Mit die­ser Daten­schutz­er­klä­rung infor­mie­ren wir über die Bear­bei­tung von Per­so­nen­da­ten im Zusam­men­hang mit unse­rer steinerschule.ch-Website und unse­rem sons­ti­gen Online-Angebot.

Für ein­zel­ne oder zusätz­li­che Ange­bo­te und Leis­tun­gen kön­nen beson­de­re, ergän­zen­de oder wei­te­re Daten­schutz­er­klä­run­gen sowie sons­ti­ge recht­li­che Doku­men­te wie All­ge­mei­ne Geschäfts­be­din­gun­gen (AGB), Nut­zungs­be­din­gun­gen oder Teil­nah­me­be­din­gun­gen bestehen.

Unser Online-Ange­bot unter­liegt dem schwei­ze­ri­schen Daten­schutz­recht sowie allen­falls anwend­ba­rem aus­län­di­schem Daten­schutz­recht wie ins­be­son­de­re jenem der Euro­päi­schen Uni­on (EU) mit der Daten­schutz-Grund­ver­ord­nung (DSGVO). Die EU aner­kennt, dass das schwei­ze­ri­sche Daten­schutz­recht einen ange­mes­se­nen Daten­schutz gewährleistet.

1. Kon­takt­adres­sen

1.1 Ver­ant­wor­tung für das Online-Angebot

Koor­di­na­ti­ons­stel­le
Rudolf Stei­ner Schu­len Schweiz
Apfel­see­stras­se 9a
CH–4147 Aesch
E‑Mail: Koor­di­na­ti­ons­stel­le

1.2 Daten­schutz­be­auf­trag­ter

Wir ver­fü­gen über nach­fol­gen­den Daten­schutz­be­auf­trag­ten als Anlauf­stel­le für betrof­fe­ne Per­so­nen und als Ansprech­part­ner für Auf­sichts­be­hör­den bei daten­schutz­recht­li­chen Anfragen:

Koor­di­na­ti­ons­stel­le
Rudolf Stei­ner Schu­len Schweiz
Apfel­see­stras­se 9a
CH–4147 Aesch
E‑Mail: Koor­di­na­ti­ons­stel­le

2. Bear­bei­tung von Personendaten

2.1 Begrif­fe

Per­so­nen­da­ten sind alle Anga­ben, die sich auf eine bestimm­te oder bestimm­ba­re Per­son bezie­hen. Eine betrof­fe­ne Per­son ist eine Per­son, über die Per­so­nen­da­ten bear­bei­tet wer­den. Bear­bei­ten umfasst jeden Umgang mit Per­so­nen­da­ten, unab­hän­gig von den ange­wand­ten Mit­teln und Ver­fah­ren, ins­be­son­de­re das Auf­be­wah­ren, Bekannt­ge­ben, Beschaf­fen, Erhe­ben, Löschen, Spei­chern, Ver­än­dern, Ver­nich­ten und Ver­wen­den von Personendaten.

2.2 Rechts­grund­la­gen

Wir bear­bei­ten Per­so­nen­da­ten im Ein­klang mit dem schwei­ze­ri­schen Daten­schutz­recht wie ins­be­son­de­re dem Bun­des­ge­setz über den Daten­schutz (DSG) und der Ver­ord­nung zum Bun­des­ge­setz über den Daten­schutz (VDSG).

Wir bear­bei­ten – sofern und soweit die Daten­schutz-Grund­ver­ord­nung (DSGVO) anwend­bar ist – Per­so­nen­da­ten gemäss min­des­tens einer der fol­gen­den Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die erfor­der­li­che Bear­bei­tung von Per­so­nen­da­ten zur Erfül­lung eines Ver­tra­ges mit der betrof­fe­nen Per­son sowie zur Durch­füh­rung vor­ver­trag­li­cher Massnahmen.
• Art. 6 Abs. 1 lit. f DSGVO für die erfor­der­li­che Bear­bei­tung von Per­so­nen­da­ten um die berech­tig­ten Inter­es­sen von uns oder von Drit­ten zu wah­ren, sofern nicht die Grund­frei­hei­ten und Grund­rech­te sowie Inter­es­sen der betrof­fe­nen Per­son über­wie­gen. Berech­tig­te Inter­es­sen sind ins­be­son­de­re unser Inter­es­se, unser Online-Ange­bot dau­er­haft, nut­zer­freund­lich, sicher und zuver­läs­sig bereit­stel­len sowie dafür bei Bedarf wer­ben zu kön­nen, die Infor­ma­ti­ons­si­cher­heit sowie der Schutz vor Miss­brauch und unbe­fug­ter Nut­zung, die Durch­set­zung von eige­nen recht­li­chen Ansprü­chen und die Ein­hal­tung von schwei­ze­ri­schem Recht.
• Art. 6 Abs. 1 lit. c DSGVO für die erfor­der­li­che Bear­bei­tung von Per­so­nen­da­ten zur Erfül­lung einer recht­li­chen Ver­pflich­tung, der wir gemäss allen­falls anwend­ba­rem Recht der EU oder von Mit­glied­staa­ten im Euro­päi­schen Wirt­schafts­raum (EWR), unterliegen.
• Art. 6 Abs. 1 lit. e DSGVO für die erfor­der­li­che Bear­bei­tung von Per­so­nen­da­ten zur Wahr­neh­mung einer Auf­ga­be, die im öffent­li­chen Inter­es­se liegt.
• Art. 6 Abs. 1 lit. a DSGVO für die Bear­bei­tung von Per­so­nen­da­ten mit Ein­wil­li­gung der betrof­fe­nen Person.
• Art. 6 Abs. 1 lit. d DSGVO für die erfor­der­li­che Bear­bei­tung von Per­so­nen­da­ten um lebens­wich­ti­ge Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son zu schützen.

