Datenschutzerklärung der Belpmoos Reisen AG

Mit dieser Datenschutzerklärung informiert die Belpmoos Reisen AG Sie darüber, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten bearbeiten. Wir informieren insbesondere, wofür, wie und wo wir Personendaten bearbeiten, wie lange die Personendaten gespeichert werden und ob Personendaten an Drittpersonen im In- und Ausland weitergegeben werden. Wir informieren Sie ausserdem über Ihre Rechte, wenn personenbezogene Daten von Ihnen bearbeitet werden.

Wir unterliegen dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem Datenschutzrecht wie insbesondere jenem der Europäischen Union (nachfolgend «EU» genannt) mit der Datenschutz-Grundverordnung (nachfolgend «DSGVO» genannt).

1. Kontaktadresse

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung ist:

Belpmoos Reisen AG
Geschäftsführung
Flugplatzstrasse 53, CH-3123 Belp
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragte

Wir haben für unser Unternehmen folgende Datenschutzbeauftragte bestellt:

Belpmoos Reisen AG
José González
Flugplatzstrasse 53, CH-3123 Belp
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten geben würde.

Datenschutz-Vertretung im Europäischen Wirtschaftsraum

Wir verfügen über nachfolgende Datenschutz-Vertretung gemäss Art. 27 DSGVO. Die Datenschutz-Vertretung dient Aufsichtsbehörden und betroffenen Personen in der EU und im übrigen Europäischen Wirtschaftsraum als zusätzliche Anlaufstelle für Anfragen im Zusammenhang mit der DSGVO:

Belpmoos Reisen AG
José González
Apartado de Correos 555, ES-28080 Madrid
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

2. Begriffe und Rechtsgrundlage
2.1. Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine betroffene Person ist eine natürliche Person, über die Personendaten bearbeitet werden.

Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erheben, Löschen, Speichern, Archivieren, Verändern, Vernichten und das Verwenden von Personendaten.

Der Europäische Wirtschaftsraum (nachfolgend «EWR» genannt) umfasst die Mitgliedstaaten der EU sowie das Fürstentum Liechtenstein, Island und Norwegen. Die DSGVO bezeichnet die Bearbeitung von Personendaten als Verarbeitung von personenbezogenen Daten.

2.2. Rechtsgrundlage

Wir bearbeiten im Einklang mit dem schweizerischen Datenschutzrecht, wie insbesondere dem Bundesgesetz über den Datenschutz (nachfolgend «DSG» genannt) und der Verordnung zum Bundesgesetz über den Datenschutz (nachfolgend «VDSG» genannt). Nach dem DSG ist die Bearbeitung von Personendaten nur erlaubt, wenn sie zu einem bestimmten und für die betroffenen Personen erkennbaren Zweck beschafft werden und nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist (vgl. Art. 6 Abs. 3 DSG). Eine ausdrückliche Einwilligung ist erforderlich bei der Bearbeitung von besonders schützenswerten Personendaten, beim Profiling mit hohem Risiko durch eine private Person oder beim Profiling durch ein Bundesorgan (vgl. Art. 6 Abs. 7 DSG). In unserer Datenschutzerklärung ist stets der Zweck der Bearbeitung angegeben und falls notwendig holen wir immer die ausdrückliche Einwilligung von den betroffenen Personen ein.

Wir bearbeiten – sofern und soweit die DSGVO anwendbar ist – die Personendaten gemäss mindestens einer der folgenden Rechtsgrundlagen:

  • 6 Abs. 1 lit. a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person.
  • 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
  • 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss allenfalls anwendbarem Recht von Mitgliedstaaten im EWR unterliegen.
  • 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung von Personendaten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
  • 6 Abs. 1 lit. e DSGVO für die erforderliche Bearbeitung von Personendaten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
  • Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung von Personendaten, um die berechtigten Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben sowie darüber kommunizieren zu können, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.

  1. Personendaten (Art, Umfang, Zweck und Dauer)

Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten können insbesondere in die Kategorien von Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen.

Die von uns erhobenen Personendaten werden nur so lange aufbewahrt, wie es für die Erfüllung des jeweiligen Zwecks notwendig ist. Unter Umständen können gesetzliche Vorgaben oder weitere Pflichten zu einer längeren Aufbewahrung führen. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht. 

Wir können Personendaten durch Dritte bearbeiten lassen. Wir können Personendaten auch gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. 

Wir bearbeiten Personendaten grundsätzlich nur nach Einwilligung der betroffenen Person, es sei denn, die Bearbeitung ist aus anderen rechtlichen Gründen zulässig, beispielsweise zur Erfüllung eines Vertrages zwischen der betroffenen Person und dem Verantwortlichen oder für entsprechende vorvertragliche Massnahmen, um unsere überwiegenden berechtigten Interessen zu wahren, weil die Bearbeitung aus den Umständen ersichtlich ist oder nach vorgängiger Information erfolgt.

Wir bearbeiten insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail oder Telefon – freiwillig und selbst an uns übermittelt hat. Wir bearbeiten diese Informationen nur soweit es für die Erfüllung des Bearbeitungszwecks oder der Erledigung des Auftrags notwendig ist. Wenn bei der Ausfüllung von Formularen Pflichtfelder gekennzeichnet sind, sind diese für die Erfüllung Ihres Anliegens erforderlich. Wenn wir Daten über andere Personen übermittelt erhalten, sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber solchen Personen zu gewährleisten sowie die Richtigkeit solcher Personendaten sicherzustellen.

