Geltungsbereich und Grundsätze
Diese Erklärung informiert über die Bearbeitung von Personendaten auf dieser Website, bei öffentlichen Unterstützungserklärungen, beim Newsletter und bei Spenden. Wir bearbeiten nur Daten, die für den angegebenen Zweck nötig sind, und richten uns nach dem Schweizer Datenschutzgesetz sowie – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung.
Website und Serverprotokolle
Beim Aufruf der Website verarbeitet der Hostingprovider technisch notwendige Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browser und Betriebssystem. Dies dient der sicheren und stabilen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Webbetrieb. Routinedaten werden so kurz wie technisch und sicherheitsbedingt nötig aufbewahrt; bei einem Sicherheitsvorfall können sie bis zum Abschluss der Abklärung gesichert werden.
Cookies und geschützter Zugang
Während der nicht öffentlichen Vorschau speichert die Website nach erfolgreicher Passworteingabe ein technisch notwendiges, signiertes Zugangscookie für 12 Stunden. Es enthält weder das Passwort noch unmittelbar lesbare Personendaten. Ihre Auswahl im Cookiebanner speichern wir für 180 Tage in einem technisch notwendigen Einwilligungscookie. Dadurch müssen wir Sie nicht bei jedem Besuch erneut fragen. Diese notwendigen Cookies können nicht deaktiviert werden, weil die zugehörigen Funktionen sonst nicht zuverlässig bereitgestellt werden können.
Google Analytics
Nur nach Ihrer aktiven Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie häufig Seiten aufgerufen und wie Inhalte und Navigation genutzt werden. Dabei können insbesondere technische Angaben zu Browser, Gerät, ungefährer Region, Referrer, aufgerufenen Seiten und Interaktionen sowie eine pseudonyme Kennung bearbeitet werden. Formulareingaben wie Name oder E-Mail-Adresse übermitteln wir nicht an Google Analytics. Google Analytics wird vor Ihrer Einwilligung weder geladen noch kontaktiert.
Google Signals, personalisierte Werbung und Werbespeicher sind deaktiviert. Google-Analytics-Cookies (_ga und _ga_<Mess-ID>) werden für höchstens 180 Tage gesetzt; Ereignis- und Nutzerdaten werden in der Analytics-Property für 2 Monate aufbewahrt. Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit über «Cookie-Einstellungen» im Seitenfuss mit Wirkung für die Zukunft widerrufen; dabei stoppen wir die Messung und löschen die von dieser Website zugänglichen Google-Analytics-Cookies. Weitere Angaben finden Sie in den Datenschutzhinweisen von Google und unter Google Business Data Responsibility.
YouTube-Videos
Die Vorschaubilder der Videos werden von dieser Website geladen. Erst wenn Sie «Video abspielen» wählen, wird der YouTube-Player im erweiterten Datenschutzmodus über youtube-nocookie.com geladen. Dabei erhält Google insbesondere Ihre IP-Adresse und technische Angaben zu Browser und Gerät. Bei der Wiedergabe können weitere Daten verarbeitet und Informationen auf Ihrem Gerät gespeichert werden. Eine Verarbeitung in den USA ist möglich. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google. Sie können die Verbindung durch Neuladen oder Verlassen der Seite beenden.
Öffentliche Unterstützung
Wenn Sie sich eintragen, speichern wir Vorname, Nachname, Ort, Funktion/Beruf, E-Mail-Adresse, Einwilligungszeitpunkt, Version des Datenschutzhinweises und einen nicht rückrechenbaren technischen Nachweis der Anfrage. Die E-Mail-Adresse wird nicht veröffentlicht. Vorname, Nachname, Ort und Funktion/Beruf erscheinen erst nach manueller Prüfung und nur mit Ihrer ausdrücklichen Einwilligung auf der Website. Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Newsletter
Der Newsletter ist freiwillig und von der öffentlichen Unterstützung getrennt. Wir speichern E-Mail-Adresse, optional Vor- und Nachname, Quelle, Einwilligungsstatus sowie Zeitpunkte von Anmeldung, Bestätigung und Abmeldung. Der Versand beginnt erst nach Ihrer Bestätigung per E-Mail (Double-Opt-in). Bestätigungstoken werden nur gehasht und zeitlich begrenzt gespeichert. Jeder Newsletter enthält einen persönlichen Abmeldelink; eine Abmeldung gilt sofort für künftige Aussendungen. Unser System verwendet kein Öffnungs- oder Klicktracking. Bestätigungs- und Abmeldeseiten werden nicht mit Google Analytics gemessen.
