Überall Bestnoten: Google, Airbnb & TripAdvisor
Gratis Versand
Erntegarantie
DLG Bestnote 5.0

Datenschutzerklärung

Mit dieser Datenschutzerklärung informiert die Züripilz GmbH darüber, wie sie Personendaten bearbeitet. Sie gilt insbesondere für die Website www.zuripilz.ch einschliesslich ihrer Subdomains, den Online-Shop, Buchungen, Bestellungen, Veranstaltungen, Führungen, Workshops, Garantiefälle sowie die Kommunikation über E-Mail, Telefon, Formulare, Messenger und soziale Netzwerke.

Die Bearbeitung von Personendaten richtet sich in erster Linie nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) aufgrund ihres räumlichen Anwendungsbereichs auf eine bestimmte Bearbeitung anwendbar ist, beachten wir ergänzend deren Vorgaben. Die Nennung der DSGVO bedeutet nicht, dass sie auf jede Bearbeitung zwingend anwendbar ist.

1. Verantwortliche Stelle

Züripilz GmbH
Hädrichstrasse 12
8047 Zürich
Schweiz

Produktions- und Veranstaltungsstätte:
Friesenbergstrasse 360
8055 Zürich
Schweiz

E-Mail: order@zuripilz.ch

Die Züripilz GmbH ist verantwortlich, soweit sie allein oder gemeinsam mit anderen über Zweck und Mittel einer Datenbearbeitung entscheidet. Bestimmte externe Anbieter bearbeiten Personendaten in eigener datenschutzrechtlicher Verantwortung; darauf wird nachfolgend hingewiesen.

2. Begriffe und Grundsätze

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Verändern, Archivieren und Löschen.

Wir bearbeiten Personendaten nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz, Datenrichtigkeit und Datensicherheit. Wir erheben nur Daten, die für die jeweiligen Zwecke erforderlich oder zweckmässig sind. Personendaten werden nicht verkauft.

3. Kategorien bearbeiteter Personendaten

Je nach Kontakt und genutztem Angebot bearbeiten wir insbesondere folgende Kategorien von Personendaten:

  • Stamm- und Kontaktdaten: Name, Vorname, Firma, Funktion, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer;
  • Vertrags- und Bestelldaten: bestellte Produkte und Leistungen, Buchungen, Teilnehmendenzahl, Veranstaltungstermin, Korrespondenz, Gutscheine, Rabatte, Reklamationen, Garantie- und Supportfälle;
  • Zahlungs- und Abrechnungsdaten: Zahlungsart, Zahlungsstatus, Transaktionsreferenzen, Rechnungen, Gutschriften und buchhaltungsrelevante Angaben; vollständige Karten- oder Zugangsdaten erhalten wir grundsätzlich nicht, sofern diese direkt durch einen Zahlungsanbieter verarbeitet werden;
  • Veranstaltungsdaten: gewähltes Angebot, Datum, Sprache, Gruppen- oder Firmenzugehörigkeit, organisatorische Angaben, freiwillige Hinweise und gegebenenfalls Angaben zu Kindern;
  • Besonders schützenswerte Personendaten: nur soweit freiwillig und erforderlich mitgeteilte Angaben zu Allergien, Unverträglichkeiten, gesundheitlichen Einschränkungen oder besonderen Unterstützungsbedürfnissen;
  • Kommunikationsdaten: Inhalt von E-Mails, Formularen, Nachrichten, Telefonnotizen und sonstiger Korrespondenz sowie Zeitpunkt und beteiligte Personen;
  • Bild-, Ton- und Videodaten: Aufnahmen von Veranstaltungen sowie Bilder und Videos, die uns im Zusammenhang mit Support, Reklamationen oder der Erntegarantie zugesandt werden;
  • Nutzungs- und Gerätedaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer-URL, Browser, Betriebssystem, Gerätetyp, Spracheinstellungen, Cookie- und Einwilligungsinformationen sowie technische Fehler- und Sicherheitsdaten;
  • Bewerbungs- und Einsatzdaten: Angaben aus Bewerbungen, Helferanfragen, Lebensläufen und der Organisation freiwilliger oder bezahlter Einsätze;
  • Marketing- und Präferenzdaten: Einwilligungen, Abmeldungen, Interessen, Reaktionen auf Mitteilungen und bevorzugte Kommunikationskanäle.

