Datenschutzerklärung
Schweiz Tourismus (Morgartenstrasse 5a, 8004 Zürich, Schweiz), ein Institut des öffentlichen Rechts (CHE-108.956.138), vertreten durch Martin Nydegger (CEO), ist Betreiberin der Website myswitzerland.com und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit schweizerischem Recht.
Inhaltsverzeichnis
1. Verantwortlicher und Inhalt dieser Datenschutzerklärung
7. Nutzung Ihrer Daten zu Marketingzwecken
7.1 Zentrale Datenspeicherung und -analyse im CRM-System
7.2 E-Mail-Marketing und Marketing
8. Weitergabe an Dritte und Zugriffsmöglichkeit Dritter
9. Datenübermittlung ins Ausland
13. Tracking- und Webanalyse-Tools
13.1 Allgemeine Informationen zum Tracking
14. Online-Werbung und Targeting
14.1 Allgemeine Informationen zum Onlinemarketing
16. Nutzung unserer Chat-Funktion
17. Registrierung für ein Kundenkonto
18. Buchung, Bestellung oder Reservation bei Dritten
20. Bewerbung auf eine offene Stelle
25. Gewinnspiele und Wettbewerbe
28. Profiling und automatisierte Entscheidfindung
Datenschutzerklärung
1. Verantwortlicher und Inhalt dieser Datenschutzerklärung
Schweiz Tourismus (nachfolgend «ST» oder «wir») beschafft und bearbeitet Personendaten, die Sie oder andere Personen (sog. «Dritte») betreffen. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».
Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz («DSG»), der Datenschutzverordnung («DSV») und, soweit anwendbar, andere datenschutzrechtliche Bestimmungen, insbesondere die Datenschutzgrundverordnung («DSGVO») der Europäischen Union.
In dieser Datenschutzerklärung beschreiben wir, was wir mit Ihren Daten tun, wenn Sie myswitzerland.com und andere Websites von uns besuchen oder unsere Apps verwenden (nachfolgend gesamthaft «Website»), unsere Dienstleistungen beziehen, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, an unseren Events teilnehmen, mit uns kommunizieren oder sonst mit uns zu tun haben. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen und ähnliche Dokumente spezifische Sachverhalte.
A. Allgemeine Hinweise
2. Verantwortliche Stelle
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist datenschutzrechtlich Schweiz Tourismus verantwortlich, soweit im Einzelfall nichts Anderes kommuniziert wird.
Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte schriftlich an folgende Adresse:
Schweiz Tourismus
Morgartenstrasse 5a
CH-8004 Zürich
3. Datenschutzberater
Unser Datenschutzberater ist:
Swiss Infosec AG
Centralstrasse 8A
CH-6210 Sursee
dataprivacy.dpo@switzerland.com
4. Ihre Rechte
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen folgende Rechte:
Recht auf Auskunft: Sie haben das Recht, jederzeit Einsicht in Ihre bei uns gespeicherten Personendaten zu verlangen, wenn wir diese bearbeiten.
Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen.
Recht auf Löschung: Sie haben das Recht, dass Ihre Personendaten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.
Recht auf Datenübertragung: Sie haben das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen.
Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.
Widerspruchsrecht: Sie haben das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung.
Recht auf weitere Informationen: Sie haben das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind.
Automatisierten Einzelentscheidungen: Sie haben das Recht, bei automatisierten Einzelentscheidungen Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.
Zur Ausübung dieser Rechte senden Sie uns bitte eine E-Mail an folgende Adresse: dataprivacy@switzerland.com.
Beschwerderecht: Sie haben zudem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.
Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen). Wir werden Sie ggf. entsprechend informieren.
5. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten Personendaten gegen Verlust und unrechtmässige Bearbeitungen, namentlich unbefugten Zugriff Dritter, zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar.
Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Wahrung des Datenschutzes verpflichtet. Überdies wird diesen Personen der Zugriff auf die Personendaten nur so weit gewährt, wie es zur Erfüllung ihrer Aufgaben notwendig ist.
6. Kontaktaufnahme mit uns
Wenn Sie sich mit uns über unsere Kontaktadressen und -kanäle (z.B. per E-Mail, Telefon oder Kontaktformular) in Verbindung setzen, werden Ihre Personendaten bearbeitet. Bearbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben (z.B. Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und Ihr Anliegen). Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich. Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert. Pflichtangaben sind in Kontaktformularen mit einem Sternchen (*) gekennzeichnet.
Wir bearbeiten diese Daten ausschliesslich, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft). In der Umsetzung Ihres Anliegens liegt unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Datenbearbeitung jederzeit widersprechen (siehe Ziffer 4).
7. Nutzung Ihrer Daten zu Marketingzwecken
7.1 Zentrale Datenspeicherung und -analyse im CRM-System
Sofern eine eindeutige Zuordnung zu Ihrer Person möglich ist, werden wir die in dieser Datenschutzerklärung beschriebenen Daten, d.h. insb. Ihre Personalien, Ihre Kontaktaufnahmen, Ihre Vertragsdaten sowie Ihr Surfverhalten auf unseren Websites in einer zentralen Datenbank speichern und verknüpfen. Dies dient der effizienten Verwaltung von Kundendaten und erlaubt uns, Ihre Anliegen adäquat zu beantworten, und ermöglicht die effiziente Erbringung der von Ihnen gewünschten Leistungen und Abwicklung der damit verbundenen Verträge. Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der effizienten Verwaltung von Nutzerdaten.
Wir werten diese Daten aus, um unsere Angebote bedürfnisorientiert weiterzuentwickeln und Ihnen möglichst relevante Informationen und Angebote anzuzeigen und vorzuschlagen. Wir setzen zudem Methoden ein, welche aufgrund Ihrer Websitenutzung mögliche, Interessen und zukünftige Bestellungen vorhersagen. Rechtsgrundlage dieser Datenbearbeitungen ist unser berechtigtes Interesse an der Durchführung von Marketingmassnahmen. Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Durchführung von Marketingmassnahmen.
7.2 E-Mail-Marketing und Marketing
Wenn Sie sich für unseren E-Mail-Newsletter registrieren, werden verschiedene Daten von Ihnen erhoben (z.B. Ihr Name und Ihre E-Mail-Adresse). Die Pflichtangaben im Anmeldeformular sind mit einem Sternchen (*) gekennzeichnet.
Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Datenbearbeitung dar. Zur Vermeidung von Missbräuchen und zur Sicherstellung, dass die Inhaberin einer E-Mail-Adresse, tatsächlich selbst ihre Einwilligung erteilt hat, setzen wir für die Registrierung auf das sog. Double-Opt-In. Nach der Absendung der Anmeldung erhalten Sie von uns eine E-Mail, in welcher ein Bestätigungslink enthalten ist. Um sich definitiv für den Newsletter anzumelden, müssen Sie diesen Link betätigen. Klicken Sie innert dem angegebenen Zeitraum nicht auf den Bestätigungslink, werden Ihre Daten wieder gelöscht und es erfolgt keine Zustellung unseres Newsletters an diese Adresse.
Wir verwenden Ihre Daten für den E-Mail-Versand so lange, bis Sie Ihre Einwilligung widerrufen. Ein Widerruf ist jederzeit möglich, insbesondere über den Abmeldelink in allen unseren Marketing-E-Mails. Eine Weiterbearbeitung erfolgt lediglich in anonymisierter Form zur Optimierung unseres Newsletters.
Unsere Marketing-E-Mails können einen sogenannten Web-Beacon oder 1x1-Pixel (Zählpixel) oder ähnliche technische Hilfsmittel enthalten. Ein Web-Beacon ist eine unsichtbare Grafik, die mit der User-ID des jeweiligen Newsletter-Abonnenten verknüpft ist. Für jede versandte Marketing-E-Mail erhalten wir Informationen dazu, welche Adressen die E-Mail noch nicht erhalten haben, an welche Adressen sie gesendet wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Es wird auch angezeigt, welche Adressen die E-Mail wie lange geöffnet haben und auf welche Links sie geklickt haben. Schliesslich erhalten wir auch Informationen darüber, welche Adressen sich abgemeldet haben. Wir verwenden diese Daten für statistische Zwecke und zur Optimierung der Werbe-E-Mails in Bezug auf Häufigkeit, Zeitpunkt, Aufbau und Inhalt der E-Mails. So können wir die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen der Empfänger abstimmen.
Der Web-Beacon wird gelöscht, wenn Sie die E-Mail löschen. Um die Verwendung des Web-Beacons in unseren Marketing-E-Mails zu verhindern, stellen Sie bitte die Parameter Ihres E-Mail-Programms so ein, dass HTML in Nachrichten nicht angezeigt wird, falls dies nicht bereits standardmässig der Fall ist. In den Hilfeabschnitten Ihrer E-Mail-Software finden Sie Informationen, wie Sie diese Einstellung konfigurieren können, z. B. hier für Microsoft Outlook.
Mit der Anmeldung zum Newsletter willigen Sie auch in die statistische Auswertung des Nutzerverhaltens zum Zwecke der Optimierung und Anpassung des Newsletters ein. Diese Einwilligung stellt unsere Rechtsgrundlage für die Bearbeitung der Daten im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar.
Wir nutzen die E-Mail-Marketing Softwares BRAZE (BRAZE Inc., USA sowie ggf. Deutschland und Irland), Campaign Monitor (Campaign Monitor Pty Ltd., USA sowie ggf. Deutschland und Australien) und Customer.io (Peaberry Software Inc., USA) für Marketing-E-Mails. Daher werden Ihre Daten in einer Datenbank der genannten Anbieter gespeichert, wodurch die jeweiligen Anbieter auf Ihre Daten zugreifen können, wenn dies für die Bereitstellung der Softwares und für die Unterstützung bei der Nutzung der Softwares erforderlich ist. Wir haben mit den Anbieter sogenannte Standardvertragsklauseln für die Einhaltung des Datenschutzes abgeschlossen. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Data Privacy Framework (DPF). Genauere Angaben zur Datenbearbeitung durch die Anbieter finden Sie in der Datenschutzerklärung des jeweiligen Anbieters. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f DSGVO an der Nutzung der Dienste von Drittanbietern.
Wir nutzen Software Typeform für die Newsletter-Anmeldungen, die Aufhebung weiterer Daten von den Newsletter-Abonnenten, wie z. B. Reise-Präferenzen, Vorname, Nachname, Anrede, Geburtsdatum, etc. Ihre Daten werden in der Datenbank von dem Anbieter temporär gespeichert. Typeform kann auf Ihre Daten zugreifen, wenn dies für die Bereitstellung der Softwares und für die Unterstützung bei der Nutzung der Softwares erforderlich ist. Wir haben mit dem Anbieter sogenannte Standardvertragsklausel für die Einhaltung des Datenschutzes abgeschlossen. Genauere Angaben zur Datenbearbeitung durch den Anbieter finden Sie in der Datenschutzerklärung des Anbieters. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f DSGVO an der Nutzung der Dienste von Drittanbietern.
8. Weitergabe an Dritte und Zugriffsmöglichkeit Dritter
Wir geben Ihre Personendaten nur weiter, wenn Sie ausdrücklich eingewilligt haben, dies für die Vertragsanbahnung oder -abwicklung erforderlich ist, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis oder anderer Rechte, notwendig ist, oder die Bearbeitung zur Wahrung eines berechtigten Interessens unsererseits oder Dritter erfolgt.
Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Website für die Bereitstellung der von Ihnen gewünschten Dienstleistungen sowie der Analyse Ihres Nutzerverhaltens erforderlich ist. Soweit dies für die in Satz 1 genannten Zwecke erforderlich ist, kann die Weitergabe auch ins Ausland erfolgen. Sofern die Website Links zu Websites Dritter enthält, hat Schweiz Tourismus nach dem Anklicken dieser Links keinen Einfluss mehr auf die Erhebung, Bearbeitung, Speicherung oder Nutzung personenbezogener Daten durch den Dritten und übernimmt dafür keine Verantwortung.
Ergänzend zu den bereits in dieser Datenschutzerklärung erwähnten Dritten, können die Personendaten an interne oder externe Empfänger übermittelt werden, insbesondere:
Intern an das befugte Personal unserer Unternehmen, insbesondere:
- IT-Abteilung
- Marketingabteilung
- Finanzabteilung
Extern an:
- Märkte-Vertretungen: Überdies übermitteln wir Ihre Daten an unsere Märkte-Vertretungen. Diese können Ihre Daten, wie in dieser Datenschutzerklärung beschrieben, für sich zu den gleichen Zwecken nutzen wie wir. Die Märkte-Vertretungen erhalten Zugang insbesondere zu Ihren Stamm-, Vertrags- und Registrierungsdaten sowie Verhaltens- und Präferenzdaten, um Ihnen Angebote aus ihrem eigenen Sortiment an Produkten und Dienstleistungen zu unterbreiten oder dafür zu werben. Wenn Sie einer Weitergabe und Nutzung für Marketingzwecke widersprechen wollen, können Sie das über uns tun (Ziffer 2), auch wenn dies eine andere Gesellschaft betrifft, weil Daten bereits übermittelt wurden. Die Empfänger bearbeiten die Daten in der Regel in eigener Verantwortlichkeit.
- Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die (i) in unserem Auftrag, (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben. Zu diesen Dienstleistern gehören z.B. IT- Dienstleister (Anbieter von Softwarelösungen), Dienstleistungen zur Bearbeitung von Buchungsdaten oder im Bereich CRM, Zahlungsabwicklung, Werbeagenturen oder Beratungsunternehmen). Zu den für die Website beigezogenen Dienstleistern vgl. Ziffern 13 ff. Zentrale Dienstleister im IT-Bereich sind für uns Microsoft und AWS. Mehr Informationen dazu, wie Microsoft Daten bearbeitet, finden Sie hier; für die Nutzung von Microsoft Teams insbesondere hier. Mehr Informationen dazu, wie AWS Daten bearbeitet, finden Sie hier. Wir vereinbaren mit diesen Dritten in der Regel Verträge über die Nutzung und den Schutz der Personendaten.
- Kunden und andere Vertragspartner: Gemeint sind zunächst Kunden und andere Vertragspartner von uns, bei welchen sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt (z.B., weil Sie für einen Vertragspartner tätig sind oder er Leistungen für Sie erbringt). Zu dieser Kategorie von Empfängern gehören weiter Vertragspartner, mit denen wir kooperieren oder die für uns Werbung treiben und denen wir deshalb Daten über Sie für Analyse- und Marketingzwecke übermitteln (das können z.B. touristische Partner und touristische Leistungsträger, Sponsoren und Anbieter von Online-Werbung sein). Wir verlangen von diesen Partnern, dass Sie Ihnen nur dann Werbung zusenden oder basierend auf Ihren Daten ausspielen, wenn Sie dem zugestimmt haben (für den Online-Bereich vgl. Ziffern 13 ff.). Unsere zentralen Kooperationspartner sind hier aufgeführt; unsere Online-Werbevertragspartner sind in Ziffer 13 ff. aufgeführt.
- Behörden und Gerichte: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist. Diese Empfänger bearbeiten die Daten in eigener Verantwortlichkeit.
- Weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den in dieser Datenschutzerklärung genannten Zwecken ergibt (z.B. Medien und Pressestellen).
Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Wir ermöglichen auch bestimmten Dritten, auf unserer Website und bei Anlässen von uns ihrerseits Personendaten von Ihnen auch in eigener Verantwortung zu erheben (z.B. Medienfotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben etc.). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine dafür verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten.
9. Datenübermittlung ins Ausland
Wir sind berechtigt, Ihre Personendaten auch an Dritte im Ausland, insbesondere an unsere Märkte-Vertretungen zu übertragen, sofern dies zur Durchführung der in dieser Datenschutzerklärung genannten Datenbearbeitungen erforderlich ist. Ihre Daten können daher sowohl in Europa als auch potentiell in jedem Land weltweit bearbeitet werden (z.B. über Unterauftragsbearbeiter unserer Dienstleister). Sie müssen insbesondere mit der Übermittlung Ihrer Daten in andere Länder Europas und der Welt rechnen, wo sich unsere Märkte-Vertretungen oder einige der von uns in Anspruch genommenen IT-Dienstleister (wie z.B. Microsoft und Google) befinden.
Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir Ihn vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus (dazu verwenden wir die Standardvertragsklauseln der Europäischen Kommission, abrufbar hier), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten «Data Privacy Framework» (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Website des Handelsministeriums der USA entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
10. Aufbewahrungsfristen
Wir speichern Personendaten nur so lange, wie es erforderlich ist, um die Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden, um in dem oben genannten Umfang Dienstleistungen auszuführen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben und um unseren gesetzlichen Verpflichtungen nachzukommen. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich insb. aus dem Rechnungslegungs- und Steuerrecht. Gemäss diesen Vorschriften sind namentlich geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren bzw. in Bezug auf Nutzer mit Wohnsitz in Frankreich bis zu 5 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch verwendet werden dürfen, wenn dies zur Erfüllung der Aufbewahrungspflichten oder zur Verteidigung und Durchsetzung unserer rechtlichen Interessen erforderlich ist. Eine Löschung der Daten erfolgt, sobald keine Aufbewahrungspflicht und kein berechtigtes Interesse an der Aufbewahrung mehr bestehen.
B. Besondere Hinweise
11. Logfile-Daten
Beim Besuch unserer Website speichern die Server unserer Hosting-Provider (UNIC AG (Schweiz), Fastly Inc.(USA), AWS (USA), LIIP AG (Schweiz), Netlify (USA)) temporär jeden Zugriff in einer Protokolldatei (sog. Logfile). Hierbei kann es auch zu einer Übertragung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zu den ergriffenen Garantien, Ziffer 9). Folgende Daten werden ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:
- die IP-Adresse des anfragenden Rechners,
- das Datum und die Uhrzeit des Zugriffs,
- der Name und die URL der abgerufenen Datei,
- die Website, von der aus der Zugriff erfolgte
- das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (inkl. Typ, Version und Spracheinstellung),
- Gerätetyp im Falle von Zugriffen durch Mobiltelefone,
- die Stadt oder Region, von wo der Zugriff erfolgte,
- der Name Ihres Internet-Access-Providers.
Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Die IP-Adresse wird insbesondere dazu verwendet, um das Aufenthaltsland des Website-Besuchers zu erfassen und eine darauf abgestimmte Voreinstellung der Sprache der Website vorzunehmen. Ferner wird die IP-Adresse sowie die anderen Daten bei Angriffen auf die Netzinfrastruktur von www.myswitzerland.com oder der bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Website-Nutzung, zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.
In den vorangehend beschriebenen Zwecken besteht unser berechtigtes Interesse an der Datenbearbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Schliesslich setzen wir beim Besuch unserer Website Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. In diesem Zusammenhang können die hier beschriebenen Daten ebenfalls bearbeitet werden. Nähere Angaben hierzu finden Sie in den weiteren nachfolgenden Abschnitten dieser Datenschutzerklärung.
12. Cookies
Bei der Nutzung unserer Website (inkl. Newsletter und weiterer digitaler Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem können wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) einsetzen, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht. Wir setzen Cookies beispielsweise ein, um die Ihnen angezeigten Informationen, Angebote und Werbung besser auf Ihre individuellen Interessen auszurichten. Die Verwendung führt nicht dazu, dass wir neue personenbezogene Daten über Sie als Onlinebesucher erhalten. Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.