4. Nutzung der Webseite

Bei der Nutzung unserer Webseite können durch folgende Funktionen und Funktionsweisen Personendaten bearbeitet werden:

4.1. Newsletter

Wenn Sie einen Newsletter bei unserer Webseite bestellen, wird zwingend die E-Mail-Adresse erfasst. Optional werden auch eine Anrede und Vor- und Nachnamen erfasst. Sobald Sie nicht mehr für unseren Newsletter angemeldet sind, werden diese Daten umgehend gelöscht. 

Unsere Newsletter versenden wir mit Brevo. Das ist ein Dienst welcher von der Sendinblue GmbH, Köpenicker Strasse 126, 10179 Berlin in Deutschland angeboten wird.

Folglich liegt die rechtliche Grundlage für die Nutzung von Brevo in der Einwilligung unserer Nutzer nach Art. 6 Abs. 1 lit. a DSGVO. Der Zweck dieser Datenbearbeitung besteht in Mitteilung von für Sie interessanten Neuigkeiten (vgl. Art. 6 Abs. 3 DSG).

4.2. WhatsApp Kommunikation

Wenn Sie uns per WhatsApp an die Telefonnummer +41 31 720 33 00 kontaktieren, wird zwingend Ihre Telefonnummer erfasst. Optional werden auch eine Anrede und Vor- und Nachnamen erfasst. Sobald die Kommunikation abgeschlossen wird und sofern Sie sich nicht für unseren Newsletter angemeldet haben, werden diese Daten umgehend gelöscht. 

Für die WhatsApp Kommunikation verwenden wir das Programm Superchat. Das ist ein Dienst welcher von der SuperX GmbH, Schönhauser Allee 180, 10119 Berlin in Deutschland angeboten wird.

Folglich liegt die rechtliche Grundlage für die Nutzung von Brevo in der Einwilligung unserer Nutzer nach Art. 6 Abs. 1 lit. a DSGVO. Der Zweck dieser Datenbearbeitung besteht in Mitteilung von für Sie interessanten Neuigkeiten (vgl. Art. 6 Abs. 3 DSG).

4.3. Cookies

Auf der Webseite können Cookies verwendet werden, um bestimmte Funktionen zu ermöglichen und den Besuch der Webseite für die Nutzer attraktiver zu machen.  Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Es handelt sich dabei um kleine Textdateien, die auf Ihrem Computer abgelegt werden. Die meisten der verwendeten Cookies werden nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht (sog. Sitzungs- oder Session-Cookies). Andere Cookies verbleiben auf Ihrem Computer und ermöglichen, dass Sie bei Ihrem nächsten Besuch unserer Webseite wieder erkennt werden (sog. dauerhafte Cookies).

Sie können die Speicherung von Cookies in Ihrem Browser verhindern, indem Sie die Speicherung und das Lesen von Cookies einschränken oder ausschalten. Bitte beachten Sie, dass Sie gewisse Funktionen der Webseite ohne Cookies nicht einwandfrei nutzen können.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

4.4. Server-Logdateien

Wenn Sie auf unsere Webseite zugreifen können wir die nachfolgenden Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können:

  • Datum und Zeit einschliesslich Zeitzone;
  • Internet Protocol (IP)-Adresse;
  • Zugriffsstatus (HTTP-Statuscode);
  • Betriebssystem einschliesslich Benutzeroberfläche und Version;
  • Browser einschliesslich Sprache und Version;
  • aufgerufene einzelne Unter-Seite unserer Webseite einschliesslich übertragener Datenmengen;
  • zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).

Wir speichern solche Angaben, welche auch als Personendaten qualifiziert werden können, als Server-Logdateien. Die Angaben sind erforderlich, um unsere Webseite dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten. 

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen gestattet. Der Zweck dieser Bearbeitung ist in der reibungslosen Funktionsweise unserer Webseite (vgl. Art. 6 Abs. 3 DSG).

4.5. Zählpixel

Wir können Zählpixel auf unserer Webseite verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste wir verwenden – handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch unserer Webseite automatisch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden.

4.6. Online Formulare

Wenn Sie uns per Formular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Speicherdauer

Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage

Die Verarbeitung der in dem Formular eingegebenen Daten erfolgt somit ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Weiter liegt der Zweck in dieser Datenbearbeitung in der reibungslosen Funktionsweise dieser Website und der Beantwortung Ihrer Anliegen aus den Online-Formularen (vgl. Art. 6 Abs. 3 DSG).

4.7. Verarbeitung von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 3 DSG und von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt. 

Datenübermittlung bei Vertragsschluss

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen gestattet. Weiter liegt der Zweck dieser Datenbearbeitung in der Erfüllung unserer Vertragspflichten mit Ihnen (vgl. Art. 6 Abs. 3 DSG).

Datenübermittlung bei Vertragsschluss für Dienstleistungen

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen gestattet. Der Zweck dieser Datenbearbeitung liegt in der Ermöglichung der Vertragserfüllung mit Ihnen (vgl. Art. 6 Abs. 3 DSG).

5. SSL/TLS-Verschlüsselung

Diese Webseite verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. 

Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten gelesen werden.

6. Leistungen von Drittanbietern

Für die Nutzerfreundlichkeit, Sicherheit und Zuverlässigkeit unserer Webseite benutzen wir Plugins von Drittanbietern, welche entweder im Hintergrund bei der Erstellung des Designs geholfen haben oder aber aktiv auf der Webseite gewisse Funktionen für die Nutzer anbietet. Wir benutzen nur Plugins und sonstige Dienste von Drittpersonen, wenn dies dem Nutzererlebnis förderlich ist. Wir benutzen die nachfolgend aufgelisteten Plugins, wobei nicht jedes dieser Plugins Personendaten bearbeitet.

6.1. Social Media Icons

Wir sind auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Diese Seiten bzw. Dienste werden von Dritten angeboten und betrieben. Jede dieser Seiten hat eigene Datenschutzbestimmungen.

