1. Allgemeine Informationen
Die Davos Klosters Bergbahnen AG, die Weisse Arena Bergbahnen AG, die Arosa Bergbahnen AG und die Lenzerheide Bergbahnen AG (nachstehend gemeinsam «Partner», «wir» oder «uns») erklären in dieser Datenschutzerklärung, wie wir Ihre Personendaten im Zusammenhang mit der Bereitstellung unserer Webseite https://www.TOPCARD.info/ (die «Webseite») bearbeiten. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten».
Um sicherzustellen, dass alle Produkte und Dienstleistungen der Webseite und der TOPCARD einwandfrei erbracht werden können, werden die über die Website erhobenen Daten zur Koordination und Verwaltung der Produkte und Dienstleistungen ausgetauscht und gemeinsam genutzt. Der Datenaustausch ist zudem notwendig, um Ihnen eine optimalen Kundenservice bieten zu können. Im Sinne des anwendbaren Datenschutzrechts sind die Davos Klosters Bergbahnen AG, die Weisse Arena Bergbahnen AG, die Arosa Bergbahnen AG und die Lenzerheide Bergbahnen AG «gemeinsam Verantwortliche» für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen. Dies bedeutet, dass alle Partner bei der Entscheidung, wie Ihre Daten bearbeitet werden, zusammenarbeiten und Ihnen gegenüber gemeinsam für diese Datenbearbeitungen verantwortlich sind.
Die Partner führen nicht alle Datenbearbeitungen als gemeinsame Verantwortliche durch, gegebenenfalls regeln andere Datenschutzerklärungen, allgemeine Geschäftsbedingungen und ähnliche Dokumente spezifische Sachverhalte. Auf der Webseite des jeweiligen Partners erfahren Sie mehr über die Datenbearbeitungen, die von jedem Partner unabhängig durchgeführt werden:
2. Gemeinsame Verantwortliche
Soweit im Einzelfall nichts anderes kommuniziert wird, sind für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen datenschutzrechtlich gemeinsam verantwortlich:
Sie können uns für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte unter den oben aufgeführten E-Mail-Adressen erreichen.
3. Erhebung und Bearbeitung der Daten
Wir erheben Daten, wenn Sie unsere Webseite besuchen, die auf der Webseite verfügbaren Funktionalitäten nutzen, unsere Produkte oder Dienstleistungen beziehen und/oder mit uns in eine Geschäftsbeziehung treten. Die Bearbeitung Ihrer Daten beschränkt sich auf Daten, die für den Betrieb funktionsfähiger Webseiten und die Bereitstellung unserer darauf verfügbaren Inhalte erforderlich sind. Welche Daten wir im Einzelnen über Sie bearbeiten, hängt vom Anlass und Zweck der Bearbeitung ab.
Wenn Sie uns Daten über andere Personen als sich selbst übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
Zu den Kategorien von Daten, die Sie uns direkt zur Verfügung gestellt haben, und den Kategorien von Daten, die wir von Dritten über Sie erhalten, gehören unter anderem:
- Technische Daten: IP-Adresse; Informationen über das Betriebssystem Ihres Endgeräts; Cookies; Name und URL der angeforderten Webseite; übertragene Datenmenge; Region, Datum und Uhrzeit des Zugriffs; Webseiten, auf die über unsere Webseite zugegriffen wird; Webseiten, von denen aus ein Zugriff erfolgt; Art des Browsers; Name des Internetanbieters; Protokolle usw.
- Stammdaten: Name; Anrede/Titel, Adresse; E-Mail-Adresse; Telefonnummer; Geschlecht; Geburtsdatum; Staatsangehörigkeit; Start-Destination, Einwilligungserklärungen (z.B. beim Newsletter); Fotos; Ausweiskopien; Zahlungsinformationen usw.
- Kommunikationsdaten: Daten, die per E-Mail, Telefon, Brief oder andere Kommunikationsmittel übermittelt werden; Name; Kontaktangaben; Art, Weise, Ort und Zeit der Kommunikation und i.d.R. auch ihr Inhalt (d.h. der Inhalt von E-Mails, Briefen etc.) usw.
