Datenschutzerklärung

Diese Erklärung beschreibt die Bearbeitung von Personendaten beim Besuch von paradice-bienne.ch sowie bei Anfragen und Reservationen über die Website.

Verantwortliche Stelle

PARADICE GmbH
Rennweg 62
2504 Biel/Bienne
Schweiz

E-Mail: info@paradice-bienne.ch
Telefon: +41 32 545 51 26

Zwecke und bearbeitete Daten

PARADICE bearbeitet die für den Betrieb der Website, die Beantwortung von Anfragen und die Organisation des Angebots erforderlichen Daten. Dazu gehören insbesondere:

Kontakt und Anfragen: Name, Kontaktdaten, Firma und Inhalt der Mitteilung.
Reservationen und Veranstaltungen: gewünschtes Datum, Uhrzeit, Gruppengrösse und weitere übermittelte Angaben.
Schulbesuche, Sponsoring und Gönnerschaft: Angaben zur Organisation, zur Kontaktperson und zum gewünschten Angebot.
Technischer Betrieb: IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser- und Geräteinformationen sowie Angaben zu Fehlern und sicherheitsrelevanten Vorgängen.

Die Formulare verwenden WPForms. Eingaben werden in der Website-Datenbank gespeichert und zur Bearbeitung per E-Mail übermittelt. Zuständig sind die mit der jeweiligen Anfrage befassten Personen. Mitteilungen per E-Mail und Telefon werden ebenfalls zur Bearbeitung des Anliegens verwendet. Pflichtfelder kennzeichnen Angaben, ohne die eine Anfrage oder Reservation nicht vollständig bearbeitet werden kann.

Massgeblich ist das schweizerische Datenschutzgesetz. Soweit die europäische Datenschutz-Grundverordnung anwendbar ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Massnahmen oder eines Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund einer Einwilligung oder aufgrund berechtigter Interessen an einem sicheren Betrieb und an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. a, b, c und f DSGVO).

Hosting und Sicherheit

Die Website wird bei METANET in der Schweiz betrieben. Bei Aufrufen entstehen technische Zugriffs- und Fehlerprotokolle. Diese dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Beauftragte Hosting-, IT- und Wartungsdienstleister können im Rahmen ihrer Aufgaben Zugriff auf die dafür erforderlichen Daten erhalten.

Wordfence und Limit Login Attempts Reloaded schützen die Website und ihre Anmeldebereiche. Dabei werden insbesondere IP-Adressen, Anmeldeversuche, aufgerufene Adressen und sicherheitsrelevante Ereignisse verarbeitet. Für Sicherheitsabgleiche können Daten an die Anbieter in den USA gelangen. Wordfence wird von Defiant, Inc. angeboten; Limit Login Attempts Reloaded verwendet auch einen externen Schutzdienst.

Weitere Informationen: METANET, Wordfence und Limit Login Attempts Reloaded.

Tischreservationen mit easyTable

Für Tischreservationen ist easyTable von EasyTableBooking ApS, Dänemark, eingebunden. Der Dienst verarbeitet Kontakt- und Reservationsdaten zur Buchungsverwaltung. Beim Laden entsteht eine Verbindung zum Anbieter. Die Datenverarbeitungsvereinbarung nennt Dänemark sowie Dienstleister in Dänemark und Irland für SMS und E-Mails. Vorgesehen ist eine Speicherung während der Vertragsdauer mit PARADICE und bis 30 Tage nach deren Ende; dies ist keine Löschfrist nach einem Restaurantbesuch. Löschbegehren können an PARADICE gerichtet werden.

Cookies und Einstellungen

Cookies und vergleichbare Browserspeicher unterstützen Funktionen der Website und eingebundener Dienste. Die Auswahl der angebotenen Cookie-Kategorien wird mit GDPR Cookie Compliance gespeichert. Die optionale Nutzungsanalyse ist standardmässig deaktiviert. Die Einstellungen können über erneut geöffnet werden.

Die Auswahl betrifft die im Einstellungsfenster verwalteten Kategorien. Serverprotokolle und direkte Verbindungen zu eingebundenen Diensten werden dadurch nicht generell unterbunden. Bereits beim Seitenaufruf können die unten beschriebenen externen Inhalte geladen werden. Eine Änderung der Auswahl wirkt für die Zukunft; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Zusätzlich lassen sich Cookies über die Browser-Einstellungen sperren oder entfernen. Dadurch können Funktionen eingeschränkt sein.