Darüber hinaus setzen wir auf unserer Webseite Plugins von sozialen Netzwerken wie Facebook, Twitter, Instagram, Linkedin,
Youtube und Spotify ein. Diese Anbieter verwenden unter anderem auch Cookies. Bei der Nutzung der Webseiten und der Aktivierung der Plugins werden automatisch Daten der Nutzerinnen und Nutzer an diese Firmen übermittelt. Dabei gelten auch hier ausdrücklich die Datenschutzbestimmungen und die Allgemeinen Geschäfts- und Nutzungsbedingungen des jeweiligen Anbieters. Nutzer und Nutzerinnen müssen sich bewusst sein, dass über diese Services Daten gesammelt und auch an Dritte weitergegeben werden können. Wenn Nutzerinnen und Nutzer gleichzeitig einen Account eines Dienstes verwenden, kann der Betreiber diese übermittelten Informationen direkt dem jeweiligen persönlichen Account zuordnen.

Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz und des EWR bearbeitet werden.

Die Belpmoos Reisen hat keinen Einfluss darauf, wie die Datenerhebung oder die Verwendung der Daten durch solche Betreiber erfolgt. Sie hat auch keinen Einfluss darauf, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit sie allfällig bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen sie mit den Daten vornehme. An wen die Drittanbieter diese Daten weitergeben, ist für die Belpmoos Reisen nicht erkennbar.

Die rechtliche Grundlage für die Nutzung der Social Media Plugins liegt in unserem berechtigten Interesse eine nutzerfreundliche Webseite zu ermöglichen und der Einwilligung der benutzenden Person (Art. 6 Abs. 1 lit. a und f DSGVO).

6.2. Hosting

Wir nutzen Dienste von Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählt bspw. unser Hostinganbieter. Unsere Webseite wird gehostet von Metanet AG, Josefstrasse 218, 8005 Zürich in der Schweiz.

Durch die Speicherung der von uns verarbeiteten Daten auf der Infrastruktur der Hosting AG geben wir dieser den Auftrag zur Datenverarbeitung. Zu den Daten die Hostpoint verarbeitet gehören unter anderem die IP-Adresse, Datum und Uhrzeit, Protokollinformationen und Fehlinformationen. Metanet AG verwendet diese Daten unter anderem zum Nachvollziehen und Lösen von technischen Problemen, zum Finden von menschenverursachten Fehlern, zur Abwehr von Angriffen auf ihre Infrastruktur und zur Unterstützung von Post-Mortem Analysen bei gehackten Kundenwebseiten. Des Weiteren befinden sich die Server der Metanet AG in der Schweiz.

Die rechtliche Grundlage für die Nutzung von der Metanet AG liegt in unserem berechtigten Interesse eine funktionsfähige und sicherere Webseite zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

6.3. Google Maps

Wir setzen auf unserer Webseite Plugins von Google Maps zur Einbettung von Karten ein. Dieser Dienst wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten. Das Plugin verwendet u. a. Cookies, wodurch Daten an Google Server in die USA übertragen und dort gespeichert werden können. Da es sich um nicht essenzielle Cookies handelt, werden die Dienste erst bei Einwilligung der Nutzer der Webseite geladen. 

Die rechtliche Grundlage für die Nutzung von Google Maps liegt in unserem berechtigten Interesse am wirtschaftlichen Betrieb unseres Online-Angebotes, einer ansprechenden Darstellung und einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte und der Einwilligung der benutzenden Person (Art. 6 Abs. 1 lit. a und f DSGVO). Der Zweck dieser Datenverarbeitung besteht in der Verbesserung der Darstellung unserer Webseite (Art. 6 Abs. 3 DSG).

Google hat sich dazu verpflichtet einen angemessenen Datenschutz gemäss dem US-amerikanisch-europäischen und dem US-amerikanisch-schweizerischen Privacy Shield zu gewährleisten. Da dieser nicht mehr dem Standard der DSVGO genügt wird Google Maps nur durch die ausdrückliche Einwilligung der betroffenen Person auf unserer Webseite aktiviert. 

Es besteht zudem die Möglichkeit, den Service von Google Maps ganz zu deaktivieren und den Datentransfer an Google zu verhindern, wenn Sie in Ihrem Browser das JavaScript deaktivieren. In diesem Fall wird die Kartenanzeige auf der Webseite auch deaktiviert. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/privacy.  

6.4. Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Bei der Benutzung von Google Fonts können personenbezogene Daten (IP-Adresse) an Google Servern mit Standorten in den USA weitergeleitet werden

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Die Verwendung von Google Fonts erfolgt nur bei einer Einwilligung der Nutzer im Cookiebanner – analog der aktuellen Rechtsprechung (Art. 6 Abs. 1 lit. a DSGVO). Der Zweck dieser Datenverarbeitung besteht in der Verbesserung der Darstellung unserer Webseite (Art. 6 Abs. 3 DSG). 

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie hier und in der Datenschutzerklärung von Google unter https://policies.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/privacy.

6.5. Datenübermittlung bei Vertragsabschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. 

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen gestattet. Der Zweck dieser Datenbearbeitung liegt in der Ermöglichung der Vertragserfüllung mit Ihnen (vgl. Art. 6 Abs. 3 DSG).

6.6. Google Analytics 4 (GA4)

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google LLC., Gordon House, Barrow St Dublin 4 in Irland.

Google Analytics verwendet Cookies. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. 

