Der einfacheren Lesbarkeit halber wird im Folgenden nur die männliche Form verwendet.

1. Verantwortliche Person für die Datenbearbeitung
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: Private Hochschule Wirtschaft PHW Bern AG, Datenschutz, Max-Daetwyler-Platz 1, 3014 Bern oder datenschutz@phw.ch. 

2. Zweck der Datenbearbeitung
Wir erheben, bearbeiten und speichern Ihre personenbezogenen Daten, soweit dies für den Abschluss und die Erfüllung des Vertrages und gemäss internen Vorgaben erforderlich ist, so insbesondere für: 

• die Gewährleistung der Ausbildung und des Schulbetriebs;
• das Führen des Schüler- und Studierendendossiers;
• den Betrieb der elektronischen Studierendenplattformen;
• Meldungen an Behörden, Verbände, Bildungs- und Sportpartner, Praktikumsbetriebe und Akkreditierungsstellen und Dritte (bspw. Arbeitgeber);
• die Führung eines Ehemaligenverzeichnisses und die Kommunikation mit Ehemaligen (Alumni);
• die Archivierung von Personendaten (bspw. Zeugnisse)

Darüber hinaus können wir Ihre personenbezogenen Daten unter anderem auch für folgende Zwecke bearbeiten:

• Kommunikation mit Dritten und Bearbeitung derer Anfragen (z. B. Bewerbungen, Medienanfragen);
• Prüfung und Optimierung direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
• Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie dieser Nutzung Ihrer Daten nicht widersprochen haben;
• Geltendmachung sowie Durchsetzung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z. B. Durchführung von internen Untersuchungen, Disziplinaruntersuchungen etc.);
• Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Webseite, Nutzung von Nachrichtendienste wie SMS, Apps und weiteren Plattformen sowie deren Weiterentwicklung;
• Automatisierte Nutzung von Cookies/Tracking und anderen Technologien, um Daten im Rahmen von Studierendenplattformen zu erheben und zu speichern;
• Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (z. B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
• Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen. 
  

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z. B. für die Veröffentlichung von Film- und Fotoaufnahmen), bearbeiten wir diese im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen und Datennutzungen hat.

3. Datenweitergabe sowie Datenübermittlung ins Ausland
Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 2 Daten auch Dritten bekannt. Dabei geht es insbesondere um folgende Empfänger:

• Beantwortung von Adressauskünften für die Organisation von Ehemaligen-Anlässen, soweit Sie dieser Weitergabe Ihrer Daten nicht widersprochen haben;
• Dienstleister von uns, einschliesslich Auftragsbearbeiter (z. B. IT-Provider, ERPLösung im Bereich der Schuladministration und Verwaltung);
• Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
• andere Kunden im schulbezogenen Rahmen;
• in- und ausländische Behörden, Amtsstellen oder Gerichten, beispielsweise zur Geltendmachung und Durchsetzung von Forderungen;
• Medien
• Öffentlichkeit, einschliesslich Besuchern von Webseiten und sozialer Medien;
• Mitbewerber, Branchenorganisationen, Verbände, Organisationen und weitere Gremien;
• Interessenten oder Erwerber von Geschäftsbereichen, Gesellschaften oder sonstigen Teilen;
• anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren. 
  

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichtet er sich vertraglich zur Einhaltung des anwendbaren Datenschutzes. Eine Ausnahme kann bei Rechtsverfahren im Ausland gelten. Aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

4. Dauer der Aufbewahrung von Personendaten
Wir bearbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) und gesetzlichen Pflichten (bspw. gesetzlichen Aufbewahrungs- und Dokumentationspflichten) sowie internen Vorgaben oder sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z. B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. 

5. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. 

6. Pflicht zur Bereitstellung von Personendaten
Damit wir einen Vertrag mit Ihnen (oder der Person, die Sie vertreten) abschliessen und abwickeln können, müssen Sie uns dafür die erforderlichen Personendaten bereitstellen und uns die Ermächtigung erteilen, gewisse besonders schützenswerte Personendaten zu bearbeiten (separate Einwilligungserklärung). Die uns erteilten Einwilligungen für die Datenbearbeitung können grundsätzlich jederzeit widerrufen werden. Soweit allerdings Einwilligungen widerrufen werden, welche für die Abwicklung des Vertrags erforderlich sind, können wir den Vertrag nicht weiter erfüllen. Diesfalls steht uns ein Recht zur Auflösung des Vertrags zu (siehe dazu auch Ziff. 8). 

7. Profiling und automatisierte Entscheidfindung
Wir verarbeiten Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling insbesondere ein, um Sie zielgerichtet über Produkte informieren und beraten zu können. Dabei setzen wir Auswertungsinstrumente ein, die uns eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen. 8. Rechte der betroffenen Person. Sie haben das Recht auf: 

• Auskunft, Berichtigung, Löschung;
• Einschränkung der Datenbearbeitung;
• Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings und weiterer berechtigter Interessen an der Bearbeitung;
• Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität).
  

Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. 

Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen, z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen, haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist. 

Die Ausübung solcher Rechte setzt voraus, dass Sie Ihre Identität eindeutig nachweisen. Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich geltend zu machen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).

9. Inkraftsetzung
Die vorliegende Datenschutzerklärung tritt mit Wirkung ab dem 1. April 2023 in Kraft.