Wir verwenden OneTrust (OneTrust Technology Limited, Vereinigtes Königreich) als Consent Tool. Mit dieser Datenschutzverwaltungssoftware bieten wir Ihnen die Möglichkeit in gesetzeskonformer Weise in das Speichern von Cookies einzuwilligen und den Widerruf der Einwilligung zu gewährleisten. Des Weiteren wird die Einwilligung für den rechtlichen Nachweis dokumentiert und das Setzen der Cookies technisch gesteuert. Dafür werden Cookies verwendet, die Ihre Cookie Einstellungen auf unserer Webseite speichert. So können Ihre Cookie Einstellungen bei einem weiteren Besuch unserer Plattformen beibehalten werden, solange Sie die Cookies nicht vorher löschen. Ihre Einstellungen können Sie jederzeit anpassen.
Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
13. Tracking- und Webanalyse-Tools
13.1 Allgemeine Informationen zum Tracking
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir die nachfolgend aufgeführten Webanalyse-Dienste. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel zusammen mit den unter Ziffer 11 aufgeführten Logfile-Daten an einen Server des Dienste-Anbieters übertragen, dort gespeichert und aufbereitet. Hierbei kann es auch zu einer Übertragung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zu den ergriffenen Garantien, Ziffer 9).
Durch die Aufbereitung der Daten erhalten wir unter anderem folgende Informationen:
- Navigationspfad, den ein Besucher auf der Site beschreitet (inkl. betrachtete Inhalte und ausgewählte oder erworbene Produkte bzw. gebuchte Dienstleistungen),
- Verweildauer auf der Website oder Unterseite,
- die Unterseite, auf welcher die Website verlassen wird,
- das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,
- Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters) und
- Wiederkehrender oder neuer Besucher.
In unserem Auftrag wird der Anbieter diese Informationen verwenden, um die Nutzung der Website auszuwerten, um für uns Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Für diese Bearbeitungen können wir und die Anbieter bis zu einem bestimmten Umfang als datenschutzrechtlich gemeinsam Verantwortliche betrachtet werden.
Die Rechtsgrundlage dieser Datenbearbeitungen mit den nachfolgenden Tools bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen bzw. die Bearbeitung ablehnen, indem Sie in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 12) oder von den nachfolgend beschriebenen, dienstspezifischen Möglichkeiten Gebrauch machen.
Für die Weiterbearbeitung der Daten durch den jeweiligen Anbieter als datenschutzrechtlich (Allein-)Verantwortlicher, insbesondere auch eine eventuelle Weitergabe dieser Informationen an Dritte wie Behörden aufgrund von nationalen gesetzlichen Vorschriften, beachten Sie bitte die jeweiligen Datenschutzhinweise des Anbieters.
13.2 Analysedienste
Derzeit können wir insbesondere Angebote der folgenden Dienstleister verwenden, wobei ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar ist:
- Dienste von Microsoft: Betreiberin der IT-Betriebsinfrastruktur; Dienstanbieter: Microsoft Corporation (USA) bzw. Microsoft Ireland Operations Limited (Irland); Angaben zum Datenschutz: «Datenschutz bei Microsoft», «Datenschutz (Trust Center)», «Datenschutzerklärung»; Auftragsbearbeitungsvertrag: «Microsoft Products and Services Data Protection Addendum (DPA)»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Microsoft Products and Services Data Protection Addendum (DPA)».
- Dienste von Google: Webanalyse und Reichweitenmessung; Dienstanbieter: Google LLC (USA) bzw. Google Ireland Limited (Irland); Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Leitfaden zum Datenschutz in Google-Produkten», «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen)»; Auftragsbearbeitungsvertrag: «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte».
Google Looker Studio müsste allenfalls noch explizit erwähnt werden hier (https://lookerstudio.google.com/u/0/navigation/reporting) - Dienste von Meta: Webanalyse und Reichweitenmessung; Dienstanbieter: Meta Platforms Inc. (USA) bzw. Meta Platforms Ireland Ltd. (Irland); Angaben zum Datenschutz: «Privacy Center», «Hilfebereich von Meta», «Datenschutzerklärung», «Werbeeinstellungen von Facebook»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsbedingungen»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN».
- STAPE: Webanalyse und Reichweitenmessung; Dienstanbieter: Stape Europe OÜ (Estland); Angaben zum Datenschutz: «STAPE Datenschutz-Funktionen», «Datenschutz bei STAPE», «Datenschutzerklärung»; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln.
- JENTIS: Webanalyse und Reichweitenmessung; Dienstanbieter: JENTIS GmbH (Österreich); Angaben zum Datenschutz: «JENTIS Datenschutz-Funktionen», «Datenschutz bei JENTIS», «Datenschutzerklärung»; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «».
- Twitter Analytics: Webanalyse und Reichweitenmessung; Dienstanbieter: X Corporation (USA) / Twitter International Unlimited Company (Irland):; Angaben zum Datenschutz: «Twitter Privacy Center», «Datenschutzeinstellungen», «Datenschutzhinweise»; Auftragsbearbeitungsvertrag: «Twitter Data Processing Addendum»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Twitter Data Processing Addendum».
- adverity: Webanalyse und Reichweitenmessung; Dienstanbieter: Adverity GmbH (Österreich); Angaben zum Datenschutz: «Datenschutzerklärung», «Datensicherheit», «Terms»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsvereinbarung».
- YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google LLC (USA) bzw. Google Ireland Limited (Irland); Datenschutzerklärung: «Datenschutzerklärung»; Auftragsbearbeitungsvertrag: «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte»; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): «Opt-Out
- Google Maps: Onlinekartendienst; Dienstanbieter: Google LLC (USA) bzw. Google Ireland Limited (Irland); Angaben zum Datenschutz: «Datenschutzerklärung»; Auftragsbearbeitungsvertrag: «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte».
- Aymo: Reichweitenmessung und Webanalyse: Dienstanbieter APG|SGA AG (Schweiz); Angaben zum Datenschutz: «Datenschutzerklärung» ; «Datenschutzhinweis»; «AGB»
14. Online-Werbung und Targeting
14.1 Allgemeine Informationen zum Onlinemarketing
Wir nutzen Dienstleistungen verschiedener Unternehmen, um Ihnen online interessante Angebote zu unterbereiten. Dabei wird Ihr Nutzerverhalten auf unserer Website und Websites anderer Anbieter analysiert, um Ihnen anschliessend individuell auf Sie zugeschnittene Online-Werbung anzeigen zu können.
Die meisten Technologien zur Nachverfolgung Ihres Nutzerverhaltens («Tracking») und zur zielgerichteten Anzeige von Werbung («Targeting») arbeiten mit Cookies, mit welchen Ihr Browser über verschiedene Websites wiedererkannt werden kann. Je nach Dienstleister wird es dabei auch möglich, dass Sie online selbst bei der Nutzung von unterschiedlichen Endgeräten (z.B. Laptop und Smartphone) wiedererkannt werden. Dies kann bspw. der Fall sein, wenn Sie sich bei einem Dienst registriert haben, den Sie mit mehreren Geräten nutzen.
