Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten die Kholaya GmbH bearbeitet, zu welchen Zwecken dies erfolgt, mit welchen Dienstleistern wir zusammenarbeiten und welche Rechte Ihnen nach dem Schweizer Datenschutzrecht zustehen.

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

Kholaya GmbH
Teufenerstrasse 166
CH-9012 St. Gallen
Schweiz

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur, soweit dies für die jeweiligen Zwecke erforderlich ist. Dabei beachten wir die geltenden datenschutzrechtlichen Bestimmungen, insbesondere das Schweizer Datenschutzgesetz (DSG).

Personendaten können insbesondere dann bearbeitet werden, wenn Sie mit uns Kontakt aufnehmen, sich für ein Angebot oder Projekt anmelden, unsere Dienstleistungen nutzen, unseren Newsletter abonnieren oder unsere Website besuchen.

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

• Bearbeitung von Anfragen und Kontaktaufnahmen;
• Bearbeitung und Verwaltung von Anmeldungen;
• Organisation und Durchführung von Ferienlagern, Veranstaltungen und weiteren Dienstleistungen;
• Kommunikation mit Teilnehmenden, erziehungsberechtigten Personen, Auftraggebern und weiteren beteiligten Personen;
• administrative und organisatorische Abwicklung unserer Dienstleistungen;
• Rechnungsstellung und Zahlungsabwicklung;
• Bearbeitung von Rückfragen und Reklamationen;
• Erfüllung gesetzlicher Verpflichtungen;
• Gewährleistung der Sicherheit und des ordnungsgemässen Betriebs unserer IT-Systeme und Website;
• interne Administration und Optimierung unserer Arbeitsabläufe.

3. Daten bei der Nutzung unserer Website

Beim Besuch unserer Website werden technisch notwendige Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• verwendeter Browser und Betriebssystem;
• aufgerufene Seiten und Inhalte;
• technische Angaben zur Anfrage;
• Referrer bzw. die zuvor aufgerufene Seite;
• technische Fehler- und Protokolldaten.

Diese Daten werden durch unseren Webhosting-Anbieter Hostpoint AG, Rapperswil-Jona, Schweiz, verarbeitet. Die Verarbeitung ist technisch erforderlich, um die Website sicher, stabil und zuverlässig zur Verfügung zu stellen und um technische Probleme erkennen und beheben zu können.

Die entsprechenden Logdaten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen technischen oder betrieblichen Zweck erforderlich ist bzw. gesetzliche oder vertragliche Aufbewahrungspflichten bestehen.

4. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf anderem Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Personendaten.

Dazu können insbesondere gehören:

• Name und Vorname;
• E-Mail-Adresse;
• Telefonnummer;
• Angaben zum Anliegen;
• weitere Angaben, die Sie uns freiwillig mitteilen.

Die Bearbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags oder einer Dienstleistung.

Die Daten werden grundsätzlich so lange aufbewahrt, wie dies zur Bearbeitung des Anliegens erforderlich ist. Sofern sich daraus eine Geschäftsbeziehung ergibt oder gesetzliche Aufbewahrungspflichten bestehen, können die Daten entsprechend länger gespeichert werden.

5. Anmeldungen und Projektteilnahme

Bei Anmeldungen für Ferienlager, Veranstaltungen, Schulangebote oder andere Dienstleistungen bearbeiten wir diejenigen Personendaten, die für die Prüfung, Organisation und Durchführung des jeweiligen Angebots erforderlich sind.

Je nach Angebot können dies insbesondere sein:

• Name und Vorname;
• Geburtsdatum bzw. Alter;
• Adresse;
• Kontaktdaten;
• Angaben zu erziehungsberechtigten Personen;
• Angaben zur Teilnahme;
• Angaben zu besonderen Betreuungs-, Unterstützungs- oder organisatorischen Bedürfnissen;
• Angaben zu Gesundheit, Ernährung oder Allergien, soweit diese für eine sichere und geeignete Durchführung erforderlich sind;
• Angaben zur Notfallkontaktperson;
• Zahlungs- und Rechnungsinformationen;
• weitere Angaben, die für die Organisation und sichere Durchführung eines Projekts erforderlich sind.

Bei minderjährigen Teilnehmenden können Personendaten insbesondere auch von der anmeldenden oder erziehungsberechtigten Person übermittelt werden.

