Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Bearbeitung von personenbezogenen Daten durch (nachfolgend gemeinsam als „Grächen“ bezeichnet):

• Touristische Unternehmung Grächen AG
• TUG Gastro AG
• Verein Grächen und St. Niklaus Tourismus und Gewerbe

In dieser Datenschutzerklärung erläutert Grächen, wie Personendaten erhebt und sonst bearbeitet werden. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Diese Datenschutzerklärung umfasst ebenfalls die Bearbeitung von personenbezogenen Daten im Zusammenhang mit der Webseite www.graechen.ch sowie an Schaltern und Verkaufsstellen von Grächen.

Diese Datenschutzerklärung gilt als integraler Bestandteil der Allgemeinen Geschäftsbedingungen (AGB) von Grächen und zugehörigen Microsites, Apps und Social Media.

Diese Datenschutzerklärung berücksichtigt die aktuellen gesetzlichen Anforderungen des schweizerischen Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) und die gesetzlichen Anforderungen der EU-Datenschutzgrundverordnung (EU-DSGVO).

2. Datenerhebung über Webseite www.graechen.ch (sowie zugehörige Microsites)

2.1. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Grächen verwendet die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen der touristischen Dienstleistungen für unseren Kunden und dem Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen. Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;

• Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Medienanfragen);

• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;

• Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);

• Markt- und Meinungsforschung, Medienbeobachtung;

• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;

• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);

• Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;

• Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);

• Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder Durchführung eines Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

2.2. Besuch Webseite

Beim Besuch von www.graechen.ch wird vorübergehend jeder Zugriff in einer Protokolldatei auf einem Server gespeichert. Folgende Daten werden gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Zeitpunkt des Zugriffs,
• Name und URL der abgerufenen Daten,
• Webseite, von der aus auf unsere Domain zugegriffen wurde,
• Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser,
• Land, von dem aus der Zugriff auf unsere Webseite erfolgt und
• Name Ihres Internetzugangsproviders.

Die Erhebung und Verarbeitung dieser Daten erfolgt im Allgemeinen anonymisiert ohne Personenbezug zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und das Internetangebot zu optimieren sowie zu internen statistischen Zwecken. Die vorangehend erwähnten Informationen werden nicht mit personenbezogenen Daten verknüpft oder mit solchen gespeichert.

Nur im Falle eines Angriffes auf die Netzinfrastruktur der Webseite oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Webseiten-Nutzung wird die IP-Adresse zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

2.3. Anmeldungen für Veranstaltungen

Auf der Webseite besteht die Möglichkeit, sich für verschiedene Veranstaltungen anzumelden. Abhängig von der Veranstaltung werden unterschiedliche personenbezogenen Daten erhoben. Sie werden in der Anmeldemaske jeweils darauf hingewiesen, welche Informationen zwingend angegeben werden müssen und welche freiwillig erfolgen können. Regelmässig werden die folgenden Daten erhoben:

• Anrede
• Vor- und Nachname
• E-Mail-Adresse
• Postadresse
• Telefonnummer
• Zahlungsinformationen
• Allergien/Unverträglichkeiten

2.4. Buchung von Unterkünften

Über die Webseite können Unterkünfte von Dritten (Leistungserbringern) gebucht werden. Bei der Buchung einer Unterkunft sind folgende Informationen anzugeben:

• Anrede
• Vor- und Nachname
• Postadresse
• E-Mail-Adresse
• Telefonnummer
• Land
• Zahlungsinformationen

Bitte beachten Sie, dass Grächen die vorangehenden Daten für die Abwicklung der Buchung an den betreffenden Leistungserbringer weiterleitet. Dieser wird Ihre Daten zur Durchführung der Buchung bearbeiten.

2.5. Buchung von Pauschalpaketen

Bei der Buchung eines Pauschalpaketes sind folgende Informationen anzugeben:

• Anrede
• Vor- und Nachname
• Adresse, PLZ, Ort
• E-Mail-Adresse
• Land
• Telefon
• Name, Vorname und Geburtsdatum der Reiseteilnehmer
• Zahlungsart und Kreditkarteninformationen

Bitte beachten Sie, dass die für die Abwicklung der Buchung relevanten Daten an die involvierten Leistungserbringer weiterleiten. Diese werden Ihre Daten zur Durchführung der Buchung bearbeiten.

2.6. Newsletter Anmeldung

Um den Newsletter zu erhalten ist die wahrheitsgemässe Eingabe folgender personenbezogener Daten (*zwingend) erforderlich:

• Ihre E-Mail-Adresse*
• Anrede*
• Vorname*
• Nachname*
• Optional: Adresse

Mit Ihrer Anmeldung zum Newsletter erklären Sie sich ausdrücklich damit einverstanden, dass Grächen Ihre Adresse und personenbezogenen Daten für Marketingkampagnen, wie beispielsweise die Zustellung des Newsletters, verwendet. Sie können sich jederzeit von allen Marketingkampagnen abmelden. Die Kontaktangabe finden Sie unter „Kontakte“ weiter unten. Zudem finden Sie jeweils in allen Newsletter-E-Mails einen Abmeldelink.