Google-Dienste und externe Inhalte

Google Maps: Die Karten zeigen den Veranstaltungsort. Beim Laden erhält Google technische Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Nutzungsinformationen.
Google Fonts: Schriftarten werden von Google-Servern geladen. Dafür werden insbesondere die IP-Adresse und technische Angaben zum Abruf übermittelt.
Google Analytics: Google Analytics 4 dient zur Analyse der Website-Nutzung. Verarbeitet werden insbesondere Seitenaufrufe, Nutzungsereignisse, technische Geräte- und Browserinformationen sowie pseudonyme Kennungen. Bei Zustimmung zur optionalen Kategorie können Analytics-Cookies gespeichert werden. Beim Abschluss von Website-Formularen können Messereignisse ausgelöst werden. Die Einwilligung wird über die Cookie-Einstellungen verwaltet und kann dort geändert werden. Der Google-Tag kann bereits vor einer Zustimmung geladen werden; bei verweigerter Einwilligung können technische Signale ohne Analytics-Cookies an Google übermittelt werden. Dies ist nicht mit vollständig anonymen Daten gleichzusetzen.
Google reCAPTCHA: Der Dienst erkennt automatisierte Zugriffe und schützt vor Spam und Missbrauch. Er verarbeitet insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktionssignale. Google verarbeitet die reCAPTCHA-Kundendaten als Auftragsbearbeiter nach dem Google Cloud Data Processing Addendum.
cdnjs / Cloudflare: Für Darstellung und Funktionen werden Programmbibliotheken über das weltweite Verteilnetz von Cloudflare, Inc., USA, geladen. Dabei fallen insbesondere IP-Adresse und technische Abrufdaten an.

Bei Google-Diensten können Daten an Google Ireland Limited in Irland und an Google LLC in den USA gelangen. Für Maps, Schriftarten und weitere allgemeine Google-Dienste gelten ergänzend die Datenschutzhinweise von Google. Für reCAPTCHA sind die Google-Cloud-Datenverarbeitungsbedingungen massgeblich. Hinweise zu cdnjs enthält die Datenschutzerklärung von Cloudflare.

Links zu sozialen Netzwerken

Die Website verlinkt auf Facebook, Instagram und Snapchat. Beim Öffnen eines Links erfolgt der Besuch der jeweiligen Plattform; deren Anbieter bearbeitet Daten nach seinen eigenen Datenschutzbestimmungen. Eine Anmeldung bei der Plattform kann die Zuordnung zum persönlichen Konto ermöglichen.

Empfänger und Auslandübermittlungen

Daten werden den für das Angebot zuständigen Personen sowie erforderlichen Hosting-, Kommunikations-, Reservierungs- und Sicherheitsdienstleistern zugänglich gemacht. Eine Bekanntgabe an Behörden oder Rechtsberater kann zur Erfüllung gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich sein.

Neben der Schweiz betreffen die beschriebenen Dienste insbesondere Dänemark, Irland und die USA. Internationale Anbieter können weitere Standorte ihres weltweiten Betriebs einbeziehen. Für Übermittlungen sind das anwendbare Datenschutzrecht und die Schutzmechanismen des jeweiligen Dienstes massgeblich. Google und Cloudflare nennen insbesondere das Swiss–U.S. Data Privacy Framework und Standarddatenschutzklauseln; Wordfence sieht Standarddatenschutzklauseln in seinen Datenverarbeitungsbedingungen vor. Informationen zu Empfängern und einschlägigen Garantien können bei der verantwortlichen Stelle angefragt werden.

Aufbewahrung

Die Dauer richtet sich nach dem Bearbeitungszweck: Bei Anfragen und Reservationen sind insbesondere die Bearbeitung des Vorgangs, die Vertragsabwicklung und allfällige Rechtsansprüche entscheidend. Für Geschäftsunterlagen gelten zusätzlich gesetzliche Aufbewahrungspflichten. Technische Protokolle dienen Betrieb und Sicherheit; Sicherungskopien dienen der Wiederherstellung. Für diese Datenbestände und externe Dienste gelten jeweils eigene Aufbewahrungszyklen. Es besteht keine einheitliche automatische Löschung sämtlicher Daten unmittelbar nach dem Absenden eines Formulars oder nach einer Veranstaltung.

Rechte und Kontakt

Im Rahmen des anwendbaren Rechts bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung sowie gegebenenfalls auf Einschränkung, Widerspruch und Datenherausgabe oder -übertragung. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten und überwiegende schutzwürdige Interessen können diese Rechte begrenzen.

Anfragen können an info@paradice-bienne.ch gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann ein angemessener Identitätsnachweis erforderlich sein. Eine Eingabe bei der zuständigen Datenschutzaufsichtsbehörde bleibt möglich; in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Änderungen

Diese Erklärung wird angepasst, wenn sich die Datenbearbeitung oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.