Datenschutzerklärung

Einleitung

Hier erläutern der Kaufmännische Verband Luzern, die KV Luzern Berufsakademie sowie die KV Luzern Berufsfachschule (nachfolgend «KV Luzern» oder «wir» oder «uns»), wie sie Personendaten erheben und bearbeiten. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».

Diese Datenschutzerklärung findet Anwendung auf sämtliche Datenbearbeitungen im Rahmen der Beziehungen mit Ihnen, sofern keine zusätzlichen oder spezifischen Informationen von uns zur Verfügung gestellt werden.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Begleitpersonen, bei Weiterempfehlung etc.) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und sich damit einverstanden erklärt haben. Alle Personendaten müssen wahrheitsgetreu angegeben werden.

Die Bestimmungen zum Datenschutz sind auf das schweizerische Datenschutzgesetz («DSG») und die entsprechende Verordnung («DSV») gestützt.

Verantwortliche Stelle für die Bearbeitung Ihrer Personendaten

Verantwortlicher im Sinne des Datenschutzrechts ist:

Kaufmännischer Verband Luzern
Frankenstrasse 4
6002 Luzern
Telefon 041 210 20 44
E-Mail: info@kfmv-luzern.ch

Mit den Abteilungen:

KV Luzern Berufsakademie
Dreilindenstrasse 20
6006 Luzern
Telefon 041 417 16 00
E-Mail: berufsakademie@kvlu.ch 

KV Luzern Berufsfachschule
Dreilindenstrasse 20
6006 Luzern
Telefon: 041 417 16 16
E-Mail: berufsfachschule@kvlu.ch

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Adresse mitteilen:
datenschutz@kvlu.ch

Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen mit unseren Mitgliedern, Kunden und Kundinnen, Interessenten und Interessentinnen sowie Abonnenten und Abonnentinnen (Newsletter usw.) von diesen und weiteren daran beteiligten Personen (Geschäftspartner:innen usw.) erhalten, oder die wir beim Betrieb unserer Webseite und weiteren Anwendungen von deren Nutzenden erheben.

Je nach Art der Geschäftsbeziehung bearbeiten wir folgende Kategorien von Personendaten:

• Stammdaten (z.B. Name, Adresse, Nationalität, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Beruf, Arbeitgeber und Branche);
• Vertrags- und Finanzdaten (z.B. Vertragsart, Vertragsinhalt, anwendbare Geschäftsbedingungen, Vertragsbeginn, Vertragslaufzeit, Rechnungsdaten, Zahlungsinformationen, andere wirtschaftliche Daten);
• Randdaten aus dem Fernmeldeverkehr (z.B. Telefonnummer, Datum, Zeitpunkt und Dauer der Verbindung, Verbindungsart, Standortdaten, IP-Adresse, Geräteidentifikationsnummern);
• Interaktions- und Nutzungsdaten (z.B. Korrespondenz, Chat-Inhalte, Sprachaufzeichnungen, Kundendienstinformationen, Kundenpräferenzen, Endgerätetyp, Geräteeinstellungen, Betriebssystem, Software, Angaben aus Geltendmachung von Rechten, Feedback);
• Unterlagen und besondere Angaben für Stellenbewerbungen sowie Zulassungsverfahren für Weiterbildungen (Motivationsschreiben, Lebenslauf und Foto, Arbeitszeugnisse, Diplome, Ausbildungsnachweise, Referenzen Dritter Gesprächsnotizen);
• Webseiteninformationen: (z.B. Webseite, IP-Adresse, Cookie-Informationen, Browser-Einstellungen, Häufigkeit der Besuche der Webseite, Dauer der Besuche der Webseite, Suchbegriffe, Klicks auf Inhalte, Herkunfts-Internetseite);
• Beratungsinformationen (zB. Branche, Grundbildung, Funktion, Anstellungsverhältnis).

Zwecke der Datenbearbeitungen und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Mitgliedern und unserer Kundschaft abzuschliessen und abzuwickeln sowie um Leistungen unserer Kooperationspartner im Interesse unserer Mitglieder anbieten zu können.