Die Bearbeitung dieser Daten erfolgt insbesondere zur Prüfung der Teilnahmevoraussetzungen, zur Organisation und Durchführung des jeweiligen Projekts, zur Betreuung der Teilnehmenden sowie zur Kommunikation mit den zuständigen Kontaktpersonen.

Besonders schützenswerte Personendaten, insbesondere Angaben zur Gesundheit, bearbeiten wir nur, soweit dies für die jeweilige Dienstleistung erforderlich ist oder eine entsprechende gesetzliche Grundlage bzw. Einwilligung besteht.

6. Automatisierte Datenverarbeitung, Make und KI-gestützte Systeme

Zur Unterstützung unserer administrativen, organisatorischen und betrieblichen Abläufe verwenden wir automatisierte Systeme und digitale Dienste.

Hierzu nutzen wir insbesondere Make, eine Automatisierungs- und Integrationsplattform der Celonis-Gruppe. Make ermöglicht es uns, unterschiedliche Systeme und Anwendungen miteinander zu verbinden und Daten automatisiert zu übertragen, abzugleichen, aufzubereiten oder weitere Verarbeitungsschritte auszulösen.

Make kann beispielsweise eingesetzt werden, um:

• Daten aus Anmeldungen automatisiert an weitere Systeme zu übermitteln;
• E-Mails oder andere Benachrichtigungen auszulösen;
• Daten in Tabellen und Dateien zu übertragen oder zu aktualisieren;
• administrative Prozesse zu automatisieren;
• Informationen aus verschiedenen Systemen zusammenzuführen;
• Daten anhand definierter Regeln zu prüfen oder zu verarbeiten;
• weitere automatisierte Arbeitsabläufe auszuführen.

Im Rahmen einzelner Prozesse können über Make auch KI-basierte Dienste und sogenannte KI-Agents eingebunden werden. Diese können beispielsweise Informationen analysieren, strukturieren, klassifizieren, zusammenfassen oder auf Grundlage vorgegebener Regeln bzw. Anweisungen Verarbeitungsschritte unterstützen.

Welche Personendaten dabei verarbeitet werden, hängt vom jeweiligen Anwendungsfall und der konkreten Automatisierung ab. Es werden grundsätzlich nur diejenigen Daten an einen jeweiligen Dienst übermittelt, die für den betreffenden Verarbeitungsschritt erforderlich sind.

Soweit im Rahmen eines automatisierten Prozesses Personendaten durch externe Anbieter verarbeitet werden, erfolgt dies unter Beachtung der anwendbaren datenschutzrechtlichen Anforderungen. Make stellt unter anderem eine Vereinbarung zur Auftragsbearbeitung sowie Informationen zu Unterauftragsbearbeitern und internationalen Datenübermittlungen zur Verfügung.

Bei der Verwendung KI-basierter Dienste achten wir darauf, dass nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet werden. Soweit möglich, werden Daten vor einer KI-gestützten Verarbeitung reduziert, anonymisiert oder anderweitig auf das erforderliche Mass beschränkt.

Je nach eingesetztem Dienst können Daten durch Anbieter ausserhalb der Schweiz verarbeitet werden. Für solche Datenübermittlungen werden die jeweils erforderlichen datenschutzrechtlichen Schutzmassnahmen berücksichtigt.

7. Cookies

Unsere Website kann sogenannte Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können.

Wir verwenden insbesondere technisch erforderliche Cookies, soweit diese für den Betrieb einzelner Funktionen unserer Website notwendig sind. Diese können beispielsweise dazu dienen, eine Sitzung technisch aufrechtzuerhalten oder bestimmte Funktionen der Website zu ermöglichen.

Sogenannte Session-Cookies werden nach Ende der Browser-Sitzung in der Regel automatisch gelöscht.

Sie können Ihren Browser so konfigurieren, dass Cookies eingeschränkt oder abgelehnt werden. Dadurch können einzelne Funktionen unserer Website möglicherweise nicht oder nur eingeschränkt zur Verfügung stehen.

8. Google reCAPTCHA

Auf einzelnen Formularen unserer Website verwenden wir Google reCAPTCHA, einen Dienst von Google Cloud zur Erkennung und Abwehr automatisierter Zugriffe, Spam, Missbrauch und anderer sicherheitsrelevanter Aktivitäten.

reCAPTCHA verarbeitet hierzu verschiedene technische und nutzungsbezogene Informationen. Dazu können insbesondere Angaben zum Gerät, zur Anwendung, zur IP-Adresse sowie Informationen über das Nutzungsverhalten und die Interaktion mit der Website gehören.