4. Herkunft der Personendaten

Wir erhalten Personendaten überwiegend direkt von der betroffenen Person, etwa bei einer Bestellung, Buchung, Anfrage, Veranstaltung oder Nutzung unserer Website. Daten können ausserdem von einer bestellenden oder organisierenden Person, einem Arbeitgeber, einer Gruppenleitung, einem Zahlungs- oder Buchungsanbieter, einem Vertriebspartner, einer Plattform oder aus öffentlich zugänglichen Quellen stammen.

Wer uns Personendaten anderer Personen mitteilt, insbesondere von Teilnehmenden, Beschenkten, Kontaktpersonen oder Kindern, bestätigt, dazu berechtigt zu sein, nur richtige und erforderliche Angaben zu übermitteln und die betroffenen Personen über diese Datenschutzerklärung zu informieren.

5. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

  • Betrieb, Sicherheit, Stabilität und Weiterentwicklung unserer Website und digitalen Angebote;
  • Bearbeitung von Anfragen und Kommunikation mit Kundinnen, Kunden, Interessierten, Partnern und Lieferanten;
  • Anbahnung, Abschluss, Durchführung und Abwicklung von Verträgen, Bestellungen, Lieferungen, Buchungen, Veranstaltungen und Gutscheinen;
  • Zahlungsabwicklung, Rechnungsstellung, Buchhaltung, Steuern, Revision und Forderungsmanagement;
  • Organisation und sichere Durchführung von Workshops, Führungen, Gruppenanlässen und weiteren Veranstaltungen;
  • Bearbeitung von Reklamationen, Mängelmeldungen, Supportanfragen und Ansprüchen aus der Erntegarantie;
  • Qualitätssicherung, Produktentwicklung, statistische Auswertung und Verbesserung unserer Angebote;
  • Werbung und Kundenpflege, soweit zulässig und gegebenenfalls mit Einwilligung;
  • Präsentation und Dokumentation von Veranstaltungen und Projekten, soweit rechtlich zulässig;
  • Prüfung von Bewerbungen und Organisation von Helfer- oder Arbeitseinsätzen;
  • Verhinderung und Aufklärung von Missbrauch, Betrug, Sicherheitsvorfällen und Rechtsverletzungen;
  • Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche sowie Erfüllung gesetzlicher und behördlicher Pflichten.

6. Rechtfertigungsgründe und Rechtsgrundlagen

Nach schweizerischem Datenschutzrecht bearbeiten wir Personendaten unter Beachtung der gesetzlichen Bearbeitungsgrundsätze. Soweit eine Bearbeitung eine Rechtfertigung erfordert, stützen wir sie insbesondere auf die Einwilligung der betroffenen Person, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage.

Soweit die DSGVO anwendbar ist, beruht die Bearbeitung je nach Zweck auf:

  • der Erfüllung eines Vertrags oder vorvertraglicher Massnahmen nach Art. 6 Abs. 1 lit. b DSGVO;
  • der Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO;
  • unseren berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren und wirtschaftlichen Geschäftsbetrieb, guter Kundenbetreuung, Qualitätssicherung, Direktwerbung, Betrugsprävention sowie der Durchsetzung und Abwehr von Ansprüchen;
  • einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, bei Gesundheitsdaten, gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO;
  • dem Schutz lebenswichtiger Interessen nach Art. 6 Abs. 1 lit. d DSGVO, soweit dies ausnahmsweise erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

7. Besuch der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Daten automatisch verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Gerätedaten sowie Fehler- und Sicherheitsinformationen gehören.

Diese Daten werden benötigt, um die Website bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten, technische Probleme zu erkennen, Angriffe abzuwehren und die Nutzung in zusammengefasster Form auszuwerten. Eine Zusammenführung mit anderen Daten erfolgt nur, wenn dies zur Aufklärung eines Sicherheitsvorfalls, eines Missbrauchs oder einer Rechtsverletzung erforderlich ist.

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Deutschland, gehostet. Der Hosting-Anbieter verarbeitet Server- und Kommunikationsdaten in unserem Auftrag, soweit er nicht für einzelne Bearbeitungen selbst verantwortlich ist.

