Datenschutz und Sicherheit

Im Nachfolgenden möchten wir Sie über unseren Umgang mit Ihren Daten bei Nutzung unserer Website https://www.swissholidays.com sowie dazugehöriger Unterseiten (nachfolgend: „Website“) informieren. Diese Datenschutzerklärung können Sie dauerhaft und jederzeit unter der Adresse https://www.swissholidays.com/de-ch/datenschutz abrufen, ausdrucken oder herunterladen.

I. Datenverarbeitende Stelle

Verantwortliche der Datenerhebung, -verarbeitung und -nutzung („Datenverarbeitung“) ist die

holidays.ch GmbH (nachfolgend: „HAG“),

Centralbahnstraße 9

CH-4051 Basel

Telefon: +41 (0) 840 800 877

Bei Fragen zum Datenschutz können Sie uns unter der E-Mailadresse: datenschutz@holidays.ch erreichen.

II. Datensicherheit

HAG setzt unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos technische und organisatorische Sicherheitsmaßnahmen ein, um die Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Die Übertragung von personenbezogenen Daten zwischen Ihrem Endgerät und unserem Server erfolgt grundsätzlich verschlüsselt (TLS-Verschlüsselung).

III. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Zum Aufbau und Erhalt der Verbindung bei der bloßen informatorischen Nutzung der Website werden automatisch lediglich solche Server-Protokolldateien, die Ihr Browser an uns übermittelt, erhoben und gespeichert. Beim reinen Betrachten der Website werden demnach die folgenden, für die Darstellung und für die IT-Sicherheit technisch erforderlichen Daten erhoben:

·        Ihre IP-Adresse

·        der HTTP Status-Code,

·        der Browsertyp, die Browserversion,

·        die Referrer URL (die zuvor besuchte Seite),

·        Datum und Uhrzeit der Serveranfrage,

·        die übertragenen Files,

·        sowie die Größe der während der Verbindung transferierten Files.

Die aufgeführten personenbezogenen Daten werden außerdem in den Logfiles des Servers gespeichert. Eine Zusammenführung dieser gespeicherten Daten mit weiteren Daten von Ihnen findet nicht statt.

Außerdem setzt HAG Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie in den dazu folgenden Informationen in dieser Datenschutzerklärung.

2. Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage der Speicherung ist die Wahrung berechtigter Interessen. Die vorübergehende Speicherung der Daten in Logfiles ist zwingend erforderlich, um eine korrekte Darstellung der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Website zu gewährleisten sowie zur Optimierung der Website.

Zudem erfolgt die Speicherung in dem Interesse, Angriffe auf unsere Website zu erkennen, einzugrenzen und zu beseitigen.

3. Dauer der Speicherung

Gespeicherte Logfiles werden gelöscht bzw. anonymisiert, sofern sie nicht mehr erforderlich sind. Sie werden in der Regel nach 3 Monaten gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung erforderlich ist, um beispielsweise einen Angriff auf unserer Website abzuwehren oder aufzuklären (z.B. betrügerische Buchung, Cyberangriffe).

4. Empfänger der Daten

Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung und Optimierung sowie Analyse der Website erfolgt auch durch Auftragsverarbeiter (z.B. Webanalysedienstleister). Diese unterstützen uns - streng weisungsbezogen - ausschließlich auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung.

IV. Technisch bedingte Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Beim Betrieb der Website setzt HAG Cookies ein. Cookies sind kleine Textdateien, die auf dem Endgerät des Besuchers abgelegt und ausgelesen werden können. Der Umgang mit Cookies kann im Browser eingestellt werden. Bei der Nichtannahme von Cookies kann die Funktionalität der Website eingeschränkt sein. Man kann zwischen verschiedenen Arten von Cookies unterscheiden:

·        Session-Cookies: Diese werden nach Ende der Browser-Sitzung automatisch gelöscht. Es werden folgende Daten erhoben: Browsertyp, Betriebssystem, Herkunftsland des abrufenden Rechners.

