Datenschutz
Datenschutzhinweise für Nutzer unserer Webseite und Kunden
Wir möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) und des Bundesgesetzes über den Datenschutz (DSG) informieren.
II. Ergänzende Hinweise für die Webseite. 4
III. Ergänzende Hinweise für die Kommunikation mit uns. 9
IV. Ergänzende Hinweise für unsere Kunden. 13
Fragen an den Datenschutzbeauftragten. 16
I. Allgemeine Hinweise
- Datenschutzrechtlich Verantwortlicher
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der DSGVO und des DSG, ist:
FEWO Adelboden AG
Egghausweg 2
3715 Adelboden,
+41 33 534 47 21
Datenschutzbeauftragter ist Martin Brühlmann
E-Mail: m.bruehlmann@fewoadelboden.ch
Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und den datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
In Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
2. Betroffenenrechte
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:
a) Auskunftsrecht
Sie haben das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie
- Auskunft über die Verarbeitungszwecke,
- die Kategorie der Daten,
- die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden
- die geplante Speicherdauer,
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
- das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
- sowie über das Bestehen einer automatisierten Entscheidungsfindung ein- schließlich Profiling und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.
b) Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
c) Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
d) Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
f) Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
g) Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. In diesem Fall prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
g) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
II. Ergänzende Hinweise für die Webseite
Wir sind für unsere Webseite sowie dessen Unterseiten („Webseite“) verantwortlich. Durch die Nutzung unserer Webseiten werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.
- Bereitstellung der Webseite und Erstellung von Logfiles
Beim Aufruf unserer Webseiten erfassen wir automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles).
Auftragsverarbeiter & Drittlands Verarbeitung
Zur Bereitstellung unserer Webseite bedienen wir uns des Auftragsverarbeiters vOffice GmbH, Am Holm 25, 237030 Neustadt in Holstein („vOffice“), mit welchem wir einen Auftragsverarbeitungsvertrag geschlossen haben. vOffice wiederum nutzt als Unterauftragsverarbeiter den Dienstleister Amazon Web Service EMEA SARL, Oskar-von-Miller-Ring 20, 80333 München („AWS“), mit dem vOffice einen Auftragsverarbeitungsvertrag geschlossen hat und der die personenbezogenen Daten ausschließlich im Auftrag verarbeitet.
AWS stellt zudem zur schnelleren und sicheren weitreichenden Bereitstellung unserer Webseite das sogenanntes „Content Delivery Network“ CloudFront CDN zur Verfügung. Auch hier werden personenbezogenen Daten ausschließlich im Auftrag verarbeitet. Es kann sein, dass AWS personenbezogene Daten über Unter-Unterauftragsverarbeiter in einem Drittland verarbeitet. AWS hat deshalb mit seinen Unter-Unterauftragsverarbeitern zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO die EU-Standardvertragsklauseln abgeschlossen.
Verarbeitete Informationen & Dauer der Verarbeitung
Es werden die folgenden Informationen verarbeitet:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Endgeräts
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Endgeräts
- Datum und Uhrzeit des Zugriffs
- Referrer URL
Die Logfiles werden spätestens binnen 7 Tagen gelöscht.
Zweck der Verarbeitung & Rechtsgrundlage
Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse und die Cookie-Kennung ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.
2. Verwendung technisch zwingender Cookies
Wir verwenden auf unserer Webseite Cookies. Das sind Textdateien, die im oder vom Internetbrowser auf dem System des Endgerätes des Nutzers bei Besuch eine Webseite gespeichert werden
Verarbeitete Informationen & Dauer der Verarbeitung
Jedes Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zu identifizieren und damit das jeweilige Nutzer-Endgerät.
Die notwendigen Cookies werden in folgenden zeitlichen Abschnitten gelöscht: 7 Tage
Zweck der Verarbeitung & Rechtsgrundlage
Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht erfolgen werden. Diese technisch notwendigen Cookies werden nicht dazu verwendet, die Identität des Nutzers zu ermitteln oder Benutzerprofile zu erstellen.
