Datenschutz

Datum: 1.9.2023

1. Worum geht es in dieser Datenschutzerklärung?

Wir, das Theater Casino Zug (Stiftung Theater Casino Zug und Theater- und Musikgesellschaft Zug) erläutern in dieser Datenschutzerklärung, wie wir dies im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Webseite tun. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns (Ziff. 2).

«Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können und «bearbeiten» meint jeden Umgang damit, z.B. die Beschaffung, Verwendung und Bekanntgabe.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die Datenbearbeitung nach dieser Datenschutzerklärung ist die in erster Linie zuständige Stelle:

Stiftung Theater Casino Zug
Artherstrasse 2-4
CH-6300 Zug
 

Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne an folgende Adresse wenden: anfrage@theatercasino.ch

Es kann sein, dass Sie uns Daten übermitteln, die sich auch auf andere Personen beziehen (z.B. Namen von Ticketinhaber:innen). Wir gehen in diesem Fall davon aus, dass diese Daten richtig sind und dass Sie uns diese übermitteln dürfen. Da wir mit diesen Personen oft keinen direkten Kontakt haben und sie nicht direkt über unsere Datenbearbeitung informieren können, bitten wir Sie, diese Personen Ihrerseits über unsere Datenbearbeitung zu informieren (z.B. durch einen Hinweis auf diese Datenschutzerklärung).

3. Wie bearbeiten wir Daten im Zusammenhang mit unseren Produkten und Dienstleistungen?

Wenn Sie unsere Produkte und Dienstleistungen (zusammen «Leistungen») in Anspruch nehmen, bearbeiten wir Daten für die Vorbereitung des Vertragsschlusses und für die Durchführung des entsprechenden Vertrags:

• Wir können unsere Leistungen bewerben, z.B. durch Newsletter. Dazu finden Sie unter Ziff. 4 weitere Angaben.
• Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, bearbeiten wir und Kooperationspartner:innen Daten, z.B. wenn Sie Tickets oder eine Mitgliedschaft kaufen, oder Räumlichkeiten mieten. Das betrifft vor allem Daten, die Sie uns übermitteln, z.B. Name, Kontaktda- ten oder weitere Angaben in Formularen, Angaben über nachgesuchte Leistungen und Datum der Kontaktaufnahme.
• Wenn wir mit Ihnen einen Vertrag abschliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (siehe oben) und Angaben zum Vertragsschluss selbst (z.B. zum Abschlussdatum und zum Vertragsgegenstand).
• Auch während und nach der Vertragsdauer bearbeiten wir Personendaten. Das betrifft z.B. Angaben zum Bezug von Leistungen, aber auch zu Zahlungen oder Zugangsdaten und Logins, Daten zur Beendigung des Vertrags und – falls es zu Auseinandersetzungen im Zusammenhang mit dem Vertrag kommen sollte – auch zu diesen und entsprechenden Verfahren. Ohne diese Datenbearbeitungen könnten wir Verträge nicht abwickeln.
• Wir bearbeiten die genannten Daten auch für statistische Auswertungen, welche die Verbesserung und Entwicklung von Produkten unterstützen. Wir können sie auch personenbezogen zu Marketingzwecken verwenden. Dazu finden Sie in Ziff. 4 weitere Angaben.

Bei Vertragspartner:innen, die Unternehmen sind, bearbeiten wir weniger Personendaten, weil das Datenschutzrecht nur Daten natürlicher Personen (d.h. von Menschen) erfasst. Als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten, bearbeiten wir Daten der Kontaktpersonen, z.B. Name, Kontaktangaben, Berufsangaben, Angaben aus der Kommunikation oder Angaben über Führungspersonen usw.

4. Wie bearbeiten wir Daten im Zusammenhang mit Werbung?

Wir bearbeiten Personendaten auch, um unsere Leistungen und jene unserer Vertragspartner:innen zu bewerben:

• Newsletter: Wir versenden elektronische Informationen und Newsletter, die z.B. Werbung für unsere Angebote enthalten, aber auch für Angebote unserer Vertrasgpartner:innen, mit denen wir zusammenarbeiten. Wir fragen vorher nach Ihrer Einwilligung, ausser, wenn wir bestimmte Angebote gegenüber bereits bestehenden Kunden bewerben. Wir bearbeiten in diesem Zusammenhang neben Ihrem Namen und Ihrer E-Mail-Adresse auch Angaben darüber, welche Leistungen Sie bereits in Anspruch genommen haben, ob Sie unsere Newsletter öffnen und welche Links Sie anklicken. Dazu stellt unser E-Mail-Versanddienstleister eine Funktion bereit, die im Wesentlichen mit unsichtbaren Bilddaten funktioniert, die über einen kodierten Link von einem Server geladen werden und dadurch die entsprechenden Angaben übermittelt. Das ist ein verbreitetes Verfahren, das uns hilft, den Effekt von Newslettern einzuschätzen und unsere Newsletter zu optimieren. Sie können diese Messung vermeiden, indem Sie Ihr E-Mail-Programm entsprechend einstellen (z.B. indem Sie das automatische Laden von Bilddateien ausschalten).
• Wir schalten auf Drittseiten Werbung, bei der anschliessend gemessen wird, ob sie von Besucher:innen angeklickt und auf unsere Website weitergeleitet werden (z.B. Bannerwerbung auf Social Media).
• Marktforschung: Daten bearbeiten wir auch, um Leistungen zu verbessern und neue Produkte zu entwickeln, z.B. Angaben über Ihre Einkäufe, Ihre Reaktion auf Newsletter, Angaben aus Kundenbefragungen oder aus Social Media, von Medienbeobachtungsdiensten und aus öffentlichen Quellen.