Die Verarbeitung dient der Erkennung automatisierter oder missbräuchlicher Zugriffe sowie dem Schutz unserer Website und Formulare vor Spam, Betrug und sonstigem Missbrauch.

Google verarbeitet die im Rahmen von reCAPTCHA erfassten Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter. Google verarbeitet diese Daten gemäss den für reCAPTCHA bzw. Google Cloud geltenden Vertrags- und Datenschutzbestimmungen.

Je nach technischer Ausgestaltung können dabei Daten auch ausserhalb der Schweiz verarbeitet werden. Für entsprechende internationale Datenübermittlungen werden die von Google vorgesehenen datenschutzrechtlichen Schutzmechanismen berücksichtigt.

reCAPTCHA verwendet unter anderem das Cookie _grecaptcha.

9. Analyse- und Trackingdienste

Wir setzen auf unseren Websites derzeit kein Google Analytics und keine vergleichbaren externen Webanalyse- oder Marketing-Trackingdienste ein.

Die Verwendung von Google reCAPTCHA gemäss Ziffer 8 dient nicht der Analyse des allgemeinen Nutzungsverhaltens zu Marketing- oder Werbezwecken, sondern der Sicherheit und dem Schutz unserer Formulare und Website vor automatisierten und missbräuchlichen Zugriffen.

Sollten künftig zusätzliche Analyse-, Tracking- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.

10. Links zu sozialen Medien

Auf unseren Websites, insbesondere auf chinder-lager.ch, können Links zu unseren Auftritten in sozialen Netzwerken enthalten sein.

Beim Anklicken eines solchen Links verlassen Sie unsere Website und werden auf das Angebot des jeweiligen Plattformbetreibers weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Durch die blosse Verlinkung zu einem sozialen Netzwerk werden grundsätzlich keine Inhalte des jeweiligen Netzwerks direkt in unsere Website eingebettet.

Wir haben keinen Einfluss auf die Datenbearbeitung durch die jeweiligen Betreiber der sozialen Netzwerke. Für deren Datenbearbeitung sind die jeweiligen Betreiber verantwortlich.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir Ihre E-Mail-Adresse sowie die für den Newsletterversand erforderlichen Angaben.

Die Anmeldung erfolgt grundsätzlich über ein sogenanntes Double-Opt-In-Verfahren. Dabei wird nach der Anmeldung eine Bestätigungs-E-Mail versendet. Erst nach Bestätigung wird die Anmeldung aktiviert.

Für den Versand unseres Newsletters verwenden wir den Dienst Swiss Newsletter von mailXpert GmbH, Zürich, Schweiz.

Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse;
• Zeitpunkt der Anmeldung;
• IP-Adresse bei der Anmeldung;
• Informationen über den Versand und die Zustellung des Newsletters.

Die Daten werden für den Versand und die Verwaltung des Newsletters verwendet.

Sie können sich jederzeit vom Newsletter abmelden. In jedem Newsletter befindet sich ein entsprechender Abmeldelink.

Nach der Abmeldung werden die für den Newsletterversand nicht mehr benötigten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Aufbewahrung bestehen.

12. E-Mail-Kommunikation

Die Kommunikation per E-Mail erfolgt über von uns eingesetzte E-Mail-Systeme bzw. deren technische Dienstleister.

Bei der Kommunikation können neben dem Inhalt der Nachricht insbesondere Absender- und Empfängeradresse, Datum und Uhrzeit sowie technische Informationen verarbeitet und protokolliert werden.

Die Bearbeitung erfolgt zur Kommunikation mit Ihnen sowie zur Abwicklung unserer Geschäfts- und Vertragsbeziehungen.

13. Weitergabe an Dritte

Wir geben Personendaten nur weiter, wenn dies für die Erbringung unserer Dienstleistungen, die Abwicklung eines Vertrags, die Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister;
• Anbieter von Software und Cloud-Diensten;
• Anbieter von Automatisierungs- und Datenverarbeitungssystemen;
• Anbieter von KI-basierten Diensten;
• Zahlungs- und Finanzdienstleister;
• Transportunternehmen;
• Versicherungen;
• Treuhänder und Steuerberater;
• Behörden und öffentliche Stellen, soweit eine entsprechende Verpflichtung besteht;
• weitere von uns eingesetzte Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist.

