Die Stiftung Schloss Thun (nachfolgend «wir» oder «Schloss Thun») nimmt den Schutz Ihrer Personendaten ernst. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir bei der Nutzung unserer Website schlossthun.ch und im Rahmen unserer Dienstleistungen bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Massgebend ist das schweizerische Datenschutzgesetz (DSG).
Stand: November 2026
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne des DSG ist:
Stiftung Schloss Thun
Schlossberg 1, 3600 Thun
E-Mail: info@schlossthun.ch
Telefon: +41 33 223 20 01
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die vorstehende Adresse wenden.
2. Grundsätze der Datenbearbeitung
Wir bearbeiten Personendaten nach Treu und Glauben, rechtmässig und verhältnismässig. Wir erheben Personendaten nur zu den in dieser Erklärung genannten Zwecken, bearbeiten sie nur, soweit dies dafür erforderlich ist, und bewahren sie nur so lange auf, wie es notwendig ist. Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten.
3. Welche Daten wir bearbeiten
3.1 Daten, die Sie uns mitteilen
Wenn Sie mit uns in Kontakt treten oder unsere Angebote nutzen, bearbeiten wir die von Ihnen mitgeteilten Daten, insbesondere bei:
- Anfragen über das Kontaktformular oder per E-Mail;
- Reservationen und Buchungen von Führungen sowie der Vermietung von Räumlichkeiten (z.B. Rittersaal);
- Bestellungen und Kundenkonten im Online-Shop (siehe Ziffer 7);
- der Anmeldung zum Newsletter;
- der Teilnahme an Wettbewerben oder Umfragen.
Dabei handelt es sich je nach Vorgang um Angaben wie Name, Adresse, E-Mail-Adresse, Telefonnummer sowie weitere für die Abwicklung erforderliche Informationen.
3.2 Beim Besuch der Website automatisch bearbeitete Daten
Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister (cyon GmbH, Basel) technisch bedingt Daten in Server-Logfiles erfasst, namentlich IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, der verwendete Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Bearbeitung dient dem sicheren und stabilen Betrieb der Website.
4. Cookies
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Für die Reichweitenmessung und Statistik nach Ziffer 5, namentlich Google Analytics, werden beim Aufruf der Website weitere Cookies auf Ihrem Gerät gespeichert. Sie können diese Bearbeitung jederzeit ablehnen, indem Sie Cookies in Ihrem Browser sperren oder löschen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren (tools.google.com/dlpage/gaoptout). Die Website bleibt dabei uneingeschränkt nutzbar. Im Online-Shop (shop.schlossthun.ch) setzt zudem Google reCAPTCHA ein Cookie, das der Unterscheidung zwischen Menschen und automatisierten Programmen dient (siehe Ziffer 7).
5. Reichweitenmessung und Analyse
Wir setzen Dienste zur Analyse der Websitenutzung ein, die Sie wie in Ziffer 4 beschrieben ablehnen können. Dabei können Nutzungsdaten – einschliesslich der (ganzen oder gekürzten) IP-Adresse – an die jeweiligen Anbieter übermittelt werden:
- Google Analytics und Google Search Console, eingebunden über «Site Kit» (Google Ireland Limited; Google LLC, USA) – zur Analyse von Nutzung, Reichweite und Auffindbarkeit;
- Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland; Microsoft Corporation, USA) – Heatmaps und Aufzeichnungen des Nutzungsverlaufs zur Verbesserung der Website; Eingaben in Formularfelder werden dabei maskiert. Zusätzlich übermittelt die Website Protokolle der Seitenabrufe (IP-Adresse, Browserkennung, aufgerufene Adresse) an Microsoft Clarity, damit automatisierte Zugriffe wie Such- und KI-Crawler von Besuchen unterschieden werden können;
- Jetpack (Automattic Inc., USA) – Nutzungsstatistik sowie Auslieferung von Bildern über ein Content-Delivery-Netz.
6. Kontaktaufnahme, Formulare und Newsletter
Für Formulare auf unserer Website nutzen wir ein Formular-Werkzeug; zum Schutz vor Spam setzen wir Filterdienste ein (u.a. Akismet, Automattic Inc., USA). Die über Formulare übermittelten Angaben verwenden wir zur Bearbeitung Ihres Anliegens.
Für den Newsletter verwenden wir die bei der Anmeldung angegebenen Daten (insbesondere E-Mail-Adresse). Die Anmeldung erfolgt im einfachen Opt-in-Verfahren. Der Versand erfolgt über SendGrid (Twilio Inc., USA). Zur Verbesserung unseres Angebots können wir die Nutzung des Newsletters (z.B. Öffnungs- und Klickraten) auswerten. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.
7. Tickets und Reservationen / Online-Shop
Für den Kauf von Tickets und teilweise für Reservationen nutzen wir einen separaten Online-Shop (shop.schlossthun.ch, Anbieter ntree). Bei dessen Nutzung gelten ergänzend die Datenschutzbestimmungen des Anbieters.
