Datenschutzerklärung

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website und der dazugehörigen Kongress‑App («App») ist:

Congrex Schweiz AG
Reinacherstrasse 131
4053 Basel, Schweiz
E-Mail: info@congrex.com
Telefon: +41 61 686 77 77
Website: www.congrex.com

Die Website wird von Congrex im Auftrag der Fachgesellschaft betrieben.

2. Datenschutzbeauftragte

Swiss Infosec AG
Meienriesliweg 15
6210 Sursee, Schweiz
E-Mail: datenschutz@infosec.ch
Telefon: +41 41 984 12 12

Bei Fragen zum Datenschutz können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

3. Allgemeine Informationen

Der Schutz Ihrer Privatsphäre und Ihrer Personendaten ist uns wichtig.

Wir bearbeiten Ihre Personendaten im Einklang mit dem schweizerischen Datenschutzrecht («DSG»). Sofern und soweit die EU‑Datenschutz‑Grundverordnung (DSGVO) anwendbar ist (z. B. weil Sie sich aus dem EU-/EWR‑Raum anmelden), stützen wir uns zusätzlich auf die entsprechenden Rechtsgrundlagen der DSGVO.

Wir löschen oder anonymisieren Ihre Personendaten, sobald der Zweck der Bearbeitung erreicht ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen (z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen) mehr entgegenstehen.

4. Erhobene Daten

Wir bearbeiten insbesondere die folgenden Kategorien von Personendaten, wenn Sie unsere Website oder App nutzen oder mit uns kommunizieren:

  • Stammdaten: Name, Vorname (z. B. bei Kontaktanfragen)
  • Kontaktangaben: E‑Mail‑Adresse, Telefonnummer, Postadresse (sofern angegeben)
  • Berufliche Angaben: Institution, Funktion, Fachgebiet (sofern angegeben)
  • Nutzungs‑ und Kommunikationsdaten: IP‑Adresse und weitere technische Angaben (z. B. Browsertyp und -version, Betriebssystem, Gerätetyp), Datum und Uhrzeit des Zugriffs, aufgerufene Seiten / Inhalte, Klickpfade, verwendete Suchbegriffe, HTTP‑Statuscode, übertragene Datenmenge, Referrer‑URL
  • Angaben aus Formularen (z. B. Inhalt Ihrer Nachricht im Kontaktformular)
  • App‑spezifische Nutzungsdaten: Informationen über die Nutzung der App (z. B. aufgerufene Programmpunkte, gespeicherte Favoriten), sofern Sie die entsprechenden Funktionen verwenden

Die App greift auf dieselben Inhalte und Backend‑Systeme zu wie die Website. Soweit in dieser Datenschutzerklärung von «Website» die Rede ist, gilt dies sinngemäss auch für die App. Wenn in der App zusätzliche Funktionen angeboten werden (z. B. persönliche Notizen, Push‑Benachrichtigungen), informieren wir hierüber in der App oder im Rahmen der jeweiligen Funktion gesondert.

5. Zweck und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Personendaten insbesondere zu folgenden Zwecken:

  • Bereitstellung und Betrieb der Website und App (Aufbau der Verbindung, Darstellung der Inhalte, Sicherstellung der Stabilität und Sicherheit (z. B. Abwehr von Angriffen))
  • Kommunikation mit Ihnen (Beantwortung von Anfragen über Kontaktformular, E‑Mail oder Telefon, Rückfragen im Zusammenhang mit Ihrer Anfrage)
  • Planung und Durchführung des Kongresses (Information über Inhalte und Programm des Kongresses auf Website und App, technisch erforderliche Bearbeitung im Zusammenhang mit der Anbindung an Kongress‑Plattformen (z. B. VMX), soweit Sie diese nutzen)
  • Einhaltung gesetzlicher und regulatorischer Vorgaben
  • Sicherstellung der IT‑ und Betriebssicherheit
  • Erfüllung von Aufbewahrungs‑ und Dokumentationspflichten

Durchsetzung und Verteidigung von Rechtsansprüchen

Die Bearbeitung erfolgt je nach Situation gestützt auf folgende Rechtsgrundlagen:

  • Ihre Einwilligung (z. B. wenn Sie uns im Kontaktformular freiwillig zusätzliche Angaben machen);
  • Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (z. B. Bereitstellung der Website/App als Informationsangebot zum Kongress);

Erfüllung gesetzlicher Pflichten (z. B. IT‑Sicherheit, Aufbewahrung von Protokollen);

  • überwiegendes berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website/App, Abwehr von Missbrauch und Angriffen, Wahrung von Rechtsansprüchen).