Einige Server von Google befinden sich in den Vereinigten Staaten. Google sichert zwar zu, dass jegliche personenbezogene Daten von Endgeräten mit IP-Adressen aus der EU lediglich über Server und Domains mit Standorten in der EU erhoben werden. Dennoch kann nicht ausgeschlossen werden, dass ein Transfer von pseudonymisierten Daten an die Google LLC in den Vereinigten Staaten übermittelt wird. Die Sicherstellung der personenbezogenen Daten – bei einem möglichen Transfer in einen solchen Drittstaat – wird dadurch sichergestellt, dass die Google LLC Standartvertragsklauseln von der EU abgeschlossen hat. Des Weiteren macht die Google LLC folgende Massnahmen:

  • HSTS-verschlüsselte Datentransfers für die Kommunikation in Google Analytic Servern
  • AES-256-Verschlüsselungen von Daten im Ruhestand
  • Interne Datenzugriffsprozesse
  • ISO 27001 Zertifizierungen für die Prozesse und Rechenzentren
  • Pseudonymisierung von Daten

Weitere Informationen finden Sie unter https://cloud.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/docs/security/encryption/default-encryption?hl=de.

Die Speicherung von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Des Weiteren erfolgt die Nutzung aufgrund von Art. 6 Abs. 1 lit. a DSGVO, da jede betroffene Person durch den Cookie Banner seine Einwilligung in die Nutzung von GA4 gibt, durch welche möglicherweise Daten an Server in Drittstaaten übermittelt werden (Art. 49 Abs. 1 lit. a DSGVO; Art. 46 Abs. 2 lit. c DSGVO). Der Zweck dieser Datenbearbeitung ist folglich eine Optimierung der Werbung für unsere Nutzer (Art. 6 Abs. 3 DSG).

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den EWR vor der Übermittlung nach Irland gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google nach Irland übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. 

Browser Plugin

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/dlpage/gaoptout?hl=de.

Widerspruch gegen Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Sie finden den Link am Ende dieses Abschnitts. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter https://support.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/analytics/answer/6004245?hl=de

Auftragsdatenverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der Liechtensteiner Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion «demografische Merkmale» von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt «Widerspruch gegen Datenerfassung» dargestellt generell untersagen.

Google Analytics Remarketing

Unsere Websites nutzen die Funktionen von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick. Anbieter ist die Google LLC., Gordon House, Barrow St Dublin 4 in Irland.

Diese Funktion ermöglicht es die mit Google Analytics Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick zu verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

Haben Sie eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto. Auf diese Weise können auf jedem Endgerät, auf dem Sie sich mit Ihrem Google-Konto anmelden, dieselben personalisierten Werbebotschaften geschaltet werden.

Zur Unterstützung dieser Funktion erfasst Google Analytics google-authentifizierte IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen.

Sie können dem geräteübergreifenden Remarketing/Targeting dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://myadcenter.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/home?hl=de&sasb=true&ref=ad-settings.  

Die Zusammenfassung der erfassten Daten in Ihrem Google-Konto erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung, die Sie bei Google abgeben oder widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Bei Datenerfassungsvorgängen, die nicht in Ihrem Google-Konto zusammengeführt werden (z. B. weil Sie kein Google-Konto haben oder der Zusammenführung widersprochen haben) beruht die Erfassung der Daten auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich daraus, dass der Websitebetreiber ein Interesse an der anonymisierten Analyse der Websitebesucher zu Werbezwecken hat. Weiter wird der mögliche Datentransfer an Server in den USA dadurch gerechtfertigt, dass die betroffene Person hierzu ihre Einwilligung in einem Cookie-Banner gibt (Art. 49 Abs. 1 lit. a DSGVO). Der Zweck dieser Datenbearbeitung ist folglich eine Optimierung der Werbung für unsere Nutzer (Art. 6 Abs. 3 DSG).

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter https://policies.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/technologies/ads.

6.7. Google reCAPTCHA

Wir nutzen «Google reCAPTCHA» (im Folgenden «reCAPTCHA») auf unseren Websites. Anbieter ist die Google LLC., Gordon House, Barrow St Dublin 4 in Irland. 

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. 

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Der Zweck dieser Datenbearbeitung ist folglich der Schutz unserer Nutzer (Art. 6 Abs. 3 DSG). 

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie den Links: https://www.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/recaptcha/about/ und https://policies.1d5920f4b44b27a802bd77c4f0536f5a-gdprlock/privacy?hl=de.

6.8. Joomla Content Editor JCE

Wir verwenden den Joomla Content Editor JCE, damit wir unsere Webseite bestmöglichst gestalten können. Es wird von der Sable International, One Croydon, 12-16 Addiscombe Road, Croydon, CR0 0XT im Vereinigten Königreich angeboten. Das Vereinigte Königreich gilt als Land mit genügender Datensicherheit.

Es kann sein, dass der Joomla Content Editor JCE Cookies verwendet. Aus diesem Grund nutzen wir den Editor nur, wenn Sie diesem im Cookiebanner ausdrücklich zustimmen. 

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreibender haben wir ein berechtigtes Interesse daran, dass unsere Webseite nutzerfreundlich und ansprechend gestaltet werden kann. Der Zweck dieser Datenbearbeitung ist folglich die Erstellung einer nutzerfreundlicheren Webseite (Art. 6 Abs. 3 DSG). Des Weiteren erfolgt die Nutzung aufgrund von Art. 6 Abs. 1 lit. a DSGVO, da jede betroffene Person durch den Cookie Banner seine Einwilligung in die Nutzung des Plugins gibt.

6.9. Yootheme Pro

Wir verwenden das YooTheme Pro Thema, damit wir unsere Webseite besser gestalten können. Es wird von der Yootheme GmbH, Hongkongstrasse 10a, 20457 Hamburg in Deutschland angeboten. Deutschland gilt als Land mit genügender Datensicherheit. 