- Vertrags- und Servicedaten: Informationen bei Nutzung unserer Online-Angebote und/oder im Hinblick auf einen möglichen Vertragsabschluss; Bestellinformationen (Destination, Anrede, Name, Adresse, Telefonnummer, E-Mail-Adresse; hinzugefügte Personen; Art des Jahresabos; Bezugsart; Zahlungsart); Informationen über Ihre Verträge (z.B. Art und Datum des Abschlusses), Informationen über die Produkte und die erbrachten oder zu erbringenden Dienstleistungen; Informationen über Rückmeldungen (z.B. Beschwerden, Rückmeldungen über die Zufriedenheit usw.); Informationen, die für die Durchführung und Verwaltung der Verträge erforderlich sind (z.B. Informationen im Zusammenhang mit der Abrechnung, dem Gästeservice, der technischen Unterstützung und der Durchsetzung von vertraglichen Ansprüchen) usw.
- Verhaltens- und Präferenzdaten: Informationen über das Nutzerverhalten auf unserer Webseite; Informationen über die Nutzung unserer Produkte und Dienstleistungen; Informationen über Ihre Reaktion auf elektronische Mitteilungen; Informationen aus Eingabefeldern (z.B. Bestellformular) usw.
- Registrierungsdaten: Name; Adresse; E-Mail-Adresse usw.
- Sonstige Daten: Wir können auch in anderen Situationen Daten von Ihnen erheben. Beispielsweise können Daten im Zusammenhang mit behördlichen oder gerichtlichen Verfahren anfallen (z. B. Akten, Beweismittel etc.).
Im Allgemeinen besteht keine rechtliche Verpflichtung, uns Ihre Daten zur Verfügung zu stellen. Im Rahmen unserer Geschäftsbeziehung ist es jedoch erforderlich, dass Sie uns Daten zur Verfügung stellen, damit wir unsere Geschäftsbeziehung mit Ihnen abwickeln können (z.B. Aufnahme Ihrer Bestellung; Verkauf unserer Produkte und Dienstleistungen etc.). Darüber hinaus müssen bestimmte Informationen offengelegt werden, um den Datenverkehr auf den Webseiten zu ermöglichen, z.B. eine IP-Adresse.
4. Zwecke der Bearbeitung
Die gesammelten Daten werden hauptsächlich für den Abschluss und die Abwicklung von Verträgen mit Ihnen und Geschäftspartnern verwendet, insbesondere im Zusammenhang mit den auf unserer Webseite angebotenen Produkte und Dienstleistungen. Wir bearbeiten die Daten auch, um unsere rechtlichen Verpflichtungen zu erfüllen, sowohl im Inland als auch auf internationaler Ebene.
Darüber hinaus können wir in Übereinstimmung mit geltendem Recht und, soweit angemessen, Daten für die folgenden Zwecke bearbeiten, die in unserem berechtigten Interesse oder im berechtigten Interesse Dritter liegen:
- Verkauf unserer Produkte und Gästeservice: Wir bearbeiten Ihre Daten, wenn wir Sie zu unseren Produkten und Dienstleistungen beraten, Ihnen unsere Produkte und Dienstleistungen verkaufen und Sie in diesem Zusammenhang weiter betreuen dürfen.
- Produkt-/Dienstleistungsentwicklung und Innovation: Wir bearbeiten Ihre Daten, um unsere Produkte, Dienstleistungen, Webseite und anderer Plattformen, auf denen wir tätig sind, weiterzuentwickeln und unsere Produkte und Dienstleistungen auszubauen.
- Beziehungsmanagement: Wir können ein Customer Relationship Management System («CRM») einsetzen, um Ihre Daten wie beschrieben zu speichern und zu bearbeiten.
- Kommunikation: Wir bearbeiten Ihre Daten zu Zwecken der Kommunikation mit Ihnen, insbesondere zur Beantwortung Ihrer Anfragen und zur Geltendmachung Ihrer Rechte sowie zur Kontaktaufnahme bei Rückfragen.