Grächen ist berechtigt, Dritte mit der technischen Abwicklung von Marketingkampagnen zu beauftragen und hat demgemäss das Recht, dritten Parteien Ihre personenbezogenen Daten zu diesem Zwecke zur Verfügung stellen. Für den Versand unseres Newsletters nutzen wir den E-Mail-Marketing-Service Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA.

Der Newsletter von Grächen kann einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web-Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen Newsletter-Abonnenten im Zusammenhang steht.

Zu jedem versandten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adressen er versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Dazu gibt es noch die Öffnungsrate inkl. der Information, welche Adressen den Newsletter geöffnet haben sowie die Information, welche Adressen sich ausgetragen haben. Grächen nutzt diese Daten zu statistischen Zwecken und zur Optimierung des Newsletters in Bezug auf Inhalt und Struktur. Dies ermöglicht Grächen, die Informationen und Angebote im Newsletter besser auf die individuellen Interessen der Empfänger auszurichten. Der Zählpixel wird gelöscht, wenn Sie den Newsletter löschen.

Um den Einsatz des Web Beacon im Newsletter zu unterbinden, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird.

2.7. Cookies

Grächen verwendet Cookies. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Rechners speichert, wenn Sie die Webseite besuchen. Cookies beschädigen weder die Festplatte Ihres Computers noch übermitteln sie uns Ihre personenbezogenen Daten. Wenn Sie diese Website erneut, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. zwei Jahre) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wir nutzen permanente Cookies damit Sie Benutzereinstellungen speichern (z.B. Sprache, Autologin), damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen, und damit wir Ihnen auf Sie zugeschnittene Angebote und Werbung anzeigen können (was auch auf Websites von anderen Firmen geschehen kann; diese erfahren dann allerdings von uns nicht, wer Sie sind, falls wir selbst das überhaupt wissen, denn sie sehen nur, dass auf ihrer Website derselbe Nutzer ist, der auch bei uns auf einer bestimmten Seite war). Gewisse der Cookies werden von uns gesetzt, gewisse auch von Vertragspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse) nicht mehr funktionieren.

Mit der Nutzung unserer Websites und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihre E-Mail-Programm entsprechend einstellen.

Wir setzen auf unseren Websites ferner sog. Plug-Ins von sozialen Netzwerken wie Facebook, Twitter, Youtube, LinkedIn, Pinterest oder Instagram. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Website sind und wo und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.

2.8. Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung der Webseiten nutzt Grächen die Dienste von Google (Universal) Analytics, einen Webanalysedienst der Google Inc. (www.google.com). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien, die auf Ihrem Computer gespeichert sind („Cookies“), verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite wie

• Browser-Typ/-Version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage
• Gerät

werden an Server von Google Inc., einem Unternehmen der Holding Gesellschaft Alphabet Inc, in die USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Webseite vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten, um Berichte über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gemäss Google Inc. wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Websitenutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare BrowserPlugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Plugin können Nutzer auf diesen Link klicken, um die Erfassung durch Google Analytics auf der Webseite zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf dem Endgerät des Nutzers abgelegt. Löschen die Nutzer Cookies, muss der Link erneut geklickt werden.

Grächen weist Sie darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit Grächen in dieser Datenschutzerklärung erläutert hat, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, wird Grächen entweder durch vertragliche Regelungen mit diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU-US Privacy Schild sicherstellen, dass Ihre Daten bei unseren Partnern auf einem angemessenen Niveau geschützt sind.

2.9. Google Tag Manager

Mit dem Google Tag Manager können Vermarkter Website-Tags über eine Oberfläche verwalten. Der Tag Manager selbst, der die Tags einsetzt, funktioniert jedoch ohne Cookies und erfasst keine personenbezogenen Daten. Der Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Zu diesen jeweiligen Drittanbietern finden sich entsprechende Erklärungen in dieser Datenschutzerklärung. Der Google Tag Manager verwendet diese Daten aber nicht. Haben Sie eine Deaktivierung von Cookies eingestellt oder sonst vorgenommen, wird diese für alle Tracking-Tags beachtet, die mit dem Google Tag Manager eingesetzt wurden, das Tool ändert also Ihre Cookie-Einstellungen nicht.