Darüber hinaus bearbeiten wir Ihre Personendaten, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke:

• Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Webseiten, Apps und weiterer Plattformen, auf denen wir präsent sind;
• Kommunikation mit Ihnen und Bearbeitung Ihrer Anfragen;
• Durchführung von Beratungsdienstleistungen;
• Durchführung von Bewerbungsverfahren;
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache;
• Werbung und Marketing (z.B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch), über andere Kanäle, für welche wir von Ihnen Kontaktinformationen haben, aber auch im Rahmen von einzelnen Marketingaktionen (z.B. Anlässe, Wettbewerbe etc.)), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben. Wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen. Die Abmeldung vom Newsletter erfolgt über einen dafür vorgesehenen Link im Newsletter.
• Markt- und Meinungsforschung, Medienbeobachtung;
• Geltendmachung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
• Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Webseite, Apps und weiteren Plattformen;
• Durchführung von Seminaren und Events;
• Wahrung unserer Interessen und Sicherung unserer Ansprüche.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Daten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Die Bearbeitung kann sodann zur Erfüllung unserer Leistungen und der Durchführung vertraglicher Massnahmen sowie der Beantwortung von Anfragen dienen. Ferner kann die Bearbeitung auf der Grundlage unseres berechtigten Interesses oder aufgrund rechtlicher Verpflichtungen beruhen.

Kontaktaufnahme

Bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder Telefon), werden die von Ihnen mitgeteilten Personendaten von uns bearbeitet, um Ihre Anfrage zu beantworten und uns mit Ihnen in Verbindung zu setzen. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich. Für die Abwicklung der Anfrage notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Sie können dieser Datenbearbeitung jederzeit widersprechen, indem Sie uns Ihren Widerspruch an datenschutz@kvlu.ch senden.

Newsletter und Marketing E-Mails

Newsletter und Marketing-Mails versenden wir nur, wenn Sie sich für einen unserer Newsletter angemeldet haben oder die rechtlichen Voraussetzungen für den Versand von Marketing E-Mails gegeben sind. Für die Anmeldung des Newsletters verwenden wir das sogenannte Single-Opt-In Verfahren. Dabei melden Sie sich bei einem unserer Webformulare aktiv für die Newsletter und Marketing E-Mails an. Sie können den Empfang von Newslettern und Marketing E-Mails jederzeit durch Widerruf beenden, entweder über den im Newsletter dafür vorgesehenen Link oder per E-Mail an datenschutz@kvlu.ch

Portale

Nach der Anmeldung zu unseren Grund- oder Weiterbildungen wird etwa ein Monat vor dem Start ein personalisiertes Login erstellt. Mit diesem ist der Zugang zu diversen Portalen wie der administrativen Plattform schulNetz, oder der Lernplattform Campus möglich. Mit diesem Login ist zudem ein SingleSignOn auf weiteren Portalen wie z.B. LinkedIn Learning möglich. Wir erheben und verwenden Ihre Daten nur soweit dies erforderlich ist, um die Nutzung unserer Portale zu ermöglichen und zur Analyse, Optimierung und für den wirtschaftlichen Betrieb unserer Portale. Die Bearbeitung Ihrer Daten dient uns allein im Rahmen der Bereitstellung des jeweiligen Portals. Es erfolgt keine Zusammenführung mit anderen Daten. Das Benutzerkonto wird nach Beendigung der Aus-oder Weiterbildung gelöscht.

Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Webseite

Bei der Nutzung unserer Webseite (inkl. Newsletter und weiterer digitaler Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem können wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) einsetzen, um Webseite-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht.

Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B. wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

Wir nutzen auch Social Media-Plug-Ins, das sind kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf unserer Webseite und einem Drittanbieter herstellen. Das Social Media-Plug-in teilt dem Drittanbieter mit, dass Sie unsere Webseite besucht haben, und kann dem Drittanbieter Cookies übermitteln, die dieser zuvor auf Ihrem Webbrowser platziert hat. Weitere Informationen darüber, wie diese Drittanbieter Ihre über ihre Social Media-Plug-ins gesammelten Personendaten verwenden, finden Sie in ihren jeweiligen Datenschutzerklärungen.

Daneben nutzen wir eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Webseite, insbesondere um die Funktionalität oder den Inhalt unserer Webseite zu verbessern (z.B. Integration von Videos oder Karten), Statistiken zu erstellen sowie Werbung zu schalten.