Neben den bereits erwähnten Daten, die beim Aufruf von Websites («Logfile-Daten») und beim Einsatz von Cookies anfallen und welche an die an den Werbenetzwerken beteiligten Unternehmen gelangen können, fliessen namentlich folgende Daten in die Auswahl der potenziell für Sie relevantesten Werbung ein:
- Angaben zu Ihrer Person, die Sie bei der Registrierung oder Nutzung eines Dienstes von Werbepartnern gemacht haben (z.B. Ihr Geschlecht, Ihre Altersgruppe);
- Nutzerverhalten (z.B. Suchanfragen, Interaktionen mit Werbung, Arten von besuchten Websites, betrachtete und erworbene Produkte oder Dienstleistungen, abonnierte Newsletter).
Wir und unsere Dienstleister nutzen diese Daten, um zu erkennen, ob Sie der von uns angesprochenen Zielgruppe angehören und berücksichtigen dies bei der Auswahl der Werbeanzeigen. Zum Beispiel können Ihnen, nachdem Sie unsere Seite besucht haben, beim Aufruf anderer Seiten Anzeigen der von Ihnen konsultierten Produkte oder Dienstleistungen vorgehalten werden («Re-Targeting»). Je nach Umfang der Daten kann auch ein Profil eines Nutzers entstehen, das automatisiert ausgewertet wird, und die Anzeigen werden entsprechend den im Profil hinterlegten Informationen, wie z.B. die Zugehörigkeit zu bestimmten demografischen Segmenten oder potenzielle Interessen oder Verhaltensweisen, ausgewählt. Solche Anzeigen können Ihnen auf verschiedenen Kanälen präsentiert werden, wozu neben unserer Website oder Apps auch Werbeanzeigen gehören, die über die von uns genutzten Online-Werbenetzwerke wie etwa Google vermittelt werden.
Die Daten zum Nutzerverhalten gelangen dabei auch an die an den Werbenetzwerken Beteiligten, insbesondere deren Betreiber. Bei gewissen Kampagnen werden die Daten auch an unsere Partnerunternehmen übermittelt. Die Daten können sodann ausgewertet werden zum Zweck der Abrechnung mit dem Dienstleister sowie zur Beurteilung der Wirksamkeit von Werbemassnahmen, um so die Bedürfnisse unserer Nutzer und Kunden besser zu verstehen und künftige Kampagnen zu verbessern. Dies kann auch die Information beinhalten, dass die Vornahme einer Aktion (z.B. Besuch bestimmter Rubriken unserer Website oder Absenden von Informationen) auf eine bestimmte Werbe-Anzeige zurückzuführen ist. Ferner erhalten wir von den Dienstleistern aggregierte Berichte von Anzeigenaktivitäten und Informationen darüber, wie Nutzer mit unserer Website und unseren Anzeigen interagieren.
Die Rechtsgrundlage dieser Datenbearbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten. Weitere Möglichkeiten zur Blockierung von Werbung finden Sie auch in den Informationen des jeweiligen Dienstleisters (sog. «Opt-Out»). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, bestehen zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa: Your Online Choices; b) Kanada: YourAdChoices; c) USA: AboutAds.
14.2 Dienste
- Microsoft Advertising: Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters (z.B. in Suchergebnissen, in Videos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die ein mutmassliches Interesse an den Anzeigen haben. Darüber hinaus messen wir die Konversion der Anzeigen, d.h. ob die Nutzer sie zum Anlass genommen haben, mit den Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog. Conversion). Wir erhalten jedoch nur anonyme Informationen und keine persönlichen Informationen über einzelne Nutzer; Dienstanbieter: Microsoft Corporation (USA) bzw. Microsoft Ireland Operations Limited (Irland); Angaben zum Datenschutz: «Datenschutzerklärung», «Opt-Out», «Rechtliches, Datenschutz und Sicherheit»; Auftragsbearbeitungsvertrag: «Microsoft Products and Services Data Protection Addendum (DPA)»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Microsoft Products and Services Data Protection Addendum (DPA)».
- Google Ads: Suchmaschinen-Werbung, Werbung unter anderem aufgrund von Suchanfragen, wobei verschiedene Domainnamen – insbesondere doubleclick.net, googleadservices.com und googlesyndication.com – für Google Ads verwendet werden; Dienstanbieter: Google LLC (USA) bzw. Google Ireland Limited (Irland); Angaben zum Datenschutz: «Datenschutzerklärung», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen)»; Auftragsbearbeitungsvertrag: «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte».
- Google Ads Remarketing: Google Remarketing, auch Retargeting genannt, ist eine Technologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonyme Remarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlage ihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanageboten angezeigt werden können; Dienstanbieter: Google LLC (USA) bzw. Google Ireland Limited (Irland); Angaben zum Datenschutz: «Datenschutzerklärung», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen)»; Auftragsbearbeitungsvertrag: «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte».
- Meta-Pixel und Zielgruppenbildung (Custom Audiences): Social Media-Werbung, Remarketing und Targeting insbesondere mit dem Met-Pixel sowie Custom Audiences; Dienstanbieter: Meta Platforms Inc. (USA) bzw. Meta Platforms Ireland Ltd. (Irland); Angaben zum Datenschutz: «Privacy Center», «Datenschutzerklärung», «Werbeeinstellungen von Facebook»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsbedingungen»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN».
- Facebook Werbeanzeigen: Social Media-Werbung, Schaltung von Werbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms Inc. (USA) bzw. Meta Platforms Ireland Ltd. (Irland); Angaben zum Datenschutz: «Privacy Center», «Datenschutzerklärung», «Werbeeinstellungen von Facebook»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsbedingungen»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN».
- Instagram Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms Inc. (USA) bzw. Meta Platforms Ireland Ltd. (Irland); Angaben zum Datenschutz: «Privacy Center», «Datenschutzerklärung», «Werbeeinstellungen von Facebook»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsbedingungen»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN».
- LinkedIn: Social Media-Werbung, Remarketing und Targeting insbesondere mit dem LinkedIn Insight Tag / Konversionsmessung; Dienstanbieter: LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irland); Angaben zum Datenschutz: «Privacy Center», «Datenschutzerklärung», «Cookie-Policy», «Opt-Out»; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Auftragsbearbeitungsvertrag: «LinkedIn Data Processing Agreement»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «LinkedIn Data Processing Agreement».