- Marketing: Wir bearbeiten Ihre Daten für die Markt-, Medien- und Meinungsforschung und Optimierung von Werbeanzeigen, um Ihnen möglichst Anzeigen und Angebote zu zeigen, die wirklich auf Ihre Interessen zugeschnitten sind, sowie für den Versand von Newslettern, wenn und soweit Sie uns ihre Einwilligung erteilen, sofern dies nach geltendem Recht erforderlich ist.
- Sicherheit: Wir bearbeiten Ihre Daten zum Schutz unseres Betriebs, unserer IT- und sonstigen Infrastruktur sowie unserer Webseite und anderen Plattformen.
- Risikomanagement, Unternehmensführung und Geschäftsentwicklung: Wir bearbeiten Ihre Daten im Rahmen unseres Risikomanagements und unserer Unternehmensführung, um uns vor kriminellen oder missbräuchlichen Aktivitäten zu schützen. Im Rahmen unserer Geschäftsentwicklung verkaufen wir möglicherweise Geschäfte, Teile von Geschäften oder Unternehmen an andere oder erwerben sie von anderen oder gehen Partnerschaften ein, was gegebenenfalls zum Austausch und zur Bearbeitung von Daten auf der Grundlage Ihrer Einwilligung führen kann.
- Rechtsstreitigkeiten: Wir bearbeiten Ihre Daten zur Durchsetzung von Rechtsansprüchen und zur Verteidigung in Rechtsstreitigkeiten und behördlichen Verfahren.
- Einhaltung der Gesetze: Wir bearbeiten Ihre Daten, um gesetzliche Anforderungen zu erfüllen (z.B. Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten; Durchführung von internen Ermittlungen, Datenanalyse zur Betrugsbekämpfung).
5. Rechtsgrundlage für die Bearbeitung
Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten (z.B. für den Erhalt von Newslettern), bearbeiten wir Ihre Daten auf der Grundlage dieser Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch schriftliche Mitteilung (E-Mail genügt) an uns widerrufen. Wenn Sie Ihre Einwilligung zum Online-Tracking widerrufen möchten, beachten Sie bitte Ziff. 8. Der Widerruf Ihrer Einwilligung berührt weder die Rechtmässigkeit der Bearbeitung, die wir vor Ihrem Widerruf durchgeführt haben, noch die Bearbeitung Ihrer Daten auf der Grundlage anderer Bearbeitungsgründe.
Wenn wir Sie nicht um Ihre Zustimmung gebeten haben, bearbeiten wir Ihre Daten aus anderen rechtlichen Gründen, wie z.B. eine vertragliche Verpflichtung, eine gesetzliche Verpflichtung, ein lebenswichtiges Interesse der betroffenen Person oder einer anderen natürlichen Person, zur Erfüllung einer öffentlichen Aufgabe oder ein berechtigtes Interesse, das die Einhaltung des geltenden Rechts und die Vermarktung unserer Produkte und Dienstleistungen umfasst, das Interesse, unsere Märkte besser zu verstehen und unser Unternehmen, einschliesslich seiner Tätigkeiten, sicher und effizient zu verwalten und weiterzuentwickeln.
6. Weitergabe von Daten an Dritte
Zur Erfüllung unserer Verträge, zur Erfüllung unserer rechtlichen Verpflichtungen, zur Wahrung unserer berechtigten Interessen und zur Erfüllung der anderen oben genannten Zwecke und Rechtsgründe können wir Ihre Daten an Dritte weitergeben, insbesondere an die folgenden Kategorien von Empfängern:
- Partner: Die Daten werden zwischen den Partnern ausgetauscht, um die mit TOPCARD verbundenen Angebote und Dienstleistungen reibungslos anbieten zu können und den Gästeservice zu verbessern.
- Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider, Banken, Versicherungen, Telekommunikationsunternehmen, Kreditauskunfteien, Anbieter von Adressüberprüfungen, Zahlungsdienstleister, Rechtsanwälte) oder die wir beauftragen, Daten für einen der oben genannten Zwecke in unserem Namen und nur gemäss unseren Anweisungen zu bearbeiten.
- Vertragspartner: Wenn es der jeweilige Vertrag erfordert, geben wir Ihre Daten an andere Vertragspartner, Händler, Unterauftragsunternehmer usw. weiter.
- Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden in der Schweiz oder im Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten.
7. Newsletter
Wenn Sie einen unserer angebotenen Newsletter abonnieren, können Sie das Abonnement jederzeit kündigen, indem Sie die im Newsletter enthaltene Option zum Abbestellen nutzen.
8. Cookies
Wir verwenden auf unserer Webseite Cookies, die es uns ermöglichen, Ihren Browser oder Ihr Gerät zu identifizieren, und die es bestimmten Drittanbietern ermöglichen können, dasselbe zu tun. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Gerät (Laptop, Tablet, Smartphone usw.) gespeichert werden, wenn Sie unsere Webseite besuchen.
Einige Cookies sind für das Funktionieren unserer Webseite oder für bestimmte Funktionen erforderlich. Diese Cookies bestehen nur vorübergehend («Session-Cookies») und werden gelöscht, nachdem Sie unsere Webseite besucht haben. Andere Cookies sind notwendig, um Benutzerkonfigurationen und andere Informationen über eine Sitzung hinaus zu speichern («permanente Cookies»). Ungeachtet dessen haben Sie die Möglichkeit, Ihren Browser so einzustellen, dass er Cookies ablehnt, sie nur für eine einzige Sitzung speichert oder sie vor ihrem üblichen Ablaufdatum löscht.
Die meisten von uns verwendeten Cookies sind so genannte Session-Cookies. Wir verwenden permanente Cookies lediglich, um Benutzereinstellungen zu speichern (z.B. Sprache usw.) und um zu verstehen, wie Sie unsere Dienste und Inhalte nutzen. Einige Cookies werden von uns an Sie gesendet, andere von Geschäftspartnern, mit denen wir zusammenarbeiten. Wenn Sie sich dafür entscheiden, Cookies zu blockieren, können Sie möglicherweise bestimmte Funktionen nicht nutzen (z. B. Spracheinstellungen usw.).
Indem Sie unsere Webseite nutzen und anderen Marketing-E-Mails zustimmen, erklären Sie sich mit der Verwendung solcher Techniken einverstanden. Je nach dem Zweck dieser Cookies können wir Sie jedoch vorher um Ihre ausdrückliche Zustimmung bitten. Sie können jederzeit unter «Cookies» auf Ihre aktuellen Einstellungen zugreifen, Ihre Einstellungen anpassen und ggfs. Ihre vormals erteilte Zustimmung widerrufen».
9. Tools
- Google
Wir nutzen auf unserer Webseite Funktionen von Google. Google Irland (mit Sitz in Irland) ist der Anbieter der Dienste Google Analytics und Google Tag Manager und fungiert als unser Auftragsbearbeiter. Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide «Google»). Google verfolgt dabei durch Performance Cookies das Verhalten der Besucher auf unseren Webseiten (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundlage Berichte über die Nutzung unserer Webseiten. Wir haben mit Google Irland einen Vertrag zur Auftragsdatenbearbeitung abgeschlossen und setzen die strengen Vorgaben der DSGVO bei der Nutzung von Google vollständig um. Weitere Informationen zum Umgang mit Personendaten bei Google finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245.
- Meta-Pixel
Wir nutzen auf unserer Webseite Funktionen von Meta-Pixel (ehemals Facebook-Pixel), um die Wirksamkeit unserer Werbung zu analysieren. Meta-Pixel wird von Meta Inc. in den USA betrieben. Wir haben mit Meta Inc. einen Vertrag zur Auftragsdatenbearbeitung abgeschlossen und setzen die strengen Vorgaben der DSGVO bei der Nutzung von Meta-Pixel vollständig um. Mehr Informationen zum Umgang mit Personendaten durch Meta-Pixel finden Sie in deren Datenschutzbestimmungen von Meta Inc.: https://de-de.facebook.com/business/gdpr.
10. Übermittlung von Daten ins Ausland
Wie in den obigen Abschnitten erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher sowohl in Europa als auch in den USA bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.