2.3 Art, Umfang und Zweck

Wir bear­bei­ten jene Per­so­nen­da­ten, die erfor­der­lich sind, um unser Online-Ange­bot dau­er­haft, nut­zer­freund­lich, sicher und zuver­läs­sig bereit­stel­len zu kön­nen. Sol­che Per­so­nen­da­ten kön­nen in die Kate­go­rien von Bestands- und Kon­takt­da­ten, Inhalts­da­ten, Nut­zungs­da­ten und Rand­da­ten sowie Ver­trags­da­ten und Zah­lungs­da­ten fallen.

Wir bear­bei­ten Per­so­nen­da­ten wäh­rend jener Dau­er, die für den jewei­li­gen Zweck bezie­hungs­wei­se die jewei­li­gen Zwe­cke oder gesetz­lich erfor­der­lich ist. Per­so­nen­da­ten, deren Bear­bei­tung nicht mehr erfor­der­lich ist, wer­den anony­mi­siert oder gelöscht.

Wir bear­bei­ten Per­so­nen­da­ten grund­sätz­lich nur nach Ein­wil­li­gung der betrof­fe­nen Per­son, es sei denn, die Bear­bei­tung ist aus ande­ren recht­li­chen Grün­den zuläs­sig, bei­spiels­wei­se zur Erfül­lung eines Ver­tra­ges mit der betrof­fe­nen Per­son und für ent­spre­chen­de vor­ver­trag­li­che Mass­nah­men, um unse­re über­wie­gen­den berech­tig­ten Inter­es­sen zu wah­ren, weil die Bear­bei­tung aus den Umstän­den ersicht­lich ist oder nach vor­gän­gi­ger Information.

In die­sem Rah­men bear­bei­ten wir ins­be­son­de­re Anga­ben, die eine betrof­fe­ne Per­son bei der Kon­takt­auf­nah­me – bei­spiels­wei­se per Brief­post, E‑Mail, Kon­takt­for­mu­lar, Social Media oder Tele­fon – oder bei der Regis­trie­rung für ein Nut­zer­kon­to frei­wil­lig und selbst an uns über­mit­telt. Wir kön­nen sol­che Anga­ben bei­spiels­wei­se in einem Adress­buch, in einem Cus­to­mer Rela­ti­onship Manage­ment-Sys­tem (CRM-Sys­tem) oder mit ver­gleich­ba­ren Hilfs­mit­teln spei­chern. Sofern Sie Per­so­nen­da­ten von Drit­ten an uns über­mit­teln, sind Sie ver­pflich­tet, den Daten­schutz gegen­über sol­chen Drit­ten zu gewähr­leis­ten sowie die Rich­tig­keit sol­cher Per­so­nen­da­ten sicherzustellen.

Wir bear­bei­ten aus­ser­dem Per­so­nen­da­ten, die wir von Drit­ten erhal­ten, aus öffent­li­chen zugäng­li­chen Quel­len beschaf­fen oder bei der Bereit­stel­lung unse­res Online-Ange­bo­tes erhe­ben, sofern und soweit eine sol­che Bear­bei­tung aus recht­li­chen Grün­den zuläs­sig ist.

2.4 Bear­bei­tung von Per­so­nen­da­ten durch Drit­te, auch im Ausland

Wir kön­nen Per­so­nen­da­ten durch Drit­te wie ins­be­son­de­re Auf­trags­be­ar­bei­ter bear­bei­ten las­sen oder gemein­sam mit Drit­ten sowie mit Hil­fe von Drit­ten bear­bei­ten oder an Drit­te über­mit­teln. Bei sol­chen Drit­ten han­delt es sich ins­be­son­de­re um Anbie­ter und sons­ti­ge Dienst­leis­ter. Wir gewähr­leis­ten auch bei sol­chen Drit­ten einen ange­mes­sen Datenschutz.

