Unser Datenschutz und wie wir Daten verwenden

Uns ist Datenschutz wichtig, weshalb wir nachfolgend aufzeigen, wie wir Daten erheben und was wir damit machen. Im Grundsatz verwenden wir allgemeine Daten wie zum Beispiel Zugriffe, Herkunft oder Sprachauswahl, zur Analyse unserer Kundschaft, sodass wir zielgerichtet neue Produkte oder Marketingmassnahmen planen können. Detaillierte Daten wie zum Beispiel die Adresse oder Geburtsdatum verwenden wir nur, wenn wir diese für einen bestimmten Zweck (Anmeldungen, Newsletter, Teilnahme Wettbewerb) benötigen. Wir geben keine dieser Daten an Dritte weiter, ausser dies ist Zweckerforderlich wie zum Beispiel das Versenden der Liste der Gewinner*innen bei einem Gewinnspiel. Überall wo wir Daten erheben oder speichern, informieren wir transparent darüber.

1. Allgemeiner Datenschutz

Gestützt auf Art. 13 der schweizerischen Bundesverfassung sowie die datenschutzrechtlichen Bestimmungen des Bundes hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Auf kantonaler Ebene regeln das Gesetz über die Information der Öffentlichkeit, den Datenschutz und das Archivwesen (IDAG) vom 24. Oktober 2006 und die zugehörige Verordnung (VIDAG) vom 26. September 2007 den Datenschutz. In der Stadt Baden gilt zudem seit 1. Januar 2009 die Verordnung über die Information der Öffentlichkeit, den Datenschutz und das Archivwesen (VIDA) vom 22. Dezember 2008 (KER, 150.100 Information, Datenschutz und Archivwesen. Sie enthält ergänzende und ausführende Bestimmungen zum kantonalen Recht. Die TourismusRegion Baden AG hält die gültigen Datenschutzbestimmungen der Stadt Baden und der einschlägigen datenschutzrechtlichen Bestimmungen ein. Personendaten werden streng vertraulich behandelt und weder an Dritte verkauft noch weitergegeben.

2. Technischer Datenschutz

In enger Zusammenarbeit mit unseren Hosting-Providern werden die Datenbanken vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung mit möglichst grosser Sorgfalt geschützt. Es werden dazu auch Systeme für das Entdecken von Eindringversuchen eingesetzt, damit die Integrität der publizierten sowie zwischen Nutzer und der Website transferierten Daten besser geschützt werden kann. Die Gewährleistung für die Integrität und Vertraulichkeit der Daten wird ausgeschlossen, soweit dies gesetzlich zulässig ist. Beim Zugriff auf Webseiten der TourismusRegion Baden AG werden folgende Daten in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und allgemeine übertragene Informationen zum Betriebssystem resp. verwendeten Browser des Endgerätes. Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer die Online-Angebote der TourismusRegion Baden AG weiter optimiert werden können. Gleichzeitig werden die Daten zur Weiterentwicklung und zum Ausbau des städtischen Marketings verwendet.

3. Plugins

3.1 Metaverse-Plugins

Facebook-Plugins

Auf Webseiten der TourismusRegion Baden AG sind Plugins des sozialen Netzwerks Metaverse integriert. Die Facebook-Plugins sind erkennbar an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir"). Eine Übersicht über die verwendeten Facebook-Plugins sind unter folgender Website zu finden: developers.facebook.com/docs/plugins/.

Wenn unsere Webseiten besucht werden, wird über das Plugin eine direkte Verbindung zwischen dem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass mit der jeweiligen IP-Adresse Webseiten auf www.deinbaden.ch besucht wurden. Wird der Facebook-„Like-Button“ angeklickt, während gleichzeitig ein Facebook-Account eingeloggt ist, können Inhalte unserer Seiten mit dem entsprechenden Facebook-Profil verlinkt werden. Dadurch kann Facebook den Besuch auf www.deinbaden.ch dem jeweiligen Benutzerkonto zuordnen. Es wird darauf hingewiesen, dass die TourismusRegion Baden AG keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhält. Weitere Informationen dazu finden sich in der Datenschutzerklärung von Facebook unter www.facebook.com/about/privacy/. Um zu verhindern, dass Facebook den Besuch unserer Seiten einem Facebook-Benutzerkonto zuordnen kann, ist ein Ausloggen aus dem Facebook-Benutzerkonto erforderlich.