Derzeit können wir insbesondere Angebote der folgenden Dienstleister und Werbepartner verwenden, wobei ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar ist:

Derzeit können wir insbesondere Angebote der folgenden Dienstleister und Werbepartner verwenden, wobei ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar ist:

• Dienste von Microsoft: Betreiberin der IT-Betriebsinfrastruktur; Dienstanbieter: Microsoft Corporation (USA) bzw. Microsoft Ireland Operations Limited (Irland); Allgemeine Angaben zum Datenschutz: «Datenschutz bei Microsoft», «Datenschutz (Trust Center)», Datenschutzerklärung; Auftragsbearbeitungsvertrag: «Microsoft Products and Services Data Protection Addendum (DPA)»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Microsoft Products and Services Data Protection Addendum (DPA)».
• Dienste von Google: Webanalyse und Reichweitenmessung, Google Maps, YouTube; Dienstanbieter: Google LLC (USA) bzw. Google Ireland Limited (Irland); Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Leitfaden zum Datenschutz in Google-Produkten», «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen); Auftragsbearbeitungsvertrag: «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte».
• Dienste von Meta: Webanalyse und Reichweitenmessung; Dienstanbieter: Meta Platforms Inc. (USA) bzw. Meta Platforms Ireland Ltd. (Irland); Allgemeine Angaben zum Datenschutz: «Privacy Center», «Hilfebereich von Meta», «Datenschutzerklärung», «Werbeeinstellungen von Facebook»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsbedingungen»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN».

Social Media

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z.B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z.B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche.

Für eine detaillierte Darstellung der jeweiligen Bearbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzbestimmungen und -angaben der Betreiber der jeweiligen Plattformen. Dort erfahren Sie auch, in welchen Ländern diese Ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte Sie haben und wie Sie diese wahrnehmen oder weitere Informationen erhalten können.

Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:

Datenweitergabe und Datenübermittlung ins Ausland

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der beschriebenen Zwecke gemäss Ziffer 3 (Zwecke der Datenbearbeitungen), soweit erlaubt und es uns als angezeigt erscheint, Daten auch Dritten oder Kooperationspartnern bekannt, sei es, weil sie diese für uns bearbeiten (Auftragsdatenbearbeitung), sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen (keine abschliessende Aufzählung):

• Dienstleister:innen (wie z.B. Anbieter von Softwarelösungen);
• Lieferanten und Lieferantinnen;
• sonstige Geschäftspartner:innen des KV Luzern;
• Seminarleiter:innen, Event-Veranstalter:innen;
• Behörden;
• Weitere Sektionen des kaufmännischen Verbandes Schweiz
• Weiteren mit der KV Luzern verbundene Unternehmen.

Diese Empfänger:innen sind überwiegend im Inland, können aber ihren Sitz auch ausserhalb der Schweiz haben. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder Europas und den USA rechnen, wo sich die von uns benutzten Dienstleister befinden (wie z.B. Microsoft, Google). Wenn wir Personendaten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, treffen wir geeignete Vorkehrungen, um Ihre Personendaten weiterhin angemessen zu schützen (z.B. mittels der Vereinbarung von sog. EU-Standardklauseln), durch Überprüfung, dass die jeweiligen Unternehmen gemäss Data Privacy Framework zertifiziert sind (sofern der Datenempfänger Sitz in den USA hat bzw. die Daten dort speichert) oder stützen uns auf die gesetzlichen Ausnahmentatbestände wie z.B. der Einwilligung, der Vertragsabwicklung oder der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen.

Dauer der Aufbewahrung von Personendaten

Wir bearbeiten und speichern Ihre Daten nur so lange, wie dies gesetzlich notwendig oder zur Erbringung der von Ihnen angeforderten Dienstleistung oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. z.B. für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags), gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten sowie darüber hinaus bei berechtigtem Geschäftsinteresse (z.B. für Beweis- und Dokumentationszwecke). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre Daten vor unberechtigtem Zugriff und Missbrauch zu schützen. Zu diesen Sicherheitsmassnahmen gehören etwa IT- und Netzwerksicherheitslösungen, Verschlüsselung von Datenträgern und Übermittlungen, Zugangskontrollen und -beschränkungen, Erlass von Weisungen, Vertraulichkeitsvereinbarungen und Kontrollen. Wir überprüfen unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an. Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene Sicherheitsmassnahmen zu treffen. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar.

Ihre Rechte

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen folgende Rechte:

• Das Recht, von uns Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
• das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind;
• das Recht, die Löschung von Daten zu verlangen;
• das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
• das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
• das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung;
• das Recht, auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;
• das Recht, bei automatisierten Einzelentscheidungen Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.

Sie haben zudem das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.

Zur Ausübung dieser Rechte senden Sie uns bitte eine E-Mail an folgende Adresse: datenschutz@kvlu.ch

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen). Wir werden Sie ggf. entsprechend informieren.

Änderungen dieser Datenschutzerklärung

Wir behalten uns ausdrücklich das Recht vor, diese Datenschutzerklärung jederzeit zu ergänzen oder zu ändern. Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.