- Pinterest Tag: Social Media-Werbung, Remarketing und Targeting insbesondere mit dem Pinterest Tag / Konversionsmessung; Dienstanbieter: Pinterest Inc. (USA) / Pinterest Europe Limited (Irland); Angaben zum Datenschutz: «Track conversions with the Pinterest tag», «Datenschutz- und Dateneinstellungen verwalten», «Datenschutzerklärung», «Opt-Out»; Auftragsbearbeitungsvertrag: «LinkedIn Data Processing Agreement»; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln «LinkedIn Data Processing Agreement».
- TikTok: Social Media-Werbung; Dienstanbieter: TikTok Technology Limited (USA) / TikTok Technology Lim-ited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich); Angaben zum Datenschutz: «Datenschutzerklärung», «Cookie-Richtlinie», «Datenschutzeinstellungen des Kontos», «Einstellungen zu Privatsphäre und Sicherheit für Teenager»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsvertrag»; Grundlage Drittlandübermittlung: «Standardvertragsklauseln».
- Snapchat: Social Media-Werbung; Dienstanbieter: Snap Inc. (USA); Angaben zum Datenschutz: «Datenschutzerklärung», «Privatsphäre», «Datenschutzeinstellungen»; Auftragsbearbeitungsvertrag: «Datenverarbeitungsvereinbarung»; Grundlage Drittlandübermittlung: Standardvertragsklauseln «Standardvertragsklauseln».
- Outbrain: Anzeige personalisierter Werbeanzeigen; Dienstanbieter: Outbrain United Kingdom Limited (Vereinigtes Königreich); Angaben zum Datenschutz: «Privacy Center», «Datenschutzerklärung»; Auftragsbearbeitungsvertrag: «Amplify Data Sharing Agreement»; Grundlage Drittlandübermittlung: Standardvertragsklauseln.
- BeReal: Social Media-Werbung; Dienstanbieter: BeReal SAS (Frankreich); Angaben zum Datenschutz: «Datenschutzerklärung», «Terms», «Community-Standards».
- emplifi: Social Media-Werbung; Dienstanbieter: Emplifi Inc.(USA); Angaben zum Datenschutz: «Datenschutzerklärung», «Terms».
- SOJERN: Anzeige von personalisierter Werbung; Dienstleister: SOJERN Inc. (USA); Datenschutzinformationen: "Datenschutzerklärung", "Nutzungsbedingungen"
- fusedeck / Capture Media AG Anzeige von personalisierter Werbung; Dienstleister: Capture Media AG (CH) "Daten und Datenschutz"
- BRAZE Inc., USA sowie ggf. Deutschland und Irland; Email Marketing;Datenschutz: «Privacy Policy»; Auftragsbearbeitungsvertrag: «Data Processing Addendum»; Grundlage Drittlandübermittlung: «Standard Contractual Clauses»
- Typeform SL. Spain: Wettbewerbe, eMail-Newsletter-Anmeldungen und Online Umfragen; Datenschutz: «Privacy Policy»; Auftragsbearbeitungsvertrag: «Data Processing Agreement»; Grundlage Drittlandübermittlung: «Standard Contractual Clauses»
- Customer.io (Peaberry Software Inc., USA): Datenschutz: «Privacy Policy»; Auftragsbearbeitungsvertrag: «Data Processing Agreement»; Grundlage Drittlandübermittlung: «Standard Contractual Clauses»
- Teads: Social Media Advertising; Service Provider: Teads SAS (France); Privacy Statement: «Privacy Statement», «Terms».
15. Social Media
Auf unserer Website haben wir Links zu unseren Profilen in den sozialen Netzwerken folgender Anbieter eingebaut:
|
|
Meta Platforms Inc. (USA) / Meta Platforms Ireland Ltd. (Irand): |
|
|
|
Meta Platforms Inc. (USA) / Meta Platforms Ireland Ltd. (Irland): |
|
|
|
LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irland): |
|
X (ehemals Twitter) |
|
X Corporation (USA) / Twitter International Unlimited Company (Irland): |
|
Snapchat |
|
Snap Inc. (USA): |
|
TikTok |
|
TikTok Technology Limited (USA) / TikTok Technology Limited(Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich): |
|
|
|
Pinterest Inc. (USA) / Pinterest Europe Limited (Irland): |
|
YouTube |
|
Google LLC (USA) / Google Ireland Limited (Irland): |
Wenn Sie auf die Icons der sozialen Netzwerke klicken, werden Sie automatisch zu unserem Profil in dem jeweiligen Netzwerk weitergeleitet. Dabei wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen sozialen Netzwerks hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht und den Link angeklickt haben.
Wenn Sie auf einen Link zu einem Netzwerk klicken, während Sie in Ihrem Benutzerkonto bei dem betreffenden Netzwerk eingeloggt sind, kann der Inhalt unserer Website mit Ihrem Profil verknüpft werden, so dass das Netzwerk Ihren Besuch auf unserer Website direkt Ihrem Konto zuordnen kann. Wenn Sie dies verhindern wollen, sollten Sie sich ausloggen, bevor Sie die entsprechenden Links anklicken. Eine Verbindung zwischen Ihrem Zugriff auf unsere Website und Ihrem Benutzerkonto findet in jedem Fall statt, wenn Sie sich nach dem Anklicken des Links bei dem jeweiligen Netzwerk anmelden. Für die damit verbundene Datenbearbeitung ist der jeweilige Anbieter datenschutzrechtlich Verantwortlicher. Bitte beachten Sie daher die Informationen auf der Website des Netzwerks.
Rechtsgrundlage für eine gegebenenfalls uns zugerechnete Datenbearbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Nutzung und Bewerbung von unseren Social Media Profilen.
16. Nutzung unserer Chat-Funktion
Wenn Sie uns per Chat kontaktieren, werden Ihre Personendaten bearbeitet. Bearbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben (z.B. Ihr Name, Ihre E-Mail-Adresse und Ihr Anliegen). Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert.
Wir bearbeiten diese Daten ausschliesslich, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über ein Restaurant, Unterstützung bei der Vertragsabwicklung wie bspw. Fragen zu Ihrer Weinbestellung, Auskunft bei Fragen zu einem Event oder Unterstützung bei der Anmeldung für einen Anlass, Einbezug Ihrer Rückmeldung zu einem Besuch in einem Restaurant etc.). Für die Bereitstellung der Chat-Funktion verwenden wir ein Tool von guuru (GUURU Solutions GmbH, Schweiz). Daher werden Ihre Daten in einer Datenbank von guuru gespeichert, was guuru den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Weitere Informationen zum Datenschutz bei guuru finden sie hier.