Instagram-Plugins

Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA integriert. Wird ein Instagram-Account genutzt und ist dabei eingeloggt, können durch Anklicken des Instagram-Buttons Inhalte unserer Seiten mit dem jeweiligen Instagram-Profil verlinkt werden. Dadurch kann Instagram den Besuch unserer Seiten dem entsprechenden Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen dazu finden sich in der Datenschutzerklärung von Instagram: instagram.com/about/legal/privacy/

3.2 Airtable

Die Website nutzt die Formulare des Anbieters Airtable, welcher sich an die DSGVO Standards hält und ISO/IEC 27001 und SOC 2 zertifiziert ist. Die Daten aus den Formularen werden für die zweckgebunden Nutzung verwendet und regelmässig gelöscht. Airtable nutzt keine Daten oder Informationen welche aus den Formularen erhoben werden und gibt diese auch ferner nicht weiter. Mehr Informationen unter https://support.airtable.com/docs/gdpr-at-airtable

3.3 Google Maps

Auf dieser Website wird der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt.

Zur Nutzung der Funktionen von Google Maps ist es erforderlich, die IP-Adresse zu verarbeiten. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung von Google Maps erfolgt auf Grundlage einer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie dem revidierten Schweizer Datenschutzgesetz (revDSG), soweit anwendbar.

Die Datenübermittlung in die USA erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Google sind in der Datenschutzerklärung von Google zu finden: https://policies.google.com/privacy

Die Einwilligung kann jederzeit über die Cookie- bzw. Consent-Einstellungen der Website widerrufen werden.

4. Analyse Tools

4.1 Google Analytics

Allgemein

Die Webseiten der TourismusRegion Baden AG nutzen Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet so genannte "Cookies". Das sind Textdateien, die auf dem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort anonymisiert gespeichert.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Die Speicherung der Cookies kann durch eine entsprechende Einstellung der Browser-Software verhindert werden. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzbar sind. Es kann die Erfassung der durch den Cookie erzeugten und auf der Nutzung der Website bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindert werden, indem unter folgendem Link verfügbare Browser-Plugin heruntergeladen und installiert werden: tools.google.com/dlpage/gaoptout?hl=de

Widerspruch gegen Datenerfassung

Die Erfassung der Daten durch Google Analytics kann verhindert werden über nachfolgenden Link. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung der Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden sich in der Datenschutzerklärung von Google: support.google.com/analytics/answer/6004245?hl=de

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion "demografische Merkmale" von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Diese Funktion kann jederzeit über die Anzeigeneinstellungen im Google- Konto deaktivieren werden oder die Erfassung der Daten durch Google Analytics wie im Punkt "Widerspruch gegen Datenerfassung" dargestellt, generell untersagt werden.

4.2 Plausible Analytics (bis Ende Februar 2026)

Wir nutzen auf unserer Website die Analysesoftware Plausible Analytics ("Plausible") genannt, auf unseren eigenen Servern, um unser Angebot fortlaufend zu optimieren, sowohl technisch als auch inhaltlich. Plausible ist eine DSGVO-konforme Open-Source-Software der Firma Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Mit dem Einsatz von Plausible auf unseren Servern verfolgen wir einen besonders datenschutzfreundlichen Ansatz zur Analyse von Websitebesuchen. Plausible erfasst zu diesem Zweck unter anderem die folgenden Informationen:

  • Datum und Uhrzeit des Besuches

  • Titel und URL der besuchten Seiten

  • Eingehende Links

  • Aktuelles Aufenthaltsland

  • User Agent der Browser-Software

Plausible verwendet und speichert keine Cookies auf dem Endgerät. Sämtliche personenbezogenen Daten (bspw. IP-Adresse) werden vollständig anonymisiert und in Form eines sogenannten Hashes gespeichert. Ein Hash ist eine Verschlüsselung von Daten, die nicht umkehrbar ist, also nicht mehr entschlüsselt werden kann. Auf diese Weise können wir den jeweiligen Besuch analysieren, ohne personenbezogene Daten in einer Form zu speichern, die für uns oder andere lesbar wäre. Die Rechtsgrundlage dieser Verarbeitung ist die Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Newsletter Brevo

Wenn der Newsletter abonniert wird, wird eine E-Mail-Adresse benötigt sowie Informationen, die eine Überprüfung ermöglichen, dass die angegebene E-Mail-Adresse dem jeweiligen Inhaber bzw. der jeweiligen Inhaberin zugeordnet ist und ein Einverständnis zum Empfang des Newsletters vorliegt. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschliesslich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Für den Versand unseres Newsletters nutzen wir das Newsletter-Tool Brevo (ehemals Sendinblue), welches von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland betrieben wird. Brevo bietet umfangreiche Analysemöglichkeiten darüber, wie die Newsletter geöffnet und genutzt werden. Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet. Weitere Informationen dazu finden sich in der Datenschutzerklärung von Brevo.

