Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir, die Bénédict-Schule Zürich AG (nachfolgend wir), wie wir
Personendaten auf den Webseiten benedict.ch und bvs-bildungszentrum.ch erheben und bearbeiten.
Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare
Person beziehen.

Diese Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetz («DSG»)
ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

Verantwortlichkeit
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Bénédict-Schule Zürich
AG, soweit im Einzelfall nichts anderes angegeben ist. Wenn Sie datenschutzrechtliche Anliegen
haben, können Sie uns diese an folgende Kontaktadresse mitteilen:

• Persönliche Angaben
• Kontaktinformationen und Standort
• Details zu Kursanmeldungen und -anfragen
• Nutzerinformationen und Nutzungsdaten
• Zahlungsdaten
• Details zur Personalbeschaffung
• Anfragen aller Art
• Aufzeichnungen von Telefongesprächen

Wir bearbeiten Personendaten grundsätzlich nur in Übereinstimmung mit den auf uns anwendbaren
Datenschutzgesetzen bzw. sofern hierfür eine Einwilligung durch die betreffende Person oder eine
sonstige Rechtsgrundlage vorliegt. Die Bearbeitung erfolgt in dem Ausmass, das für die jeweilige
Zweckerfüllung erforderlich ist. Das Bearbeiten von Daten umfasst insbesondere das Beschaffen,
Speichern, Verwenden, Umarbeiten, Übermitteln, Archivieren und Vernichten erhobener
Personendaten.

Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten,
insbesondere auch Ihre gebuchten Beratungstermine und Kurse sowie weitere Daten im
Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones
oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs,
abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

Zwecke der Datenbearbeitung
Wir verwenden die von uns erhobenen Personendaten in erster Linie, um über die von uns
angebotenen Kursen zu informieren, Termin- und Kursanmeldungen zu empfangen, Werbung zu
betreiben, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen.
Darüber hinaus bearbeiten wir Personendaten von Ihnen, soweit erlaubt und es uns als angezeigt
erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck
entsprechendes berechtigtes Interesse haben:

• Bereitstellung unserer Website und sonstigen Plattformen
• Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter
  Kundenansprache sowie Erhebung von Personendaten zwecks Kundenakquisition;
• Werbung und Marketing
• Bedarfs- und Meinungsforschung, Medienbeobachtung;
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen
  Streitigkeiten und behördlichen Verfahren
• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung
  interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
• Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und
  weiteren Plattformen;
• Schulungs- und Trainingszwecke
• Die Erhebung von Anfragen und Marketing-Massnahmen im Auftrag der
  – Bénédict-Schule St. Gallen AG (St. Leonhardstrasse 35, 9001 St. Gallen)
  – Bénédict-Schule Bern AG (Aarbergergasse 5, 3011 Bern)
  – Bénédict-Schule Luzern AG (Inseliquai 12b, 6002 Luzern)
  – BVS Betriebswirtschaftsschule AG (Vulkanstrasse 106, 8048 Zürich

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt
haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre
Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere
Rechtsgrundlage haben und wir eine solche aufgrund der auf uns anwendbaren
Datenschutzgesetzgebung benötigen. Eine erteilte Einwilligung kann jederzeit für die Zukunft
widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

Datenbearbeitungen durch Dritte
a) Agenturen für Online-Marketing
Um unsere Online-Werbemassenahmen zu optimieren, arbeiten wir mit der Marketing-Agentur
Wolf+Bär GmbH (Chliwisstrasse 7, 8142 Uitikon). Zu diesem Zweck erhält die Wolf+Bär GmbH soweit
Einblick in die Nutzungsdaten und Formularregistrierung unserer Webseite, wie es zu diesem Zweck
erforderlich ist. Ihre Datenschutzerklärung ist unter folgendem Link auffindbar ist:
https://wolfundbaer.ch/de/privacy-policy.

b) Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung
unserer Website
Auf unseren Websites verwenden wir Cookies und ähnliche Technologien, um Ihren Browser oder Ihr
Gerät zu erkennen. Cookies sind kleine Dateien, die beim Besuch unserer Website automatisch auf
Ihrem Computer oder mobilen Gerät gespeichert werden. Dadurch können wir Sie bei erneuten
Besuchen wiedererkennen, ohne Ihre Identität zu kennen. Es gibt Session-Cookies, die nach Ihrem
Besuch gelöscht werden, und permanente Cookies, die Informationen für einen längeren Zeitraum
speichern.
Sie können die Cookie-Einstellungen in Ihrem Browser anpassen, um sie abzulehnen, nur für die
aktuelle Sitzung zu speichern oder vorzeitig zu löschen. Die meisten Browser akzeptieren Cookies
standardmässig. Permanente Cookies helfen uns, Ihre Benutzereinstellungen zu speichern, Ihr
Verhalten auf unserer Website besser zu verstehen und personalisierte Angebote anzuzeigen. Diese
Informationen werden auch auf anderen Websites angezeigt, ohne dass Ihre Identität preisgegeben
wird.

