Die Laurenz-Stiftung mit Sitz in Basel, Schweiz (nachfolgend «Laurenz-Stiftung», «uns» oder «wir») betreibt das Schaulager in Münchenstein/Basel, Schweiz (nachfolgend «Schaulager»), die dazugehörige Webseite www.schaulager.org (nachfolgend «Schaulager Webseite» oder «unsere Webseite») sowie Auftritte in sozialen Netzwerken und anderen Plattformen Dritter (nachfolgend «Schaulager Social Media Auftritte» oder «unsere Social Media Auftritte»).

In der vorliegenden Datenschutzerklärung erläutern wir, wie und welche Personendaten wir im Zusammenhang mit dem Betrieb des Schaulagers, der Schaulager Webseite sowie den Schaulager Social Media Auftritten erheben und sonst bearbeiten, zu welchen Zwecken wir dies tun und welche Rechte die betroffenen Personen diesbezüglich haben.

Diese Datenschutzerklärung gilt nicht für Webseiten von Drittbetreibern, welche über diese Webseite aufgerufen werden können. Wir haben keinen Einfluss auf die Datenbearbeitungen durch diese Drittanbieter.

Es ist uns ein grosses Anliegen, dass Ihre Personendaten geschützt werden. Daher erheben und bearbeiten wir Ihre Personendaten in Übereinstimmung mit dem anwendbaren Datenschutzrecht.

Diese Datenschutzerklärung entspricht den Anforderungen des Schweizer Datenschutzrechts und ist auf die EU Datenschutz-Grundverordnung (DSGVO) ausgerichtet.

1. Was sind Personendaten?
Personendaten sind alle Angaben über eine bestimmte oder bestimmbare Person, im Fall des Schaulagers vor allem Namen und Adressdaten.

2. Wer ist verantwortlich?
Verantwortlich für die hier beschriebenen Datenbearbeitungen ist die Laurenz-Stiftung, Münchenstein/Basel, Schweiz. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:

Schaulager
Laurenz-Stiftung
Ruchfeldstr. 19
CH-4142 Münchenstein/Basel
info@schaulager.org

3. Welche Personendaten werden erhoben und bearbeitet?
Wir bearbeiten hauptsächlich Personendaten, die wir zwecks Vertragsabschlusses und zur Abwicklung von Vertragsbeziehungen mit Besuchern, Schulen, Universitäten, Forschern, Künstlern, Museen sowie mit Dienstleistern, Lieferanten und sonstigen Dritten (nachfolgend «Vertragspartner») erheben. Des Weiteren bearbeiten wir Personendaten der Nutzer der Schaulager Webseite und unserer Social Media Auftritte (nachfolgend «Nutzer»), die bei Besuch und Nutzung der Schaulager Webseite oder unserer Social Media Auftritte, bei Online-Käufen und Führungsbuchungen über die Schaulager Webseite sowie bei Verwendung des Kontaktformulars und Anmeldung für unseren Newsletter oder Veranstaltungen erhoben werden.

4. Welche Kategorien von Personendaten werden erhoben und bearbeitet?
Wir erheben und bearbeiten vor allem folgende Kategorien von Personendaten:
• Personalien (z.B. Name und Vorname)
• Kontaktangaben und persönliche Informationen (z.B. Adresse, E-Mail-Adresse, Geburtsdatum)
• Kommunikationsdaten
• Vertragsdaten
• Bank- und Zahlungsangaben
• Präferenzdaten (z.B. Nutzung unserer Social Media Auftritte)
• weitere Informationen (z.B. Angaben aus der Kommunikation mit Ihnen)

Personendaten werden grundsätzlich nur dann erhoben, wenn Sie uns die Daten freiwillig mitteilen (zum Beispiel, wenn Sie uns eine Anfrage schicken, bei Ihrer Anmeldung zum Erhalt von Newslettern oder als Voraussetzung für einen Online-Kauf). Soweit gesetzlich zulässig, können wir zudem Personendaten bei Dritten oder aus öffentlich zugänglichen Quellen (z.B. Telefonbuch oder ähnliche öffentliche Register, Handelsregister, Medien) oder generell aus dem Internet erheben.

5. Zu welchen Zwecken werden Personendaten erhoben und bearbeitet?
Wir bearbeiten die erhobenen Personendaten, wenn und soweit dies zur Kommunikation mit Ihnen, zur Durchführung vorvertraglicher Massnahmen, zum Vertragsabschluss und zum Zweck der Vertragsabwicklung (insbesondere Erfüllung der vertraglichen Pflichten) notwendig ist. Namentlich verwenden wir die Informationen, die Sie uns angeben, zur Abwicklung des Bestellwesens und zur Erbringung der von Ihnen gebuchten Dienstleistungen.
Weiter bearbeiten wir die erhobenen Personendaten soweit dies zum Betrieb des Schaulagers, für die Erfüllung gesetzlicher Pflichten sowie zur Rechnungsstellung und für das Inkasso erforderlich ist. Namentlich können wir, soweit gesetzlich zulässig, Personendaten von Ihnen auch für folgende Zwecke bearbeiten:
• für die Bearbeitung von allgemeinen Anfragen sowie von Anfragen rund um Führungen, Forschungsfragen und Bewerbungen;
• um mit Ihnen in Kontakt zu bleiben und Sie über unser aktuelles Programm zu informieren;
• für den Versand eines Newsletters;
• um die Schaulager Webseite zu betreiben;
• für die Analyse der Nutzung der Schaulager Webseite sowie zur Verbesserung der Funktionalitäten dieser Webseite;
• um unsere Social Media Auftritte zu betreiben;
• zu weiteren Kommunikations- und Marketingzwecken;
• für die Geltendmachung rechtlicher Ansprüche;
• zur Führung von rechtlichen und behördlichen Verfahren.
Wir nehmen grundsätzlich weder Profilings (Zusammenführung von persönlichen Einzelinformationen zu einem Gesamtbild) noch automatisierte Einzelentscheidungen vor.

