Einleitung
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Internetseiten. Die Abkürzung DSGVO steht für EU-Datenschutzgrundverordnung und betrifft Personen in der EU, die unsere Seite besuchen (nachfolgend „Personen aus der EU“). Die Abkürzung DSG steht für Schweizer Datenschutzgesetz und betrifft Personen in der Schweiz, die unsere Seiten besuchen (nachfolgend „Personen aus der Schweiz“).
Verantwortlicher im Sinne der Datenschutz-Gesetzgebung und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Nach Art. 8 DSG / Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob durch uns Sie betreffende personenbezogene Daten verarbeitet werden. Wenn dies der Fall ist, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitergehende Informationen, die in Art. 8 DSG / Art. 15 DSGVO genannt sind.
Nach Art. 5 DSG / Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Personen aus der EU haben das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die entsprechenden Voraussetzungen des Art. 17 DSGVO vorliegen. Wegen der Einzelheiten verweisen wir auf Art. 17 DSGVO. Personen aus der Schweiz haben ebenfalls in den vom Gesetz vorgesehenen Fällen die Möglichkeit, die Löschung von Daten zu verlangen, bspw. wenn Daten nicht mehr erforderlich / notwendig sind oder die Einwilligung zur Bearbeitung widerrufen wurde.
Nach Massgabe des Art. 18 DSGVO haben Personen aus der EU unter bestimmten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht kann wahrgenommen werden, wenn
„Einschränkung“ bedeutet, dass Ihre personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen. Sie müssen unterrichtet werden, bevor die Einschränkung aufgehoben wird.
Nach Art 20 DSGVO haben Personen aus der EU das Recht, die sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Artikel 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Nach Art. 21 DSGVO haben Personen aus der EU das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Absatz 1 lit. e oder lit. f DSGVO erfolgte, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Sofern wir ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn Sie von einem Ihnen zustehenden Recht Gebrauch machen möchten, wenden Sie sich bitte an uns als Verantwortliche unter den oben angegebenen Kontaktdaten oder nutzen Sie eine der anderen von uns angebotenen Arten, um Ihre Mitteilung zukommen zu lassen.
Wenn Sie zu Ihren Rechten Fragen haben, nehmen Sie bitte Kontakt mit uns auf.
Personen aus der EU haben nach Art. 77 DSGVO - ohne Beeinträchtigung anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe – das Recht, sich bei der Aufsichtsbehörde zu beschweren. Dieses Recht besteht insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Personen aus der Schweiz können sich der Rechtsbehelfe von Art. 15 / 25 / 27 / 29 DSG bedienen.
Wenn Sie unsere Webseite aufrufen, verarbeitet und speichert das von uns mit dem Betrieb der Webseite beauftragte Unternehmen neben technischen Informationen zu dem von Ihnen verwendeten Endgerät (Betriebssystem, Bildschirmauflösung und andere, nicht personenbezogene Merkmale) sowie dem Browser (Version, Spracheinstellungen), insbesondere die öffentliche IP-Adresse des Rechners, mit dem Sie unsere Webseite besuchen, samt Datum und Uhrzeit des Zugriffs. Bei der IP-Adresse handelt es sich um eine eindeutige numerische Adresse, unter der Ihr Endgerät Daten in das Internet sendet bzw. abruft. Uns oder unserem Dienstleister ist im Regelfall nicht bekannt, wer sich hinter einer IP-Adresse verbirgt, es sei denn, Sie teilen uns während der Nutzung unserer Webseite Daten mit, welche uns Ihre Identifizierung ermöglichen. Ferner kann es zur Identifizierung eines Nutzers/einer Nutzerin kommen, wenn gegen diesen rechtliche Schritte eingeleitet werden (z.B. bei Angriffen gegen unsere Webseite) und wir im Rahmen des Ermittlungsverfahrens Kenntnis von seiner Identität bekommen. Sie müssen also im Regelfall keine Sorge haben, dass wir Ihre IP-Adresse Ihnen zuordnen können.
Unser Dienstleister verwendet die verarbeiteten Daten nicht personenbezogen für statistische Zwecke, damit wir nachvollziehen können, welche Endgeräte mit welchen Einstellungen für den Besuch unserer Webseite eingesetzt werden, um sie für diese ggf zu optimieren. Diese Statistiken enthalten keine personenbezogenen Daten. Grundlage für die Erstellung der Statistiken ist unser Interesse an der Verbesserung und dem wirtschaftlichen Betrieb unseres Geschäfts (Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 13 Abs. 1 DSG).
Die IP-Adresse wird weiter verwendet, damit Sie unsere Webseite technisch abrufen und nutzen können sowie zur Erkennung und Abwehr von Angriffen gegen unseren Dienstleister oder unsere Webseite. Leider gibt es immer wieder Angriffe, um den Betreibern von Webseiten oder deren Nutzern/Nutzerinnen Schaden zuzufügen (z.B. Verhindern des Zugriffs, Ausspionieren von Daten, Verbreiten von Schadsoftware (z.B. Viren) oder andere unrechtmäßige Zwecke). Durch solche Angriffe würde die bestimmungsgemäße Funktionsfähigkeit des Rechenzentrums des von uns beauftragten Unternehmens, die Nutzung unserer Webseite bzw. deren Funktionsfähigkeit sowie die Sicherheit der Besucher unserer Webseite beeinträchtigt werden. Die Verarbeitung der IP-Adresse samt des Zeitpunkts des Zugriffes erfolgt zur Abwehr solcher Angriffe. Wir verfolgen über unseren Dienstleister mit dieser Verarbeitung das berechtigte Interesse, die Funktionsfähigkeit unserer Webseite sicherzustellen und um rechtswidrige Angriffe gegen uns sowie die Besucher unserer Webseite abzuwehren. Grundlage für die Verarbeitung an der Verbesserung und dem wirtschaftlichen Betrieb unseres Geschäfts (Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 13 Abs. 1 DSG).