Datenverarbeitung

Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kann jederzeit widerrufen werden, etwa über den "Austragen"-Link im Newsletter. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die zum Zweck des Newsletter-Bezugs hinterlegten Daten werden bis zur Austragung aus dem Newsletter gespeichert und nach der Abbestellung gelöscht. Daten, die zu anderen Zwecken gespeichert wurden, bleiben davon unberührt.

6. Onlineshop

6.1 Peppershop E-Commerce

Unser Onlineshop wird mit dem Peppershop E-Commerce Produkt der Firma Glarotech in 9500 Wil umgesetzt und ist ein zertifizierter Trusted Shop. Es werden keine abgeleiteten Werte wie Preisrechnungen über Formulare übertragen sondern immer wieder neu aus den vom Kunden veränderbaren Daten errechnet. Weiter werden für Zugriffe (Kunden-Identifikation, Session-Identifikation, etc.) Identifikationen aus einem Wertebereich mit einer genügend hoher Entropie gewählt, dass diese nicht erratbar sind. PepperShop ist seit 2001 international verfügbar und wurde seither immer wieder an die geltenden rechtlichen Rahmenbedingungen angepasst und hält die EU Datenschutz Grundverordnung DSGVO / GDPR ein.
Wir erheben, speichern und verarbeiten Daten im Onlineshop, welche für die Bestellabwicklung des Kaufs und eventuelle spätere Gewährleistungsabwicklung sowie zur Übermittlung von Informationen zu Angeboten, Updates, etc. notwendig sind. Personenbezogene Daten werden erhoben, wenn uns diese im Rahmen der Waren- oder Dienstleistungsbestellung oder bei Eröffnung eines Kundenkontos freiwillig mittgeteilt werden. Eine Weitergabe der personenbezogenen Daten erfolgt lediglich von uns an die im Rahmen der Ausführung des Auftrags eingesetzte Dienstleister wie zum Beispiel SIX, PostFinance, die Schweizerische Post, Datatrans. Sollten die Zahlungsbedingungen nicht eingehalten werden (Verzug der Zahlung einer von uns gestellten Rechnung), werden die Auftragsbezogenen Daten an die entsprechende Inkassofirma zur Einleitung des Inkassoverfahren weitergegeben. Die Zahlungsdaten werden im Bestellprozess verschlüsselt über das Internet an den Zahlungsanbieter übertragen. Weitere Informationen unter https://www.peppershop.com/de/datenschutz/

7. Onlinezahlungen

Wir nutzen spezialisierte Dienstleister, um Zahlungen unserer Kundinnen und Kunden sicher und zuverlässig abwickeln zu können. Für die Abwicklung von Zahlungen gelten ergänzend die Rechtstexte der einzelnen Dienstleister wie Allgemeine Geschäftsbedingungen (AGB) oder Datenschutzerklärungen.

  • Abwicklung von Zahlungen in der Schweiz; Anbieterin: TWINT AG (Schweiz); Angaben zum Datenschutz: «Datenschutz bei TWINT Apps», «Datenschutzerklärung Website», «Allgemeine Geschäftsbedingungen für die Nutzung von TWINT» einschliesslich Abschnitt «Datenschutz». Worldline (ehemals SIX Payment Services)

  • Abwicklung von Mobile- und Online-Zahlungen; Anbieterinnen: Worldline Schweiz AG (Schweiz) / Worldline Financial Services (Europe) S.A. (Luxemburg) / Worldline Payment Services (Germany) GmbH (Deutschland) / Worldline Financial Services (Europe) S.A., Zweigniederlassung Österreich; Angaben zum Datenschutz: Datenschutzerklärung, «Kundeninformation zum Datenschutz».

8. Auskunft und Fragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen, sind wir wie folgt erreichbar:

TourismusRegion Baden AG
Badstrasse 31
5400 Baden
Telefon: 056 200 15 30
E-Mail: info@deinbaden.ch

Aktualisiert: Dezember 2025