6. Gestützt auf welche Rechtsgrundlagen werden Personendaten erhoben und bearbeitet?
Soweit die Bearbeitung von Personendaten zum Vertragsabschluss bzw. zur Abwicklung des Vertrages erforderlich ist, erfolgt die Datenbearbeitung gestützt auf diese Rechtsgrundlage. Darüber hinaus erfolgt die Bearbeitung von Personendaten, sofern dies zur Wahrung unserer berechtigten Interessen oder aufgrund gesetzlicher Pflichten erforderlich und gesetzlich zulässig ist.
Wenn die betroffene Person die Einwilligung zur Bearbeitung ihrer Personendaten für bestimmte Zwecke erteilt hat (z.B. mit der Anmeldung zum Erhalt von Newslettern), bearbeiten wir die entsprechenden Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit keine andere Rechtsgrundlage besteht und eine solche nicht benötigt wird.
Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Im Besonderen haben die Empfänger von Newslettern und postalischen Zusendungen jederzeit die Möglichkeit, uns mitzuteilen, dass sie keine weiteren Newsletter zu empfangen wünschen, woraufhin wir die entsprechenden Personendaten unverzüglich aus dem diesbezüglichen Verzeichnis löschen werden.

7. Werden Cookies und andere Technologien im Zusammenhang mit der Nutzung unserer Webseite und Newsletter eingesetzt?

Cookies
Wir setzen auf unserer Webseite typischerweise „Cookies» und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Webseite besuchen. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Besuch unserer Webseite gelöscht werden (sog. Session Cookies), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern (nachfolgend «permanente Cookies»). Wir nutzen permanente Cookies, damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen, um unsere Website kontinuierlich zu verbessern.
Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Sie können Ihren Browser jedoch so einstellen, dass er Cookies entweder zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten der Webseite (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse) nicht mehr automatisiert funktionieren.
Mit der Nutzung unserer Webseite und der Einwilligung in den Erhalt von Newslettern stimmen Sie dem Einsatz dieser Techniken zu. Falls Sie dies nicht wollen, müssen Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen.

Newsletter: MailChimp
Das Schaulager nutzt die Dienste von MailChimp für den Versand von Newslettern. MailChimp ist ein Dienst, mit dem der Versand von Newslettern organisiert und analysiert werden kann. Es gibt kein Drittanbieter-Tracking in Nachrichten, welche wir mit MailChimp versenden, abgesehen von MailChimps eigener Analytik. Diese kann erfassen, wie viele Abonnenten eine Nachricht geöffnet oder den eingebetteten Link angeklickt haben. MailChimps Datenschutzrichtlinien finden Sie unter www.mailchimp.com/legal. Wenn Sie keine Analyse durch MailChimp wollen, müssen Sie den Newsletter abbestellen, indem Sie auf den bereitgestellten Abmelden-Link am Ende des Newsletters klicken. Ausserdem können Sie eine E-Mail an info@schaulager.org senden, um Ihre E-Mail-Adresse zu aktualisieren oder die Löschung Ihrer E-Mail-Adresse aus unserem Newsletter Verzeichnis zu beantragen.

8. Social Media Auftritte
Wenn Nutzer unsere Social Media Auftritte besuchen, über diese Social Media Auftritte mit uns kommunizieren oder unsere Inhalte kommentieren oder weiterverbreiten, erhalten wir Personendaten. Wir bearbeiten diese zu den in Ziffer 5 beschriebenen Zwecken. Wir sind berechtigt, aber nicht verpflichtet, Inhalte von Nutzern zu prüfen und (falls technisch möglich) ohne Mitteilung zu löschen oder dem Anbieter der betreffenden Plattform zu melden. Beim Verstoss gegen Anstands- und Verhaltensregeln können wir dem Plattformanbieter das betreffende Nutzerkonto melden.
Beim Besuch unserer Social-Media-Auftritten können Personendaten auch direkt an den Anbieter der betreffenden Plattform übermittelt bzw. von diesem erhoben und zusammen mit anderen, ihm bereits bekannten Personendaten, bearbeitet werden. Weitere Informationen zur Bearbeitung durch die betreffenden Anbieter sind den Datenschutzbestimmungen der jeweiligen Plattform zu entnehmen. Derzeit nutzen wir folgende Plattformen:
• Instagram: Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus Europa Meta Platforms Ireland Limited, Dublin, Irland. Deren Datenschutzhinweise sind unter https://privacycenter.instagram.com/policy abrufbar.