Möglicherweise bittet Google Sie um Erlaubnis, einige Produktdaten (z. B. Ihre Kontoinformationen) an andere Google-Produkte weiterzugeben, um bestimmte Funktionen zu aktivieren, z. B. um die Hinzufügung neuer Conversion-Tracking-Tags für Google Ads zu vereinfachen. Ausserdem überprüfen die Entwickler von Google von Zeit zu Zeit Informationen zur Produktnutzung, um das Produkt weiter zu optimieren. Google wird jedoch niemals Daten dieser Art ohne Ihre Zustimmung an andere Google Produkte weitergeben.

2.10. Meta-Pixel, Facebook Custom Audiences und Facebook-Conversion

Bei der Nutzung der Website sowie der Microsites wird das sog. "Meta-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt.

Mit Hilfe des Meta-Pixels ist es Facebook einerseits möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzt Grächen das Meta-Pixel ein, um die geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse am Onlineangebot von Grächen gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die Grächen an Facebook übermittelt (sog. „Custom Audiences“). Mithilfe des Meta-Pixels möchte Grächen sicherstellen, dass Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels kann Grächen die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem Grächen sieht, ob Nutzer nachdem Klick auf eine Meta-Werbeanzeige auf die Website weitergeleitet wurden (sog. „Conversion“).

2.11. Datenschutzerklärung von Facebook

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen der Datenverwendungsrichtlinie von Facebook. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook. Spezielle Informationen und Details zum Meta-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook.

2.12. EU-US-Privacy-Shield

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

2.13. Widerspruch

Obwohl Grächen berechtigte Interessen zur Verwendung des Meta-Pixels und zur Speicherung von «Conversion-Cookies» anmeldet, bietet Grächen Ihnen Opt-Out-Möglichkeiten an. Sie können der Erfassung durch den Meta-Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, beispielsweise über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich die US-amerikanische Webseite aboutads.info oder die europäische Webseite youronlinechoices.com widersprechen.

2.14. Links auf Social Media-Präsenzen

Auf der Webseite hat Grächen Links auf Social Media-Profile bei folgenden sozialen Netzwerken eingebaut:

• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA,
• Instagram Inc., 1601 Willow Road, Menlo Park, California 94025, USA,
• Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA und
• Youtube, ein von Google Inc. betriebener Dienst.
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Wenn Sie auf die betreffenden Symbole der sozialen Netzwerke klicken, werden Sie automatisch auf das Profil beim betreffenden Netzwerk weitergeleitet. Um dort die Funktionen des betreffenden Netzwerkes zu benutzen, müssen Sie sich teilweise in Ihr Nutzerkonto beim betreffenden Netzwerk einloggen. Wenn Sie einen Link zu einem Social-Media-Profil von Grächen aufrufen, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerkes hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, können die Inhalte unserer Seite mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihren Besuch auf unserer Webseite direkt Ihrem Nutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen.

3. Datenerhebung ausserhalb der Webseite

3.1. Allgemein

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von anderen Unternehmen innerhalb der Grächen-Gruppe, von Behörden und sonstigen Dritten (wie z.B. Kreditauskunfteien, Adresshändler). Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln), Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. erfolgte Zahlungen, erfolgte Käufe)), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung, Presseschau, Marketing/Verkauf, etc.), Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

3.2. Drittleistungen

Bei Drittleistungen ist Grächen Vermittler und führt die Buchungen im Auftrag der Leistungserbringer durch. Grächen leitet die Daten für die Buchungsabwicklung an die betreffenden Leistungserbringer weiter. Diese Leistungserbringer sind für die weitere Bearbeitung der Daten datenschutzrechtlich verantwortlich. Soweit nicht anders informiert, werden die Leistungserbringer die Daten für die Abwicklung der Buchung bearbeiten. Sie können dabei auch Dritte beiziehen, welche die Daten in deren Auftrag bearbeiten. Hoteliers, Ferienwohnungs- und Ferienhausvermieter und Campingplatzbetreiber sind darüber hinaus gesetzlich verpflichtet, Sie und Ihre Mitreisenden behördlich anzumelden.

Je nach gebuchten Leistungen kann es sein, dass besonders schützenswerte personenbezogene Daten erhoben werden müssen oder Sie von sich aus solche Angaben machen. Diese Daten werden an Leistungserbringer für die korrekte Vertragserfüllung weitergeleitet. Indem Sie Grächen solche Angaben machen, ermächtigen Sie Grächen ausdrücklich, dass Grächen diese Informationen gemäss vorliegender Bestimmung verwenden und an die Leistungserbringer weiterleiten darf.

3.3. Videoüberwachung

Einzelne Bereiche der Anlagen sowie Verkaufsstellen werden für die Sicherheit von Gästen und Mitarbeitenden überwacht. Die Aufnahmen werden über einen begrenzten Zeitraum gespeichert.