8. Online-Shop, Kundenkonto und Bestellungen

Für den Online-Shop verwenden wir WordPress und WooCommerce. Bei Bestellungen bearbeiten wir die für die Vertragsabwicklung erforderlichen Stamm-, Kontakt-, Liefer-, Bestell-, Zahlungs- und Kommunikationsdaten. Pflichtfelder sind für den Vertragsabschluss oder die Abwicklung erforderlich. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht bearbeitet werden.

Wird ein Kundenkonto angeboten und freiwillig eingerichtet, speichern wir die dort hinterlegten Angaben und die Bestellhistorie zur Verwaltung des Kontos und zur Vereinfachung künftiger Bestellungen. Ein Kundenkonto kann grundsätzlich gelöscht werden; gesetzlich oder zur Anspruchssicherung aufzubewahrende Vertrags- und Buchhaltungsdaten bleiben bis zum Ablauf der jeweiligen Frist gesperrt oder archiviert.

Für Warenkorb, Anmeldung, Sprache, Sicherheit und Bestellabwicklung können technisch erforderliche Cookies oder ähnliche Speichertechnologien eingesetzt werden.

9. Buchungen und Microsoft Forms

Für Anmeldungen zu Führungen, Workshops, Online-Kursen, Team-Events und weiteren Angeboten können wir Microsoft Forms einsetzen. Dabei werden die in das Formular eingegebenen Angaben, technische Verbindungsdaten und gegebenenfalls Kontoinformationen an Microsoft übermittelt. Anbieterin für Nutzerinnen und Nutzer in der Schweiz und im EWR ist grundsätzlich die Microsoft Ireland Operations Limited, Irland; weitere Unternehmen der Microsoft-Gruppe können an der Bearbeitung beteiligt sein.

Die über Formulare erhobenen Daten verwenden wir zur Bearbeitung der Buchung, Kommunikation, Kapazitätsplanung, Durchführung des Angebots und Abrechnung. Microsoft kann Daten je nach Konfiguration auch ausserhalb der Schweiz oder des EWR bearbeiten. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.

Wenn eine Person eine Gruppenbuchung vornimmt, sollen Angaben der übrigen Teilnehmenden nur übermittelt werden, soweit dies organisatorisch notwendig und rechtlich zulässig ist.

10. Angaben zu Allergien, Gesundheit und besonderen Bedürfnissen

Angaben zu Allergien, Unverträglichkeiten, gesundheitlichen Einschränkungen oder Unterstützungsbedürfnissen sind freiwillig, soweit wir nicht im Einzelfall darauf hinweisen, dass eine bestimmte Information für eine sichere Durchführung erforderlich ist. Wir verwenden solche Angaben ausschliesslich zur Organisation, Sicherheit und Rücksichtnahme im Rahmen des gebuchten Angebots.

Diese Angaben können innerhalb unseres Teams und, soweit erforderlich, an unmittelbar beteiligte Gastronomie-, Veranstaltungs- oder Notfalldienstleister weitergegeben werden. Sie werden grundsätzlich nach Abschluss der Veranstaltung gelöscht, sobald sie nicht mehr für die Abwicklung eines Vorfalls, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen benötigt werden.

11. Zahlungen

Je nach Angebot können Zahlungen insbesondere per TWINT, Banküberweisung, Rechnung, bar oder über weitere im Bestell- oder Buchungsprozess bezeichnete Zahlungsarten erfolgen. Zur Zahlungsabwicklung werden die erforderlichen Identifikations-, Zahlungs-, Transaktions- und Bestelldaten an die beteiligten Banken, Zahlungsdienstleister und Abrechnungsstellen übermittelt.

Zahlungsdienstleister bearbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung und nach ihren eigenen Datenschutzbestimmungen. Wir erhalten in der Regel nur die für Zuordnung, Bestätigung, Rückabwicklung und Buchhaltung erforderlichen Angaben. Wir speichern keine vollständigen Kartenprüfnummern oder Online-Banking-Zugangsdaten.