5. Wie arbeiten wir mit Dienstleistenden zusammen?

Wir nehmen verschiedene Leistungen von Dritten in Anspruch, besonders IT-Dienstleistungen (Beispiele sind Anbieter von Hosting-Datenanalyseleistungen), Versand- und Logistikleistungen und Leistungen von Banken, der Post usw. Zu Dienstleistenden für unsere Webseite finden Sie unter Ziff. 7 Angaben. Dabei können diese Dienstleistenden im erforderlichen Umfang auch Personendaten bearbeiten.

6. Können wir Daten ins Ausland bekanntgeben?

Die Empfänger:innen von Daten befinden sich nicht nur in der Schweiz. Das betrifft bestimmte Dienstleistenden (besonders IT-Dienstleister). Diese haben Standorte sowohl innerhalb der EU bzw. des EWR, aber auch in anderen Ländern weltweit. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Gerichtsverfahrens (dazu Ziff. 8). Nicht alle dieser Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentliche Interessen erforderlich ist.

7. Wie bearbeiten wir Daten im Zusammenhang mit unserer Webseite?

Bei jeder Verwendung unserer Webseite fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor allem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs und aufgerufene Inhalte beim Besuch der Webseite. Diese Daten nutzen wir, damit unsere Webseite zu statistischen Zwecken verwendet werden kann, ferner um die Systemsicherheit und -stabilität zu gewährleisten sowie um unsere Webseite zu optimieren.

Unsere Website verwendet zudem Cookies, d.h. Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert. Dadurch können wir einzelne Besucher:innen unterscheiden, in der Regel ohne sie zu identifizieren. Cookies können auch Informationen über aufgerufene Seiten und die Dauer des Besuchs enthalten. Bestimmte Cookies («Session-Cookies») werden beim Schliessen des Browsers gelöscht. Andere («dauerhafte Cookies») bleiben für eine bestimmte Dauer gespeichert, damit wir Besucher:innen bei einem späteren Besuch wiedererkennen können. Wir können auch andere Technologien z.B. zur Speicherung von Daten im Browser verwenden aber auch zur Wiedererkennung, z.B. Pixel Tags oder Fingerprints. Pixel Tags sind unsichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dadurch bestimmte Angaben übermitteln (ähnlich wie bei den in Ziff. 4 bereits erwähnten Newslettern). Fingerprints sind Angaben über die Konfiguration Ihres Endgeräts, die Ihr Endgerät von anderen Geräten unterscheidbar machen.

Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder Cookies und andere gespeicherte Daten löscht. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»).

Third Party: Diese Cookies und andere Technologien können auch von Drittunternehmen stammen, die uns bestimmte Funktionen bereitstellen. Diese können sich ausserhalb der Schweiz und des EWR befinden. Zum Beispiel setzen wir Analysedienste ein, damit wir unsere Webseite optimieren können. Cookies und ähnliche Technologien von Drittanbietern ermöglichen es diesen zudem, Sie auf unseren Webseiten oder auf anderen Webseiten sowie in sozialen Netzwerken, die ebenfalls mit diesem Dritten zusammenarbeiten, mit individualisierter Werbung anzusprechen und zu messen, wie wirksam Werbeanzeigen sind (z.B. ob Sie über eine Werbeanzeige auf unsere Webseite gelangt sind und welche Aktionen Sie dann auf unserer Webseite ausführen. Die entsprechenden Drittanbieter können dafür die Nutzung der Webseite aufzeichnen und ihre Aufzeichnungen mit weiteren Informationen aus anderen Webseiten verbinden. So können sie das Verhalten der Nutzen- den über mehrere Webseiten und Endgeräte hinweg aufzeichnen, um uns auf dieser Basis statistische Auswertungen zur Verfügung zu stellen. Diese Angaben können die Anbietenden auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung auf der eigenen Webseite oder anderen Webseiten. Falls ein:e Nutzer:in beim Anbietenden registriert ist, kann dieser die Nutzungsdaten der betreffenden Person zuordnen.

Zwei der wichtigsten Drittanbieter sind Google und Facebook. Zu diesen finden Sie nachstehend weitere Angaben. Andere Drittanbieter bearbeiten Personen und andere Daten in der Regel in ähnlicher Weise.