4. Weitere Bestimmungen

4.1. Speicherung Ihrer personenbezogenen Daten in einer zentralen Datenbank von Grächen

Personenbezogene Daten werden von Grächen zentralisiert gespeichert und bearbeitet. Grächen wertet die Daten in der zentralen Datenbank aus, um Produkte und Dienstleistungen zu verbessern. Die Daten werden auch für Werbezwecke ausgewertet, insbesondere um Ihnen personalisierte Leistungen oder Produktinformationen anbieten zu können.

4.2. Weitergabe der Daten an Dritte

Grächen gibt personenbezogene Daten nur weiter, wenn Sie ausdrücklich dazu eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist.

Darüber hinaus werden Daten an Dritte weitergegeben, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch ausserhalb der Webseite), namentlich der Verarbeitung Ihrer Buchungen, der Abwicklung von Veranstaltungsanmeldungen, der Abwicklung Ihrer Ticketkäufe sowie der Analyse Ihres Nutzerverhaltens erforderlich ist.

Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung explizit erwähnt. Weitere Dienstleister, an die personenbezogene Daten weitergegeben werden bzw. die Zugriff auf  Ihre personenbezogenen Daten haben oder haben könnten, sind die folgenden beiden Unternehmen: Metanet AG, Josefstrasse 218, 8005 Zürich (Webhosting) sowie Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Webserver).

Schliesslich werden Kreditkarteninformationen bei Kreditkartenzahlung auf der Webseite an Ihren Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weitergeleitet. Wenn Sie sich für eine Kreditkartenzahlung entscheiden, werden Sie jeweils zur Eingabe aller zwingend notwendigen Informationen gebeten.

4.3. Übermittlung personenbezogener Daten ins Ausland

Grächen ist berechtigt, Ihre Daten an Unternehmen im Ausland weiterzuleiten, sofern dies im Zusammenhang mit der Bearbeitung Ihrer Anfragen, der Erbringung von Dienstleistungen und Marketingkampagnen erforderlich ist. Diese Unternehmen sind dazu verpflichtet, die Privatsphäre der Nutzer in gleichem Umfang zu pflegen wie der Anbieter selbst. Wird das Datenschutzniveau in einem Land im Sinne der EU-Datenschutzgrundverordnung als unangemessen erachtet, stellt Grächen mithilfe eines Vertrags sicher, dass Ihre personenbezogenen Daten jederzeit im Sinne der EU-Datenschutzgrundverordnung geschützt werden.

4.4. Recht auf Auskunft, Löschung und Korrektur

Sie können Grächen jederzeit unentgeltlich um Auskunft über Ihre von Grächen gespeicherten personenbezogenen Daten bitten. Auskunftsersuchen müssen schriftlich mit Identitätsnachweis eingereicht werden. Ebenso steht es Ihnen zu, jederzeit die Löschung oder Berichtigung Ihrer bei Grächen gespeicherten personenbezogenen Daten zu verlangen.

Sie haben zudem das Recht, diejenigen Daten, die Sie Grächen übergeben haben, wieder von Grächen zurückzufordern (Recht auf Daten Portabilität). Auf Anfrage gibt Grächen die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.

Sie können dies tun, indem Sie per E-Mail einen entsprechenden Antrag an info@graechen.ch stellen. Wir weisen Sie darauf hin, dass Grächen die Forderung eines Nachweises der Identität vorbehalten ist und dass im Falle der Löschung Ihrer Daten eine Inanspruchnahme der Dienste von Grächen nicht oder nicht mehr in vollem Umfang möglich ist.

Einwilligungen in bestimmte Datenverarbeitungen können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte nehmen Sie zur Kenntnis, dass laut Gesetz bestimmte Daten über einen bestimmten Zeitraum aufbewahrt werden müssen. Solche Daten müssen daher bis zum Ablauf dieser Fristen bei Grächen gespeichert bleiben.

4.5. Datensicherheit

Grächen bedient sich angemessener technischer und organisatorischer Sicherheitsmassnahmen, die angebracht erscheinen, um Ihre gespeicherten Daten vor Manipulation, dem teilweisen oder vollständigen Verlust und dem unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Mitarbeitende von Grächen und die von Grächen beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf die persönlichen Daten nur soweit notwendig gewährt.

4.6. Aufbewahrung von Daten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

5. Kontakt

Für sämtliche Auskünfte zum Thema Datenschutz und Ihren Daten wenden Sie sich bitte an info@graechen.ch.

6. Änderungen dieser Datenschutzrichtlinie

Diese Datenschutzerklärung wurde zuletzt am 13.3.2023 aktualisiert. Grächen kann diese Datenschutzrichtlinie von Zeit zu Zeit ändern. Bitte besuchen Sie die Webseite von Grächen regelmässig, um sich über Aktualisierungen dieser Datenschutzerklärung zu informieren.