9. Wie sieht es mit der Datensicherheit aus?
Wir treffen angemessene technische und organisatorische Massnahmen zur Sicherung der von uns erhobenen Personendaten, insbesondere zum Schutz vor unberechtigtem Zugriff durch Dritte und Missbrauch. Diese Sicherheitsmassnahmen werden jeweils dem aktuellen Stand der Technik angepasst. Namentlich verwenden unsere Webseite sowie die eingebundenen Formulare gesicherte Online-Übertragungsverfahren, sogenannte «Secure Socket Layer» bzw. SSL-Verschlüsselungen. Diese werden zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch eingesetzt.

10. Wie lange speichern wir Ihre Personendaten?
Sofern nicht anders vereinbart, werden die von uns erhobenen Personendaten grundsätzlich nur so lange gespeichert, wie dies für die Abwicklung des Vertragsverhältnisses oder die sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist und/oder eine gesetzliche Aufbewahrungspflicht oder ein überwiegendes privates Interesse besteht. Sobald die von uns erhobenen Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

11. Werden die Personendaten an Dritte und/oder ins Ausland bekannt gegeben?
Soweit gesetzlich zulässig und sofern von uns als angemessen erachtet, können wir im Rahmen unserer geschäftlichen Aktivitäten die von uns erhobenen Personendaten Dritten (z.B. Dienstleistern, Lieferanten und sonstigen Vertragspartnern), zwecks Bearbeitung zu unseren Zwecken, bekannt geben. Wir sind insbesondere berechtigt, Auftragsdatenbearbeiter im In- und Ausland (hauptsächlich in der EU, aber in Ausnahmefällen auch in jedem Land der Welt) mit der Bearbeitung von Personendaten zu beauftragen und ihnen die von uns erhobenen Personendaten zu diesem Zweck bekannt zu geben, sofern diese sich vertraglich verpflichten, die Personendaten nur in unserem Auftrag und zu unseren Zwecken zu bearbeiten und diese Datenschutzerklärung sowie das anwendbare Datenschutzrecht einzuhalten.
In gewissen Fällen kann sich aus den Zwecken gemäss Ziffer 5 oben ein Einbezug Dritter ergeben (z.B. Beizug eines externen Referenten für eine von Ihnen gebuchte Dienstleistung), an welchen wir Ihre Personendaten bekannt geben.
Unter Vorbehalt einer gesetzlichen Verpflichtung oder einer behördlichen oder gerichtlichen Anordnung, werden die von uns erhobenen Personendaten darüber hinaus nur mit der Einwilligung der jeweils betroffenen Person an Dritte bekannt gegeben.
Die Übermittlung von Personendaten an Länder ohne angemessenen gesetzlichen Datenschutz erfolgt nur bei Vorliegen geeigneter vertraglicher Garantien oder gestützt auf einen gesetzlichen Ausnahmentatbestand, wie zum Beispiel Einwilligung, Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder Vertragsabwicklung.

12. Besteht eine Pflicht zur Bereitstellung von Personendaten?
Im Rahmen einer vertraglichen Beziehung mit uns müssen die Vertragspartner diejenigen Personendaten bereitstellen, die für die Aufnahme und Abwicklung der betreffenden vertraglichen Beziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten sind wir nicht in der Lage, eine vertragliche Beziehung mit dem betreffenden Vertragspartner einzugehen oder durchzuführen. Auch kann die Schaulager Webseite in der Regel ohne gewisse Informationen (z.B. IP-Adresse) zur Sicherstellung des Datenverkehrs nicht genutzt werden. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht in der Regel jedoch nicht.

13. Welches sind Ihre Rechte?
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung sowie Übermittlung Ihrer Personendaten, soweit keine entgegenstehende gesetzliche Pflicht zur Aufbewahrung besteht oder die Personendaten zwingend zur Vertragserfüllung benötigt werden. In gewissen Fällen haben Sie das Recht, Ihre Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenportabilität).
Im Übrigen kann die Einwilligung in die Datenerhebung und -bearbeitung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Begehren um Auskunft, Berichtigung, Löschung und Einschränkung, die Ausübung des Widerspruchsrechts, ein Widerruf der Einwilligung in die Datenbearbeitung sowie Begehren um Datenübertragung können jederzeit an uns gerichtet werden. Kontaktieren Sie uns diesbezüglich bitte per Mail unter info@schaulager.org
Schliesslich haben die betroffenen Personen das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Bearbeitung ihrer Personendaten nicht rechtmässig erfolgt. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).

14. Wie gehen wir bei Änderungen der Datenschutzerklärung vor?
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf der Schaulager Webseite publizierte Fassung. Soweit die Datenschutzerklärung Teil der vertraglichen Vereinbarung zwischen dem betreffenden Vertragspartner und uns ist, wird dieser in geeigneter Weise über Änderungen informiert.

Version September 2023