Datenschutz & Impressum

1. Verantwortlicher

Serendipity GmbH, Dufourstrasse 5, 8702 Zollikon, Schweiz.

Für alle Datenschutzanfragen: admin@serendipity.education · +41 43 883 31 78. Einen Vertreter in der EU haben wir nicht bestellt; bitte kontaktiere uns über die obigen Adressen.

2. Welche Daten wir bearbeiten

Server-Logs. Beim Besuch der Website erfasst unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Browser-Typ, Referrer-URL, Zeitstempel und aufgerufene Seite. Diese Daten verwenden wir ausschliesslich für den Betrieb der Website, zur Angriffserkennung und zur Fehlersuche. Server-Logs werden bis zu 30 Tage gespeichert.

Kontaktformular. Wenn du uns über das Kontaktformular schreibst, bearbeiten wir die von dir angegebenen Daten — in der Regel Name, E-Mail-Adresse, optionale Telefonnummer, Betreff und Nachrichteninhalt. Wir verwenden diese Informationen ausschliesslich zur Beantwortung deiner Anfrage.

Cookies und ähnliche Technologien. Funktionale Cookies (z.B. der Cookie-Einwilligungsstatus sowie eine Passwort-Sitzung auf Preview-Deployments) werden ohne Einwilligung gesetzt, weil sie für den Betrieb der Website zwingend erforderlich sind. Analyse-Cookies (Google Analytics 4) werden erst nach ausdrücklicher Einwilligung über unser Cookie-Banner gesetzt. Du kannst deine Einwilligung jederzeit über dasselbe Banner widerrufen.

Buchungs-iframe. Die Seite zur Tour-Buchung bindet einen iframe von Zehub ein. Buchungsdaten werden direkt zwischen dir und Zehub auf der Infrastruktur von Zehub verarbeitet; wir speichern sie nicht selbst.

3. Bearbeitungszwecke

• Beantwortung von Anfragen und Wünschen
• Bereitstellung, Sicherung und Unterhalt der Website
• Auswertung der Nutzung zur Verbesserung der Inhalte (nur mit deiner Einwilligung)
• Erfüllung gesetzlicher Pflichten (z.B. Aufbewahrungspflichten für Vertragsdokumente)

4. Empfänger und Auftragsbearbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten unter schriftlichen Auftragsbearbeitungsverträgen in unserem Auftrag bearbeiten:

• Vercel Inc. — Web-Hosting und CDN (Frankfurt EU primär; USA als Failover)
• Google LLC — Google Analytics 4 (mit Einwilligung), Google-Maps-Einbettung, Google-Places-API für Schulrezensionen (USA)
• Resend, Inc. — transaktionaler E-Mail-Versand für Kontaktformular-Einsendungen (USA)
• Zehub — Tour-Buchungs-iframe auf /tour (EU)

Wir verkaufen oder vermieten keine personenbezogenen Daten. Über die oben genannten Auftragsbearbeiter hinaus geben wir Daten nur weiter, soweit dies gesetzlich vorgeschrieben ist (z.B. behördliche Anordnung).

5. Bekanntgabe ins Ausland

Mehrere der oben genannten Auftragsbearbeiter haben ihren Sitz in den USA. Übermittlungen in die USA stützen sich auf das Schweiz–USA Data Privacy Framework (sofern der Empfänger zertifiziert ist) sowie auf die Standardvertragsklauseln (SCC) der Europäischen Kommission. Eine Liste der zertifizierten Stellen führt das U.S. Department of Commerce unter www.dataprivacyframework.gov.

Eine Kopie der getroffenen Schutzmassnahmen kannst du über admin@serendipity.education anfordern.

6. Aufbewahrungsdauer

• Server-Logs: bis zu 30 Tage
• Nachrichten aus dem Kontaktformular: bis zu 12 Monate nach Abschluss der Anfrage, länger soweit gesetzlich erforderlich
• Analyse-Daten (Google Analytics 4): 14 Monate (Google-Standard, von uns konfiguriert)
• Cookies: siehe Cookie-Banner — die maximale Lebensdauer ist pro Cookie ausgewiesen

7. Deine Rechte

Nach dem revDSG und — soweit anwendbar — der DSGVO hast du folgende Rechte:

• Auskunft darüber, welche personenbezogenen Daten wir über dich bearbeiten (Auskunftsrecht)
• Berichtigung unrichtiger Daten
• Löschung deiner Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Widerspruch gegen bestimmte Bearbeitungsvorgänge (insbesondere Profiling oder Marketing)
• Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format und Übertragung an einen anderen Verantwortlichen, soweit technisch machbar
• Widerruf einer Einwilligung jederzeit (z.B. Analyse-Einwilligung über das Cookie-Banner)
• Beschwerde beim Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder — falls du in der EU bist — bei deiner lokalen Aufsichtsbehörde

Zur Ausübung dieser Rechte kontaktiere uns bitte unter admin@serendipity.education. Wir antworten innerhalb von 30 Tagen. Wir können einen Identitätsnachweis verlangen, um Missbrauch zu verhindern.

8. Datensicherheit

Alle Daten werden über TLS/HTTPS übertragen. Unsere Hosting- und E-Mail-Anbieter verfügen über branchenübliche Sicherheitszertifizierungen. Der Zugriff auf personenbezogene Daten in unserer Organisation ist auf Mitarbeitende beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen.

9. Daten von Kindern

Wir sind eine Schule, doch unsere Website selbst erhebt wissentlich keine personenbezogenen Daten von Kindern. Soweit Daten von Kindern im Rahmen der Einschreibung bearbeitet werden, geschieht dies offline und auf Grundlage einer separaten schriftlichen Vereinbarung mit den Eltern bzw. Erziehungsberechtigten.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Bearbeitungstätigkeiten oder das anwendbare Recht ändern. Die aktuelle Fassung ist stets unter dieser URL mit dem Datum der letzten Aktualisierung am Ende einsehbar.