7.1 Schutz vor Spam und Missbrauch (Google reCAPTCHA)
Um die Formulare des Online-Shops (z.B. Bestellung, Kundenkonto, Kontakt, Newsletter) vor automatisierten Eingaben durch sogenannte Bots zu schützen, setzen wir im Online-Shop den Dienst Google reCAPTCHA ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). reCAPTCHA prüft, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dazu werden beim Aufruf eines geschützten Formulars Daten an Google übermittelt, namentlich die IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie Angaben zum Nutzungsverhalten (z.B. Mausbewegungen und Verweildauer); zudem wird ein Cookie («_GRECAPTCHA») gesetzt. Gegebenenfalls werden Sie gebeten, das Kästchen «Ich bin kein Roboter» anzuklicken oder eine kleine Aufgabe zu lösen.
Diese Bearbeitung dient unserem überwiegenden Interesse am sicheren und stabilen Betrieb des Online-Shops sowie an der Abwehr von Spam und Missbrauch. Google bearbeitet diese Daten als Auftragsbearbeiter gemäss den Datenbearbeitungsbedingungen von Google Cloud; dabei können Daten in die USA übermittelt werden (siehe Ziffer 12). Weitere Informationen finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy) und in den Nutzungsbedingungen von Google (policies.google.com/terms).
8. Social Media und eingebettete Inhalte
Wir sind auf sozialen Netzwerken präsent (Facebook, Instagram, X/Twitter, YouTube) und binden teilweise Inhalte ein (z.B. Feeds oder Videos); zudem verlinken wir auf Bewertungsplattformen wie TripAdvisor. Beim Aufruf eingebetteter Inhalte können Daten an die jeweiligen Anbieter (insbesondere Meta, X und Google/YouTube) übermittelt werden. Es gelten ergänzend deren Datenschutzbestimmungen.
9. Karten
Auf der Seite «Anreise & Lageplan» binden wir eine Karte auf Basis von OpenStreetMap ein. Dabei kann Ihre IP-Adresse an den Kartendienst übermittelt werden.
10. Videoüberwachung
Zum Schutz unserer Besucherinnen und Besucher, unserer Mitarbeitenden, der Sammlung und des Gebäudes betreiben wir im Schloss und auf dem Schlosshof eine Videoüberwachung. Die überwachten Bereiche sind mit Hinweisschildern gekennzeichnet. Die Aufnahmen werden ausschliesslich zu diesem Zweck verwendet; sie werden nur bei einem konkreten Vorfall (z.B. Diebstahl, Sachbeschädigung, Unfall) ausgewertet und in diesem Fall soweit nötig an die Polizei oder an Versicherungen weitergegeben. Der Zugriff auf die Aufzeichnungen ist auf wenige dazu berechtigte Personen beschränkt. Die Aufzeichnungen werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.
11. Weitergabe an Dritte und Auftragsbearbeiter
Wir geben Personendaten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich oder behördlich dazu verpflichtet sind. Von uns eingesetzte Dienstleister (z.B. Hosting, Newsletter- und E-Mail-Versand, Analyse) bearbeiten Personendaten als Auftragsbearbeiter nach unseren Weisungen und sind zur Einhaltung des Datenschutzes verpflichtet.
12. Bekanntgabe ins Ausland
Einzelne Dienstleister haben ihren Sitz im Ausland, namentlich in den USA (z.B. Google [Analytics, reCAPTCHA], Automattic, Twilio/SendGrid, Microsoft). Eine Bekanntgabe von Personendaten ins Ausland erfolgt nur, wenn ein angemessener Datenschutz gewährleistet ist – etwa gestützt auf einen anerkannten Angemessenheitsbeschluss (z.B. das Swiss-U.S. Data Privacy Framework für zertifizierte US-Unternehmen) oder auf Standardvertragsklauseln –, gestützt auf Ihre Einwilligung oder auf eine andere gesetzliche Grundlage gemäss Art. 16 f. DSG.
13. Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.
14. Datensicherheit
Die Übermittlung von Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über das Protokoll HTTPS/TLS. Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
15. Ihre Rechte
Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft über die von uns bearbeiteten Personendaten;
- Berichtigung unrichtiger Daten;
- Löschung oder Vernichtung von Daten;
- Einschränkung der Bearbeitung sowie Widerspruch gegen eine Bearbeitung;
- Herausgabe oder Übertragung Ihrer Daten (Datenportabilität);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@schlossthun.ch. Zur Überprüfung Ihrer Identität können wir zusätzliche Angaben verlangen.
16. Aufsichtsbehörde
Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren bzw. eine Anzeige einzureichen.
17. Keine automatisierte Einzelentscheidung
Wir treffen keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Einzelentscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf unserer Website veröffentlichte Fassung.
Stand: November 2026