12. Lieferung, Abholung und Logistik

Für Lieferungen geben wir die notwendigen Empfänger-, Adress-, Kontakt- und Sendungsdaten an das beauftragte Versand-, Kurier- oder Logistikunternehmen weiter. Die Weitergabe dient ausschliesslich der Versandabwicklung, Sendungsverfolgung, Zustellung und Bearbeitung von Transportschäden oder Fehlzustellungen. Bei Abholung bearbeiten wir die zur Identifikation und Übergabe notwendigen Angaben.

13. Reklamationen, Erntegarantie und Support

Bei Reklamationen, Mängelmeldungen und Ansprüchen aus der Erntegarantie bearbeiten wir insbesondere Bestell- und Kontaktdaten, Chargen- oder Produktangaben, Korrespondenz sowie die eingereichten Fotos und Videos. Bilddateien können technische Metadaten enthalten. Bitte achte darauf, dass auf den Aufnahmen keine unnötigen Personen, Dokumente, Wohnbereiche oder anderen vertraulichen Informationen sichtbar sind.

Wir verwenden diese Angaben zur Prüfung des Anspruchs, Fehleranalyse, Qualitätssicherung, Abwicklung einer Ersatzlieferung sowie zur Geltendmachung oder Abwehr von Ansprüchen. Soweit für die Prüfung eines Versand- oder Produktionsfehlers erforderlich, können die Unterlagen an Versandunternehmen, Lieferanten, Hersteller, Versicherungen oder fachliche Dienstleister weitergegeben werden.

14. Kontakt per E-Mail, Telefon und Kontaktformular

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, bearbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage sowie die dazugehörigen technischen und organisatorischen Angaben. Wir verwenden diese Daten zur Beantwortung, Dokumentation und Bearbeitung der Anfrage, für allfällige Folgemassnahmen und zur Anspruchssicherung.

Für den Versand und Empfang von E-Mails setzen wir Hosting-, Mail- und SMTP-Dienste ein. Dabei werden Absender- und Empfängerdaten, Zeitpunkte, technische Versandinformationen, Betreff, Nachrichtentext und Anhänge durch die beteiligten Anbieter verarbeitet. E-Mail-Kommunikation kann trotz angemessener Schutzmassnahmen Sicherheitsrisiken aufweisen. Besonders vertrauliche oder gesundheitsbezogene Informationen sollen nur über einen zuvor vereinbarten sicheren Kanal übermittelt werden.

15. WhatsApp und andere Messenger

Wenn du freiwillig über WhatsApp oder einen anderen Messenger mit uns kommunizierst oder einer von uns angebotenen Gruppe beitrittst, bearbeiten wir insbesondere deine Telefonnummer, deinen Profilnamen, dein Profilbild, Nachrichten, Anhänge sowie Kommunikations- und Nutzungsdaten. Bei Gruppen können Name, Telefonnummer, Profilbild und Beiträge für andere Gruppenmitglieder sichtbar sein.

Bei WhatsApp ist Anbieterin grundsätzlich die WhatsApp Ireland Limited, Irland, ein Unternehmen der Meta-Gruppe. WhatsApp kann insbesondere technische Daten, Kontakte und Metadaten in eigener Verantwortung bearbeiten und Daten in Drittländer übermitteln. Es gelten ergänzend die Datenschutzinformationen von WhatsApp. Die Nutzung eines Messengers ist freiwillig; du kannst uns alternativ per E-Mail kontaktieren.

16. Newsletter und Direktwerbung

Newsletter und elektronische Werbemitteilungen versenden wir nur, soweit dies gesetzlich zulässig ist, insbesondere aufgrund einer Einwilligung oder im Rahmen einer bestehenden Kundenbeziehung. Dabei bearbeiten wir Kontakt-, Einwilligungs-, Versand-, Abmelde- und gegebenenfalls Reaktionsdaten.

Du kannst elektronische Werbung jederzeit über den Abmeldelink in der Nachricht oder per E-Mail an order@zuripilz.ch abbestellen. Wir können die E-Mail-Adresse anschliessend in einer Sperrliste speichern, soweit dies erforderlich ist, um die Abmeldung dauerhaft zu beachten und unerwünschte Zusendungen zu verhindern.

17. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien wie Local Storage, Pixel oder eingebundene Skripte. Diese können Informationen im Endgerät speichern oder auslesen. Wir unterscheiden insbesondere zwischen technisch notwendigen Funktionen sowie optionalen Funktionen für Statistik, Komfort, Medien und Marketing.