·        Permanente Cookies: Diese können über die einzelne Browser-Sitzung hinaus gespeichert werden.

2.  Rechtsgrundlage und Zweck der Datenverarbeitung

Der Einsatz technisch bedingter Cookies und die damit verbundene Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses an einer technisch einwandfreien und komfortablen Nutzung unserer Website.

3. Dauer der Speicherung

Technisch bedingte Cookies werden in der Regel beim Schließen Ihres Browsers automatisch gelöscht (Session-Cookies), in anderen Fällen erst nach einiger Zeit (Permanent-Cookies). Die Speicherdauer von Permanent-Cookies wird vom Anbieter bestimmt und kann von Ihnen beispielsweise in Ihrem Browser eingesehen werden.

4. Empfänger der Daten

Ausschließlich in ausgewählten Fällen werden personenbezogene Daten an externe Dienstleister im Rahmen einer Auftragsverarbeitung übermittelt. Weitere Informationen dazu finden Sie in der Ziffer V. („Trackingtools/Webanalysedienste“).

V. Trackingtools/Websiteanalysedienste

Websiteanalysedienste stellen eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website und Marketingmaßnahmen sicher. Außerdem werden diese Dienste eingesetzt, um die Nutzung der Website (z.B. Anzahl der Aufrufe durch unterschiedliche Nutzer) statistisch zu erfassen und zum Zwecke der Optimierung auszuwerten. Diese Interessen sind als berechtigt im Sinne der genannten Vorschriften anzusehen.

1. Google Analytics

Auf unseren Websites nutzen wir Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Websites werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Ihre IP-Adresse wird jedoch vor Übertragung von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und dadurch anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf unseren Websites aktiv. Im Auftrag von HAG wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit den Websitenutzungen und der Internetnutzung verbundene Dienstleistungen gegenüber HAG zu erbringen. Wir haben einen Vertrag zur Auftragsverarbeitung mit Google geschlossen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Websites vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem unterbinden, indem Sie ein Opt-Out-Cookie setzen, das die zukünftige Erfassung Ihrer Daten beim Besuch unserer Websites verhindert. Hierzu klicken Sie auf diesen Link: <a href="javascript:gaOptout()">Google Analytics deaktivieren</a>. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Websites und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

2. trbo

Auf unserer Seite werden durch die trbo GmbH, Römerstrasse 6, 80801 München (http://www.trbo.com/) Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden, um Ihnen personalisierte Kundenvorteile auszuspielen. Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet Browsers ermöglichen. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung des Betroffenen nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Sie können jederzeit widersprechen durch Klick auf die folgenden Links: trbo aktivieren und trbo deaktivieren.

trbo aktivieren

Link: https://track2.trbo.com/optin.php?redirect=XXX

trbo deaktivieren

Link: https://track2.trbo.com/optout.php?redirect=XXX

3. Empfänger der Daten

3.1.          Datenübermittlung an Dritte

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Trackingtools und Webanalysedienste erfolgt auch durch Auftragsverarbeiter. Diese werden ausschließlich auf der Grundlage einer datenschutzrechtlichen Vereinbarung einbezogen.

3.2.          Datenübermittlung in Drittländer

Beim Einsatz von Google Analytics kann es in den oben geschilderten Ausnahmefällen dazu kommen, dass Ihre IP-Adresse ungekürzt an Google LLC übermittelt und dort erst gekürzt wird. Google LLC ist in den USA. Bei Google Analytics folgt das angemessene Datenschutzniveau aus der Teilnahme am Privacy-Shield-Abkommen.

VI. Reisebuchungen

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie über unsere Website eine Reise buchen, müssen Sie im Rahmen des Buchungsvorganges folgende personenbezogenen Daten in eine Eingabemaske eingegeben:

·        Reiseanmelder:

o  Anrede

o  Titel

o  Vorname(n)

o  Nachname

o  Wohnort

o  Geburtsdatum

o  Telefonnummer

o  E-Mail-Adresse

o  Bei SEPA-Lastschrift-Verfahren: Name Kontoinhaber; IBAN und BIC

o  Bei Zahlung mit Kreditkarte: Kartennummer, Karteninhaber, Ablaufdatum, Kartenprüfnummer

·        Reiseteilnehmer:

o  Anrede

o  Titel

o  Vorname(n)

o  Nachname

o  Geburtsdatum

2. Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen. Wir speichern und verwenden diese Daten zur Abwicklung Ihrer Reisebuchung (Vertragsabwicklung).

