


rechtliches
Datenschutzerklärung
Wir bearbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, Angebote zu erstellen, Catering-, Academy- und Consulting-Leistungen durchzuführen, Bewerbungen zu prüfen und unsere Dienstleistungen professionell zu organisieren. Die Bearbeitung erfolgt primär nach dem Schweizer Datenschutzgesetz und – soweit anwendbar – ergänzend nach der DSGVO. Daten werden nur weitergegeben, wenn dies für die Leistungserbringung, gesetzliche Pflichten, berechtigte Interessen oder mit Einwilligung erforderlich ist. Betroffene Personen können Auskunft, Berichtigung, Löschung oder weitere gesetzliche Rechte geltend machen. Für Datenschutzanliegen erreichen Sie uns über die im Impressum genannten Kontaktmöglichkeiten.
1.
Einleitung und Zweck dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie Masterclass Cocktail Manufaktur Toutoulas, personenbezogene Daten bearbeitet. Sie beschreibt, welche Daten erhoben werden, zu welchen Zwecken diese Daten verwendet werden, auf welcher Grundlage die Bearbeitung erfolgt, an wen Daten weitergegeben werden können und welche Rechte betroffenen Personen zustehen.
Die vorliegende Datenschutzerklärung erfolgt primär nach dem Schweizer Datenschutzgesetz (DSG); soweit wir Leistungen gegenüber Personen im Gebiet der Europäischen Union erbringen oder unsere Angebote gezielt an diese richten, berücksichtigen wir ergänzend die Vorgaben der Datenschutz-Grundverordnung (DSGVO).
Die Erklärung richtet sich an Besucherinnen und Besucher der Website, Interessenten, Kunden, Veranstaltungspartner, Teilnehmer von Schulungen, Bewerberinnen und Bewerber, Coaches, freie Mitarbeitende, Lieferanten, Dienstleister sowie sonstige Geschäftspartner.
Ziel ist eine transparente, verständliche und professionelle Information über die Datenbearbeitung im Rahmen hochwertiger Hospitality-, Catering-, Academy- und Consulting-Leistungen.
2.
Verantwortliche Stelle
Verantwortlich für die Bearbeitung personenbezogener Daten ist:
Masterclass Cocktail Manufaktur Toutoulas
Einzelunternehmen von Kyriakos Toutoulas
Aarepark 5A
5000 Aarau, Schweiz
E-Mail: info@masterclass-cocktail.ch
Telefon: +41 78 725 78 70
Website: www.masterclass-cocktail.ch
Direkte Ansprechperson für Datenschutzanliegen ist Kyriakos Toutoulas.
3.
Begriffe und Grundverständnis
Personenbezogene Daten bzw. Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, Rechnungsdaten, Kommunikationsinhalte, IP-Adressen, Vertragsdaten, Bewerbungsunterlagen oder Bildaufnahmen.
Bearbeiten bzw. Verarbeiten umfasst jeden Umgang mit personenbezogenen Daten, insbesondere das Erheben, Speichern, Verwenden, Auswerten, Übermitteln, Archivieren, Löschen oder Vernichten.
Verantwortlicher ist die Stelle, die über Zweck und Mittel der Datenbearbeitung entscheidet. Auftragsbearbeiter bzw. Auftragsverarbeiter sind Dienstleister, die personenbezogene Daten im Auftrag und nach Weisung bearbeiten.
4.
Geltungsbereich
Diese Datenschutzerklärung gilt für sämtliche Datenbearbeitungen im Zusammenhang mit MCM, insbesondere für:
· die Nutzung der Website und ihrer Unterseiten;
· Kontakt-, Catering-, Academy-, Consulting- und Bewerbungsformulare;
· Anfragen per E-Mail, Telefon, Messenger oder Social Media;
· Angebotserstellung, Vertragsabschluss und Durchführung von Leistungen;
· Eventplanung, Eventdurchführung und Nachbereitung;
· Schulungen, Workshops, Academy-Formate und Zertifikate;
· Consulting-Projekte und Projektunterlagen;
· Bewerbungen und Personalpool-/Netzwerkverwaltung;
· Kundenpflege, Referenzen und Marketingkommunikation;
· Zusammenarbeit mit Dienstleistern, Partnern, Coaches und Lieferanten.
Diese Datenschutzerklärung gilt unabhängig vom Ort des Zugriffs für alle Bearbeitungen personenbezogener Daten im Rahmen der vorstehend beschriebenen Tätigkeiten. Soweit wir Personen in der EU gezielt ansprechen oder Leistungen für sie erbringen, berücksichtigen wir ergänzend die DSGVO.
5.
Grundsätze der Datenbearbeitung
MCM bearbeitet personenbezogene Daten nach den Grundsätzen der Rechtmässigkeit, Transparenz, Zweckbindung, Verhältnismässigkeit, Datenminimierung, Richtigkeit, Integrität, Vertraulichkeit und Datensicherheit.
