Datenschutz

Willkommen bei den Sportbahnen Melchsee-Frutt Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Sportbahnen Melchsee-Frutt (nachfolgend SMF genannt).Wir sind die Betreiberin der Website www.melchsee-frutt.ch und mit all unseren Dienstleistungen und Produkten bestrebt, Ihnen als Gast einen angenehmen Aufenthalt zu bieten.Wir übernehmen Verantwortung und halten was wir versprechen auch im Bereich vom Datenschutz. Wir sind Verantwortliche*r / Datenbearbeiter*in im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO) und dem schweizerischen Datenschutzgesetz (DSG) sowie der Verordnung zum Bundesgesetz über den Datenschutz (VDSG).

Bitte beachten Sie ebenfalls die allgemeinen Geschäftsbedingungen (AGB) der Sportbahnen Melchsee-Frutt und lesen Sie diese sorgfältig durch.

Bitte nehmen Sie zur Kenntnis, dass die nachfolgend enthaltenen Informationen von Zeit zu Zeit überprüft und geändert werden. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig einzusehen.

Die vorliegende Datenschutzerklärung gilt für die Website www.melchsee-frutt.ch und vertragliche Grundlagen (Vereinbarungen), sowie für sämtliche Produkte und Dienstleistungen der SMF. Darüber hinaus für die von uns im Einsatz stehenden digitalen Plattformen, wie bspw. der Webshop, der Gutscheinshop, das Reservationssystem und das Zutrittssystem.

Die nachfolgenden Datenschutzinformationen umfassen dabei nicht nur Datenbearbeitungen im Zusammenhang mit der Webseite www.melchsee-frutt.ch sondern auch die Bearbeitungen von personenbezogenen Daten an Schaltern, Verkaufsstellen in Bahnen und Gondeln.

Spezifische Ausführungen dazu finden Sie in der vorliegenden Datenschutzerklärung oder in den Verweisen zu den Datenschutzbestimmungen einzelner Tools oder Plattformen.

Für Fragen zur Bearbeitung von persönlichen Daten, für Auskunfts- und Löschungsgesuche oder für die Einsichtnahme in Bearbeitungsprotokolle einzelner Datensammlungen können Sie sich jederzeit, mittels Briefpost oder per E-Mail «datenschutz@melchsee-frutt.ch» unter Beilage der Kopie eines amtlichen Ausweises, an den Datenschutzverantwortlichen der SMF wenden.

Allgemeine Hinweise zum Datenschutz

2. Die Rechtsgrundlagen für die Bearbeitung Die Verarbeitung personenbezogener Daten erfolgt in jeglicher Hinsicht DSG- und DSGVO-konform und aufgrund einer gültigen Rechtsgrundlage, welche regelmässig die Einwilligung des Nutzers ist. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Zweck der Datenbearbeitung Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

4. Datensicherheit Die SMF haben, als für die Verarbeitung Verantwortliche, zahlreiche technische und organisatorische Massnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über die Internetseite www.melchsee-frutt.ch und weiteren Tools verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

Technische und organisatorische Massnahmen

5. Zutrittskontrollsystem Die SMF garantieren mittels eines Zugangskontrollsystems, dass nur dazu befugte Personen Zugang zu den Räumlichkeiten, Serverräumen und Arbeitsplätzen erhalten. Für die Umsetzung geeignet sind dabei technische Hilfsmittel wie Alarmsysteme, Badges, Zugangscodes, Schlösser oder andere elektronische Zugangskontrollen.

6. Zugangskontrollsystem Computer-Systeme sollen nur von Personen mit einer entsprechenden Befugnis zur Nutzung verwendet werden können. Umgesetzte Massnahmen hierfür:

• Zugang zu Systemen nur per https

• Verschlüsselung von Datenträgern und mobilen Endgeräten

• Sichere Firewall

• Anti-Viren-Software

• Authentifikation mittels Passworteingabe und zweistufiger Authentifizierung

• Passwortregeln

• Generierung von Benutzerprofilen

7. Zugriffskontrollsystem Nach gleichen strikten Vorgaben werden die Zugriffsberechtigungen verteilt. In diesem Zusammenhang dürfen Benutzer Datenverarbeitungssysteme nur in dem Rahmen nutzen, wie es die jeweilige konfigurierte Zugriffsberechtigung erlaubt. Dazu gibt es ein Berechtigungskonzept und die Zugriffe sind extern nur über eine Multi-Faktor-Authentisierung möglich. Administratoren, die in den jeweiligen Projekten involviert sind, haben Zugang zu der Datenbank. Durch diese Zugriffskontrolle wird gewährleistet, dass niemand über seine Berechtigung hinaus personenbezogene Daten einsehen und verarbeiten kann. Das heisst niemand kann unbefugt personenbezogene Daten kopieren, lesen, verändern oder entfernen.