3.  Dauer der Speicherung

Die Daten werden gelöscht, sofern diese zur Abwicklung des Vertragsverhältnisses/Ihrer Reisebuchung nicht mehr erforderlich sind. Sie werden in der Regel nach 3 Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Empfänger der Daten

4.1. Datenübermittlung an Dritte

Wir übermitteln personenbezogene Daten, die Sie bei der Reisbuchung eingeben, zur Erfüllung unserer vertraglichen Verpflichtungen als Reisvermittler an Ihren jeweiligen Reiseveranstalter.

4.2. Datenübermittlung in Drittländer

Wir übermitteln personenbezogene Daten an Drittländer außerhalb der Schweiz oder der EU bzw. des EWR. Als geeignete Garantie für die Rechtmäßigkeit dieser Datenübermittlungen haben wir u.a. entsprechende Datenschutzverträge mit den Auftragsverarbeitern abgeschlossen.

5. Automatisierte Entscheidungen

Sie unterliegen nur ausnahmsweise einer automatisierten Entscheidungsfindung, wenn Sie erneut ein Zahlungsmittel angeben, über das bereits zuvor eine Zahlung gescheitert ist, oder wenn ansonsten tatsächliche Anhaltspunkte den Verdacht begründen, dass es sich um eine betrügerische Buchung handelt. In diesen Fällen wird Ihr Wunsch auf eine Reisebuchung von HAG abgelehnt. Eine derartige automatische Entscheidung ist für den Abschluss des Vertrages erforderlich. Die betroffene Person hat die Möglichkeit, sich über die oben genannten Kontaktdaten (siehe Ziffer I.) an uns zu wenden, um eine Erläuterung oder das Eingreifen einer Person zu verlangen oder ihren Standpunkt mitzuteilen.

VII. Kontaktaufnahme

Wenn Sie mit HAG in Kontakt treten (z.B. per Anruf, Post oder E-Mail) werden die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens und zur Beantwortung Ihrer Frage verarbeitet.

Rechtsgrundlage der Datenverarbeitung sind Einwilligung und Vertragserfüllung bzw. schon Vertragsanbahnung.

Ihre Daten werden nach der Bearbeitung Ihres Anliegens und der Beantwortung der Fragen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. für Reisebuchungen) bleiben hiervon unberührt.

Wenn Sie mit uns per E-Mail kommunizieren, ist ein Zugriff Dritter nicht auszuschließen. Bei vertraulichen Informationen empfiehlt HAG daher den Postweg oder eine verschlüsselte E-Mail-Kommunikation (PGP). Bitte teilen Sie uns mit, wenn Sie mit uns per E-Mail verschlüsselt korrespondieren wollen, damit wir Ihnen Informationen zu den diesbezüglichen Adressen und öffentlichen Schlüsseln geben können.

VIII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Wir bieten Ihnen auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Dabei werden die folgenden, von Ihnen in der Anmeldemaske eingetragenen, die für die Anmeldung technisch notwendigen sowie die zum rechtlichen Nachweis des Anmeldeprozesses notwendigen Daten übermittelt:

·        E-Mail-Adresse

·        IP-Adresse des aufrufenden Rechners

·        Datum und Uhrzeit der Anmeldung

Die Newsletter enthalten zudem sogenannte Zählpixel. Dabei handelt es sich um Dateien, die beim Öffnen des Newsletters vom Server abgerufen werden und technische Informationen zum Browser oder Ihrem verwendeten Endgerät erheben. Weiter kann HAG erkennen, ob und wann E-Mails geöffnet worden und enthaltene Links angeklickt worden sind.