Personenbezogene Daten werden nur bearbeitet, soweit dies für den jeweiligen Zweck erforderlich ist oder eine Einwilligung, gesetzliche Pflicht, vertragliche Notwendigkeit oder ein berechtigtes Interesse besteht. Bei Bearbeitungen, die auf berechtigten Interesse beruhen, achten wir darauf, dass diese Interessen unsere Interessen an einer professionellen und sicheren Leistungserbringung sowie die Interessen Dritter betreffen und keine überwiegenden Interessen oder Grundrechte betroffener Personen entgegenstehen.
· Daten werden nicht ohne sachlichen Grund erhoben.
· Zugriffe werden intern auf berechtigte Personen beschränkt.
· Daten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine
Aufbewahrungspflichten entgegenstehen.
· Bei externen Dienstleistern wird auf angemessene technische und organisatorische Schutzmassnahmen geachtet.
6.
Kategorien betroffener Personen
Von der Datenbearbeitung können insbesondere folgende Personengruppen betroffen sein:
· Websitebesucherinnen und Websitebesucher;
· Interessenten und Anfragende;
· Kunden und Auftraggeber;
· Ansprechpartner bei Unternehmen, Agenturen, Hotels, Locations und Brands;
· Eventgäste, soweit dies für Organisation, Sicherheit oder Dokumentation erforderlich ist;
· Teilnehmerinnen und Teilnehmer von Academy-Kursen und Schulungen;
· Consulting-Kunden und Projektbeteiligte;
· Bewerberinnen, Bewerber, Coaches, Barkeeper, Servicekräfte und freie Mitarbeitende;
· Lieferanten, Dienstleister und Geschäftspartner;
· Empfänger von Marketingkommunikation.
7.
Kategorien personenbezogener Daten
Je nach Kontakt, Leistung und Nutzung können insbesondere folgende Datenkategorien bearbeitet werden:
· Stammdaten: Name, Vorname, Unternehmen, Funktion, Abteilung;
· Kontaktdaten: E-Mail-Adresse, Telefonnummer, Anschrift, Social-Media-Kontakt;
· Anfragedaten: Art der Anfrage, Eventdatum, Location, Teilnehmerzahl, gewünschte Leistungen, Budgetrahmen,
besondere Anforderungen;
· Vertragsdaten: Angebote, Auftragsbestätigungen, Leistungsbeschreibungen, Korrespondenz, Projektunterlagen;
· Zahlungs- und Rechnungsdaten: Rechnungsadresse, Zahlungsstatus, Zahlungsfristen, Buchhaltungsdaten;
· Technische Daten: IP-Adresse, Browser, Gerätetyp, Betriebssystem, Zugriffszeitpunkt, besuchte Seiten;
· Kommunikationsdaten: E-Mails, Nachrichten, Telefonnotizen, Gesprächsvermerke;
· Academy-Daten: Kursauswahl, Teilnehmerdaten, Anwesenheit, Zertifikatsdaten, Lern- und Trainingsinformationen;
· Bewerbungsdaten: Lebenslauf, Qualifikationen, Berufserfahrung, Verfügbarkeit, Sprachkenntnisse, Referenzen,
Foto, Anschreiben;
· Medieninhalte: Foto- und Videoaufnahmen, Referenzmaterial, Testimonials, Eventdokumentation;
· Consent-Daten: Cookie-Einstellungen, Einwilligungen, Widerrufe, Opt-in-/Opt-out-Informationen.
8.
Zwecke der Datenbearbeitung
MCM bearbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:
· Bereitstellung und Verbesserung der Website;
· Bearbeitung und Beantwortung von Anfragen;
· Erstellung individueller Angebote;
· Vorbereitung, Durchführung und Nachbereitung von Verträgen;
· Organisation und Umsetzung von Catering-, Event- und Hospitality-Leistungen;
· Durchführung von Academy-Kursen, Schulungen und Zertifizierungen;
· Durchführung von Consulting-Projekten, Workshops und Konzeptentwicklungen;
· Bewerbermanagement und Aufbau eines professionellen Personal- und Coach-Netzwerks;
· Kommunikation mit Kunden, Interessenten, Partnern und Dienstleistern;
· Rechnungsstellung, Buchhaltung, Zahlungsabwicklung und steuerliche Dokumentation;
· Qualitätssicherung, interne Organisation und Prozessoptimierung;
· Marketing, Referenzkommunikation, Kundenpflege und Markenaufbau;
· Erfüllung gesetzlicher Pflichten und Durchsetzung rechtlicher Ansprüche;
· IT-Sicherheit, Missbrauchsprävention und technische Stabilität.
9.
Rechtsgrundlagen nach Schweizer DSG und DSGVO
Die Bearbeitung personenbezogener Daten erfolgt primär nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – insbesondere bei Personen mit Aufenthalt im Gebiet der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder bei einer gezielten Ansprache des EU-/EWR-Marktes – stützen wir die Bearbeitung ergänzend auf Art. 6 DSGVO.
Nach Schweizer DSG ist eine Datenbearbeitung zulässig, wenn sie auf einer gesetzlichen Grundlage beruht, für die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen erforderlich ist, auf einer Einwilligung basiert, durch überwiegende private oder öffentliche Interessen gerechtfertigt ist oder ausnahmsweise zum Schutz lebenswichtiger Interessen notwendig ist.
Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Konstellation insbesondere auf folgenden Rechtsgrundlagen
(Art. 6 Abs. 1 DSGVO):– zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), insbesondere bei Anfragen, Angeboten, Buchungen und der Erbringung unserer Leistungen; – aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beispielsweise bei Newsletter-Anmeldungen, bestimmten Cookies und Tracking-Technologien, Mediennutzung oder freiwilligen Zusatzangaben; – zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere an einem sicheren Websitebetrieb, an der Kundenkommunikation, an Direktmarketing, an Qualitätssicherung, an der Abwehr von Missbrauch und an der Durchsetzung von Rechtsansprüchen; – zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere im Zusammenhang mit Buchhaltung, Steuerrecht, Aufbewahrungspflichten oder behördlichen Vorgaben; – zum Schutz lebenswichtiger Interessen betroffener Personen oder Dritter (Art. 6 Abs. 1 lit. d DSGVO) in Ausnahmefällen, z. B. bei sicherheitsrelevanten Vorfällen während Veranstaltungen.
10.
Website-Nutzung und Server-Logfiles
Beim Besuch der Website werden automatisch technische Daten verarbeitet, die erforderlich sind, um die Website bereitzustellen, stabil zu betreiben und vor Missbrauch zu schützen.
Zu diesen Daten können gehören:
· IP-Adresse des verwendeten Geräts;
· Datum und Uhrzeit des Zugriffs;
· abgerufene Seiten und Dateien;
· übertragene Datenmenge;
· Browsertyp und Browserversion;
· Betriebssystem und Gerätetyp;
· Referrer-URL;
· Fehler- und Sicherheitsprotokolle.
Diese Daten werden grundsätzlich nicht verwendet, um einzelne Personen direkt zu identifizieren, es sei denn, dies ist zur Aufklärung von Missbrauch, technischen Störungen oder Sicherheitsvorfällen erforderlich.
Die entsprechenden Server-Logfiles werden in der Regel für eine begrenzte Dauer gespeichert und anschliessend gelöscht oder anonymisiert. Eine längere Speicherung kann im Einzelfall erfolgen, wenn konkrete Anhaltspunkte für eine unrechtmässige Nutzung oder einen Sicherheitsvorfall vorliegen oder technische Gründe dies erfordern.
11.
Hosting, technische Infrastruktur und Sicherheit
Die Website wird mit Wix Studio betrieben und durch Wix.com Ltd. gehostet. Wix verarbeitet die für Betrieb, Sicherheit, Auslieferung, Formulare und Administration erforderlichen technischen und inhaltlichen Daten. IONOS SE wird für Domain- und E-Mail-Dienste eingesetzt. Usercentrics GmbH stellt das Einwilligungsmanagement bereit. Der Consent-Manager weist aktuell nur die essenziellen Dienste WIX und Usercentrics for Wix aus; separate funktionale, Analyse- oder Marketingdienste sind nicht aktiviert. Dienstleister können geeignete Unterauftragnehmer einsetzen.
12.
Kontaktaufnahme per Formular, E-Mail, Telefon und Social Media
Wenn Personen MCM kontaktieren, werden die übermittelten Angaben zur Bearbeitung der Anfrage, zur Kommunikation und zur weiteren Geschäftsabwicklung verwendet.
Dies betrifft insbesondere Kontaktformulare, E-Mails, Telefonate, Messenger-Nachrichten, Social-Media-Nachrichten und persönliche Gespräche.
Die Daten werden so lange gespeichert, wie dies für die Bearbeitung der Anfrage, eine anschliessende Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten oder berechtigte Nachweisinteressen erforderlich ist.
Die Rechtsgrundlage der Bearbeitung ergibt sich je nach Kontext aus der Vorbereitung oder Durchführung eines Vertrags, Ihrer Einwilligung (insbesondere bei freiwilligen Zusatzangaben) oder unseren berechtigten Interessen an einer professionellen Kommunikation und Dokumentation von Geschäftsvorgängen.
13.
Catering-Anfragen und Eventabwicklung
Bei Catering- und Eventanfragen verarbeitet MCM die Daten, die zur Planung, Angebotserstellung, Organisation und Durchführung erforderlich sind.
Dies können insbesondere sein:
-
Name und Kontaktdaten des Auftraggebers;
-
Unternehmen, Marke, Agentur, Hotel oder Location;
-
Eventart, Datum, Uhrzeit, Veranstaltungsort und Ablaufplan;
-
Teilnehmerzahl, Gästestruktur und gewünschtes Serviceniveau;
-
gewünschte Leistungen, Bar-Setup, Getränkeauswahl, Personalbedarf und Equipment;
-
besondere Anforderungen wie alkoholfreie Optionen, Allergien, Unverträglichkeiten, VIP-Betreuung oder Sicherheitsvorgaben;
-
Angaben zu Auf- und Abbau, Strom, Wasser, Lagerflächen, Zufahrt, Parkplätzen und Ansprechpartnern vor Ort;
-
Rechnungsdaten, Angebotsdaten und Vertragskommunikation.
Soweit Eventgäste betroffen sind, werden deren Daten nur verarbeitet, wenn dies für die Organisation,
Sicherheit, Gästebetreuung, Zugangskontrolle, Abrechnung oder Dokumentation erforderlich ist.
