden – allgemein, nach Cookie‑Typ oder nach Herkunftsseite.
Eine generelle Blockierung von Cookies kann die Nutzung der Website einschränken, da auch technische Cookies betroffen sind. Es wird empfohlen, Cookies manuell aus dem Browser‑Speicher zu löschen und den Browser so einzustellen, dass Cookies beim Schliessen automatisch entfernt werden.
Standardmässig akzeptieren Browser in der Regel Cookies. Anleitungen zur Deaktivierung oder Löschung von Cookies sind auf der Website des Browser‑Entwicklers verfügbar.
Das Risiko der Online-Nachverfolgung kann auf verschiedenen Arten verringert werden (die kumulativ eingesetzt werden können):
Verwaltung der Präferenzen über Cookiebot
Zur Erfassung, Speicherung und Einhaltung der Cookie‑Präferenzen nutzen wir Cookiebot, einen Dienst von Usercentrics A/S, Dänemark. Der Dienst verarbeitet die abgegebenen Präferenzen, die Kennung und das Datum der Auswahl sowie die technischen Informationen, die für die Verwaltung der Einwilligung erforderlich sind, wie besuchte Seite, Sprache, Browserdaten und IP‑Adresse. Die Bearbeitung dient ausschliesslich dazu, die Entscheidungen des Nutzers zu respektieren und zu dokumentieren und erfordert keine Zustimmung zu Statistik‑ oder Marketing‑Cookies.
Das DPA des Dienstes gibt Hosting in Irland und den Niederlanden an sowie Content‑Delivery‑Anbieter, die – abhängig von der Konfiguration – auch Bearbeitungen in den USA umfassen können. Die Bedingungen des Dienstes und die Garantien für Datenübermittlungen, einschliesslich der anwendbaren Standardvertragsklauseln, sind im DPA aufgeführt. Der Anbieter löscht die Daten der Endnutzer regelmäßig 12 Monate nach der Registrierung. Die Laufzeiten der Cookies sind separat in der Cookie‑Policy der Website angegeben.
Weitere Informationen: DPA Cookiebot und Datenschutzerklärung des Anbieters.
Verlinkung zum Instagram‑Profil
Die Website enthält einen einfachen Link zum Instagram‑Profil, kein eingebettetes Feed oder Widget. Durch Anklicken des Links gelangt der Nutzer zur externen Plattform, auf der die Datenschutzerklärungen des jeweiligen Anbieters gelten. Der Zugriff auf das Profil führt nicht zur Anmeldung zum Zaubersee‑Newsletter.
Informationen des Anbieters: Instagram‑Datenschutzerklärung.