8. Verfügbarkeit und Wiederherstellbarkeit Die SMF stellen die Datenintegrität sicher, damit personenbezogene Daten gegen Zerstörung oder Verlust geschützt werden, damit diese im Störungsfall wiederhergestellt werden können (Backup- und Recovery-Konzept). Daten werden auf unserem eigenen EDV-System (Schweiz) und bei Apps von Microsoft in Clouds gespeichert und sind mit dem Erstellen von Backup’s in einem geschützten Bereich gesichert. Zudem werden Tests für Datenwiederherstellungen durchgeführt.

9. Mitarbeitende Die Mitarbeitenden der SMF werden regelmässig zu den Themen Datenschutz und Datensicherheit geschult. Alle unsere Mitarbeitenden sind gemäss den Arbeitsvertraglichen Bestimmungen des Obligationenrechts sowie dem Personalreglement der Geheimhaltungspflicht unterstellt.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten Dienstleitungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.

Website

10. Zweck und Umfang der Datenbearbeitung Internetseite

10.1. Die Internetseite der SMF erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet- Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

10.2. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen die SMF keine Rückschlüsse auf die betroffenen Personen. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die SMF daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert (Kontaktformular).

11. Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Die darüberhinausgehende Speicherung erfolgt anonymisiert, weshalb keine personenbezogenen Daten mehr bearbeitet werden und somit auch keine Widerspruchsmöglichkeit besteht.

12. Dauer der Speicherung Die website-bezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Dies ist in der Regel nach 24 Stunden der Fall. Eine darüberhinausgehende Speicherung zur Websiteoptimierung und statistischen Auswertung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

13. Kontaktmöglichkeit (Kontaktformular) über die Internetseite Die Internetseite der SMF enthält Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt, mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Wenn Nutzer via Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens, bei Bedarf unter Beizug Dritter.

Webshop und Gutscheinshop

Zweck und Umfang, wenn Sie über unsere Website bei uns oder bei Dritten einen Kauf, eine Buchung, Bestellung oder Reservation tätigen? Auf unserer Website bestehen verschiedene Möglichkeiten, um Buchungen oder Reservationen zu tätigen, Informationsmaterial oder andere Leistungen anzufordern. Die entsprechenden Leistungen werden in der Regel von Dritten erbracht. Soweit dafür erforderlich, werden die Daten, die dabei erhoben werden, an diese Dritten weitergeleitet. Dabei handelt es sich beispielsweise um folgende Daten:

• Anrede und/oder Firma

• Vor- und Nachname

• Adresse (Strasse, Hausnummer, PLZ, Ort, Land)

• Weitere Kontaktdaten (E-Mail-Adresse, Telefonnummer)

• Kreditkarten- oder andere Zahlungsdate

Zwingend erforderliche Eingaben werden jeweils als solche gekennzeichnet. Dabei handelt es sich um Informationen, die erforderlich sind, um die Buchungsdienste erbringen zu können. Die Angabe anderer Informationen ist freiwillig und hat keinen Einfluss auf Nutzung unserer Website oder der Buchungsdienste. Wir möchten Sie ebenfalls darauf hinweisen, dass die von Ihnen eingegebenen Daten in der Regel auch direkt durch den Drittanbieter erhoben und bei diesem gespeichert und/oder von uns an diese weitergeleitet werden. Soweit ein Drittanbieter die erhobenen Daten dann selbständig weiterbearbeitet, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, und wir bitten Sie, auch diese zu konsultieren.

Webshop James Bitte beachten Sie, dass das Buchen von Tickets und das Reservieren und Vermieten von Schlitten teilweise mit der technischen Unterstützung und Mithilfe einer Applikation (James) des Unternehmen Alturos Destinations AG, Churerstrasse 54, 8808 Pfäffikon SZ aus der Schweiz betrieben wird. Weitere Informationen zu den Datenbearbeitungen über die Applikationen von Alturos Destinations AG finden sie hier.

Gutscheinshop e-guma Bitte beachten Sie, dass Gutscheine mit der technischen Unterstützung und Mithilfe des Gutscheinshops von e-guma des Unternehmens Idea Creation GmbH aus der Schweiz betrieben wird. Weitere Informationen zu den Datenbearbeitungen über den Gutscheinshop der Idea Creation GmbH finden Sie hier.

14. Daten bei der Bezahlung Bei der Bezahlung mit Kreditkarten erfassen unsere Kunden die Kartendaten ihres Kartenherausgebers direkt bei unserem Payment Service Provider (Acquirer). Wenn Sie sich für eine Kartenzahlung entscheiden, werden Sie zur Eingabe aller zwingend notwendigen Informationen (Zahlkartentyp, Zahlkartennummer, CVC2/CVV2, Ablaufdatum, Vorname, Name) direkt beim Payment Service Provider (Acquirer) gebeten.