Wir übermitteln Daten in Länder ohne angemessenen gesetzlichen Datenschutz nur, wenn dies zur Erfüllung eines Vertrags oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder wenn eine solche Übermittlung auf Ihrer ausdrücklichen Zustimmung beruht oder Garantien unterliegt, die den Schutz Ihrer Daten gewährleisten, wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (angepasst an die Schweiz, sofern anwendbar).
11. Aufbewahrung und Speicherung von Daten
Wir bearbeiten Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschliesslich der Einhaltung gesetzlicher Aufbewahrungspflichten und, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist, bis zum Ende der jeweiligen Aufbewahrungsfrist oder bis zur Erledigung der betreffenden Ansprüche. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden wir Ihre Daten in Übereinstimmung mit den geltenden Gesetzen und Vorschriften sicher vernichten.
12. Datensicherheit
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Dennoch können wir und Ihre Daten Opfer von Cyberangriffen, Cyberkriminalität, Brute-Force-Methoden, Hackerangriffen und weiteren betrügerischen und böswilligen Aktivitäten werden, einschliesslich, aber nicht beschränkt auf Viren, Fälschungen, Fehlfunktionen und Unterbrechungen, was ausserhalb unserer Kontrolle und Verantwortung liegt. Wir haben ausserdem Verfahren für den Umgang mit mutmasslichen Datenschutzverletzungen eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.
13. Ihre Rechte
Im Zusammenhang mit der Bearbeitung Ihrer Daten durch uns haben Sie je nach geltendem Datenschutzrecht verschiedene Rechte: das Recht auf Auskunft darüber, wie wir welche Personendaten über Sie bearbeiten, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung einer Bearbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerruf einer vormals erteilten Einwilligung, das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzureichen, wenn Sie der Ansicht sind, dass wir Ihre Personendaten nicht datenschutzkonform bearbeiten sowie das Recht, Widerspruch gegen eine bestimmte Bearbeitung einzulegen. Wir bitten Sie jedoch, zuerst mit uns in Kontakt zu treten, wenn Sie der Meinung sind, dass wir Ihre Personendaten nicht gemäss Ihrem Wunsch bearbeiten, damit wir Ihr Anliegen aufnehmen und entsprechend umsetzen können.
Bitte beachten Sie, dass wir uns das Recht vorbehalten, bei Bedarf gesetzliche Einschränkungen geltend zu machen, z.B. wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind, ein überwiegendes Interesse haben (soweit wir uns auf solche Interessen berufen können) oder die Daten zur Geltendmachung von Ansprüchen benötigen. Sollte die Ausübung bestimmter Rechte für Sie mit Kosten verbunden sein, werden wir Sie vorab informieren. Auf die Möglichkeit, die Einwilligung zu widerrufen, haben wir bereits oben in Ziff. 8 hingewiesen. Es ist wichtig zu beachten, dass die Ausübung dieser Rechte möglicherweise mit Ihren vertraglichen Verpflichtungen kollidieren und Folgen wie eine vorzeitige Vertragsbeendigung oder damit verbundene Kosten nach sich ziehen könnte. Sollte dieser Fall eintreten, werden wir Sie vorher informieren, es sei denn, dies wurde bereits vertraglich vereinbart.
Wenn Sie die oben genannten Rechte ausüben möchten, wenden Sie sich bitte an die in Ziff. 2 angegebenen Kontaktdaten, sofern nicht anders angegeben oder vereinbart. Bitte beachten Sie, dass wir Sie identifizieren müssen, um Missbrauch zu verhindern, z.B. durch eine Kopie Ihres Personalausweises oder Reisepasses, es sei denn, eine Identifizierung ist anders möglich.
Darüber hinaus hat jede betroffene Person die Möglichkeit, ihre Rechte gerichtlich geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In der Schweiz ist die zuständige Datenschutzbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
14. Aktualisierung und Änderung dieser Datenschutzerklärung
Aufgrund der kontinuierlichen Weiterentwicklung unserer Website und ihrer Inhalte sowie aufgrund von Gesetzesänderungen oder behördlichen Auflagen kann es sein, dass wir diese Datenschutzerklärung von Zeit zu Zeit ändern müssen. Die auf dieser Website veröffentliche Version ist die jeweils aktuelle Fassung.
Letzte Aktualisierung: 29. Februar 2024
