Datenschutz

Der Schutz Ihrer Privatsphäre liegt uns sehr am Herzen. Beim Umgang mit Ihren Daten sind wir um grösstmögliche Sicherheit bemüht. Die Bearbeitung Ihrer Daten erfolgt sorgfältig und im Einklang mit den Bestimmungen des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), jeweils soweit die entsprechenden Regelungen anwendbar sind. Da die DSGVO verlangt, dass wir diese einzeln aufführen, werden nachfolgend diejenigen Rechtsgrundlagen genannt, auf welche wir unsere Verarbeitung stützen, sofern die DSGVO zur Anwendung gelangt. Bei einer Verarbeitung von Personendaten nach DSG stützen wir uns jeweils auf die vergleichbaren Rechtsgrundlagen in diesem Gesetz.

Mit den nachfolgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite und über Ihre Rechte aus dem Datenschutzrecht geben.

Welche Daten werden erfasst und wie werden sie verwendet?

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Webseiten von deren Nutzern erheben.

Leistungserbringung und Zahlungsabwicklung

Für die Bestellung und Teilnahme an Saunafahrten erheben wir Ihre Kontaktdaten und andere vertragsrelevante Personendaten. Wir erheben und verarbeiten diese Personendaten für die Zwecke der Leistungserbringung und der Information über unsere Dienstleistungen.

Ihre Zahlungen wickelt der externe Zahlungsdienstleister Stripe, 510 Townsend Street, San Francisco, USA ("Stripe") für uns ab. Wir erhalten von Stripe nur Transaktionsdaten wie den Betrag der Transaktion, eine Zahlungsbestätigung und eine Transaktionsnummer. Die eigentlichen Kontodetails (z.B. Kreditkartennummer) gibt Stripe nicht an uns bekannt. Weitere Informationen dazu, wie Stripe mit Ihren Zahlungsdaten umgeht finden Sie hier: https://stripe.com/de/privacy#translation. Soweit Daten in den USA verarbeitet werden, weisen wir daraufhin, dass Stripe unter dem Privacy-Shield-Abkommen zertifiziert ist und hierdurch zusichert, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4&status=Active).

Wir verarbeiten die Kontakt- und Transaktionsdaten, um einen Vertrag mit Ihnen abzuschliessen und zu erfüllen oder mit Ihnen über unsere Angebote und Dienstleistungen zu kommunizieren. Zudem verarbeiten wir diese Personendaten basierend auf unserem Interesse, Ihre Anfragen bestmöglich zu beantworten, unsere Dienstleistungen vertragsgemäss zu erbringen und weiterzuentwickeln oder Ihre Nutzererfahrung zu optimieren. Basierend auf unserem Interesse, über neue Entwicklungen sowie Dienstleistungen und Angebote zu informieren, stellen wir Ihnen zudem bei Interesse entsprechende kommerzielle Informationen zu (z.B. über Newsletter). Sie haben aber jederzeit die Möglichkeit, auf den Erhalt solcher Informationen zu verzichten.

Protokollierung (Server-Log-Daten)

Wenn Sie unsere Webseite besuchen, sendet Ihr Browser technisch bedingt Daten mit, welche von unserem Webserver automatisch protokolliert werden (Server-Log). Die protokollierten Daten sind:

Die Server-Log-Daten verwenden wir dazu, den ordnungsgemässen Betrieb des Webservers sicherzustellen (Fehlersuche, Aufklärung von Missbrauch, Abwehr von Angriffsversuchen). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Eine Weitergabe an Dritte, zu kommerziellen oder nichtkommerziellen Zwecken, findet nicht statt.

Anfragen per E-Mail, Telefon oder Fax

Wir bieten Ihnen die Möglichkeit über E-Mail oder Kontaktformular freiwillig Daten an uns zu übermitteln, beispielsweise damit Sie eine Dienstleistung bestellen können, damit wir mit Ihnen direkt in Kontakt treten oder Ihnen weitere Informationen zukommen lassen können.

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Google Analytics

Wir setzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Soweit Daten in den USA verarbeitet werden, weisen wir daraufhin, dass Google unter dem Privacy-Shield-Abkommen zertifiziert ist und hierdurch zusichert, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Wie sicher sind Ihre Daten?

Ihre uns zur Verfügung gestellten persönlichen Daten werden durch Ergreifung aller technischen sowie organisatorischen Sicherheitsmassnahmen so gesichert, dass sie für den Zugriff unberechtigter Dritter unzugänglich sind.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Werden Ihre Daten an Dritte weitergegeben?

Für die Zahlungsabwicklung übermitteln wir Name und E-Mail Adresse an unseren externen Zahlungsdienstleister Stripe. Weitere Informationen dazu, wie Stripe mit Ihren Zahlungsdaten umgeht finden Sie hier: https://stripe.com/de/privacy#translation.

In bestimmten Fällen können wir gesetzlich dazu verpflichtet sein, Daten an eine anfragende staatliche Behörde oder ein Gericht zu übermitteln.

Zu welchen Zwecken erfassen und bearbeiten wir Personendaten?

Wir erfassen und bearbeiten Ihre Personendaten insbesondere zu einem oder mehreren der nachfolgenden Zwecke:

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben ausserdem das Recht, die Berichtigung (Art. 16 DSGVO), die Sperrung oder Löschung (Art. 17 DSGVO) dieser Daten zu verlangen. Sie haben das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung zur Nutzung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Dies führt zur Löschung Ihrer Daten, sofern nicht rechtliche Gründe entgegenstehen. In diesem Fall sperren wir Ihre Daten so, dass sie nur noch für die rechtlich notwendigen Zwecke genutzt werden können.

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Bei Fragen zur Bearbeitung Ihrer Daten, können Sie uns schriftlich über folgende Adresse kontaktieren:

MDR Organisation GmbH
Regina Kägi-Hof 1
8050 Zürich
Schweiz
Telefon: +41 79 616 34 05
E-Mail: info@saunafahrten.ch

Änderung der Datenschutzerklärung

Änderungen an dieser Datenschutzerklärung können von Zeit zu Zeit erforderlich werden, beispielsweise wegen der Weiterentwicklung unserer Webseite oder aufgrund gesetzlicher Änderungen. Wir behalten uns daher vor, die Datenschutzerklärung jederzeit zu ändern. Das Datum der letzten Aktualisierung finden Sie am Ende der Datenschutzerklärung.

Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz- Grundverordnung (DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt (Datenverarbeitung im öffentlichen Interesse bzw. Datenverarbeitung auf der Grundlage einer Interessenabwägung), haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO). Der Widerspruch kann formfrei erfolgen und sollte möglichst an die oben genannte E-Mail Adresse gerichtet werden.

März 2019