Yootheme Pro speichert gemäss deren eigener Aussage keine personenbezogenen Informationen und benutzt keine Cookies. Weiteres können Sie hier nachlesen: Erklärung Yootheme Pro, https://yootheme.com/support/yootheme-pro/wordpress/privacy-and-gdpr

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreibender haben wir ein berechtigtes Interesse daran, dass unsere Webseite nutzerfreundlich und ansprechend gestaltet werden kann. Der Zweck dieser Datenbearbeitung ist folglich das Verbesserte Nutzungsergebnis durch unsere Nutzer (Art. 6 Abs. 3 DSG).

6.10. Akeeba Backup

Wir verwenden das Akeeba Backup Plugin, damit wir Backups machen können. Es wird von der Akeeba Ltd., Kantaras 37E., 2043 Strovolos, Nicosia in Zypern. Zypern bietet ein angemessenes Datenschutzniveau.

Da das Plugin Backups macht, ist es unumgänglich, dass es personenbezogene Daten bearbeitet und möglicherweise speichert. Aus diesem Grund nutzen wir Akeeba Backup nur, wenn Sie diesem im Cookiebanner ausdrücklich zustimmen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreibender haben wir ein berechtigtes Interesse daran, dass unsere Webseite nutzerfreundlich und ansprechend gestaltet werden kann. Der Zweck dieser Datenbearbeitung ist folglich das Verbesserte Nutzungsergebnis durch unsere Nutzer (Art. 6 Abs. 3 DSG). Des Weiteren erfolgt die Nutzung aufgrund von Art. 6 Abs. 1 lit. a DSGVO, da jede betroffene Person durch den Cookie Banner seine Einwilligung in die Nutzung des Plugins gibt.

6.11. Regular Labs

Wir verwenden das Regular Labs Plugin, damit wir unsere Webseite nutzerfreundlicher machen können. Es wird von der Regular Labs von Peter van Westen aus den Niederlanden angeboten. Sie können über Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. kontaktiert werden. 

Es kann sein, dass Regular Labs Cookies verwendet und so personenbezogene Daten bearbeitet. Aus diesem Grund nutzen wir Akeeba Backup nur, wenn Sie diesem im Cookiebanner ausdrücklich zustimmen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreibender haben wir ein berechtigtes Interesse daran, dass unsere Webseite nutzerfreundlich und ansprechend gestaltet werden kann. Der Zweck dieser Datenbearbeitung ist folglich das Verbesserte Nutzungsergebnis durch unsere Nutzer (Art. 6 Abs. 3 DSG). Des Weiteren erfolgt die Nutzung aufgrund von Art. 6 Abs. 1 lit. a DSGVO, da jede betroffene Person durch den Cookie Banner seine Einwilligung in die Nutzung des Plugins gibt.

6.12. RSFirewall

Wir verwenden das RSFirewall Plugin, damit unsere Webseite sicherer wird. Es wird von der RS Joomla!, Fagetului Street, No. 144, ST2 Constanta in Rumänien angeboten. Rumänien gilt als Land mit genügender Datenschutzsicherheit.

Es kann sein, dass RSFirewall Cookies verwendet und so personenbezogene Daten bearbeitet. Aus diesem Grund nutzen wir RSFirewall nur, wenn Sie diesem im Cookiebanner ausdrücklich zustimmen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreibender haben wir ein berechtigtes Interesse daran, dass unsere Webseite nutzerfreundlich und ansprechend gestaltet werden kann. Der Zweck dieser Datenbearbeitung ist folglich das Verbesserte Nutzungsergebnis durch unsere Nutzer (Art. 6 Abs. 3 DSG). Des Weiteren erfolgt die Nutzung aufgrund von Art. 6 Abs. 1 lit. a DSGVO, da jede betroffene Person durch den Cookie Banner seine Einwilligung in die Nutzung des Plugins gibt.

6.13. Google Tag Manager

Wir verwenden den Google Tag Manager. Es wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 in Irland angeboten. Mit dem Google Tag Manager können wir Statistik Tools und andere Technologien auf unsere Webseite einbinden.

Es kann sein, dass Google Tag Manager Cookies verwendet und so personenbezogene Daten bearbeitet. Aus diesem Grund nutzen wir es nur, wenn Sie diesem im Cookiebanner ausdrücklich zustimmen. Der Google Tag Manager erstellt keine eigenen Nutzerprofile und speichert keine Cookies. Dennoch erfasst er die IP-Adresse, welche auch unter die personenbezogenen Daten fällt.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreibender haben wir ein berechtigtes Interesse daran, dass unsere Webseite nutzerfreundlich und ansprechend gestaltet werden kann. Der Zweck dieser Datenbearbeitung ist folglich das Verbesserte Nutzungsergebnis durch unsere Nutzer (Art. 6 Abs. 3 DSG). Des Weiteren erfolgt die Nutzung aufgrund von Art. 6 Abs. 1 lit. a DSGVO, da jede betroffene Person durch den Cookie Banner seine Einwilligung in die Nutzung des Plugins gibt. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Einige Server von Google befinden sich in den Vereinigten Staaten. Google sichert zwar zu, dass jegliche personenbezogene Daten von Endgeräten mit IP-Adressen aus der EU lediglich über Server und Domains mit Standorten in der EU erhoben werden. Dennoch kann nicht ausgeschlossen werden, dass ein Transfer von pseudonymisierten Daten an die Google LLC in den Vereinigten Staaten übermittelt wird. Die Sicherstellung der personenbezogenen Daten – bei einem möglichen Transfer in einen solchen Drittstaat – wird dadurch sichergestellt, dass die Google LLC Standartvertragsklauseln von der EU abgeschlossen hat. Des Weiteren haben wir mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, welcher dazu dient, dass Google weitere Pflichten zum DSGVO-konformen Umgang mit den Daten auferlegt werden.