Soweit im Rahmen der Eventabwicklung Daten von Gästen oder weiteren Beteiligten betroffen sind, erfolgt die Bearbeitung in der Regel im Auftrag oder im Rahmen der Verantwortung des jeweiligen Auftraggebers/Veranstalters. Wir verarbeiten solche Daten nur, soweit dies für die operative Durchführung, Sicherheit, Abrechnung oder Dokumentation erforderlich ist.
14.
Academy, Schulungen und Zertifikate
Im Rahmen der Academy verarbeitet MCM-Daten zur Anmeldung, Organisation, Durchführung, Betreuung und Nachbereitung von Kursen, Schulungen und Trainings.
Verarbeitet werden können insbesondere:
-
Name, Kontaktdaten und Unternehmen der Teilnehmer;
-
gebuchter Kurs, Trainingsniveau, Teilnehmerzahl und gewünschte Inhalte;
-
Anwesenheits- und Teilnahmeinformationen;
-
Zertifikatsdaten, Ausstellungsdatum und Kursbezeichnung;
-
Feedback, Bewertungen und freiwillige Rückmeldungen;
-
organisatorische Informationen zu Ort, Zeit, Material und Equipment;
-
Angaben zu Sprachwunsch, Vorkenntnissen und Schulungszielen.
-
Zertifikatsdaten können intern gespeichert werden, um eine spätere Bestätigung der Teilnahme zu ermöglichen. Schulungsunterlagen, Konzepte und Trainingsinhalte bleiben geistiges Eigentum von MCM, sofern nichts anderes vereinbart wurde.
15.
Consulting, Workshops und Projektunterlagen
Bei Consulting-Leistungen verarbeitet MCM personenbezogene und unternehmensbezogene Daten, die für Analyse, Beratung, Konzeptentwicklung, Workshop-Durchführung und Projektumsetzung erforderlich sind.
Dies kann insbesondere betreffen:
-
Kontaktdaten von Projektbeteiligten;
-
Informationen zu Bar-, Restaurant-, Hotel-, Brand- oder Hospitality-Konzepten;
-
Prozess- und Ablaufdaten;
-
Teamstrukturen, Rollen, Zuständigkeiten und Schulungsbedarfe;
-
Beverage-Konzepte, Menüstrukturen und Serviceprozesse;
-
Workshop-Protokolle, Präsentationen, Notizen und Projektdateien;
-
betriebliche Kennzahlen, soweit sie freiwillig bereitgestellt und für das Projekt relevant sind.
-
Vertrauliche Informationen aus Consulting-Projekten werden mit besonderer Sorgfalt behandelt und nicht ohne Berechtigung an Dritte weitergegeben.
16.
Bewerbungen und Netzwerkpersonal
Bei Bewerbungen oder Anfragen zur Zusammenarbeit verarbeitet MCM-Daten, die zur Prüfung der Eignung, Kontaktaufnahme, Einsatzplanung und möglichen Zusammenarbeit erforderlich sind.
Dazu gehören insbesondere:
-
Name, Kontaktdaten und Wohnort;
-
Lebenslauf, Berufserfahrung, Qualifikationen und Referenzen;
-
Sprachkenntnisse, Verfügbarkeit und Einsatzregion;
-
gewünschte Position, z. B. Barkeeper, Servicekraft, Coach, Eventpersonal oder Projektunterstützung;
-
Fotos oder Profilbilder, soweit freiwillig übermittelt;
-
Kommunikationsverlauf und interne Einschätzungen zur Zusammenarbeit.
-
Bewerbungsdaten werden grundsätzlich nur für das Bewerbungsverfahren oder eine mögliche spätere Zusammenarbeit verarbeitet. Eine Aufnahme in einen Talent-, Coach- oder Personalpool erfolgt nur, soweit dies mitgeteilt wurde oder eine entsprechende Einwilligung vorliegt.
Soweit keine Aufnahme in einen Talentpool erfolgt, werden Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrens grundsätzlich innerhalb von ca. 6 Monaten gelöscht, sofern keine gesetzlichen Pflichten oder überwiegenden Interessen einer längeren Aufbewahrung entgegenstehen (z. B. zur Abwehr oder Geltendmachung von Rechtsansprüchen).
17.
Kunden-, Lieferanten- und Geschäftspartnerdaten
MCM verarbeitet Daten von Kunden, Lieferanten, Dienstleistern und Geschäftspartnern zur Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung.
Dies umfasst insbesondere Kontaktdaten, Vertragsdaten, Rechnungsdaten, Kommunikationsdaten, Ansprechpartner, Angebotsunterlagen, Leistungsnachweise und buchhaltungsrelevante Dokumente.
18.
Newsletter, Direktmarketing und Kundenpflege
Sofern MCM-Newsletter, Einladungen, Updates, Fachinformationen oder Marketingkommunikation versendet, werden Kontaktdaten nur im zulässigen Rahmen verwendet.
Bei elektronischer Werbung erfolgt der Versand grundsätzlich auf Grundlage einer Einwilligung oder – soweit zulässig – im Rahmen bestehender Kundenbeziehungen und berechtigter Interessen.