Die Rechtsgrundlage für diese Datenbearbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Einsatz von zeitgemässen Kommunikationstechnologien oder, wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrages gerichtet ist, an der Durchführung der erforderlichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO.
17. Registrierung für ein Kundenkonto
Falls Sie auf unserer Website ein Kundenkonto eröffnen, erheben verschiedene Daten von Ihnen (z.B. Ihr Name, Ihre Rechnungs- und ggf. Lieferadresse, Ihre E-Mail-Adresse, Ihre Login-Daten). Die Pflichtangaben im entsprechenden Formular sind mit einem Sternchen (*) gekennzeichnet.
Die erwähnten Daten benötigen wir zur Abwicklung und Administration unserer Website, zur Überprüfung der eingegebenen Daten auf Plausibilität, d.h. zur Begründung, inhaltlichen Ausgestaltung, Abwicklung und Änderung der mit Ihnen abgeschlossenen Vertragsverhältnisse über Ihr Benutzerkonto. Die E-Mail Adresse und das Passwort bilden zusammen die Login-Daten. Die Daten im Kundenkonto können vom Kunden jederzeit eingesehen und geändert werden.
Die Rechtsgrundlage der Bearbeitung Ihrer Daten für den vorangehenden Zweck liegt in Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Angaben wieder aus dem Kundenkonto entfernen oder Ihr Kundenkonto löschen bzw., durch eine Mitteilung an uns, löschen lassen.
Zur Vermeidung von Missbräuchen müssen Sie Ihre Login-Daten stets vertraulich behandeln und sollten das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.
18. Buchung, Bestellung oder Reservation bei Dritten
Auf unserer Website bestehen verschiedene Möglichkeiten, um Buchungen oder Reservationen zu tätigen oder Informationsmaterial oder andere Leistungen anzufordern. Die entsprechenden Leistungen werden jeweils von Dritten erbracht. Sie werden entsprechend auf die Weiterleitung an unsere Partner hingewiesen. Je nach Leistung werden in diesem Zusammenhang verschiedene Daten erhoben. Dabei handelt es sich beispielsweise Ihren Vor- und Nachname, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie ggf. Ihre Kreditkarteninformationen.
Die Pflichtangaben im entsprechenden Formular sind mit einem Sternchen (*) gekennzeichnet: Wenn diese Informationen nicht zur Verfügung gestellt werden, kann dies die Bereitstellung der Buchungsdienste behindern. Die Angabe anderer Informationen ist optional und hat keinen Einfluss auf Nutzung unserer Website.
Die von Ihnen eingegeben Daten werden dabei in der Regel direkt durch den betreffenden Anbieter erhoben oder bei bestimmten Angeboten durch uns an diese weitergeleitet. Für eine solche weitere Bearbeitung der Daten gelten in diesen Fällen die Datenschutzbestimmungen des jeweiligen Anbieters. Die Rechtsgrundlage für die Bearbeitung der vorangehend erwähnten Daten liegt in der Erfüllung eines Vertrages im Sinne von Art. 6 Abs. 1 lit. b DSGVO.
19. Zahlungsabwicklung Online
Wenn Sie auf unserer Website kostenpflichtig Buchungen vornehmen erwerben, ist je nach Leistung und gewünschter Zahlungsart – zusätzlich zu den in Ziffer 18 genannten Informationen – die Angabe weiterer Daten erforderlich, wie z.B. Ihre Kreditkarteninformationen oder das Login bei Ihrem Zahlungsdienstleister. Diese Informationen sowie der Umstand, dass Sie bei uns eine Leistung zum betreffenden Betrag und Zeitpunkt erworben haben, werden an die jeweiligen Zahlungsdienstleister (z.B. Anbieter von Zahlungslösungen, Kreditkarteherausgeber und Kreditkarten-Acquirer) weitergeleitet. Beachten Sie dabei stets auch die Informationen des jeweiligen Unternehmens, insbesondere die Datenschutzerklärung und die Allgemeinen Geschäftsbedingungen. Die Rechtsgrundlage dieser Übermittlung liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b DSGVO.
20. Bewerbung auf eine offene Stelle
Sie haben die Möglichkeit, sich bei uns spontan oder über eine entsprechende E-Mail-Adresse auf einen spezifischen Stellenausschrieb zu bewerben. Hierfür erheben wir verschiedene Daten von Ihnen (z.B. Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse, die vom Bewerber eingereichten Unterlagen und Zeugnisse).
Diese und weitere von Ihnen freiwillig angegebenen Daten verwenden wir, um Ihre Bewerbung zu prüfen. Bewerbungsunterlagen von nicht berücksichtigten Bewerbenden werden nach Ablauf des Bewerbungsprozesses gelöscht, sofern Sie nicht explizit einer längeren Aufbewahrungsdauer zustimmen oder wir nicht gesetzlich zur längeren Aufbewahrung verpflichtet sind.
Die Rechtsgrundlage der Bearbeitung Ihrer Daten für diesen Zweck liegt somit in der Durchführung eines Vertrags (vorvertragliche Phase) nach Art. 6 Abs.1 lit. b DSGVO.
21. Videoüberwachung
Zur Verhinderung von Missbräuchen und zum Vorgehen gegen rechtswidrige Verhaltensweisen (insb. Diebstahl und Sachbeschädigung) werden der Eingangsbereich sowie die öffentlich-zugänglichen Bereiche unserer Unternehmen durch Kameras überwacht. Eine Betrachtung der Bilddaten erfolgt nur, sofern ein Verdacht auf ein rechtswidriges Verhalten vorliegt.
Für die Bereitstellung des Videoüberwachungssystems setzen wir auf einen Dienstleistungserbringer, der Zugriff auf die Daten haben kann, sofern dies für die Bereitstellung des Systems erforderlich ist. Sollte sich der Verdacht auf eine rechtswidrige Verhaltensweise erhärten, können die Daten sodann im erforderlichen Umfang zur Durchsetzung von Ansprüchen oder zur Anzeigeerstattung an Beratungsunternehmen (insbesondere unsere Rechtsanwaltskanzlei) sowie Behörden weitergegeben werden.
Rechtsgrundlage ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Schutz unseres Eigentums und der Wahrung und Dursetzung unserer Rechte.