Wir setzen Cookies zu folgenden Zwecken ein: Einwilligungsmanagement im Consent Manager (siehe unten)
Die Rechtsgrundlage für die Speicherung der zwingenden Cookies ist § 25 Abs. 2 Nr. 2 TTDSG.
Rechtsgrundlage für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Verwendung dieser Cookies ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2.1 Consent-Manager
Wir haben auf unserer Website eine Zustimmungslösung (sog. „Consent Manager“) unseres Auftragsverarbeiters vOffice integriert, auf welche Sie über den Link „Cookie-Einstellungen“ (im Footer jeder Seite) nochmals zugreifen können. Damit kann eine erforderliche Einwilligung zur Speicherung von Informationen in der Endeinrichtung des Endnutzers („Cookies“) oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erteilt und dokumentiert werden. Der Consent Manager enthält auch alle Detailinformationen über verwendete Cookies und Technologien.
3. Verwendung technisch nicht zwingender Cookies
3.1 Google Analytics
Wir verwenden auf der Website auch solche Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Diese Cookies kommen zum Einsatz, um die Nutzung der Website effizienter und attraktiver zu gestalten. Wir nutzen Webanalyse Technologien folgender Anbieter:
(1) Google Analytics
Auftragsverarbeiter & Drittlands Verarbeitung
Das von uns verwendete Analyse-Tool wird von Google Ireland Limited („Google“), Gordon House, Barrow Street, 4 Dublin, Irland, angeboten, die als unser Unterauftragsverarbeiter agieren und mit dem unser Auftragsverarbeiter vOffice einen (Unter-)Auftragsverarbeitungsvertrag geschlossen hat. Es kann sein, dass Google personenbezogene Daten in einem Drittland verarbeitet. Daher haben die Google-Unternehmen zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO miteinander EU-Standardvertragsklauseln abgeschlossen. Nähere Informationen zum Datenschutz bei Google können Sie den Google Datenschutzhinweisen entnehmen https://policies.google.com/privacy.
Verarbeitete Informationen
Das Analyse-Tool erhebt die folgenden Kategorien personenbezogener Daten:
- Sichtbarkeit von Anzeigen Messen
- Zeitstempel
- Klicks auf Anzeigen verfolgen
- IP (gekürzt)
- Uhrzeit & Datum verfolgen
- Verfolgen des Benutzergeräts
- Verfolgen des Benutzerstandorts
- Besucherverhalten
- User-Agent
- Sprache
- Besuchte Website
- Zeitzone
Zweck der Verarbeitung & Rechtsgrundlage
Die Verwendung von Analyse-Tools ermöglicht es uns, die Art der Nutzung unserer Webseite zu analysieren. Die Verarbeitung basiert auf der Einwilligung des jeweiligen Nutzers, die dieser uns beim erstmaligen Besuch der Webseite erteilt. Die Einwilligung erfolgt über unseren Consent-Manager, auf welchen Sie über den Link „Cookie-Einstellungen“ (im Footer jeder Seite) nochmals zugreifen können.
Die Einwilligung umfasst zum einen das Speichern und Abrufen von Informationen auf dem Nutzer-Endgerät gemäß § 25 Abs. 1 TTDSG.
Zum anderen umfasst die Einwilligung die Verarbeitung der dabei entstehenden personenbezogenen Daten zu Analysezwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Verarbeitung erfolgt bis zum Widerruf der Einwilligung, es sei denn, dass der Zweck der Verarbeitung bereits vorher entfällt.
3.2 Google Tag Manager
Wir nutzen auf unserer Webseite den Google Tag Manager.
Auftragsverarbeiter & Drittlands Verarbeitung
Der Google Tag Manager wird von Google Ireland Limited („Google“), Gordon House, Barrow Street, 4 Dublin, Irland, angeboten, die als unser Unterauftrags- Verarbeiter agieren und mit der unser Auftragsverarbeiter vOffice einen Auftragsverarbeitungsvertrag geschlossen hat. Es kann sein, dass Google personenbezogene Daten in einem Drittland verarbeitet. Daher haben die Google- Unternehmen zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO miteinander EU-Standardvertragsklauseln abgeschlossen. Nähere Informationen zum Datenschutz bei Google können Sie den Google Daten- schutzhinweisen entnehmen https://policies.google.com/privacy.