Technisch notwendige Cookies können ohne vorherige Einwilligung eingesetzt werden, soweit sie für die Bereitstellung der Website, Warenkorb- und Sicherheitsfunktionen oder die Speicherung deiner Datenschutzwahl erforderlich sind. Nicht notwendige Cookies und externe Inhalte werden nur eingesetzt oder geladen, wenn eine erforderliche Einwilligung vorliegt.

Über das auf der Website bereitgestellte Einwilligungswerkzeug kannst du optionale Kategorien auswählen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Zusätzlich kannst du Cookies über deinen Browser löschen oder blockieren. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

18. Übersetzungsfunktion

Zur maschinellen Übersetzung von Website-Inhalten kann eine Übersetzungsfunktion wie GTranslate beziehungsweise Google Translate eingesetzt werden. Bei Aktivierung können die aufgerufene Seite, die gewählte Sprache, die IP-Adresse sowie Browser- und Gerätedaten an den Übersetzungsdienst übermittelt werden. Anbieterin ist je nach Dienst insbesondere die Google Ireland Limited, Irland, unter Beteiligung weiterer Unternehmen der Google-Gruppe.

Optionale Übersetzungsdienste werden nur nach deiner Auswahl oder Einwilligung geladen, soweit dies rechtlich erforderlich ist. Maschinelle Übersetzungen können inhaltliche Fehler enthalten; massgeblich ist im Zweifel die deutschsprachige Originalfassung.

19. YouTube und sonstige eingebettete Medien

Auf unserer Website können Videos von YouTube und andere externe Medien eingebettet sein. Anbieterin von YouTube ist die Google Ireland Limited, Irland, unter Beteiligung weiterer Unternehmen der Google-Gruppe. Beim Laden oder Abspielen eines eingebetteten Videos können insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite, Cookie-Kennungen und Nutzungsdaten an Google übermittelt werden. Wenn du bei Google angemeldet bist, kann die Nutzung deinem Konto zugeordnet werden.

Eingebettete Medien werden nur nach deiner Einwilligung oder bewussten Aktivierung geladen, soweit dies rechtlich erforderlich ist. Weitere Informationen enthalten die Datenschutzerklärung von Google und die dort verfügbaren Einstellungsmöglichkeiten.

20. Karten, Bewertungen und externe Plattformen

Unsere Website kann Links oder eingebettete Inhalte von Google Maps beziehungsweise Google-Unternehmensprofilen, GetYourGuide, TripAdvisor und vergleichbaren Plattformen enthalten. Bei einem blossen externen Link werden Daten grundsätzlich erst an den Plattformanbieter übermittelt, wenn du den Link öffnest. Bei einem eingebetteten Inhalt können bereits beim Laden technische Daten übertragen werden; solche optionalen Inhalte werden nur nach Einwilligung oder Aktivierung geladen, soweit dies erforderlich ist.

Wenn du auf einer externen Plattform eine Buchung, Bewertung oder sonstige Interaktion vornimmst, bearbeitet der jeweilige Plattformanbieter deine Daten grundsätzlich in eigener Verantwortung. Wir erhalten nur die Daten, die uns die Plattform zur Durchführung des Angebots, zur Kommunikation, Abrechnung, Missbrauchsbekämpfung oder Darstellung von Bewertungen bereitstellt.

21. Social-Media-Auftritte

Wir unterhalten Auftritte auf sozialen Netzwerken und Plattformen, insbesondere Facebook, Instagram, LinkedIn, Pinterest und YouTube. Wenn du unsere Profile besuchst, Beiträge kommentierst, Nachrichten sendest oder mit Inhalten interagierst, bearbeiten wir die von dir bereitgestellten Daten sowie die von der Plattform verfügbaren Nutzungs- und Statistikangaben.

Die Plattformbetreiber bearbeiten weitere Daten in eigener Verantwortung, unter anderem für Analyse, Personalisierung und Werbung. Dabei können Cookies und ähnliche Technologien eingesetzt, Nutzungsprofile erstellt und Daten in Drittländer übermittelt werden. Für bestimmte Statistikfunktionen können wir mit dem Plattformbetreiber gemeinsam verantwortlich sein. Es gelten zusätzlich die Datenschutzbestimmungen und Einstellungsmöglichkeiten des jeweiligen Netzwerks.