6. Bereitstellung der Website / App

Beim Aufruf unserer Website oder App werden durch Ihren Browser bzw. das Endgerät automatisch Informationen an unseren Server übermittelt und temporär in sogenannten Server‑Logfiles gespeichert. Dabei handelt es sich um:

  • IP‑Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website / App, von der aus der Zugriff erfolgt (Referrer‑URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Geräts
  • Name Ihres Access‑Providers

Diese Daten sind erforderlich, um den Verbindungsaufbau und die Nutzung der Website bzw. App zu ermöglichen, die Systemsicherheit und ‑stabilität dauerhaft zu gewährleisten sowie um technische Störungen zu analysieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir ziehen daraus grundsätzlich keine Rückschlüsse auf Ihre Identität.

Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung unseres Online‑Angebots. Ohne diese Daten ist ein technischer Zugriff auf Website und App nicht möglich.

Die Logfiles werden in der Regel für maximal 7 Tage gespeichert und anschliessend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung z. B. zur Abklärung eines Sicherheitsvorfalls erforderlich ist.

6.1. Registrierung auf der Website / App

Sie können sich auf unserer Website oder App registrieren, um auf zusätzliche Funktionen zugreifen zu können. Die eingegebenen Daten werden ausschliesslich zum Zweck der Nutzung der jeweiligen Website/App oder Dienstleistung, für die Sie sich registriert haben, verwendet. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir Ihre Registrierung ablehnen.

Um Sie über wichtige Änderungen, wie z. B. im Rahmen unserer Website/App oder technische Änderungen, zu informieren, verwenden wir die bei der Registrierung angegebene E-Mail-Adresse.

Wir bearbeiten die bei der Registrierung angegebenen Daten nur auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail mit dieser Anfrage reicht aus. Die vor Eingang Ihrer Anfrage bearbeiteten Daten können weiterhin rechtmässig bearbeitet werden. Wir speichern die bei der Registrierung erhobenen Daten so lange, wie Sie auf unserer Website/App registriert sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Einsatz von Dienstleistern

7.1. Allgemeines

Für Betrieb, Bereitstellung und Sicherheit der Website und App setzen wir spezialisierte technische Dienstleister ein. Diese bearbeiten Personendaten (insbesondere Nutzungs‑ und Logdaten) in unserem Auftrag und nach unseren Weisungen als Auftragsbearbeiter.
Wir stellen vertraglich sicher, dass diese Dienstleister Personendaten nur so bearbeiten, wie wir es selbst dürften, und angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten treffen.

7.2. Cloudflare (Content Delivery Network und Sicherheitsdienst)

Unsere Website nutzt Dienste der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA («Cloudflare»). Cloudflare stellt ein Content Delivery Network (CDN) zur Verfügung und dient zugleich als Sicherheitsdienst (z. B. Schutz vor DDoS‑Angriffen).

Technisch fungiert Cloudflare als Reverse‑Proxy zwischen Ihrem Browser und unserem Server. Dabei werden insbesondere folgende Daten durch Cloudflare bearbeitet:

  • IP‑Adresse
  • aufgerufene URL, Datum und Uhrzeit
  • technische Informationen zu Browser und Betriebssystem
  • weitere Protokolldaten, die zur Bereitstellung und Absicherung des Dienstes erforderlich sind

Cloudflare nutzt diese Informationen, um Angriffe zu erkennen und abzuwehren, die Leistung der Website zu optimieren und eine sichere Auslieferung der Inhalte zu ermöglichen. Nach Angaben von Cloudflare werden Personendaten grundsätzlich nur so lange gespeichert, wie dies für die beschriebenen Zwecke erforderlich ist, und anschliessend gelöscht oder anonymisiert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online‑Angebots.