Sol­che Drit­te befin­den sich grund­sätz­lich in der Schweiz sowie in der Euro­päi­schen Uni­on (EU) bezie­hungs­wei­se im Euro­päi­schen Wirt­schafts­raum (EWR). Sol­che Drit­te kön­nen sich aber auch in sons­ti­gen Staa­ten auf der Erde und anders­wo im Uni­ver­sum befin­den, sofern deren Daten­schutz­recht nach Ein­schät­zung des Eid­ge­nös­si­schen Daten­schutz- und Öffent­lich­keits­be­auf­trag­ten (EDÖB) und – sofern und soweit die Daten­schutz-Grund­ver­ord­nung (DSGVO) anwend­bar ist – nach Ein­schät­zung der Euro­päi­schen Kom­mis­si­on – einen ange­mes­se­nen Daten­schutz gewähr­leis­tet, oder wenn aus ande­ren Grün­den, wie bei­spiels­wei­se durch eine ent­spre­chen­de ver­trag­li­che Ver­ein­ba­rung, ins­be­son­de­re auf Grund­la­ge von Stan­dard­ver­trags­klau­seln, oder eine ent­spre­chen­de Zer­ti­fi­zie­rung, ein ange­mes­se­ner Daten­schutz gewähr­leis­tet ist. Bei Drit­ten in den Ver­ei­nig­ten Staa­ten von Ame­ri­ka (USA) kann die Zer­ti­fi­zie­rung gemäss dem Pri­va­cy Shield einen ange­mes­se­nen Daten­schutz gewähr­leis­ten. Aus­nahms­wei­se kann sich ein sol­cher Drit­ter in einem Land ohne ange­mes­se­nen Daten­schutz befin­den, sofern die daten­schutz­recht­li­chen Vor­aus­set­zun­gen wie bei­spiels­wei­se die aus­drück­li­che Ein­wil­li­gung der betrof­fe­nen Per­son erfüllt werden.

3. Rech­te von betrof­fe­nen Personen

Wir tref­fen ange­mes­se­ne sowie geeig­ne­te tech­ni­sche und orga­ni­sa­to­ri­sche Mass­nah­men um den Daten­schutz und ins­be­son­de­re die Daten­si­cher­heit zu gewähr­leis­ten. Aller­dings kann die Bear­bei­tung von Per­so­nen­da­ten im Inter­net trotz sol­chen Mass­nah­men immer Sicher­heits­lü­cken auf­wei­sen. Wir kön­nen des­halb kei­ne abso­lu­te Daten­si­cher­heit gewährleisten.

Der Zugriff auf unser Online-Ange­bot unter­liegt – wie grund­sätz­lich jede Inter­net-Nut­zung – der anlass­lo­sen und ver­dachts­un­ab­hän­gi­gen Mas­sen­über­wa­chung sowie sons­ti­gen Über­wa­chung durch Sicher­heits­be­hör­den in der Schweiz, in der Euro­päi­schen Uni­on (EU), in den Ver­ei­nig­ten Staa­ten von Ame­ri­ka (USA) und in ande­ren Staa­ten. Wir kön­nen kei­nen direk­ten Ein­fluss auf die ent­spre­chen­de Bear­bei­tung von Per­so­nen­da­ten durch Geheim­diens­te, Poli­zei­stel­len und ande­re Sicher­heits­be­hör­den nehmen.

5. Nut­zung der Website

5.1 Coo­kies

Wie vie­le ande­re Web­sei­ten ver­wen­den wir auch so genann­te „Coo­kies“. Coo­kies sind klei­ne Text­da­tei­en, die von einem Web­site­ser­ver auf Ihre Fest­plat­te über­tra­gen wer­den. Hier­durch erhal­ten wir auto­ma­tisch bestimm­te Daten wie z. B. IP-Adres­se, ver­wen­de­ter Brow­ser, Betriebs­sys­tem und Ihre Ver­bin­dung zum Internet.

Coo­kies kön­nen nicht ver­wen­det wer­den, um Pro­gram­me zu star­ten oder Viren auf einen Com­pu­ter zu über­tra­gen. Anhand der in Coo­kies ent­hal­te­nen Infor­ma­tio­nen kön­nen wir Ihnen die Navi­ga­ti­on erleich­tern und die kor­rek­te Anzei­ge unse­rer Web­sei­ten ermöglichen.