Auf unserer Website verwendete einfache Social-Media-Links stellen grundsätzlich erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Social-Media-Plugins oder eingebettete Feeds werden nur nach Einwilligung geladen, soweit dies rechtlich erforderlich ist.

22. Fotos und Videos bei Veranstaltungen

Bei Veranstaltungen können Fotos, Ton- oder Videoaufnahmen zur Dokumentation, Berichterstattung und Öffentlichkeitsarbeit erstellt werden. Wir informieren die Teilnehmenden angemessen über vorgesehene Aufnahmen. Erkennbare Einzelporträts und besonders hervorgehobene Aufnahmen veröffentlichen wir grundsätzlich nur mit Einwilligung oder einer anderen ausreichenden rechtlichen Grundlage. Bei Kindern holen wir die erforderliche Zustimmung der erziehungsberechtigten Person ein.

Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Wir entfernen die betreffende Aufnahme anschliessend aus unseren kontrollierbaren aktiven Kanälen, soweit keine vorrangigen rechtlichen Gründe entgegenstehen. Eine vollständige Entfernung bereits weiterverbreiteter Inhalte, Suchmaschinenkopien, Archive oder Veröffentlichungen Dritter kann technisch nicht in jedem Fall gewährleistet werden.

23. Bewerbungen, Helfer- und Kooperationsanfragen

Bei Bewerbungen, Helferanfragen und Kooperationsangeboten bearbeiten wir die eingereichten Kontakt-, Qualifikations-, Einsatz-, Kommunikations- und Vertragsdaten zur Prüfung, Auswahl, Kommunikation und möglichen Begründung eines Vertrags- oder Einsatzverhältnisses. Referenzen kontaktieren wir nur, wenn dies zulässig ist.

Kommt kein Einsatz oder Vertragsverhältnis zustande, löschen wir die Unterlagen grundsätzlich nach Abschluss des Verfahrens, sofern keine Einwilligung für eine längere Aufbewahrung vorliegt oder die Daten zur Anspruchssicherung benötigt werden.

24. Empfänger und Auftragsbearbeiter

Innerhalb der Züripilz GmbH erhalten nur diejenigen Personen Zugriff, die Personendaten für ihre Aufgaben benötigen. Wir können Personendaten ausserdem an folgende Kategorien von Empfängern bekanntgeben, soweit dies für die genannten Zwecke erforderlich ist:

  • Hosting-, IT-, Website-, Support-, Sicherheits- und Backup-Dienstleister;
  • E-Mail-, Formular-, Buchungs-, Kalender-, Kommunikations- und Cloud-Anbieter;
  • Banken, Zahlungsdienstleister, Buchhaltung, Treuhand, Revision und Inkasso;
  • Post-, Kurier-, Versand-, Logistik- und Fulfillment-Dienstleister;
  • Veranstaltungsorte, Gastronomie-, Kurs-, Kooperations- und Durchführungspartner;
  • Lieferanten, Hersteller, Versicherungen und Sachverständige bei Reklamationen, Schäden oder Garantiefällen;
  • Werbe-, Analyse-, Medien- und Social-Media-Dienstleister, sofern zulässig;
  • Beraterinnen und Berater, insbesondere in den Bereichen Recht, Steuern und IT;
  • Behörden, Gerichte und sonstige Stellen, wenn wir gesetzlich dazu verpflichtet oder zur Wahrung unserer Rechte berechtigt sind;
  • Erwerber oder Interessenten im Zusammenhang mit einer Umstrukturierung, Fusion, Finanzierung oder Übertragung von Unternehmensteilen, unter Wahrung angemessener Vertraulichkeit.

Dienstleister, die Personendaten in unserem Auftrag bearbeiten, werden vertraglich zu angemessenem Datenschutz, Vertraulichkeit und Datensicherheit verpflichtet, soweit sie nicht selbst verantwortlich sind.