Verarbeitete Informationen
Das Tool Google Tag Manager verarbeitet die folgenden Kategorien personen- bezogener Daten:
- Datum/Zeitstempel
- IP-Adresse (gekürzt)
- Verfolgen des Benutzerstandorts
- Sprache
- Besuchte Website
- Zeitzone
Zweck der Verarbeitung, Rechtsgrundlage & Dauer der Verarbeitung
Der Google Tag Manager ist ein Hilfsdienst. Er sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Die Verarbeitung basiert auf der Einwilligung des jeweiligen Nutzers, die dieser uns beim erstmaligen Besuch der Webseite erteilt. Die Einwilligung erfolgt über unseren Consent-Manager, auf welchen Sie über den Link „Cookie-Einstellungen“ (im Footer jeder Seite) nochmals zugreifen können.
Die Einwilligung umfasst zum einen das Speichern und Abrufen von Informationen auf dem Nutzer-Endgerät gemäß § 25 Abs. 1 TTDSG.
Zum anderen umfasst die Einwilligung die Verarbeitung der dabei entstehenden personenbezogenen Daten zu Analysezwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Verarbeitung erfolgt bis zum Widerruf der Einwilligung, es sei denn, dass der Zweck der Verarbeitung bereits vorher entfällt.
4. Zahlungsdienstleister Stripe
Für die Durchführung der Zahlungen, die über unsere Webseite initiiert werden, setzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) ein. Wenn Stripe Leistungen als Zahlungsdienste-Anbieter erbringt (PSP – Payment Service Provider), ist Stripe selbst Verantwortlicher i.S.d. DSGVO. Die Zahlungsabwicklung via Kreditkarte und SEPA-Lastschrift erfolgt direkt über Stripe. Wir verarbeiten diese Daten nicht für eigene Zwecke.
Gegebenenfalls können zur Bearbeitung von Zahlungsabwicklungsdifferenzen, zwischen uns und Stripe auch der Austausch solcher Daten notwendig sein, die im Zusammenhang mit Ihrer jeweiligen Buchung stehen. Diese Datenübertragungen erfolgen jeweils auf der Basis eines berechtigten Interesses. Bitte beachten Sie, dass Stripe als Finanzdienstleister und verantwortliche Stelle in Bezug auf die Verarbeitung von Finanztransaktionsdaten Ihre personenbezogenen Daten ggf. auch an Auskunfteien sowie verbundene Unternehmen und Subunternehmer weitergeben kann, soweit dies zur Erfüllung der vertraglichen Verpflichtungen oder auf der Grundlage eines berechtigten Interesses erforderlich ist oder die Daten im Auftrag verarbeitet werden. Es ist nicht ausgeschlossen, dass Stripe personenbezogene Informationen auch an verbundene Unternehmen außer- halb der EU bzw. des EWR (z. B. in den USA) überträgt.
Ihre Daten werden in verschlüsselter Form an Stripe übermittelt und ausschließlich von Stripe für den Zweck der Zahlungsabwicklung verarbeitet. Stripe ist zur Verarbeitung und Überprüfung dieser Daten gesetzlich verpflichtet.
Weitere Informationen zum Datenschutz im Zusammenhang mit diesem Zahlungs- dienste Anbieter entnehmen Sie bitte den Datenschutzhinweisen von Stripe: https://stripe.com/at/privacy
Erforderlichenfalls geben wir Ihre Daten zudem an unsere Dienstleister im Bereich Banken, Steuern & Steuerberatung sowie – im Rahmen der gesetzlichen Vorgaben – an die Finanzverwaltung weiter.
5. Kartenanbieter
Wir verwenden auf unserer Webseite den Kartendienst von Google Maps.