• Wir nutzen auf unserer Webseite Google Analytics, einen Analyse-Dienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland). Google erfasst bestimmte Informationen über das Verhalten der Nutzer:innen auf der Webseite und über das verwendete Endgerät. Die IP-Adressen der Besuchenden werden in Europa vor der Weiterleitung in die USA gekürzt. Google liefert uns gestützt auf die aufgezeichneten Daten Auswertungen, bearbeitet bestimmte Daten aber auch für eigene Zwecke. Informationen zum Datenschutz von Google Analytics finden Sie hier. Falls Sie selbst ein Google-Konto haben, finden Sie weitere Angaben hier.

Wir können Facebook zum Zweck der Werbung Angaben von Nutzenden wie z.B. E-Mail-Adressen übermitteln. Facebook gleicht diese mit entsprechenden Angaben seiner Mitglieder ab, um Werbung gezielt an unsere Nutzer ausspielen zu können («Custom Audiences»). Sie können diesem Abgleich jederzeit bei Facebook widersprechen. Unsere Webseiten können den sog. «Facebook-Pixel» und ähnliche Technologien von Facebook Irland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («Facebook»), verwenden. Wir setzen diese Technologien ein, um die durch uns geschalteten Facebook-Ads nur Nutzenden bei Facebook und bei den mit Facebook kooperierenden Partnern anzuzeigen, die ein Interesse an uns gezeigt haben. Wir können über diese Technologien ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische Zwecke und zur Marktforschung nachvollziehen, indem wir sehen, ob Nutzende nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte «Konversionsmessung»). Weitere Angaben dazu finden Sie hier. Wir sind mit Facebook für die Anzeige von Werbeinformationen, die den Interessen der Nutzenden entsprechen, die Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und den Inhalten gemeinsam verantwortlich (aber nicht die weitere Bearbeitung). Wir haben mit Facebook deshalb eine entsprechende Zusatzvereinbarung geschlossen. Nutzende können daher Auskunftsbegehren und andere Betroffenenanfragen im Zusammenhang mit der gemeinsamen Verantwortung direkt an Facebook richten.

8. Wie bearbeiten wir Daten über Social Media?

Wir betreiben auf den sozialen Netzwerken und anderen Plattformen eigene Auftritte (z.B. Facebook Fanpages, einen YouTube-Kanal, etc.). Wenn Sie dort mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen, für Marketingzwecke und für statistische Auswertungen verwenden (dazu Ziff. 4 und 9). Beachten Sie bitte, dass der Anbietende der Plattform Daten (z.B. zum Nutzer:innenverhalten) auch selbst erhebt und verwendet, ggf. zusammen mit anderen ihm bekannten Daten (z.B. für Marketingzwecke oder zur Personalisierung der Plattforminhalte). Soweit wir mit dem Anbieter gemeinsam verantwortlich sind, treffen wir eine entsprechende Vereinbarung, über die Sie sich beim Anbieter informieren können.

9. Gibt es weitere Bearbeitungen?

Ja, denn sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten. Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:

• Kommunikation: Wenn wir mit Ihnen in Kontakt stehen (z.B. bei einem Anruf oder wenn Sie mit uns auf einer Social-Media-Plattform kommunizieren), bearbeiten wir Angaben über Kommunikationsinhalte über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten.
• Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.
• Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen, Zeuginnen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt, u.U. auch ins Ausland.
• IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, oder für Backups und die Archivierung von Daten.
• Wettbewerb: Wir bearbeiten Daten über unsere Mitbewerber:innen und das Marktumfeld generell. Dabei können wir auch Daten über Schlüsselpersonen bearbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.
• Weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. Vertragsmanagement, Bewerbungsverfahren, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen.

10. Wie lange bearbeiten wir Personendaten?

Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. zur Archivierung oder dazu, die IT-Sicherheit sicherzustellen) und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist). Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.

11. Gibt es weitere Punkte, die zu bachten sind?

Eine Datenbearbeitung ist nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der Europäischen Datenschutzgrundverordnung (DSGVO), soweit diese zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten darauf ab,

• dass sie für die Vorbereitung und die Abwicklung von Verträgen (Ziff. 3) erforderlich ist,
• dass sie für berechtigte Interessen von uns oder Dritten erforderlich ist, z.B. für statistische Auswertungen oder für Marketingzwecke (Ziff. 4),
• dass sie gesetzlich vorgeschrieben oder erlaubt ist oder
• dass Sie in die Bearbeitung separat eingewilligt haben.

Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO.

Sie sind übrigens nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z.B., wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen. Auch die Verwendung unserer Webseite ist ohne eine Datenbearbeitung nicht möglich.

12. Was sind Ihre Rechte?

Sie haben unter den Voraussetzungen und im Rahmen des anwendbaren Datenschutzrechts folgende Rechte:

• Sie können eine Kopie Ihrer Personendaten und weitere Angaben über unsere Datenbearbeitung verlangen;
• Sie können unseren Datenbearbeitungen widersprechen, insbesondere im Zusammenhang mit Direktmarketing;
• Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen;
• Sie haben das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist;
• Soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.

Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität überprüfen (z.B. durch eine Ausweiskopie). Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

13. Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf unserer Webseite veröffentlichte Version ist die jeweils aktuelle Fassung.