25. Bearbeitung im Ausland

Wir bearbeiten Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum. Durch den Einsatz internationaler Anbieter, insbesondere Microsoft, Google, Meta und weiterer Plattformen, können Daten auch in anderen Staaten bearbeitet werden, darunter die USA. Dort kann das Datenschutzniveau vom schweizerischen oder europäischen Niveau abweichen und ausländische Behörden können unter den dortigen gesetzlichen Voraussetzungen Zugriff erhalten.

Übermitteln wir Personendaten in einen Staat ohne anerkannt angemessenes Datenschutzniveau, stützen wir uns – soweit erforderlich – insbesondere auf anerkannte Standarddatenschutzklauseln, eine gültige Zertifizierung nach einem anerkannten Datenschutzrahmen, andere gesetzlich vorgesehene Garantien oder eine gesetzliche Ausnahme. Wir treffen, soweit angezeigt, zusätzliche technische und organisatorische Schutzmassnahmen.

26. Cloud-Speicherung und Backups

Zur Datensicherung, Wiederherstellung und Zusammenarbeit können wir verschlüsselte oder zugriffsgeschützte lokale und externe Backups sowie Cloud-Dienste einsetzen, insbesondere Microsoft OneDrive. Backups können vorübergehend auch Daten enthalten, die in den produktiven Systemen bereits gelöscht wurden. Solche Daten werden nicht erneut produktiv genutzt und mit dem planmässigen Überschreiben oder Ablauf der Sicherungskopien entfernt, soweit keine gesetzliche Pflicht oder ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

27. Speicherdauer

Wir speichern Personendaten so lange, wie es für den jeweiligen Zweck, die Erfüllung vertraglicher und gesetzlicher Pflichten sowie die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Anschliessend werden die Daten gelöscht, anonymisiert oder – wenn eine Löschung technisch oder rechtlich nicht sofort möglich ist – gesperrt und nur noch für den zulässigen Restzweck aufbewahrt.

Es gelten insbesondere folgende Richtwerte:

  • Geschäftsunterlagen, Rechnungen und Buchungsbelege: grundsätzlich zehn Jahre nach Ablauf des betreffenden Geschäftsjahres;
  • Vertrags-, Bestell-, Buchungs- und anspruchsrelevante Korrespondenz: grundsätzlich für die Vertragsdauer und danach entsprechend den gesetzlichen Verjährungs- und Nachweispflichten, regelmässig bis zu zehn Jahre;
  • Unverbindliche Anfragen ohne Vertragsbezug: grundsätzlich bis zu zwei Jahre nach Abschluss der Bearbeitung;
  • Gesundheits- und Allergieangaben: grundsätzlich bis zum Abschluss der Veranstaltung und allfälliger unmittelbarer Folgemassnahmen, länger nur bei Vorfällen, Rechtsansprüchen oder gesetzlichen Pflichten;
  • Bewerbungen ohne Anstellung oder Einsatz: grundsätzlich bis zu sechs Monate nach Abschluss des Auswahlverfahrens, länger nur mit Einwilligung oder zur Anspruchssicherung;
  • Newsletterdaten: bis zur Abmeldung; Nachweise einer Einwilligung oder Abmeldung können darüber hinaus im erforderlichen Umfang aufbewahrt werden;
  • Server-, Fehler- und Sicherheitsprotokolle: entsprechend der technischen Konfiguration und Sicherheitsnotwendigkeit, grundsätzlich nur für eine begrenzte Dauer; bei einem Vorfall bis zu dessen Klärung;
  • Cookie- und Einwilligungsnachweise: solange dies zum Nachweis und zur Verwaltung der Auswahl erforderlich ist;
  • Bild- und Videoaufnahmen: bis zum Wegfall des Veröffentlichungs- oder Dokumentationszwecks beziehungsweise bis zu einem wirksamen Widerruf, soweit keine vorrangigen Gründe entgegenstehen;
  • Backups: bis zur planmässigen Rotation oder Überschreibung.

Gesetzliche Aufbewahrungspflichten und berechtigte Interessen an der Beweis- und Anspruchssicherung bleiben vorbehalten.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Manipulation, unbefugter Offenlegung und unberechtigtem Zugriff zu schützen. Dazu gehören je nach Schutzbedarf insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungskonzepte, sichere Passwörter, Mehrfaktor-Authentisierung, Aktualisierungen, Protokollierung, Backups und organisatorische Vertraulichkeitsvorgaben.