Cloudflare kann Daten auch in den USA und andere Länder übermitteln. Zum Schutz Ihrer Daten stützt sich Cloudflare u. a. auf Standardvertragsklauseln sowie auf seine Zertifizierung unter dem EU‑US‑ und dem Swiss‑US‑Data‑Privacy‑Framework.

7.3. Hosting und Infrastruktur (AWS, CloudFront, jsDelivr/unpkg, VMX)

Unsere Website und die App werden auf Servern von Amazon Web Services (AWS) in Rechenzentren mit hohem Sicherheitsniveau betrieben. Zudem nutzen wir Verteil‑ und Auslieferungsdienste (Content Delivery Networks) wie AWS CloudFront sowie Bibliotheken und Webkomponenten, die über jsDelivr bzw. unpkg bereitgestellt werden. In Zusammenhang mit dem Kongress kann die Plattform «VMX» zur Darstellung des Programms und der Inhalte eingesetzt werden.

Dabei werden je nach Dienst folgende Daten bearbeitet:

  • Nutzungs‑, Log‑ und Metadaten (insbesondere IP‑Adresse, Zugriffszeitpunkt, angeforderte Inhalte)
  • technische Angaben zum Gerät und Browser
  • ggf. IDs oder Tokens, die für die Sitzungssteuerung erforderlich sind

Diese Bearbeitung ist technisch notwendig, um die Inhalte zuverlässig, performant und weltweit verfügbar bereitzustellen und um die Sicherheit der Infrastruktur zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website und App. Soweit Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, stellen wir über geeignete Garantien (z. B. Standardvertragsklauseln, Data‑Privacy‑Framework‑Zertifizierungen) sicher, dass ein angemessener Schutz Ihrer Personendaten besteht.

8. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Sie können über ein Kontaktformular auf der Website, per E‑Mail oder telefonisch mit uns in Verbindung treten. Dabei bearbeiten wir die von Ihnen gemachten Angaben (z. B. Name, Kontaktangaben, Inhalt der Anfrage). Pflichtfelder im Kontaktformular sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage ggf. nicht bearbeiten.

Wir verwenden diese Daten ausschliesslich zur Bearbeitung Ihrer Anfrage und allfälliger Anschlussfragen. Die Bearbeitung beruht – je nach Kontext – auf

  • unserer vertraglichen bzw. vorvertraglichen Beziehung zu Ihnen, soweit sich Ihre Anfrage auf die Teilnahme am Kongress oder damit verbundene Leistungen bezieht, und/oder
  • unserem berechtigten Interesse an der effizienten Kommunikation mit Ihnen.

Sofern wir Ihre Angaben über das zur Beantwortung Ihrer Anfrage hinaus weiterverwenden (z. B. für einen Newsletter oder Marketingzwecke), holen wir hierfür Ihre ausdrückliche Einwilligung ein.

Wir speichern Korrespondenz grundsätzlich solange, wie dies für die Beantwortung Ihrer Anfrage erforderlich ist. In der Regel werden E‑Mails und sonstige Kommunikationsdaten spätestens 36 Monate nach Abschluss des Kontakts gelöscht, sofern keine längeren gesetzlichen Aufbewahrungsfristen oder überwiegenden Interessen entgegenstehen.

9. Cookies und ähnliche Technologien

9.1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen bestimmte Funktionen (z. B. Seitennavigation, Login‑Status) oder dienen der Analyse der Nutzung einer Website. Neben Cookies können auch ähnliche Technologien eingesetzt werden (z. B. Local Storage).

9.2. Welche Cookies verwenden wir?

Auf der Website und in der App verwenden wir derzeit ausschliesslich technisch notwendige Cookies bzw. vergleichbare Technologien, die für die Funktion und Sicherheit unseres Angebots erforderlich sind. Dazu gehören insbesondere:

  • Cookies zur Lastverteilung und Sitzungssteuerung (z. B. im Rahmen von Cloudflare, AWS CloudFront oder VMX);
  • Sicherheits‑Cookies (z. B. zur Erkennung und Abwehr von Angriffen);
  • ggf. ein Cookie zur Speicherung Ihrer Sprachauswahl oder ähnlicher Einstellungen.

Wir setzen keine Webtracking‑Tools zur Reichweiten‑ oder Nutzungsanalyse ein und verwenden keine Cookies zu Marketing‑ oder Profiling‑Zwecken.