Empfänger können sich jederzeit vom Newsletter oder von vergleichbarer Marketingkommunikation abmelden. Jede Abmeldung wird für die Zukunft berücksichtigt.
Soweit wir Newsletter oder vergleichbare elektronische Informationen anbieten, kann die Anmeldung im sogenannten Double-Opt-In-Verfahren erfolgen. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse). Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen und sich vom Newsletter abzumelden; hierzu finden Sie einen entsprechenden Link in jeder Newsletter-E-Mail.
19.
Cookies und ähnliche Technologien
Die Website nutzt Cookies und vergleichbare Technologien nur entsprechend der im Consent-Manager ausgewiesenen Konfiguration. Aktuell sind WIX für sicheren Websitebetrieb und Usercentrics for Wix für die Verwaltung von Einwilligungsentscheidungen als essenzielle Dienste aktiv. Separate funktionale, Analyse- oder Marketingdienste sind nicht aktiviert. Details zu Anbietern, Zwecken, Datenarten, Verarbeitungsorten und Speicherdauern stehen in den jederzeit erreichbaren Privatsphäre-Einstellungen und in der Cookie-Richtlinie. Einwilligungen können dort mit Wirkung für die Zukunft geändert oder widerrufen werden.
20.
Consent Management / Cookie-Banner
Soweit gesetzlich erforderlich, holt MCM vor dem Einsatz nicht notwendiger Cookies oder Tracking-Technologien eine Einwilligung über ein Consent-Management-Tool ein.
Betroffene Personen können ihre Cookie-Einstellungen grundsätzlich jederzeit ändern oder eine Einwilligung widerrufen. Der Widerruf wirkt für die Zukunft.
Technisch notwendige Cookies können auch ohne Einwilligung gesetzt werden, soweit sie für den Betrieb der Website erforderlich sind.
21.
Webanalyse und Tracking
Derzeit sind im Consent-Manager keine separaten Analyse-, Tracking- oder Marketingdienste aktiviert. Die von Wix innerhalb des essenziellen WIX-Dienstes ausgewiesenen Betriebs-, Analyse-, Optimierungs- und Personalisierungszwecke sind in den Privatsphäre-Einstellungen transparent aufgeführt. Zusätzliche Dienste werden erst nach dokumentierter Prüfung, Aktualisierung dieser Erklärung und, soweit erforderlich, Einwilligung aktiviert.
22.
Google-Dienste
Auf der Website können externe Links zu Diensten wie Google Maps führen. Erst beim Aufruf eines solchen externen Links verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Ein separater Google-Analyse- oder Marketingdienst ist im aktuellen Consent-Manager nicht aktiviert.
23.
Meta, LinkedIn und Social-Media-Pixel
Die Website verlinkt auf externe Social-Media-Profile. Ein separater Social-Media-Pixel oder Marketing-Tag ist im aktuellen Consent-Manager nicht aktiviert. Beim Aufruf eines externen Profils gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
24.
Terminbuchung, Videokonferenzen und digitale Kommunikation
Beratungen, Vorgespräche, Academy-Organisation und Projekttermine werden derzeit direkt per Formular, E-Mail oder Telefon koordiniert. Ein separater Terminbuchungs- oder Videokonferenzdienst ist auf der Website nicht als eigener Consent-Dienst aktiviert. Wird im Einzelfall ein externer Kommunikationsdienst vereinbart, informieren wir die betroffene Person im jeweiligen Zusammenhang.
25.
Zahlungsabwicklung und Buchhaltung
Zur Rechnungsstellung, Zahlungsüberwachung, Buchhaltung und steuerlichen Dokumentation verarbeitet MCM Vertrags-, Rechnungs- und Zahlungsdaten.
Diese Daten können an Buchhaltungsdienstleister, Treuhänder, Banken, Zahlungsdienstleister, Steuerberater oder Behörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.
Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
26.
Foto-, Video- und Medienaufnahmen bei Events
Bei Veranstaltungen, Schulungen oder Projekten können Foto- und Videoaufnahmen entstehen. Diese können der Dokumentation, internen Qualitätssicherung, Referenzkommunikation, Social-Media-Kommunikation oder Marketingdarstellung dienen.
Bei Aufnahmen, auf denen Personen erkennbar im Fokus stehen, achtet MCM auf Einwilligung, vertragliche Vereinbarung oder eine sonstige zulässige Grundlage. Bei allgemeinen Event-, Stimmungs- oder Ambienteaufnahmen wird darauf geachtet, Persönlichkeitsrechte zu respektieren.
Teilnehmer und Gäste können MCM kontaktieren, wenn sie nicht auf veröffentlichtem Bildmaterial erscheinen möchten. Soweit rechtlich und technisch möglich, wird MCM entsprechende Anliegen berücksichtigen.
27.
Referenzen, Testimonials und Projektkommunikation
MCM kann abgeschlossene Projekte, Kundenlogos, Eventarten, allgemeine Projektbeschreibungen oder Testimonials als Referenz verwenden, soweit dies zulässig ist oder eine entsprechende Freigabe vorliegt.
Personenbezogene Testimonials, Zitate mit Namen, Fotos, Logos oder detaillierte Projektinformationen werden grundsätzlich nur mit Zustimmung oder auf vertraglicher Grundlage veröffentlicht.