Auftragsverarbeiter & Drittlands Verarbeitung
Google Maps wird von Google Ireland Limited („Google“), Gordon House, Barrow Street, 4 Dublin, Irland, angeboten, die als unser Unterauftrags- Verarbeiter agieren und mit der unser Auftragsverarbeiter vOffice einen Auftragsverarbeitungsvertrag geschlossen hat. Es kann sein, dass Google personenbezogene Daten in einem Drittland verarbeitet. Daher haben die Google- Unternehmen zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO miteinander EU-Standardvertragsklauseln abgeschlossen. Nähere Informationen zum Datenschutz bei Google können Sie den Google Daten- schutzhinweisen entnehmen https://policies.google.com/privacy.
Durch den Besuch der Webseite erhält Google Informationen, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob keine Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Verarbeitete Informationen
Das Tool Google Tag Manager verarbeitet die folgenden Kategorien personen- bezogener Daten:
- Datum/Zeitstempel
- IP-Adresse (gekürzt)
- Verfolgen des Benutzerstandorts
- Sprache
- Besuchte Website
- Zeitzone
Zweck der Verarbeitung, Rechtsgrundlage & Dauer der Verarbeitung
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Google Maps wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“) betrieben. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Wir erheben keine personenbezogenen Daten, durch die Einbindung von Google Maps.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.
III. Ergänzende Hinweise für die Kommunikation mit uns
Die nachfolgenden Hinweise gelten für jegliche Kommunikation mit uns.
Erfolgt die Kommunikation innerhalb einer vertraglichen Beziehung, richtet sich die Datenverarbeitung auch nach den ergänzenden Hinweisen unter IV.
1. Telefon
Sie können mit uns telefonisch in Kontakt treten.
Verarbeitete Informationen & Dauer der Verarbeitung
Neben Ihrer Telefonnummer verarbeiten wir die personenbezogenen Daten, die uns innerhalb des Gesprächs von Ihnen mitgeteilt werden.
Die Löschung der Daten erfolgt – sofern kein anderer Grund für die Verarbeitung besteht – sobald das Anliegen mit Ihnen geklärt ist.
Sofern Sie uns anrufen, können von uns eingesetzte Dienstleister zu diesen Zwecken Daten erhalten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen (z.B. IT-Dienstleistungen, Call-Center). Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.
Zweck der Verarbeitung & Rechtsgrundlage
Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.
Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO (vgl. die ergänzenden Hinweise unter IV).
In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unser Interesse an der Beantwortung Ihrer Anfrage; da Sie uns schreiben, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns die erforderlichen Daten und den Grund der Anfrage mitteilen.
2. E-Mail und Kontaktformular
Sie können via E-Mail direkt oder über ein Kontaktformular auf unserer Webseite mit uns Kontakt aufnehmen. Wir möchten Sie dabei darauf hinweisen, dass Möglichkeiten für Dritte bestehen, in die E-Mail-Kommunikation Einblicke zu gewinnen. Wenn Ihnen wichtig ist, dass die von Ihnen mitgeteilten Informationen nicht der Gefahr eines illegalen Zugriffs Dritter ausgesetzt sind, empfiehlt sich deshalb ein anderer Kommunikationsweg. Wenn Sie jedoch mit uns via E-Mail in Kontakt treten, gehen wir davon aus, dass auch der weitere Austausch über diesen Kommunikationsweg in Ihrem Interesse ist.
Verarbeite Informationen & Dauer der Verarbeitung
Neben Ihrer E-Mail-Adresse verarbeiten wir die personenbezogenen Daten, die uns innerhalb der E-Mail-Kommunikation von Ihnen zur Verfügung gestellt werden. Zum Zeitpunkt der Absendung des Kontaktformulars werden zudem folgende Daten übermittelt und gespeichert:
(1) Datum und Uhrzeit der Anfrage
(2) URL, von der die Anfrage erfolgte
(3) IP-Adresse
Alternativ wenn eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen erfolgt, werden die mit der E-Mail übermittelten Personendaten des Nutzers gespeichert. Hierzu zählen:
(4) Datum und Uhrzeit der Anfrage
(5) URL, von der die Anfrage erfolgte
(6) IP-Adresse
sowie Informationen zu den an der E-Mail-Kommunikation beteiligten Servern.