9.2. Wie können Sie Cookies steuern?

Sie können Ihren Browser so konfigurieren, dass er Sie über das Setzen von Cookies informiert, Cookies nur im Einzelfall zulässt, deren Annahme für bestimmte Fälle oder generell ausschliesst oder Cookies beim Schliessen des Browsers automatisch löscht. Bei der Deaktivierung von technisch notwendigen Cookies kann die Funktionalität der Website und App eingeschränkt sein.

10. Aufbewahrungsdauer und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind. Danach werden die Daten gelöscht oder anonymisiert.

11. Weitergabe von Daten und Datenbekanntgabe ins Ausland

Wir geben Ihre Personendaten nur weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Mögliche Empfängerkategorien sind insbesondere:

  • technische Dienstleister (z. B. Hosting‑Provider, Cloudflare, Anbieter der Kongress‑Plattform VMX);
  • weitere Auftragsbearbeiter, welche die Website und App technisch betreuen;
  • in Einzelfällen Behörden, Gerichte und Rechtsberatungen, sofern dies zur Wahrung von Rechtsansprüchen notwendig ist.

Diese Empfänger befinden sich überwiegend in der Schweiz oder im Europäischen Wirtschaftsraum (EWR). Soweit Personendaten in Länder ohne angemessenes Datenschutzniveau (z. B. USA) übermittelt werden, stellen wir über geeignete Garantien, insbesondere Standardvertragsklauseln der EU‑Kommission und/oder Data‑Privacy‑Framework‑Zertifizierungen der Empfänger, sicher, dass Ihre Personendaten angemessen geschützt bleiben.

12. Ihre Rechte

Sie haben nach geltendem Datenschutzrecht, je nach anwendbarem Recht und Voraussetzungen, insbesondere die folgenden Rechte:

  • Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob wir Personendaten über Sie bearbeiten und welche dies sind.
  • Recht auf Berichtigung: Sind Ihre Personendaten unrichtig oder unvollständig, können Sie deren Berichtigung verlangen.
  • Recht auf Löschung: Sie können die Löschung Ihrer Personendaten verlangen, soweit wir nicht aufgrund gesetzlicher oder vertraglicher Pflichten oder aufgrund überwiegender Interessen weiterhin zur Aufbewahrung verpflichtet oder berechtigt sind.
  • Recht auf Einschränkung der Bearbeitung: Unter bestimmten Voraussetzungen können Sie verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird.
  • Recht auf Widerspruch: Soweit wir Ihre Personendaten gestützt auf ein berechtigtes Interesse bearbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Bearbeitung einlegen.
  • Recht auf Datenherausgabe oder -übertragung: Sofern die gesetzlichen Voraussetzungen erfüllt sind, können Sie die Herausgabe Ihrer Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen oder die Übertragung an einen anderen Verantwortlichen.
  • Recht auf Widerruf einer Einwilligung: Soweit wir Daten gestützt auf Ihre Einwilligung bearbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in Ziff. 1 und 2 genannten Kontaktstellen wenden.

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen geltendes Datenschutzrecht verstösst, haben Sie zudem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In der Schweiz ist dies der Eidgenössische Datenschutz‑ und Öffentlichkeitsbeauftragte (EDÖB). Sofern und soweit die DSGVO anwendbar ist, können Sie sich auch bei der zuständigen Datenschutzaufsichtsbehörde im EU-/EWR‑Raum beschweren.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören insbesondere:

  • Zugriffsbeschränkungen und Rollenkonzepte
  • Verschlüsselung von Daten bei der Übertragung (z. B. TLS/HTTPS)
  • gesicherte Server‑Infrastrukturen und Firewalls
  • regelmässige Überprüfung unserer Sicherheitsmassnahmen

Bitte beachten Sie jedoch, dass die Übertragung von Daten über das Internet trotz aller Sicherheitsmassnahmen mit gewissen Risiken verbunden sein kann.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich unsere Datenbearbeitungen ändern oder neue gesetzliche Vorgaben dies erfordern. Es gilt stets die auf der Website bzw. in der App veröffentlichte Fassung.

Wesentliche Änderungen werden wir in geeigneter Form (z. B. auf der Website oder in der App) kommunizieren.