Bei sensiblen Projekten, VIP-Veranstaltungen, privaten Events oder vertraulichen Consulting-Aufträgen erfolgt eine Referenznutzung nur nach vorheriger Abstimmung.
28.
Social-Media-Präsenzen
MCM kann Profile auf Plattformen wie Instagram, LinkedIn, Facebook, TikTok, YouTube oder vergleichbaren Netzwerken
betreiben.
Wenn Nutzer mit diesen Profilen interagieren, Nachrichten senden, Beiträge kommentieren oder Inhalte teilen, werden personenbezogene Daten durch die jeweilige Plattform und gegebenenfalls durch MCM verarbeitet.
MCM verarbeitet diese Daten insbesondere zur Kommunikation, Community-Pflege, Beantwortung von Anfragen, Markenkommunikation und Darstellung der Leistungen. Für die eigenständige Datenbearbeitung der Plattformbetreiber gelten deren jeweilige Datenschutzbestimmungen.
29.
Einbindung externer Inhalte
Die Website kann externe Inhalte einbinden, beispielsweise Karten, Videos, Fonts, Buchungstools, Formulare, Social-Media-Feeds oder Bewertungswidgets.
Beim Laden solcher Inhalte können Daten an Drittanbieter übermittelt werden, insbesondere IP-Adresse, Browserdaten, Geräteinformationen und Informationen über die aufgerufene Seite.
Soweit möglich, werden externe Inhalte datenschutzfreundlich eingebunden oder erst nach Zustimmung geladen.
30.
Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies erforderlich oder zulässig ist. Empfänger können insbesondere sein:
IT-, Hosting- und Website-Dienstleister;
Newsletter-, Formular-, CRM- und Kommunikationstools;
Buchhaltungs-, Treuhand- und Steuerdienstleister;
Banken und Zahlungsdienstleister;
Coaches, Eventpersonal, Subunternehmer und operative Projektpartner;
Locations, Hotels, Agenturen, Veranstalter oder Auftraggeber, soweit für die Eventabwicklung erforderlich;
Transport-, Logistik- oder Equipmentpartner;
Behörden, Gerichte oder Rechtsberater, soweit erforderlich;
Versicherungen im Schadens- oder Haftungsfall.
31.
Auftragsbearbeiter und Dienstleister
Wenn externe Dienstleister personenbezogene Daten im Auftrag von MCM bearbeiten, werden diese sorgfältig ausgewählt. MCM achtet darauf, dass Dienstleister angemessene Sicherheitsmassnahmen treffen und Daten nur im vereinbarten Rahmen bearbeiten.
Soweit erforderlich, werden Verträge zur Auftragsbearbeitung bzw. Auftragsverarbeitung abgeschlossen. Dabei achten wir insbesondere auf den Abschluss von Vereinbarungen, welche die Vertraulichkeit, Datensicherheit, Zweckbindung und allfällige Weitergaben an Unterauftragnehmer regeln.
32.
Internationale Datenübermittlung
Personenbezogene Daten können in der Schweiz, im Europäischen Wirtschaftsraum oder in anderen Ländern verarbeitet werden, insbesondere wenn internationale Technologieanbieter, Hostingdienste, Kommunikationsplattformen oder Cloud-Dienste eingesetzt werden.
Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau achtet MCM auf geeignete Schutzmassnahmen, beispielsweise Standardvertragsklauseln, zusätzliche Sicherheitsmassnahmen oder eine ausdrückliche Einwilligung, soweit erforderlich.
Da viele digitale Dienste international betrieben werden, kann ein vollständiger Ausschluss internationaler Datenübermittlung technisch nicht immer möglich sein.
Eine Übersicht über Staaten mit einem aus Schweizer Sicht angemessenen Datenschutzniveau stellt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zur Verfügung. Soweit wir Daten in Staaten ohne angemessenes Datenschutzniveau übermitteln, stützen wir uns – sofern zumutbar – auf Standarddatenschutzklauseln, zusätzliche vertragliche und technische Massnahmen oder, in Ausnahmefällen, auf gesetzliche Rechtfertigungsgründe wie Ihre ausdrückliche Einwilligung oder überwiegende Interessen.
33.
Aufbewahrungsfristen
MCM speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche oder berechtigte Interessen eine längere Speicherung rechtfertigen.
Richtwerte für die Speicherung:
Kontaktanfragen ohne Vertragsabschluss: in der Regel bis zu 12 Monate nach Abschluss der Kommunikation, sofern keine längere Speicherung erforderlich ist;
Angebots- und Vertragsunterlagen: entsprechend gesetzlichen Aufbewahrungsfristen und Nachweisinteressen;
Rechnungs- und Buchhaltungsdaten: entsprechend steuer- und handelsrechtlichen Aufbewahrungspflichten;
Academy- und Zertifikatsdaten: solange eine Bestätigung oder Nachvollziehbarkeit der Teilnahme erforderlich ist;
Bewerbungsdaten: in der Regel bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, bei Aufnahme in einen Talentpool länger mit Einwilligung oder berechtigtem Interesse;
Newsletter-Daten: bis zur Abmeldung oder bis der Zweck entfällt;
Cookie- und Consent-Daten: gemäss den Einstellungen des Consent-Tools und rechtlichen Nachweispflichten;
Foto- und Referenzmaterial: solange eine Veröffentlichung zulässig ist und kein berechtigter Widerspruch entgegensteht.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten grundsätzlich gelöscht, anonymisiert oder – soweit technisch möglich – nur noch in einer Form weiterverarbeitet, die keinen Rückschluss mehr auf eine bestimmte Person zulässt.