Für die Newsletteranmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren. Dabei wird nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse versendet, die einen Bestätigungslink zum Erhalt des Newsletters enthält.

2. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung und ansonsten das berechtigte Interesse der HAG.

3. Zweck der Datenverarbeitung

HAG informiert Interessenten in regelmäßigen Abständen per Newsletter über aktuelle Angebote, Gutscheinaktionen, Gewinnspiele sowie allgemeine Reise-News. Die zu diesem Zwecke von Ihnen angegebenen Daten werden ausschließlich zur Zustellung des Newsletters an Sie verarbeitet. Die für die Anmeldung erforderlichen weiteren Daten erheben wir lediglich deswegen, um einen Missbrauch des Newsletter-Angebotes und insbesondere Ihrer E-Mail-Adresse zu verhindern. Die Protokollierung des Anmeldeverfahrens erfolgt zur Beweissicherung. Die statistische Auswertung der Newsletter-E-Mails erfolgt zu Zwecken der Inhaltsoptimierung der Newsletter.

4. Dauer der Speicherung

Ihre Newsletter-Daten werden solange gespeichert, wie das Abonnement des Newsletters genutzt wird. Die Daten werden gelöscht, sofern Sie nicht mehr erforderlich sind. Sie werden in der Regel nach 6 Monaten gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung erforderlich ist, um beispielsweise das Anmeldeverfahren zu protokollieren. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. für Reisebuchungen) bleiben hiervon unberührt.

5. Widerspruchsmöglichkeit

Sie können Ihre Einwilligung zum Erhalt des Newsletters und damit zur Verwendung des damit verbundenen Einsatzes von Zählpixeln jederzeit widerrufen. Falls Sie keine Werbung von HAG zu ähnlichen Produkten oder Dienstleistungen wünschen, können Sie der entsprechenden Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Widerruf bzw. Widerspruch kann durch den sich in jedem Newsletter vorhanden Link oder durch eine Nachricht an datenschutz@holidays.ch erfolgen.

6. Empfänger der Daten

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Newsletterversands, erfolgt auch durch Auftragsverarbeiter. Diese werden ausschließlich auf der Grundlage einer datenschutzrechtlichen Vereinbarung einbezogen.

IX. Gewinnspiele

Auf der Internetseite bieten wir Ihnen die Teilnahme an wechselnden Gewinnspielen an. Hierfür ist eine einmalige Anmeldung über ein Formular erforderlich, in das Sie eine gültige E-Mail-Adresse eintragen müssen. Die übermittelten Angaben werden ausschließlich für die Gewinnauslosung verwendet. Falls Sie eine Reise gewonnen haben sollten, wofür Ihre Daten benötigt werden, werden diese gespeichert. Andernfalls werden Ihre Daten umgehend nach der Auslosung und Aushändigung der Gewinne gelöscht.

X. Betroffenenrechte

Werden personenbezogene Daten von Ihnen durch HAG verarbeitet, stehen Ihnen bezüglich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

Recht auf Auskunft

Sie haben ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.

Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung falscher sowie die Vervollständigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben unter bestimmten Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn keine Rechtsgrundlage mehr für die Verarbeitung vorliegt.

Recht auf Einschränkung der Verarbeitung

Sie haben unter bestimmten Voraussetzungen das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere auf Ihren Wunsch hin statt einer Löschung der Daten.

Recht auf Datenübertragbarkeit

Sie haben das Recht, alle bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format herauszuverlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Widerspruchsrecht

Werden Daten zur Wahrung berechtigter Interessen erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wenn Sie einer Verarbeitung aufgrund unseres berechtigten Interesses widersprechen, dürfen wir die Verarbeitung dennoch fortführen, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihr Interessen, ihre Rechte und Freiheiten überwiegen.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einzureichen.

Sollten Sie mit Art und Weise, wie wir Ihre Daten verarbeiten, nicht einverstanden sein, kontaktieren Sie uns bitte per Email unter datenschutz@holidays.ch

Stand: Mai 2019