Wir nutzen für den Betrieb unserer Webseite Cookies und vergleichbare Technologien (Local Storage), um die technische Funktionsfähigkeit unserer Webseite zu gewährleisten.
Wir nutzen Cookies zu folgenden Zwecken:Wenn Sie uns über eine der angebotenen Kontaktmöglichkeiten eine Mitteilung zukommen lassen, verwenden wir Ihre uns mitgeteilten Daten für die Bearbeitung Ihrer Anfrage. Grundlage hierfür ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens ((Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 13 Abs. 1 DSG)). Sofern Ihre Anfrage dem Abschluss eines Vertrages mit uns dient, ist weitere Grundlage für die Verarbeitung die Erfüllung dieses Vertrags (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 13 Abs. 2 lit. a DSG). Die Daten werden nach Erledigung Ihrer Anfrage gelöscht. Sofern wir gesetzlich zu einer längeren Speicherung verpflichtet sein sollten, erfolgt die Löschung nach Ablauf der entsprechenden Frist.
Wir geben die uns mitgeteilten personenbezogenen Daten grundsätzlich nicht an Dritte weiter, d.h. insb. nicht an Dritte zu Werbezwecken. Für den Betrieb dieser Internetseiten oder für die Bereitstellung von Dienstleistungen arbeiten wir aber mit Dritten zusammen. Dabei kann es vorkommen, dass solche Dritten Kenntnis von personenbezogenen Daten erhalten. Wir wählen unsere Dienstleister sorgfältig aus – insbesondere im Hinblick auf Datenschutz und Datensicherheit – und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Wir verarbeiten Daten grundsätzlich in der Schweiz (Datenübermittlung bei Vertragsschluss, Server Log Files, Kontaktformular, Registrierung, Cookies). Für die Schweiz hat die EU mit Beschluss 2000/518/EC ein angemessenes Datenschutzniveau festgestellt. Dienstleister von uns, deren Plugins und Tools wir nutzen, verarbeiten hingegen zum Teil Daten ausserhalb der EU. Dies wird im Rahmen der vorliegenden Datenschutzerklärung bei der Aufklärung über die zum Einsatz gelangenden Plugins / Tools jeweils offengelegt. Das angemessene Datenschutzniveau wird im Rahmen der Teilnahme am sog. „Privacy Shield“ und den vom Dienstleister zu Datenschutz und Datensicherheit getroffenen Maßnahmen gewährleistet.
Wenn Sie eine Dienstleistung kaufen, verarbeiten wir die von Ihnen angegebenen Daten für den Abschluss des Vertrages und seine Durchführung. Im erforderlichen Umfang werden dabei Daten an Dienstleister für den Versand, die Abwicklung der Dienstleistung und die Abrechnung Ihres Kaufes übergeben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b) DSGVO bzw. Art. 13 Abs. 2 lit. a DSG.
Insbesondere werden die von Ihnen angegebenen Daten an die Helvetia Schweizerische Versicherungsgesellschaft AG · Dufourstrasse 40 · CH-9001 St. Gallen weitergegeben. Nach der Weitergabe dieser Daten unterliegen sie der Helvetia-Datenschutzerklärung abrufbar unter www.helvetia.com. Rechtsgrundlage für die Weitergabe Ihrer Daten ist Art. 6 Abs. 1 b) DSGVO bzw. Art. 13 Abs. 2 lit. a DSG.
Dabei werden namentlich folgende Daten verarbeitet:
Wir verarbeiten diese Daten außerdem zur Erkennung und Abwehr von Betrugsversuchen auf Grundlage von Art. 6 Abs. 1 f) DSGVO bzw. Art. 13 Abs. 1 DSG. Wir verfolgen damit das Ziel, uns vor betrügerischen Transaktionen zu schützen.
Daten, die im Zusammenhang mit dem Abschluss eines Vertrages über den Kauf einer Dienstleistung gespeichert werden, werden nach Ablauf der gesetzlichen Aufbewahrungspflicht gelöscht. Soweit aufgrund der Abwicklung eines Kaufvertrages rechtliche Aufzeichnungs- und Aufbewahrungspflichten (z.B. Aufbewahrung von Rechnungen nach dem Steuerrecht) bestehen, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 c) DSGVO bzw. Art. 13 Abs. 1 DSG.
Wir löschen die Daten, wenn sie nicht mehr für die Durchführung des jeweiligen Vertrages benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
Wir nutzen Datatrans AG • Kreuzbühlstr. 26 •8008 Zürich für die Zahlungsabwicklung Ihres Kaufs. Alle Transaktionen unterliegen der Datatrans-Datenschutzerklärung abrufbar unter https://www.datatrans.ch. Rechtsgrundlage für die Weitergabe Ihrer Zahlungsdaten ist Art. 6 Abs. 1 b) DSGVO bzw. Art. 13 Abs. 2 lit. a DSG.
Im Schadenfall werden die Daten von Ihnen an die Helvetia Schweizerische Versicherungsgesellschaft AG • Dufourstrasse 40 • CH-9001 St. Gallen weitergegeben. Nach der Weitergabe dieser Daten unterliegen sie der Helvetia-Datenschutzerklärung abrufbar unter www.helvetia.com. Rechtsgrundlage für die Weitergabe Ihrer Daten ist Art. 6 Abs. 1 b) DSGVO bzw. Art. 13 Abs. 2 lit. a DSG.
Dabei werden namentlich folgende Daten verarbeitet:
Wir halten diese Datenschutzhinweise immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter folgender Adresse abrufbar www.suisse-alpine.ch/datenschutz.