Datenschutzerklärung

Verantwortlicher:
Unternehmen:	out & ABOUT – Switzerland Trekking GmbH
Straße Nr.:	Gislifluhweg 12
PLZ, Ort, Land:	CH - 5023 Biberstein, Schweiz
Handelsregister/Nr.:	Handelsregisteramt Kanton Aargau, CHE-307.219.794
Geschäftsführer:	Franz Widmer
Telefonnummer:	+41 (0) 5252 0 6242
E-Mailadresse:	moc.gnikkertdnalreztiws@tuobadnatuo

Hinweis: Verpflichtend ist nur die Angabe der E-Mailadresse, die anderen Angaben sind optional. Bitte beachten Sie: Datenschutzbeauftragte müssen nur angegeben werden, sofern sie bestellt sind. Eine Bestellung ist gem. § 38 BDSG-Neu bereits ab 10 Mitarbeitern, die personenbezogene Daten verarbeiten (wozu praktisch schon ein E-Mail-Postfach ausreicht), notwendig.

Datenschutzbeauftragter:
Name:	Franz Widmer
Straße Nr.:	Gislifluhweg 12
PLZ, Ort, Land:	CH - 5023 Biberstein, Schweiz
Telefonnummer:	+41 (0) 5252 0 6242
E-Mailadresse:	moc.gnikkertdnalreztiws@tuobadnatuo

Stand: 08.05.2018

1. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
  1. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.
  2. Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
  3. Welche Daten erheben wir?
    1. Kontaktformular:
      Name, Vorname, Geschlecht, Straße, PLZ, Wohnort, Emailadresse, Nachricht (freies Eingabefeld).
      Die postalische Anschrift erheben wir, um ggf. Fragen zu standortbezogenen Anreisearten, wie z.B. nächster Flughafen, Zustieg oder Taxi- bzw. Transferleistungen zu erheben. Die Emailadresse wird erhoben, um mit Ihnen in Kontakt treten zu können.
    2. Katalogbestellung:
      Name, Vorname, Geschlecht, Straße, PLZ, Wohnort, Emailadresse, Katalogauswahl.
      Die postalische Anschrift erheben wir, um Ihnen den Katalog senden zu können. Die Emailadresse dient zur Kommunikation mit Ihnen; Sie erhalten einmalig eine Eingangsbestätigung zu der Katalogabwicklung. Sollte sich ein Schreibfehler in Ihre Adresse eingeschlichen haben und die Katalogaussendung an uns zurückgesendet werden, können wir notfalls mit Ihnen in Kontakt treten.
    3. Buchungsprozess:
      Folgende Daten werden pro Teilnehmer erhoben: Name, Vorname, Geschlecht, Straße, PLZ, Wohnort, Emailadresse, Telefonnummer, Nationalität, Geburtsdatum. Gewünschte Reiseleistungen, wie: Reisedatum, Anreiseart, Unterkunft, Zimmerkategorien, Versicherungen, Zahlungsarten.
      Je nach Reisetyp werden unterschiedliche der o.g. Informationen abgefragt. Die postalischen Adressdaten werden zur Zustellung von Buchungsunterlagen und für den Rechnungsversand verwendet, je nach Reise können diese auch für eine Transferleistung (Haustür- bzw. Taxiabholung) verwendet werden. Im Falle einer Transferleistung wird Ihre Anschrift zur einmaligen Verwendung an den Transferdienstleister weitergegeben. Die Emailadresse im Buchungsprozess verwenden wir zur Informationsübersendung von Reisebestätigung, Programmänderungen, Abreiseinformationen, usw.
      Das Geburtsdatum wird erhoben, da Reisen erst ab 18 Jahren buchbar sind, außerdem berechnen sich auf Basis des Alters der Teilnehmer ggf. Rabatte wie z.B. Kinderermäßigungen oder Seniorenrabatte.
      Die Nationalität wird erhoben, um Ihnen konkrete Informationen über Einreisebedingungen in Ihr Zielland zu übermitteln (gemäß der EU-Pauschalreiserichtlinie). Die Telefonnummer wird für Rückfragen und kurzfristige Informationen zur Reiseorganisation verwendet.
    4. Busanmietungsanfrage/ Gruppenanfrage:
      Name, Vorname, Geschlecht, Straße, PLZ, Wohnort, Email, geplante Reisezeit, Reiseziel, Informationen zum gewünschten Reiseablauf.
      Die postalischen Daten werden zur Erstellung des Angebotes verwendet, die Emailadresse und Telefon-/ Faxnummer zur Kommunikation und Angebotsabstimmung.
    5. Gutscheinbestellung:
      Name, Vorname, Geschlecht, Straße, PLZ, Wohnort, Email, Telefon.
      Die postalischen Daten werden zur Erstellung der Rechnung verwendet, die Emailadresse und Telefon zur Kommunikation bei Unklarheiten.
  4. Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes.
    Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.
  5. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern.
  6. Wir weisen darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c. DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO ist.
2. Sicherheitsmaßnahmen
  1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
  2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
3. Weitergabe von Daten an Dritte und Drittanbieter
  1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO an wirtschaftlichem und effektivem Betrieb unseres Geschäftsbetriebes.
  2. Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
  3. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