Rechtsgrundlagen
Öffentliche Nennung, Newsletter und Google Analytics beruhen auf Ihrer Einwilligung. Die technische Bereitstellung, Missbrauchsabwehr und Dokumentation wirksamer Einwilligungen beruhen – soweit die DSGVO anwendbar ist – auf unserem berechtigten Interesse. Spenden werden zur Abwicklung der Zahlung und aufgrund gesetzlicher Buchführungs- und Nachweispflichten bearbeitet. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmässigkeit der vorherigen Bearbeitung berührt wird.
Empfänger und Auftragsbearbeitung
Zugriff erhalten nur dafür zuständige Personen des Komitees und der technischen Betreuung. Zur Bereitstellung können Hosting-, IT-, E-Mail- und Sicherheitsdienstleister als Auftragsbearbeiter eingesetzt werden. Bei einer Einwilligung in Statistik erhält auch Google die für Google Analytics beschriebenen Daten. Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten und werden vertraglich zu Datenschutz und Sicherheit verpflichtet. Newsletter werden einzeln versendet; Empfängeradressen sind für andere Personen nicht sichtbar.
Spenden über TWINT und Stripe
Wenn Sie eine Spendenoption wählen, wechseln Sie zum jeweiligen Zahlungsdienst. Zahlungs- und Kartendaten werden dort in eigener Verantwortung verarbeitet und nicht auf dieser Website gespeichert. Wir können zur Verbuchung Angaben wie Name, Betrag, Zeitpunkt und Transaktionsreferenz erhalten. Für gesetzlich erforderliche Buchungsbelege gelten die gesetzlichen Aufbewahrungsfristen. Weitere Informationen finden Sie bei TWINT und Stripe.
Übermittlung ins Ausland
Die Kampagnendaten werden grundsätzlich über Dienstleister in der Schweiz beziehungsweise im Europäischen Wirtschaftsraum bearbeitet. Bei Google Analytics sowie beim Einsatz internationaler Zahlungs- oder E-Mail-Dienstleister kann eine Bearbeitung in weiteren Staaten, insbesondere in den USA, erfolgen. In diesem Fall stützen wir uns auf ein anerkanntes Datenschutzniveau oder geeignete Garantien wie Standardvertragsklauseln und die vertraglichen Datenschutzbedingungen des Anbieters. Für die Datenbearbeitung nach dem Wechsel zu TWINT oder Stripe gelten zusätzlich deren Hinweise.
Aufbewahrung und Löschung
Nicht bestätigte Newsletter-Anmeldungen werden nach 7 Tagen, ungeprüfte Unterstützungseinträge nach 30 Tagen automatisch gelöscht. Veröffentlichte Unterstützenden- und aktive Newsletterdaten bleiben bis zum Widerruf oder längstens bis zum 31. Dezember 2026 gespeichert und werden danach automatisch gelöscht. Nach einer Newsletter-Abmeldung bleibt bis zu diesem Datum nur die E-Mail-Adresse mit Status und Abmeldezeitpunkt als Sperrvermerk bestehen, damit keine weitere Aussendung erfolgt. Gesetzliche Aufbewahrungspflichten, insbesondere für Buchungsbelege, bleiben vorbehalten.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe beziehungsweise Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung widerrufen. Die Statistik-Einwilligung ändern Sie direkt über «Cookie-Einstellungen» im Seitenfuss. Für weitere Anliegen schreiben Sie an info@der-luzerner-weg.ch. Zum Schutz betroffener Personen können wir einen Identitätsnachweis verlangen. Wir beantworten vollständige Anfragen grundsätzlich innerhalb von 30 Tagen.
Beschwerderecht
Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Soweit die DSGVO anwendbar ist, können Sie sich zusätzlich an die zuständige Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts wenden.
Freiwilligkeit und automatisierte Entscheide
Die Angabe von Daten ist freiwillig. Ohne die mit einem Stern markierten Angaben und die Einwilligung können wir eine öffentliche Unterstützung nicht prüfen oder veröffentlichen; ohne Newsletter-Einwilligung versenden wir keine Kampagnen-E-Mails. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
Datensicherheit und Änderungen
Wir schützen die Daten durch verschlüsselte Übertragung, rollenbasierte Zugriffe, getrennte Einwilligungen, Double-Opt-in, begrenzte Token, Protokollierung der Einwilligungen und automatische Löschroutinen. Wir passen diese Erklärung an, wenn sich Dienste oder Datenbearbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.