Einige Cookies werden von unseren Partnern gesetzt. Das Blockieren von Cookies kann die
Funktionalität unserer Website beeinträchtigen.
In unseren Newslettern verwenden wir auch Cookies, um zu erfahren, ob und wann Sie die E-Mail
geöffnet haben. Dies hilft uns, Ihr Nutzungsverhalten zu messen und unsere Angebote anzupassen.
Sie können dies in Ihrem E-Mail-Programm blockieren, da die meisten standardmässig diese
Elemente anzeigen.

Mit der Nutzung unserer Website und der Einwilligung in den Erhalt von Newslettern und anderen
Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen
Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen.
Wir setzen auf unseren Websites beispielsweise Google Analytics oder vergleichbare Dienste ein.
Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können.
Namentlich nutzen wir folgende Cookie- und Tracking-Tools:

• Wir verwenden diese Dienste zur Analyse der Website-Nutzung (ohne Personenbezug) mit permanenten Cookies von Google LLC bzw. Alphabet Inc. Dadurch können wir gezielt auf Google-Plattformen werben. Ihre IP-Adresse wird vor der Übertragung in die USA gekürzt. Beachten Sie, dass Google möglicherweise Rückschlüsse auf Identitäten ziehen kann. Bei Registrierung erfolgt die Datenverarbeitung durch den Dienstleister gemäss dessen Datenschutzbestimmungen. Wir erhalten nur Informationen zur Website-Nutzung (keine persönlichen Daten).
• Ebenfalls zur Webseitenanalyse sowie zur gezielten Ansprache von Personen, die unsere Webseite besucht haben oder solchen Personen ähnlich sind, nutzen wir Tracking-Cookies von Google, Facebook, Instagram, LinkedIn und TikTok. Damit können wir Sie mit Werbung und anderen Informationen auf den entsprechenden Plattformen gezielt erreichen. Die entsprechenden Plattformen verfügen über eigene Datenschutzrichtlinien. Die Adressen dieser Plattformen sind:
  
  Google: Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA Datenschutzrichtlinien aufrufbar unter: https://policies.google.com/privacy?hl=de
  
  Facebook: Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA.
  Datenschutzrichtlinien aufrufbar unter: https://www.facebook.com/privacy/policy/
  
  Instagram: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.Datenschutzrichtlinien aufrufbar unter: https://help.instagram.com/155833707900388?cms_id=155833707900388
  
  LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzrichtlinien aufrufbar unter: https://de.linkedin.com/legal/privacy-policy
  
  TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzrichtlinien aufrufbar unter: https://www.tiktok.com/legal/page/eea/privacy-policy/de
  
  Snapchat: Snap Inc., Attn: Copyright Agent, 3000 31st Street, Santa Monica, CA 90405, https://values.snap.com/de-DE/privacy/privacy-policy
  
  Hotjar: Hotjar Ltd Dragonara Business Centre 5th Floor, Dragonara Road, PacevilleSt Julian’s STJ 3141 Malta. Datenschutzrichtlinien aufrufbar unter: https://www.hotjar.com/privacy/
  
  Twitter: Twitter, Market Square, 1355 Market St #900, San Francisco, United States, Datenschutzrichtlinien aufrufbar unter: https://twitter.com/de/privacy
  
  Hubspot: Hubspot, 1 Sir John Rogerson’s Quay, Dublin 2, Irland.
  Datenschutzrichtlinien aufrufbar unter: https://legal.hubspot.com/de/privacy-policy

• Wir setzen auf unseren Websites ferner sog. Plug-Ins von sozialen Netzwerken wie Facebook, Instagram, TikTok, oder LinkedIn ein. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Die Betreibenden dieser sozialen Netzwerke können diese Information für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieser Betreibenden nach deren Datenschutzbestimmungen. Wir erhalten von ihnen keine Angaben zu Ihnen. Die entsprechenden Adressen dieser Plattforme finden Sie bereits oben erwähnt.£
  
• Auf unserer Webseite betten wir Videos des Unternehmens YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA, einem Unternehmen der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Die entsprechenden Datenschutzrichtlinien sind aufrufbar unter: https://www.youtube.com/intl/de_be/howyoutubeworks/user-settings/privacy/
  