6.14. Worldline Schweiz AG

Auf unserer Website bieten wir die Bezahlung via der Wordline Schweiz AG an. Anbieter dieses Zahlungsdienstes ist die Wordline Schweiz AG, Hardturmstrasse 201, 8005 Zürich in der Schweiz (nachfolgend «Wordline»).

Bei der Bezahlung werden mit der Kreditkarte werden die Daten an die Wordline übermittelt. Die Übermittlung Ihrer Daten an Wordline erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus. Der Zweck dieser Datenbearbeitung besteht in der Ausführung der Verträge mit den betroffenen Personen (vgl. Art. 6 Abs. 3 DSG).

7. Bearbeitung ausserhalb der Webseite
7.1. Tourdata

Tourdata ist eine Software für die Reisebranche. Diese benutzen wir, um Ihre Buchungen zu verwalten. Die Software stammt von der Tourdata AG, Bahnhofstrasse 42, 8600 Dübendorf in der Schweiz.

Die Nutzung dieser Software dient unserer internen Organisation, durch welche wir Ihnen den bestmöglichen Service bieten wollen. Personendaten werden nur in diese Software eingetragen, wenn auch tatsächlich eine Buchung von Ihnen in Auftrag gegeben wird. Folglich kann die Tourdata AG auch nur bei einer Buchung Personendaten von Ihnen bearbeiten oder speichern.

Die Benutzung von Tourdata erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.2. E-Mail

Nach einer Buchung kommunizieren wir mit den Leistungsanbietern Ihrer Buchung (bspw. Hotels) per E-Mail. Hier werden Personendaten aus Ihrer Buchung erwähnt, da ansonsten die Buchung nicht nach Ihren Wünschen ausgeführt werde kann.

Die Benutzung von E-Mails erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.3. Buchung auf Plattformen

Nach einer Buchung von Ihnen nutzen wir unter Umständen Buchungsplattformen, um diese Buchung für Sie direkt auszuführen. Hier werden Personendaten aus Ihrer Buchung erwähnt, da ansonsten die Buchung nicht nach Ihren Wünschen ausgeführt werde kann.

Die Benutzung von Buchungsplattformen erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.4. AeroCRS

AeroCRS ist eine cloudbasierte Software für die Reisebranche. Wir nutzen diese u. a. bei der Kommunikation mit Charterfluggesellschaften und Flughäfen. Folglich erfolgt eine Mitteilung von Personendaten nur bei einer von Ihnen ausgelösten Buchung. Aero CRS wird von der AeroCRS, 144 Derech Menachem Begin, Tel-Aviv-Yavo in Israel angeboten. 

Israel zählt gemäss dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (nachfolgend «EDÖB» genannt) und der Europäischen Kommission als Land mit einem angemessenen Datenschutzniveau.

Die Benutzung von AeroCRS erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.5. CETS Buchungssystem

Für die Ausführung der Buchungen können wir auch das CETS Buchungssystem nutzen. Folglich erfolgt eine Mitteilung von Personendaten nur bei einer von Ihnen ausgelösten Buchung. CETS wird von der Travelport, LP, Axis One Axis Park, 10 Hurricane Way, Langley, Slough SL3 8AG im Vereinigten Königreich angeboten. Das Vereinigte Königreich gilt als Land mit genügender Datenssicherheit. Jedoch hat die Travelport LP Betriebseinheiten auf der ganzen Welt. Deshalb kann nicht ausgeschlossen werden, dass Personendaten in ein Drittland gelangen. Aus diesem Grund erfolgt die Nutzung des CETS auch nur nach der von Ihnen in Auftrag gegebenen Buchung.

Die Benutzung von CETS der Travelport  LP erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO und Art. 17 Abs. 1 lit. b Ziff. 1 DSG). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.6. BulkGate

Wir benutzen Bulkgate von der TOPefekt s.r.o., B. Nemcové 767/13 Sumperk, Olomoucky kraj, 787 01 in der Tschechischen Republik. Wir nutzen die Services von Bulkgate, damit wir Ihnen vor Ihrer Reise Erinnerungssms zusenden können. Folglich gelangen Ihre Personendaten nur dann an Bulkgate, wenn Sie eine Buchung ausgeführt habe.

Die Benutzung von Bulkgate der TOPekekt s.r.o. erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO und Art. 17 Abs. 1 lit. b Ziff. 1 DSG). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.7. Interne Kommunikation

Für die interne Kommunikation – zur Ausführung Ihrer Buchung – nutzen wir E-Mails, Telefonie, WhatsApp, Zoom und Microsoft Teams. Die Erwähnung Ihrer Personendaten in den Services dieser Drittanbieter erfolgt nur nach einer von Ihnen getätigten Buchung und dient der Ausführung dieser.

Die Benutzung von jeglichen internen Kommunikationsmitteln erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO und Art. 17 Abs. 1 lit. b Ziff. 1 DSG). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.8. Google Forms

Nach Ihrer Reise übermitteln wir Ihnen per E-Mail einen Link zu einem Google Form, damit Sie – falls Sie das Wünschen – eine Kundenbewertung ausfüllen können. Google Forms wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 in Irland angeboten. Da Google jedoch Server in den Vereinigten Staaten hat, kann nicht ausgeschlossen werden, dass Personendaten in die USA oder sonstige Drittländer gelangen. Da diese nicht dem Datenschutzstandard der Schweiz und der EU entsprechen hat die Google Ireland Limited sogenannte Standardvertragsklauseln abgeschlossen, durch welche das benötigte Datenschutzniveau eingehalten wird.

Ihre Personendaten gelangen nicht in Google Forms, wenn sie die Kundenbewertung nicht ausfüllen wollen und den Link nicht anklicken.