34
Datensicherheit
MCM trifft angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
Zu den Schutzmassnahmen können gehören:
-
Zugriffsbeschränkungen und Rollenrechte;
-
Passwortschutz und Zwei-Faktor-Authentifizierung, soweit verfügbar;
-
Verschlüsselung von Datenübertragungen, insbesondere über HTTPS;
-
regelmässige Aktualisierung von Systemen und Tools;
-
Backups und Wiederherstellungskonzepte;
-
Vertraulichkeitsverpflichtungen für Mitarbeitende und Dienstleister;
-
saubere Trennung von privaten und geschäftlichen Daten;
-
begrenzte Weitergabe personenbezogener Daten nach dem Need-to-know-Prinzip;
-
organisierte Ablage- und Löschkonzepte.
35.
Datenschutz-Folgenabschätzung und Risikobewertung
Soweit eine geplante Bearbeitung ein hohes Risiko für die Persönlichkeit oder Grundrechte betroffener Personen mit sich bringen kann, prüft MCM, ob eine Datenschutz-Folgenabschätzung erforderlich ist.
Dies kann insbesondere bei umfangreicher, systematischer, sensibler oder technologisch komplexer Datenbearbeitung
relevant sein.
Für die regulären Leistungen von MCM – Catering, Academy und Consulting – ist eine Datenschutz-Folgenabschätzung in der Regel nicht erforderlich, sofern keine besonderen Risiken, sensiblen Massendaten oder umfassenden Überwachungsmechanismen eingesetzt werden. Diese Einschätzung sollte bei neuen Tools oder Prozessen jeweils überprüft werden.
36
Rechte betroffener Personen
Betroffene Personen haben nach Massgabe des anwendbaren Datenschutzrechts verschiedene Rechte. Dazu können insbesondere gehören:
Recht auf Auskunft über bearbeitete personenbezogene Daten;
Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
Recht auf Löschung, soweit keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen;
Recht auf Einschränkung der Bearbeitung, soweit anwendbar;
Recht auf Datenherausgabe oder Datenübertragung, soweit anwendbar;
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
Recht auf Widerspruch gegen bestimmte Bearbeitungen;
Recht auf Beschwerde bei einer zuständigen Datenschutzbehörde.
Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Betroffene Personen in der EU können sich zudem an ihre jeweils zuständige Datenschutzbehörde wenden, soweit die DSGVO anwendbar ist.
Anfragen können an die in Abschnitt 02 genannte Kontaktadresse gerichtet werden. Zur Bearbeitung kann MCM eine angemessene Identitätsprüfung verlangen.
37.
Widerruf, Widerspruch und Abmeldung
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der Bearbeitung vor dem Widerruf bleibt unberührt.
Marketingkommunikation kann jederzeit abbestellt werden. Bei Cookies und Tracking kann die Einwilligung über das Cookie-Banner oder die Browsereinstellungen angepasst werden.
Ein Widerspruch gegen bestimmte Datenbearbeitungen kann möglich sein, wenn sich die Bearbeitung auf berechtigte Interessen stützt und keine überwiegenden Gründe für die weitere Bearbeitung bestehen. Widerrufe, Widersprüche und Abmeldungen können uns insbesondere per E-Mail an die in Abschnitt 02 genannten Kontaktdaten oder – soweit vorgesehen – über entsprechende Funktionen in E-Mails oder auf unserer Website mitgeteilt werden.
38.
Automatisierte Entscheidungen und Profiling
MCM trifft grundsätzlich keine Entscheidungen, die ausschliesslich auf automatisierter Bearbeitung beruhen und rechtliche Wirkung entfalten oder betroffene Personen erheblich beeinträchtigen.
Profiling zu Marketing- oder Analysezwecken kann nur in begrenztem Umfang stattfinden, insbesondere durch Website-Analyse- oder Werbetools. Soweit erforderlich, erfolgt dies nur auf Grundlage einer Einwilligung.
39.
Minderjährige
Die Leistungen von MCM richten sich grundsätzlich an erwachsene Personen, Unternehmen, Veranstalter, Teams und professionelle Teilnehmer.
Bei Academy-Teilnahmen, Events oder Bewerbungen Minderjähriger können zusätzliche Einwilligungen der gesetzlichen Vertreter erforderlich sein.
Personen unter dem gesetzlichen Mindestalter für Alkoholservice oder alkoholbezogene Schulungsinhalte dürfen nur teilnehmen, soweit dies rechtlich zulässig und organisatorisch freigegeben ist.
Sofern wir Kenntnis erlangen, dass uns ohne erforderliche Zustimmung personenbezogene Daten Minderjähriger übermittelt wurden, werden wir diese Daten nach Möglichkeit löschen oder nur insoweit weiterbearbeiten, wie dies rechtlich zulässig oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
40.