• Diese Website verwendet für die einheitliche Darstellung von Schriftarten sogenannte Webfonts, die von Google bereitgestellt werden. Wenn Sie eine Seite aufrufen, lädt Ihr Browser die benötigten Web Fonts in seinen Browser-Cache, um Texte und Schriften korrekt darzustellen. Wenn Ihr Browser keine Web Fonts unterstützt, wird eine Standardschriftart von Ihrem Computer verwendet. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in den Datenschutzbestimmungen von Google: https://www.google.com/policies/privacy

c) CRM
Unsere Website verwendet Hubspot, eine Marketing-Automatisierungssoftware von HubSpot, 2nd
Floor 30 North Wall Quay, Dublin 1, Irland. HubSpot ist ein Softwareunternehmen aus den USA mit
einer europäischen Niederlassung in Irland. Hubspot hilft uns, die Nutzung unserer Webseite und das
nachgelagerte Kundenverhalten zu analysieren. Hubspot verwendet zu diesem Zweck Cookies.
Bestimmte Nutzungsdaten werden mit Ihrer Person verknüpft (z.B. nach Eingabe in ein
Registrierungsformular) und in unserem CRM gespeichert. Dies ermöglicht es uns, Ihnen auf Ihre
Interessen zugeschnittene Informationen und Angebote zukommen zu lassen. Dabei können Ihre
personenbezogenen Daten auch an Hubspot-Server in den Vereinigten Staaten (USA) weitergeleitet
werden. Das angemessene Schutzniveau wird dadurch hergestellt, dass HubSpot, Inc. am EU-US-
Datenschutzschild-Abkommen teilnimmt und für dessen Einhaltung zertifiziert ist.

d) Newsletter
Der Versand des Newsletters erfolgt via «Hubspot» (s. oben «c) CRM») oder «MailChimp», eine
Newsletter-Versandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave
NE #5000, Atlanta, GA 30308, USA. Die Rocket Science Group LLC d/b/a MailChimp ist unter dem
Privacy-Shield-Abkommen zertifiziert und bietet damit eine Garantie zur Einhaltung des europäischen
Datenschutzniveaus (PrivacyShield).

e) Datenübermittlung ins Ausland
Neben den oben unter Rubrik b), c) und d) genannten Adressen, übermitteln wir Personendaten
ebenfalls an die folgenden Drittbearbeiter ausserhalb der Schweiz:

Microsoft (Serverstandort Irland; Office Programme, Dateien-Cloud, Intranet), Flughafen
Zürich, The Circle 02, 8058 Zürich

Befindet sich ein Empfänger oder Empfängerin in einem Land ohne angemessenen gesetzlichen
Datenschutz, verpflichten wir den Empfänger oder der Empfängerin vertraglich zur Einhaltung des
anwendbaren Datenschutzes, soweit er oder sie nicht bereits einem gesetzlich anerkannten
Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine
Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im
Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine
Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es
sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht
widersprochen haben.

Viele Staaten ausserhalb der Schweiz bzw. der EU und des EWR verfügen derzeit nicht über
Gesetze, die aus Sicht des DSG ein angemessenes Datenschutzniveau gewährleisten. Mit den
erwähnten vertraglichen Vorkehrungen kann dieser schwächere oder fehlende gesetzliche Schutz
teilweise ausgeglichen werden. Vertragliche Vorkehrungen können aber nicht sämtliche Risiken
(namentlich von staatlichen Zugriffen im Ausland) eliminieren. Sie sollten sich dieser Restrisiken
bewusst sein, auch wenn das Risiko im Einzelfall niedrig sein kann.

Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer
Personendaten vor unberechtigtem Zugriff und Missbrauch. Wir können aber nur Bereiche sichern, die
wir kontrollieren. Wir verpflichten auch unsere Auftragsbearbeitende dazu, angemessene
Sicherheitsmassnahmen zu treffen. Sicherheitsrisiken lassen sich allerdings generell nicht ganz
ausschliessen; Restrisiken sind unvermeidbar.

Profiling
Wir verarbeiten Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte persönliche
Aspekte zu bewerten (Profiling). Dabei setzen wir Auswertungsinstrumente ein, die uns eine
bedarfsgerechte Kommunikation ermöglichen. Dies geschieht via den Drittbearbeitern Google, Meta,
LinkedIn und TikTok im Rahmen der Webanalyse, ohne dass wir einsehen können, um welche
Personen es sich konkret handelt (vgl. oben Cookies / Tracking). Ebenfalls erstellen wir bearbeiten wir
Personendaten automatisiert als Personenprofile mittels «Hubspot» (vgl. oben «c) CRM»)

Wir nutzen keine vollautomatisierte automatische Entscheidungsfindung. Sollten wir solche Verfahren
in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich
vorgegeben ist und Sie über die damit zusammenhängenden Rechte aufklären.

Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das
Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und
sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere für weitere berechtigte
Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung
an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten,
unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur
Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse
haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen
benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen
(z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur
Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse
kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei
der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige
Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte
(http://www.edoeb.admin.ch).

Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils
aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer
Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail
oder auf andere geeignete Weise informieren.

Stand Datenschutzerklärung: 3. Oktober 2023