22. Zahlungsabwicklung
Wenn Sie unter Verwendung von elektronischen Zahlungsmitteln Produkte bzw. Dienstleistungen erwerben oder Ihren Restaurant-Besuch bezahlen, ist die Bearbeitung von Daten erforderlich. Durch die Nutzung der Zahlungsterminals übermitteln Sie die in Ihrem Zahlungsmittel hinterlegten Informationen, wie der Name des Karteninhabers sowie die Kartennummer, an die involvierten Zahlungsdienstleister (z.B. Anbieter von Zahlungslösungen, Kreditkarteherausgeber und Kreditkarten-Acquirer). Diese erhalten darüber hinaus die Information, dass das Zahlungsmittel in einem unserer Unternehmen eingesetzt wurde, den Betrag sowie die Uhrzeit der Transaktion. Umgekehrt erhalten wir nur die Gutschrift des Betrags der erfolgten Zahlung zum entsprechenden Zeitpunkt, die wir der betreffenden Belegnummer zuordnen können, oder eine Information, dass die Transaktion nicht möglich war oder abgebrochen wurde. Beachten Sie dabei stets auch die Informationen des jeweiligen Unternehmens, insbesondere die Datenschutzerklärung und die Allgemeinen Geschäftsbedingungen. Die Rechtsgrundlage dieser Übermittlung liegt in der Erfüllung des Vertrages mit Ihnen nach Art. 6 Abs.1 lit. b DSGVO.
23. Vertragliche Leistungen
Wir bearbeiten die Daten unserer Vertragspartner und Interessenten sowie anderer Auftraggeber, Kunden, Mandanten («Vertragspartner»), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei bearbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Bearbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis.
Zu den bearbeiteten Daten gehören die Stammdaten unserer Vertragspartner (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mailadressen und Telefonnummern) sowie Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Kontaktpersonen) und Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie).
Die rechtliche Grundlage für die Bearbeitung Ihrer Daten zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b DSGVO.
24. Events
Wenn wir Veranstaltungen (wie z.B. zur Vermarktung der Schweiz) und Studienreisen durchführen, bearbeiten wir ebenfalls Personendaten. Dazu gehören Name und Post- bzw. E-Mail-Adresse von Teilnehmenden bzw. Interessenten und je nachdem weitere Daten, z.B. Ihr Geburtsdatum oder Fotoaufnahmen, die während der Veranstaltung gemacht werden. Wir bearbeiten diese Angaben für die Vorbereitung, Durchführung und Nachbereitung der Anlässe. Für die Durchführung relevante Daten können auch an Dritte (z.B. Hotels, Host Destination) weitergegeben werden. Rechtsgrundlage für die Datenbearbeitung ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 DSGVO. Die Teilnehmenden können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen. Bei Widerruf sind Sie nicht mehr berechtigt, am Event teilzunehmen.
25. Gewinnspiele und Wettbewerbe
Wenn Sie an Gewinnspielen und Wettbewerben teilnehmen, erheben wir diejenigen Personendaten, die zur Durchführung des Gewinnspiels bzw. Wettbewerbs erforderlich sind. Dies sind in der Regel Ihr Name und Ihre Kontaktdaten (z.B. E-Mail-Adresse). Die Pflichtangaben im entsprechenden Formular sind mit einem Sternchen (*) gekennzeichnet. Bei der Abwicklung des Gewinnspiels bzw. Wettbewerbs können ferner Kommunikationsdaten anfallen (z.B. Inhalt von E-Mails und anderer schriftlicher Korrespondenz, Angaben zu Art, Zeit und u.U. Ort der Kommunikation).
Diese Daten werden zum Zwecke der Teilnahme am Gewinnspiel und am Wettbewerb sowie dessen Durchführung verwendet, d.h. namentlich um die Gewinner zu ermitteln und kontaktieren zu können. Es kann sein, dass wir Ihre Personendaten an unsere Gewinnspiel- und Wettbewerbspartner weitergeben, z.B. um Ihnen den Gewinn zukommen zu lassen. Die Teilnahme an dem Gewinnspiel und am Wettbewerb und die damit verbundene Datenerhebung ist selbstverständlich freiwillig.
Mit der Teilnahme am Gewinnspiel erklären sich die Teilnehmenden damit einverstanden, dass die entsprechenden Daten zu den vorgenannten Zwecken bearbeitet werden. Rechtsgrundlage für die Datenbearbeitung ist deshalb Ihre Einwilligung im Sinne von Art. 6 Abs. 1 DSGVO. Die Teilnehmenden können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen. Bei Widerruf sind die Teilnehmenden nicht mehr berechtigt, am Gewinnspiel bzw. am Wettbewerb teilzunehmen. Detaillierte Hinweise finden Sie in unseren Teilnahmebedingungen zum jeweiligen Gewinnspiel und Wettbewerb.
26. Umfragen und Befragungen
Wir führen Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Umfrage- bzw. Befragungszweck, zu erheben. Die von uns durchgeführten Umfragen und Befragungen (nachfolgend «Befragungen») werden anonym ausgewertet. Wenn Sie an Befragungen teilnehmen, erheben wir diejenigen Personendaten, die zur Durchführung der Befragungen erforderlich sind. Dies sind in der Regel Ihr Name und Ihre Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer). Die Pflichtangaben im entsprechenden Formular sind mit einem Sternchen (*) gekennzeichnet. Bei der Abwicklung der Befragungen können ferner Kommunikationsdaten anfallen (z.B. Inhalt von E-Mails und anderer schriftlicher Korrespondenz, Angaben zu Art, Zeit und u.U. Ort der Kommunikation).
Mit der Teilnahme an den Befragungen erklären Sie sich damit einverstanden, dass die entsprechenden Daten zu den vorgenannten Zwecken bearbeitet werden. Rechtsgrundlage für die Datenbearbeitung ist deshalb Ihre Einwilligung im Sinne von Art. 6 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen. Detaillierte Hinweise finden Sie in unseren Teilnahmebedingungen zum jeweiligen Gewinnspiel und Wettbewerb.
27. Marktforschung
Die im Rahmen von Marktforschung erhobenen Daten nutzen wir nicht für werbliche Zwecke. Detaillierte Hinweise (insbesondere zur Auswertung Ihrer Angaben) finden Sie im Rahmen der jeweiligen Umfrage bzw. dort, wo Sie Ihre Angaben machen. Ihre Antworten bei Umfragen werden nicht an Dritte weitergegeben oder veröffentlicht.
Grundlage für die Bearbeitung Ihre Personendaten ist das Vorliegen Ihrer Einwilligung.
Die Rechtsgrundlage dieser Übermittlung liegt in der Erfüllung des Vertrages mit Ihnen nach Art. 6 Abs.1 lit. b DSGVO.
28. Profiling und automatisierte Entscheidfindung
Zur Begründung und Durchführung der Geschäftsbeziehung und auch sonst nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung. Sollten wir solche Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist und Sie über die damit zusammenhängenden Rechte aufklären.
Allgemein
Diese Seite wurde letztmals geändert am 5. Dezember 2024.