Besondere Kategorien personenbezogener Daten
MCM verarbeitet besondere Kategorien personenbezogener Daten grundsätzlich nur, wenn dies erforderlich, freiwillig mitgeteilt oder rechtlich zulässig ist.
Dies kann in Einzelfällen insbesondere betreffen:
-
Angaben zu Allergien oder Unverträglichkeiten bei Events oder Schulungen;
-
gesundheitsbezogene Hinweise, soweit für Sicherheit oder Teilnahme relevant;
-
Angaben zu besonderen Unterstützungsbedarfen;
-
Bild- und Videomaterial, soweit Persönlichkeitsrechte betroffen sind.
-
Solche Angaben werden besonders sorgfältig behandelt und nur an Personen weitergegeben, die sie für Organisation, Sicherheit oder Durchführung benötigen.
41.
Datenschutz bei Alkoholservice und Alterskontrolle
Bei Veranstaltungen mit Alkoholservice kann MCM oder der Auftraggeber verpflichtet sein, Alterskontrollen, Sicherheitsmassnahmen oder organisatorische Vorgaben umzusetzen.
Hierbei können in Einzelfällen Daten verarbeitet werden, die zur Prüfung der Teilnahmeberechtigung oder Einhaltung gesetzlicher Vorgaben erforderlich sind. MCM speichert Ausweisdaten grundsätzlich nicht dauerhaft, sofern keine rechtliche Verpflichtung oder ein konkreter Vorfall dies erforderlich macht.
42.
Datenschutzvorfälle
Ein Datenschutzvorfall liegt vor, wenn personenbezogene Daten unbeabsichtigt oder unrechtmässig verloren gehen, verändert, offengelegt, vernichtet oder unbefugt zugänglich gemacht werden.
MCM prüft Datenschutzvorfälle sorgfältig und trifft angemessene Massnahmen zur Begrenzung möglicher Schäden. Soweit gesetzlich erforderlich, werden zuständige Stellen und betroffene Personen informiert.
Soweit das Schweizer Datenschutzrecht oder – falls anwendbar – die DSGVO eine Meldepflicht vorsieht, prüfen wir, ob der Vorfall der zuständigen Aufsichtsbehörde und gegebenenfalls den betroffenen Personen gemeldet werden muss, und ergreifen die hierfür erforderlichen Schritte.
43
Änderungen dieser Datenschutzerklärung
MCM kann diese Datenschutzerklärung jederzeit anpassen, insbesondere bei rechtlichen Änderungen, neuen Dienstleistungen, neuen Tools, geänderter Website-Struktur oder angepassten Geschäftsprozessen.
Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.
44.
Kontakt zum Datenschutz
Fragen, Auskunftsersuchen, Widerrufe, Widersprüche oder sonstige Datenschutzanliegen können gerichtet werden an:
Masterclass Cocktail Manufaktur Toutoulas
Aarepark 5A
5000 Aarau, Schweiz
info@masterclass-cocktail.ch
+41 78 725 78 70
Zur eindeutigen Zuordnung und zum Schutz personenbezogener Daten kann MCM bei Anfragen eine Identitätsbestätigung verlangen.
45.
Anhang A – Formularhinweise für die Website
Catering-Anfrageformular
-
Pflichthinweis: Wir verwenden Ihre Angaben zur Bearbeitung Ihrer Anfrage, Angebotserstellung und Durchführung möglicher Eventleistungen.
-
Checkbox: Ich habe die Datenschutzerklärung gelesen und stimme der Bearbeitung meiner Angaben zur Anfragebearbeitung zu.
-
Optional: Ich möchte über passende MCM-Leistungen und Updates informiert werden.
Academy-Anfrageformular
-
Pflichthinweis: Wir verwenden Ihre Angaben zur Organisation, Beratung und Durchführung von Academy-Kursen.
-
Checkbox: Ich habe die Datenschutzerklärung gelesen und stimme der Bearbeitung meiner Angaben zur Anfragebearbeitung zu.
-
Optional: Ich bin einverstanden, dass meine Teilnahme- und Zertifikatsdaten intern gespeichert werden, um eine spätere Teilnahmebestätigung zu ermöglichen.
Consulting-Anfrageformular
-
Pflichthinweis: Wir verwenden Ihre Angaben zur Prüfung Ihrer Anfrage, Vorbereitung eines Beratungsgesprächs und Angebotserstellung.
-
Checkbox: Ich habe die Datenschutzerklärung gelesen und stimme der Bearbeitung meiner Angaben zur Anfragebearbeitung zu.
Bewerbungsformular
-
Pflichthinweis: Wir verwenden Ihre Angaben ausschliesslich zur Prüfung Ihrer Bewerbung und möglichen Zusammenarbeit.
-
Checkbox: Ich habe die Datenschutzerklärung gelesen und stimme der Bearbeitung meiner Bewerbungsdaten zu.
-
Optional: Ich bin einverstanden, dass MCM meine Bewerbungsdaten für zukünftige Einsatzmöglichkeiten im Personal-/Coach-Netzwerk speichert.