In kei­nem Fall wer­den die von uns erfass­ten Daten an Drit­te wei­ter­ge­ge­ben oder ohne Ihre Ein­wil­li­gung eine Ver­knüp­fung mit per­so­nen­be­zo­ge­nen Daten hergestellt.

Natür­lich kön­nen Sie unse­re Web­site grund­sätz­lich auch ohne Coo­kies betrach­ten. Inter­net-Brow­ser sind regel­mä­ßig so ein­ge­stellt, dass sie Coo­kies akzep­tie­ren. Im All­ge­mei­nen kön­nen Sie die Ver­wen­dung von Coo­kies jeder­zeit über die Ein­stel­lun­gen Ihres Brow­sers deak­ti­vie­ren. Bit­te ver­wen­den Sie die Hil­fe­funk­tio­nen Ihres Inter­net­brow­sers, um zu erfah­ren, wie Sie die­se Ein­stel­lun­gen ändern kön­nen. Bit­te beach­ten Sie, dass ein­zel­ne Funk­tio­nen unse­rer Web­site mög­li­cher­wei­se nicht funk­tio­nie­ren, wenn Sie die Ver­wen­dung von Coo­kies deak­ti­viert haben.

Ein wei­te­res Coo­kie mit dem Namen «privacy_embeds» wird gesetzt. Die­ses spei­chert die Ein­stel­lun­gen der Benut­zer hin­sicht­lich Ein­wil­li­gung zum Laden von Inhal­ten (Dritt­an­bie­ter, wie z.B. You­tube) wie auch der gewähl­ten Ein­stel­lun­gen zum Set­zen von Tracking-Cookies.

[Der Punkt 5.1 wur­de mit dem Daten­schutz­er­klä­rungs-Gene­ra­tor der active­Mind AG erstellt]

5.2 Log­da­tei­en

Wir kön­nen für jeden Zugriff auf unse­re Web­site nach­fol­gen­de Anga­ben erfas­sen, sofern die­se von Ihrem Brow­ser an unse­re Ser­ver-Infra­struk­tur über­mit­telt wer­den oder von unse­rem Web­ser­ver ermit­telt wer­den kön­nen: Datum und Zeit ein­schliess­lich Zeit­zo­ne, Inter­net Pro­to­col (IP)-Adresse, Zugriffs­sta­tus (HTTP-Sta­tus­code), Betriebs­sys­tem ein­schliess­lich Benut­zer­ober­flä­che und Ver­si­on, Brow­ser ein­schliess­lich Spra­che und Ver­si­on, auf­ge­ru­fe­ne ein­zel­ne Sei­te und über­tra­ge­ne Daten­men­ge, zuletzt auf­ge­ru­fe­ne Web­sei­te (Refe­rer bezie­hungs­wei­se Referrer).

Wir spei­chern sol­che Anga­ben, die auch Per­so­nen­da­ten dar­stel­len kön­nen, in Log­da­tei­en. Die Anga­ben sind erfor­der­lich, um unser Online-Ange­bot dau­er­haft, nut­zer­freund­lich und zuver­läs­sig bereit­stel­len sowie um die Daten­si­cher­heit und damit ins­be­son­de­re den Schutz von Per­so­nen­da­ten sicher­stel­len zu kön­nen – auch durch Drit­te oder mit Hil­fe von Dritten.

5.3 Zähl­pi­xel

Wir kön­nen Zähl­pi­xel auf unse­rer Web­site ver­wen­den. Zähl­pi­xel wer­den auch als Web-Bea­cons bezeich­net. Bei Zähl­pi­xeln – auch von Drit­ten, deren Diens­te wir nut­zen – han­delt es sich um klei­ne Bil­der, die beim Besuch unse­rer Web­site abge­ru­fen wer­den. Mit Zähl­pi­xeln kön­nen die glei­chen Anga­ben wie in Ser­ver-Log­da­tei­en erfasst werden.

6. Diens­te von Dritten

Wir ver­wen­den jQuery, eine freie Java­Script-Biblio­thek der JS Foun­da­ti­on. Wir bin­den die Biblio­thek mit Hil­fe von jQuery.com ein, damit wir die Geschwin­dig­keit unse­rer Web­site ver­bes­sern kön­nen. jQuery wird in die­sem Rah­men über das Con­tent Deli­very Net­work (CDN) Stack­Path, einem Dienst der ame­ri­ka­ni­schen Stack­Path LLC, aus­ge­lie­fert. Dabei kön­nen auch Coo­kies zum Ein­satz kom­men. Wei­te­re Anga­ben über Art, Umfang und Zweck der Daten­be­ar­bei­tung fin­den sich in der Daten­schutz­er­klä­rung von Stack­Path.

8. Schluss­be­stim­mun­gen