15. Widerrufsrecht Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Nach erfolgtem, berechtigtem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten und diese löschen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir bitten Sie um Kenntnisnahme, dass wir in solchen Fällen unter Umständen nicht mehr in der Lage sein werden, Dienstleistungen zu erbringen und eine Geschäftsbeziehung zu unterhalten.

16. Zusammenarbeit mit Dritten Um die Durchführung des Einkaufs technisch sicherzustellen, haben wir mit Dritten ein Auftragsverhältnis abgeschlossen. Dabei ist es dem Dritten möglich, auf die Daten zuzugreifen.

Alle diese Dritten sind gleichermassen verpflichtet alle Datenschutzvorschriften einzuhalten. Sie verarbeitet Ihre Daten nur zum Zweck der Bereitstellung und zur Erbringung der damit in Zusammenhang stehenden Dienste und Funktionalitäten. Sämtliche externen Dienstleister werden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden regelmässig kontrolliert. Sie erhalten Daten nur in dem Umfang, der zur Erbringung der konkret vereinbarten Auftragsverarbeitung erforderlich ist.

Eine Weitergabe oder sonstige Offenlegung der Daten an unbeteiligte Dritte erfolgt ansonsten nur, wenn gesetzliche Bestimmungen dies erlauben oder vorsehen, sie zur Erfüllung rechtlicher Verpflichtungen erforderlich sind oder wir Ihre Einwilligung dazu haben.

17. Wie lange werden Ihre Daten gespeichert und wann werden sie gelöscht? Grundsätzlich werden Ihre Daten so lange verarbeitet und gespeichert wie es für die Zwecke, für die wir die Daten erhalten haben, erforderlich und zulässig ist. Dies bedeutet, dass wir Ihre Daten so lange aufbewahren, wie wir mit Ihnen nach einer Kontaktaufnahme in einer Beziehung stehen, so lange Sie uns die Speicherung im Rahmen einer Einwilligung erteilt haben, es (mögliche) Verpflichtungen gibt oder uns gegenüber welche bestehen, so lange eine gesetzliche Pflicht zur Aufbewahrung oder Dokumentation besteht, dies eine besondere Rechtslage erfordert wie im Hinblick auf Rechtsstreitigkeiten, Verjährungsfristen oder behördlichen Untersuchungen oder so lange, wie es Ihnen bei Datenerhebung mitgeteilt wurde.

Nach Inanspruchnahme Ihres Widerrufs- oder Widerspruchsrechts, der Erreichung der angegebenen Zwecke oder nach Ablauf bestehender steuer- oder handelsrechtlicher, sonstiger gesetzlicher oder vertraglicher Aufbewahrungspflichten und -fristen löschen wir Ihre Daten, soweit technisch möglich, oder anonymisieren wir diese oder falls zulässig, schränken wir deren Verarbeitung ein.

Google Analytics und Cookies

Kontaktaufnahme

Rechte der betroffenen Person / Nutzer

21. Auskunftsrecht Jede betroffene Person hat das Recht, von den SMF eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat sie das Recht, von den SMF eine unentgeltliche Auskunft über die zu ihm gespeicherten personenbezogenen Daten zu verlangen.

22. Recht auf Berichtigung Die betroffene Person hat ein Recht auf Berichtigung und/oder Vervollständigung gegenüber den SMF, sofern die verarbeiteten personenbezogenen Daten, die ihn betreffen, unrichtig oder unvollständig sind. Die SMF nehmen die Berichtigung unverzüglich vor.

23. Recht auf Löschung (Recht auf Vergessen werden) Der Nutzer hat das Recht zu verlangen, dass die ihn betreffenden personenbezogenen Daten gelöscht werden. Vorbehalten bleibt dabei Ziffer 12 (Dauer der Speicherung).

24. Recht auf Einschränkung der Verarbeitung Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten zu verlangen.

25. Recht auf Datenübertragbarkeit Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie den SMF bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ausserdem hat sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch die SMF, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

26. Recht auf Widerspruch Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

27. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung Die betroffene Person hat das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

28. Recht auf Beschwerde bei einer Aufsichtsbehörde Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dem Nutzer das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSG oder DSGVO verstösst.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschliesslich der Möglichkeit eines gerichtlichen Rechtsbehelfs.

29. Datenschutzverantwortlicher Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz sowie bezüglich der Ausübung ihrer Rechte direkt an unseren Datenschutzverantwortlichen wenden (siehe Einleitung).