Soweit Dritte Personendaten in unserem Auftrag bearbeiten, werden diese entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

14. Datenübermittlung ins Ausland

Einzelne von uns eingesetzte Dienstleister können Personendaten ausserhalb der Schweiz bearbeiten.

Dies kann insbesondere bei internationalen Software-, Cloud-, Kommunikations-, Automatisierungs- oder KI-Diensten der Fall sein.

Soweit Personendaten ins Ausland übermittelt werden, erfolgt dies unter Beachtung der anwendbaren datenschutzrechtlichen Anforderungen. Je nach Empfänger und Zielland können insbesondere Angemessenheitsbeschlüsse, anerkannte Datenschutzgarantien oder vertragliche Schutzmechanismen zur Anwendung kommen.

Make weist für seine Dienste auf internationale Datenübermittlungen und entsprechende vertragliche Schutzmechanismen hin.

15. Aufbewahrung und Löschung

Wir speichern Personendaten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Nach Wegfall des jeweiligen Zwecks und Ablauf allfälliger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit dies technisch und organisatorisch möglich und zumutbar ist.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Zerstörung, unberechtigtem Zugriff, Veränderung oder unbefugter Offenlegung zu schützen.

Eine vollständige Sicherheit der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

17. Fotos, Film- und Videoaufnahmen

Im Rahmen unserer Projekte und Veranstaltungen können Fotos, Film- oder Videoaufnahmen erstellt werden.

Die Verwendung solcher Aufnahmen richtet sich nach dem jeweiligen Zweck, den gesetzlichen Bestimmungen sowie gegebenenfalls einer eingeholten Einwilligung.

Bei Aufnahmen von einzelnen Personen, insbesondere von Minderjährigen, berücksichtigen wir die besonderen Anforderungen des Datenschutzes und der Persönlichkeitsrechte.

Aufnahmen können insbesondere zur Dokumentation eines Projekts, zur internen Nachvollziehbarkeit oder – soweit zulässig und entsprechend vorgesehen – für die Öffentlichkeitsarbeit verwendet werden.

Soweit Aufnahmen aufgrund einer Einwilligung bearbeitet werden, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Soweit die Bearbeitung auf einer anderen gesetzlichen Grundlage erfolgt, richtet sich die Zulässigkeit nach dieser Grundlage.

18. Technische Aufnahmen und Sicherheitsaufzeichnungen

Im Rahmen unserer Tätigkeit können technische Systeme eingesetzt werden, die Aufzeichnungen erstellen. Dazu können beispielsweise Fahrzeugkameras, Dashcams oder stationäre Überwachungssysteme gehören.

Solche Aufzeichnungen können insbesondere der Sicherheit, der Dokumentation von Ereignissen, der Beweissicherung, der Aufklärung von Schäden oder der Nachvollziehbarkeit von Vorgängen dienen.

Die Bearbeitung erfolgt nur im Rahmen der anwendbaren gesetzlichen Bestimmungen und soweit dies für den jeweiligen Zweck erforderlich ist.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere das Recht:

• Auskunft über die Bearbeitung Ihrer Personendaten zu verlangen;
• die Berichtigung unrichtiger Personendaten zu verlangen;
• unter den gesetzlichen Voraussetzungen die Löschung Ihrer Personendaten zu verlangen;
• unter den gesetzlichen Voraussetzungen die Einschränkung der Bearbeitung zu verlangen;
• unter den gesetzlichen Voraussetzungen der Bearbeitung zu widersprechen;
• unter den gesetzlichen Voraussetzungen die Herausgabe bzw. Übertragung Ihrer Personendaten zu verlangen;
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Die Ausübung dieser Rechte kann von gesetzlichen Voraussetzungen und Einschränkungen abhängig sein.

Wenn Sie der Auffassung sind, dass eine Datenbearbeitung gegen das anwendbare Datenschutzrecht verstösst, haben Sie zudem die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.

20. Kontakt zum Datenschutz

Für Fragen zur Bearbeitung Ihrer Personendaten oder zur Ausübung Ihrer datenschutzrechtlichen Rechte können Sie uns kontaktieren:

Kholaya GmbH
Teufenerstrasse 166
CH-9012 St. Gallen
Schweiz

E-Mail
Kontakt

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, insbesondere wenn sich unsere Dienstleistungen, eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte Fassung.