Die Benutzung von Google Forms geschieht folglich zum Zwecke der Verbesserung unserer Leistungen – welche wir mit Kundenbewertungen erreichen können. (Art. 6 Abs. 3 DSG). Des Weiteren erfolgt die Nutzung aufgrund von Art. 6 Abs. 1 lit. a DSGVO, da jede betroffene Person durch das Anklicken des Links – welcher einen Hinweis auf diesen Abschnitt der Datenschutzerklärung enthält - seine Einwilligung in die Nutzung von Google Forms gibt, welche möglicherweise Daten an Server in Drittstaaten übermittelt (Art. 49 Abs. 1 lit. a DSGVO).

7.9. 3CX

Für die Telefonie nutzen wir 3CX, welche von der 3CX GmbH – welche zur 3CX ltd. Gehört –, 4, Markou Drakou, 2409 Engomi, Nicosia in Zypern angeboten wird.

Da die Telefonie über 3CX über Hostingpartner läuft, kann es sein, dass Personendaten ins Ausland gehen. Jedoch telefonieren wir nur auf Ihren Wunsch mit Ihnen, damit wir den mit Ihnen abgeschlossenen Auftrag ausführen können. Bei der Buchung stimmen sie zudem der Nutzung von 3CX effektiv zu.

Die Benutzung von 3CX erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO und Art. 17 Abs. 1 lit. b Ziff. 1 DSG). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.10. Reiseversicherung: HanseMerkur International AG

Wenn wir für Sie eine Reiseversicherung abschliessen sollen, machen wir diese mit der HanseMerkur International Liechtenstein. Diese wird von der HanseMerkur International AG, Drescheweg 1, 9490 Vaduz in Liechtenstein angeboten. 

Die Kommunikation mit der HanseMerkur International AG erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO und Art. 17 Abs. 1 lit. b Ziff. 1 DSG). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

7.11. Sunny Cars

Wenn Sie bei uns einen Mietwagen buchen, wird diese Buchung mit der Sunny Cars GmbH, Paul-Gerhardt-Allee 42, 81245 München in Deutschland abgeschlossen. Wir leiten für die Buchung Ihre Kontaktdaten, die Buchungsdauer und das von Ihnen gewünschte Auto weiter. Diese Informationen sind also notwendig, damit der Vertrag mit Ihnen ausgeführt werden kann. Es werden lediglich bei einer Buchung eines Mietwagens Informationen an die Sunny Cars GmbH weitergeleitet

Die Nutzung von Sunny Cars erfolgt folglich auf der Grundlage des Vertrages den wir mit Ihnen abschliessen und welcher auf Ihre Anfrage erfolgte (Art. 6 Abs. 1 lit. b DSGVO und Art. 17 Abs. 1 lit. b Ziff. 1 DSG). Der Zweck dieser Software ist folglich die vertragsgemässe Ausführung des Buchungsauftrages (Art. 6 Abs. 3 DSG).

8. Personendaten im Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im EWR. Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen. Wir übermitteln Personendaten nur passiv durch die Integration von Plugins etc. an Drittpersonen. Es werden aktiv keine Personendaten von uns an Drittpersonen übermittelt.

Wir können Personendaten in alle Staaten und Territorien exportieren, sofern die Gesetzgebung des betreffenden Staates oder das internationale Organ – gemäss Beschluss des Schweizerischen Bundesrates – einen angemessenen Datenschutz gewährleistet. Auch ohne einen Beschluss des Bundesrates dürfen die Daten exportiert werden, solange der geeignete Datenschutz gewährleistet wird durch (vgl. Art. 16 DSG):

  • Einen völkerrechtlichen Vertrag;
  • Datenschutzklauseln in einem Vertrag zwischen den Verantwortlichen oder dem Auftraggeber und seiner Vertragspartner, die dem EDÖB vorgängig mitgeteilt wurden;
  • Spezifische Garantien, die das zuständige Bundesorgan erarbeitet und dem EDÖB vorgängig mitgeteilt hat;
  • Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat;
  • Verbindliche unternehmensinterne Datenschutzvorschriften, die vorgängig vom EDÖB oder von einer für den Datenschutz zuständigen Behörde eines Staates, der einen angemessenen Schutz gewährleistet, genehmigt wurden; oder
  • Der Bundesrat andere geeignete Garantien vorsieht.

Weiter darf der Datenexport ins Ausland auch erfolgen, wenn die betroffene Person ausdrücklich in die Bekanntgabe eingewilligt hat oder die Bekanntgabe in einem unmittelbaren Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages zwischen dem Verantwortlichen und der betroffenen Person oder zwischen dem Verantwortlichen und seinem Vertragspartner im Interesse der betroffenen Person steht, oder die Bekanntgabe für die Wahrung überwiegender öffentlicher Interessen oder der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor einem Gericht oder einer anderen zuständigen ausländischen Behörde notwendig ist. Weiter ist die Bekanntgabe erlaubt, wenn sie notwendig ist, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen und es nicht möglich ist innert angemessener Frist die Einwilligung der betroffenen Person einzuholen. Zusätzlich es der Datenexport ins Ausland erlaubt, wenn die betroffene Person die Daten allgemein zugänglich gemacht hat und eine Bearbeitung nicht ausdrücklich untersagt hat oder wenn die Daten aus einem gesetzlich vorgesehenen Register zu finden sind, welches öffentlich ist oder Personen mit einem schutzwürdigen Interesse zugänglich ist, soweit im Einzelfall die gesetzlichen Voraussetzungen der Einsichtnahme erfüllt sind (vgl. Art. 17 DSG).

Sofern und soweit die DSGVO anwendbar ist, können wir Daten ins Ausland exportieren, solange dieses Land gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.