Hinweis: Der folgende Abschnitt ist generisch gehalten und kann daher auf Ihre Leistungen, z.B. Reiseshop, Kundenkonten und interessensbasierte Werbung verwendet werden. Sie können die Art Ihrer Leistungen spezifizieren (z.B. indem Sie den Titel „Erbringung vertraglicher Leistungen“ durch „Reiseshop“, „Kundenregistrierung“ ersetzen).

1. Erbringung vertraglicher Leistungen
  1. Wir verarbeiten Bestandsdaten (z.B., Namen und Adressen sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO.
  2. Nutzer können optional ein Nutzerkonto anlegen, indem sie insbesondere ihre Buchungen einsehen können. Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.
  3. Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
  4. Wir verarbeiten Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular oder Nutzerprofil) für Werbezwecke in einem Nutzerprofil, um den Nutzer z.B. Produkthinweise ausgehend von ihren bisher in Anspruch genommenen Leistungen einzublenden.

Hinweis: Es wird empfohlen, den folgenden Text im Kontaktformular sinngemäß aufzunehmen: „Mit dem Absenden Ihrer Anfrage erklären Sie sich mit der Verarbeitung Ihrer angegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage einverstanden ([LINK]Datenschutzerklärung und Widerrufshinweise[/LINK]).“

1. Kontaktaufnahme
  1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
  2. Die Angaben der Nutzer können in unserem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
  3. Wir setzen das CRM-System „Helpdesk“, des Anbieters Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, USA) auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Hierzu haben wir mit Help Scout einen Vertrag mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Help Scout zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Help Scout ist ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000KzX1AAK&status=Active).
2. Kommentare und Beiträge
  1. Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, werden ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert.
  2. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert
3. Erhebung von Zugriffsdaten und Logfiles
  1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
  2. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
4. Cookies & Reichweitenmessung
  1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.
  2. Welche Cookies werden verwendet?
    1. Session Cookie
      Wir setzen einen Session Cookie, der nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt wird (z.B. um den mehrstufigen Buchungsprozess und somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt; eine sog. Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser schließen.
    2. Cookie für den Betrieb der Merkliste
      Für den Betrieb der Merkliste wird ein permanenter Cookie gesetzt. Durch diesen Cookie können Sie dauerhaft Reisen in der Merkliste speichern. Der Cookie speichert einen zufällig erzeugten Hashwert. Über diesen Hashwert erfolgt die Auflösung zu den auf unserem Server anonym gespeicherten Merklisteneinträgen. Der Inhalt der Merkliste kann jederzeit mit der „aus Merkliste entfernen-Funktion“ gelöscht werden. Der Cookie kann durch das Löschen der Browser-Cookie entfernt werden.
      Cookiename: „_ttpm“
    3. Cookie für Vertriebspartner
      Sollten Sie durch eines unserer Partnerprogramme geworben worden sein, wird ein permanenter Cookie zur Speicherung des Provisionsschlüssels gesetzt. Dieser Cookie ermöglicht es uns, die Werbeherkunft der Buchung festzustellen und den Werbeaufwand des Vertriebspartners entsprechend zu provisionieren. Der Cookie speichert einen Hashwert, über den der Werbepartner eindeutig zuzuordnen ist. Personenbezogene Daten werden nicht gespeichert. Dieser Cookie hat eine Vertriebspartner-abhängige Laufzeit. Der Cookie kann durch das Löschen der Browser-Cookie entfernt werden.
      Cookiename: „_ttpc“
  3. Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.
  4. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
  5. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

Bitte beachten Sie die Voraussetzungen beim Einsatz von Google Analytics: Die IP Anonymisierung muss aktiv sein https://support.google.com/analytics/answer/2905384?hl=de; 2.) und es muss der „Zusatz zur Datenverarbeitung“ im Verwaltungsbereich von Google Analytics akzeptiert werden.

1. Google Analytics
  1. Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google Inc. („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
  2. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
  3. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
  4. Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken.
  5. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
  6. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de .
  7. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).
  8. Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf den nachfolgenden Link klicken. Dann wird ein sogenanntes Opt-Out-Cookie gesetzt, welches die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert:
    Google Analytics aktivieren Google Analytics deaktivieren
2. Google-Re/Marketing-Services
  1. Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
  2. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, d

out & ABOUT – Switzerland Trekking GmbH