Kein Verfahren zur Datenübertragung oder -speicherung bietet absolute Sicherheit. Wir passen unsere Massnahmen dem Risiko und dem Stand der Technik angemessen an. Bei einer Verletzung der Datensicherheit informieren wir die zuständige Behörde und betroffene Personen, soweit dies gesetzlich erforderlich ist.

29. Daten von Kindern und Jugendlichen

Unsere Website und Angebote richten sich nicht darauf, ohne Wissen der erziehungsberechtigten Person Personendaten von Kindern zu erheben. Bei Buchungen für Kinder sollen grundsätzlich nur die organisatorisch notwendigen Angaben durch eine erziehungsberechtigte oder hierzu bevollmächtigte Person übermittelt werden.

Einwilligungen von Minderjährigen werden nur berücksichtigt, wenn die minderjährige Person nach den Umständen urteilsfähig ist oder die erforderliche Zustimmung der gesetzlichen Vertretung vorliegt. Für Foto- und Videoaufnahmen von Kindern gelten erhöhte Schutzanforderungen.

30. Automatisierte Einzelentscheidungen und Profiling

Wir treffen grundsätzlich keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für die betroffene Person mit einer erheblichen rechtlichen oder vergleichbaren Wirkung verbunden sind. Wir betreiben grundsätzlich kein Profiling mit hohem Risiko. Falls wir solche Verfahren künftig einsetzen, informieren wir die betroffenen Personen vorgängig entsprechend den gesetzlichen Anforderungen.

31. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Personendaten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um eine Anfrage zu beantworten, einen Vertrag abzuschliessen, eine Bestellung auszuliefern, eine Zahlung zuzuordnen oder eine Veranstaltung sicher durchzuführen. Werden notwendige Angaben nicht bereitgestellt, können wir die betreffende Leistung möglicherweise nicht oder nicht vollständig erbringen.

32. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts kannst du insbesondere folgende Rechte geltend machen:

  • Auskunft darüber, ob und welche Personendaten wir über dich bearbeiten;
  • Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind;
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
  • Löschung oder Vernichtung von Personendaten, soweit keine gesetzlichen Pflichten oder überwiegenden Interessen entgegenstehen;
  • Einschränkung oder Sperrung einer Bearbeitung, soweit gesetzlich vorgesehen;
  • Widerspruch gegen bestimmte Bearbeitungen, insbesondere gegen Direktwerbung;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft;
  • bei anwendbarer DSGVO das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung deiner Rechte kannst du dich an order@zuripilz.ch wenden. Bitte beschreibe dein Anliegen ausreichend genau. Wir können einen geeigneten Identitätsnachweis verlangen, damit keine Personendaten unberechtigt an Dritte herausgegeben, verändert oder gelöscht werden.

Rechte können nach Massgabe des Gesetzes eingeschränkt, aufgeschoben oder verweigert werden, insbesondere wenn gesetzliche Aufbewahrungspflichten, Geschäfts- oder Drittgeheimnisse, Rechte anderer Personen oder eigene überwiegende Interessen entgegenstehen. Eine Verweigerung oder Einschränkung begründen wir, soweit gesetzlich erforderlich.

33. Aufsichtsbehörde

Für private Unternehmen in der Schweiz ist grundsätzlich der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Datenschutzaufsichtsbehörde:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

Soweit die DSGVO anwendbar ist, besteht ausserdem das Recht, sich an eine nach der DSGVO zuständige Aufsichtsbehörde zu wenden.

34. Externe Websites

Unsere Website enthält Links zu Websites und Angeboten Dritter. Für deren Inhalte, Sicherheit und eigenständige Datenbearbeitung sind die jeweiligen Betreiber verantwortlich. Bitte beachte die Datenschutzbestimmungen der betreffenden Anbieter. Diese Regelung schliesst eine gesetzlich zwingende Verantwortlichkeit der Züripilz GmbH nicht aus.

35. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen unserer Angebote, eingesetzten Technologien oder der Rechtslage. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen werden wir in geeigneter Form bekannt geben, sofern dies gesetzlich erforderlich ist.

Stand: August 2026

Fragen zum Datenschutz?
Schreib uns an order@zuripilz.ch.