Wir können Personendaten in Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, übermitteln, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf Grundlage von Standarddatenschutzklauseln oder mit anderen geeigneten Garantien (Art. 46 Abs. 2 DSGVO). Standardklauseln sind von der EU-Kommission bereitgestellte Mustervorlagen. Mit deren Verwendung verpflichtet sich der Anbieter, bei der Verarbeitung von Personendaten, selbst dann das europäische Schutzniveau einzuhalten, wenn die Daten in ein Land ohne angemessenen Datenschutz übermittelt werden. Auch ohne solche Garantien kann die Übermittlung der Daten zulässig sein. Dies ist insbesondere der Fall, wenn die betroffene Person in die vorgeschlagene Datenübermittlung ausdrücklich einwilligt, nachdem Sie über die für Sie bestehenden Risiken unterrichtet wurde oder die Übermittlung zur Erfüllung eines Vertrages zwischen der Betroffenen Person und dem Verantwortlichen, oder zur Durchführung von vorvertraglichen Massnahmen, auf Antrag der betroffenen Person, erforderlich ist. Weiter kann die Zulässigkeit gegeben sein, wenn die Übermittlung zum Abschluss oder der Erfüllung eines im Interesse der betroffenen Person von dem Verantwortlichen mit einer anderen Person geschlossenem Vertrag erforderlich ist. Die weiteren Gründe befinden sich in Art. 49 Abs. 1 DSGVO.

9. Rechte von betroffenen Personen

Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über die Rechte gemäss dem schweizerischem Datenschutzrecht und – falls anwendbar – der DSGVO.

Dazu zählen das Recht auf eine unentgeltliche Auskunft über die Bearbeitung, die Herkunft, die Aufbewahrungsdauer – oder falls das nicht möglich ist, über die Kriterien zur Festlegung der Dauer - und den jeweiligen Zweck für die Bearbeitung ihrer personenbezogenen Daten, sowie das Recht auf Berichtigung, Löschung, Einschränkung der Datenverarbeitung, Datenübertragung oder Sperrung der bearbeiteten Personendaten im Umfang des gesetzlich vorgeschriebenen Rahmens. Weiter haben betroffene Personen das Recht auf Auskunft, ob automatisierte Einzelentscheidungen vorliegen, sowie auch über die Logik, auf der die Entscheidungen beruhen. Das Auskunftsrecht kann nur durch gesetzliche Einschränkungen eingeschränkt oder aufgeschoben werden.

Weiter haben betroffene Personen, welche Personendaten an die Belpmoos Reisen bekanntgegeben haben, die Möglichkeit solche Daten – solange sie automatisiert bearbeitet werden - in einem gängigen elektronischen Format herausverlangen.

Betroffene Personen, deren Personendaten wir bearbeiten, können – bei einer Anwendbarkeit der DSGVO – auch eine unentgeltliche Bestätigung darüber verlangen, ob wir ihre Personendaten bearbeiten und, falls ja, Auskunft über die Bearbeitung ihrer Personendaten verlangen, die Bearbeitung ihrer Personendaten einschränken lassen, ihr Recht auf Datenübertragbarkeit wahrnehmen sowie ihre Personendaten berichtigen, löschen, sperren oder vervollständigen lassen. Sie können auch eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und jederzeit Widerspruch gegen die Bearbeitung ihrer Personendaten erheben.

Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der EDÖB. Gemäss der DSGVO muss jeder Mitgliedstaat nach Art. 51 DSGVO eine unabhängig eingerichtete Stelle als Aufsichtsbehörde einrichten.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Wir können aber leider keine absolute Datensicherheit gewährleisten. 

Der Zugriff auf unsere Webseite erfolgt mittels Transportverschlüsselung (SSL/TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). 

Unsere digitale Kommunikation der anlasslosen und verdachtsunabhängigen Massenüberwachung sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.

11. Benachrichtigungen und Mitteilungen

Wir versenden Benachrichtigungen und Mitteilungen (bspw. Newsletter) per E-Mail und unter Umständen – wenn Sie uns andere Kontaktdaten übermitteln – über andere Kommunikationskanäle.

11.1. Einwilligung und Widerspruch

Wir versenden Ihnen nur Mitteilungen, wenn Sie einwilligen, dass wir Ihnen Mitteilungen über bspw. Ihre E-Mail-Adresse zusenden, es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig. Für eine allfällige Einwilligung verwenden wir nach Möglichkeit das «Double Opt-in»-Verfahren, das heisst, Sie erhalten eine E-Mail mit einem Weblink, den Sie zur Bestätigung anklicken müssen, damit kein Missbrauch durch unberechtigte Dritte erfolgen kann. Wir können solche Einwilligungen einschliesslich Internet Protocol (IP)-Adresse sowie Datum und Zeit aus Beweis- und Sicherheitsgründen protokollieren.

Sie können grundsätzlich dem Erhalt von Benachrichtigungen und Mitteilungen wie beispielsweise Newslettern jederzeit widersprechen. Mit einem solchen Widerspruch können Sie gleichzeitig der statistischen Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung widersprechen. Vorbehalten bleiben erforderliche Benachrichtigungen und Mitteilungen im Zusammenhang mit unseren Aktivitäten und Tätigkeiten.

12. Verweise

Die Belpmoos Reisen hat weder Einfluss auf externe Seiten, auf die sie verweist, noch auf externe Seiten, die auf die Webseite verweisen. Folglich kann die Belpmoos Reisen in Bezug auf diese Webseiten nicht garantieren, dass die dort drin enthaltenen Informationen frei von Malware und richtig sind. Die Informationen solcher Seiten unterliegen vollumfänglich der Verantwortung der jeweiligen Dritten. Es wird jegliche Verantwortung für solche Webseiten oder Dienste abgelehnt.

13. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Webseite.

Stand: September 2023, ersetzt alle früheren Versionen