Die Löschung der Daten erfolgt – sofern kein anderer Grund für die Verarbeitung besteht – sobald das Anliegen mit Ihnen geklärt ist.
Unsere Website wird von Dienstleistern gewartet, die als unsere Auftragsbearbeiter tätig werden. Sofern Sie uns eine Anfrage bzgl. eines Angebots schicken, können von uns eingesetzte Dienstleister zu diesen Zwecken Daten erhalten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen (z.B. IT-Dienstleistungen, Call-Center). Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.
Zweck der Verarbeitung & Rechtsgrundlage
Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.
Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.
In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns schreiben, liegt eine Beantwortung ferner auch in Ihrem Inter- esse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns die erforderlichen Daten und den Grund der Anfrage mitteilen.
3. Newsletter
Wenn Sie uns über das Kontaktformular auf der Website kontaktieren, haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden.
Verarbeite Informationen & Dauer der Verarbeitung
Wir erheben Ihre E-Mail Adresse und Namen um Ihnen unseren Newsletter zu schicken. Die Angabe Ihres Namens erfolgt, um Sie im Newsletter persönlich ansprechen zu können und ggf. zu identifizieren, falls Sie von Ihren Rechten als Betroffener Gebrauch machen wollen.
Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt.
Zweck der Verarbeitung & Rechtsgrundlage
Ihre Daten werden ausschliesslich dazu verwendet, Ihnen den abonnierten Newsletter per E-Mail zuzustellen
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Es entstehen Ihnen keine Nachteile. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter leider nicht zusenden.
Auftragsverarbeiter & Drittlands Verarbeitung
Wenn Sie das Kontaktformular nutzen oder den Newsletter abonnieren, werden ihre Daten von unserem Auftragsverarbeiter empfangen. Unser Auftragsverarbeiter ist vOffice GmbH, Am Holm 25, 237030 Neustadt in Holstein („vOffice“), mit welchem wir einen Auftragsverarbeitungsvertrag geschlossen haben. vOffice wiederum nutzt als Unterauftragsverarbeiter den Dienstleister Amazon Web Service EMEA SARL, Oskar-von-Miller-Ring 20, 80333 München („AWS“), mit dem vOffice einen Auftragsverarbeitungsvertrag geschlossen hat und der die personenbezogenen Daten ausschließlich im Auftrag verarbeitet.
AWS stellt zudem zur schnelleren und sicheren weitreichenden Bereitstellung unserer Webseite das sogenanntes „Content Delivery Network“ CloudFront CDN zur Verfügung. Auch hier werden personenbezogenen Daten ausschließlich im Auftrag verarbeitet. Es kann sein, dass AWS personenbezogene Daten über Unter-Unterauftragsverarbeiter in einem Drittland verarbeitet. AWS hat deshalb mit seinen Unter-Unterauftragsverarbeitern zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO die EU-Standardvertragsklauseln abgeschlossen.
IV. Ergänzende Hinweise für unsere Kunden
Ergänzend gelten die nachfolgenden Hinweise für Sie, sofern wir in einer Vertragsbeziehung zueinanderstehen oder sich eine solche anbahnt.
- Verträge
Verarbeitete Informationen & Dauer der Verarbeitung
Welche Daten von Ihnen im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen die personenbezogenen Informationen ausschließlich zu dem Zweck, für den sie uns zur Verfügung ge- stellt wurden.
Dies sind insbesondere bei der Vermietung eines Ferienobjekts:
- Anrede
- Vorname
- Nachname
- Straße / Hausnummer
- PLZ / Ort
- E-Mail-Adresse
- Rufnummer
- Land
- Zeitstempel der Buchung
- IP-Adresse der buchenden Person
Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehung mit Ihnen beendet ist und sofern kein anderer Grund z.B. gesetzlichen Aufbewahrungsfristen für die Verarbeitung mehr besteht.
Zweck der Verarbeitung & Rechtsgrundlage
Die Verarbeitung erfolgt überwiegend zum Zwecke der Anbahnung sowie der der Begründung und Durchführung der Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Darüber hinaus verarbeiten wir Ihre Daten teilweise auch aufgrund unseres berechtigten Interesses, nämlich zum Zwecke der Kontakt- und Kommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- und Projektverwaltung sowie zur Sicherstellung des Betriebs von Informations- und Telekommunikationssystemen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Darüber hinaus können wir auch an diverse rechtliche Verpflichtungen gebunden sein, die aufgrund geltender Gesetze und Verordnungen einzuhalten sind. Hierzu gehören zum einen steuerrechtliche Aufbewahrungspflichten.
- Datenverarbeitung im Zusammenhang mit der digitalen Gästekarte
Verarbeitete Informationen & Dauer der Verarbeitung
Unsere Feriengäste haben Anspruch auf die Nutzung der digitalen Gästekarte, die wir über die Tourismusorganisation TALK (Tourismus Adelboden-Lenk-Kandersteg) im Rahmen unseres Vertragsverhältnisses zur Verfügung stellten. Die Nutzung erfordert die Eingabe folgender Daten:
- An- & Abreisedatum
- Vor- und Zuname des Gastes
- Geburtsdatum
- Staatsangehörigkeit
- Anschrift
- Anzahl der Mitreisenden und deren Staatsangehörigkeit
Zweck der Verarbeitung & Rechtsgrundlage
Diese Daten werden genutzt, um die Meldepflicht des Gastes zu erfüllen. Wir weisen darauf hin, dass wir auf Verlangen der zuständigen Behörde verpflichtet sind, dieser die Daten zur Verfügung zu stellen. Die gesetzliche Aufbewahrungsfrist beträgt zwölf Monate. Danach werden die Daten innerhalb von drei Monaten gelöscht.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO
2.2 Leistungen der digitalen Gästekarte
Verarbeitete Informationen & Dauer der Verarbeitung
- Vor- und Zuname des Gastes
- Adresse (Strasse, Hausnummer, PLZ, Ort, Land)
- Geburtsdatum
- Telefonnummer
- E-Mailadresse
- Aufenthaltsdauer
- Daten über die Nutzung von Vergünstigungen
werden verarbeitet, um dem Gast die mit der digitalen Gästekarte verbundenen Leistungen zur Verfügung zu stellen. Es gelten insoweit die oben beschriebenen ergänzende Hinweise für unsere Kunden und Vertragspartner.
Zweck der Verarbeitung & Rechtsgrundlage
Diese Daten werden von der Tourismusorganisation TALK AG genutzt, um die Leistungen der digitalen Gästekarte bereitzustellen. Die TALK AG darf Ihre personenbezogenen Daten in dem Umfang erheben, speichern und bearbeiten, als diese zur Ausstellung und Nutzung der Gästekarte notwendig sind. Gesetzliche Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
Die Verarbeitung erfolgt zur Erfüllung der vertraglichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die Daten werden so lange gespeichert, wie dies aufgrund gesetzlicher Bestimmungen (in der Regel 10 Jahre) vorgeschrieben ist.
Auftragsverarbeiter
Die Daten für die Gästekarte werden von uns an die Tourismusorganisation TALK AG (Adelboden-Lenk-Kandersteg) weitergeleitet. Die Daten werden über den Feratel Webclient der Firma feratel media technologies AG verarbeitet.
Die TALK AG hat zum Schutz Ihrer personenbezogenen Daten mit feratel media technologies AG, Innsbruck, Österreich einen entsprechenden Vertrag zur Auftragsdatenverarbeitung (ADV) abgeschlossen.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns die erforderlichen Daten und den Grund der Anfrage mitteilen.
Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.
Fragen an den Datenschutzbeauftragten
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz zu Beginn der Datenschutzerklärung aufgeführten, verantwortlichen Person in unserer Organisation.
Derzeit gilt die Version vom 20.10.2023.