Datenschutzerklärung

Der Datenschutz hat bei Zürich Tourismus einen hohen Stellenwert. Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten bearbeiten.

Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz («DSG»), der Datenschutzverordnung («DSV») und, soweit anwendbar, andere datenschutzrechtliche Bestimmungen, insbesondere die Datenschutzgrundverordnung («DSGVO») der Europäischen Union.

Allgemeine Hinweise

1.    Inhalt dieser Datenschutzerklärung

Zürich Tourismus (nachfolgend «wir») ist ein Verein mit Sitz in der Schweiz, Gessnerallee 3, 8001 Zürich, eingetragen im Handelsregister des Kantons Zürich unter der Nummer CHE-105.846.358.

Diese Datenschutzerklärung gilt für die digitalen Angebote von Zürich Tourismus, das unter den Domainnamen ➡ www.zuerich.com und deren Subdomains abrufbar ist sowie für die iOS und Android Applikation «Zürich City Guide App» (nachfolgend «unsere Websites»).

Die nachfolgende Datenschutzerklärung gilt als integrierter Bestandteil der Allgemeinen Geschäftsbedingungen, welche Sie hier finden.

2.    Verantwortliche Stelle

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist datenschutzrechtlich Zürich Tourismus verantwortlich. Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten gibt.

Wenn Sie Fragen zum Datenschutz haben, wenn Sie Informationen wünschen oder die Löschung Ihrer personenbezogenen Daten beantragen möchten, wenden Sie sich bitte schriftlich an folgende Adresse:

Zürich Tourismus
Gessnerallee 3
CH - 8001 Zürich
+41 44 215 40 00
datenschutz@zuerich.com

3.    Datenschutzvertreter:in

Unseren EU-Datenschutzvertreter:in erreichen Sie unter:

MLL EU-GDPR GmbH
Ganghoferstrasse 33
DE – 80339 München

4.    Ihre Daten - Ihre Rechte

Die folgenden Rechte stehen Ihnen in Bezug auf Ihre Daten zu, sofern die gesetzlichen Voraussetzungen erfüllt sind. Sie können jederzeit davon Gebrauch machen.

• Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche personenbezogene Daten wir über Sie bearbeiten, und dass wir diese gemäss den geltenden Datenschutzbestimmungen verwenden.
• Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger:in der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.
• Recht auf Löschung: Sie haben das Recht, dass Ihre personenbezogenen Daten gelöscht werden, sofern dies mit anderen gesetzlichen Pflichten vereinbar ist. Insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.
• Recht auf Einschränkung der Verarbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Recht auf Datenübertragung: Sie haben das Recht, von uns die personenbezogenen Daten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde gegen die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten Beschwerde einzureichen.
• Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Verarbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.
• Widerspruchsrecht: Sie haben das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung.

5.    Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange wie nötig, um die in dieser Datenschutzerklärung erläuterten Bearbeitungen im Rahmen unseres berechtigten Interesses oder entsprechend Ihrer Zustimmung durchzuführen.

Bitte beachten Sie, dass für bestimmte Daten besondere gesetzliche Aufbewahrungsfristen gelten können. Diese Daten müssen von uns bis zum Ende der Aufbewahrungsfrist gespeichert werden. Gemäss diesen Vorschriften sind namentlich geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Wir sperren solche Daten in unserem System und verwenden sie ausschliesslich zur Erfüllung unserer gesetzlichen Verpflichtungen oder zur Verteidigung und Durchsetzung unserer rechtlichen Interessen. Eine Löschung der Daten erfolgt, sobald keine Aufbewahrungspflicht und kein berechtigtes Interesse an der Aufbewahrung mehr bestehen.

6.    Datensicherheit

Wir schützen Ihre Personendaten durch geeignete Sicherheitsmassnahmen. Wir befolgen die durch die schweizerische und europäische Datenschutzgesetzgebung geforderten angemessenen technischen und organisatorischen Massnahmen, um personenbezogene Daten vor Verlust und unrechtmässigen Bearbeitungen zu schützen. Dennoch ist es nicht möglich, die absolute Sicherheit von personenbezogenen Daten zu gewährleisten. Bitte beachten Sie in diesem Zusammenhang auch, dass Daten, die über ein offenes Netzwerk wie das Internet oder einen E-Mail-Dienst übertragen werden, potentiell von unbefugten Personen abgefangen und mitgelesen werden können. Wir können die Vertraulichkeit von Nachrichten oder Inhalten, welche über diese Netzwerke geteilt werden, nicht garantieren.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter:innen und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Wahrung des Datenschutzes verpflichtet.

7.    Weitergabe der Daten an Dritte

Ohne die Unterstützung anderer Unternehmen könnten wir unsere Produkte und Dienstleistungen nicht in der gewünschten Form erbringen. Damit wir die Dienstleistungen dieser Unternehmen nutzen können, ist in einem gewissen Umfang auch eine Weitergabe Ihrer personenbezogenen Daten an diese Unternehmen erforderlich. Eine Weitergabe erfolgt an ausgewählte Drittdienstleister und nur in dem Umfang, der für die optimale Bereitstellung unserer Dienstleistungen erforderlich ist.

Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung sowie in unserem Cookie-Banner in den jeweiligen Abschnitten explizit erwähnt, wie z.B. betreffend Chatfunktion oder Umfragen.

Zudem ist für die Nutzung und Verwaltung unserer Infrastruktur und die Ausübung von internen Funktionen ein Rückgriff auf Dienstleister unverzichtbar und es können daher in dem für die Nutzung der Dienste erforderlichen Umfang Dritte Zugriff auf Ihre Daten haben, wie z.B. Anbieter von Software-Lösungen (z.B. zur Textverarbeitung oder zum E-Mail-Versand), Anbieter von IT-Dienstleistungen (z.B. Hosting-Provider, Anbieter im Bereich der Telekommunikation wie z.B. Internetzugangsdienste), Agenturen (z.B. im Bereich des Marketings) oder Sicherheitsdienste. Eine Liste der Drittdienstleister mit potentiellem Zugriff auf gewisse Personendaten finden Sie in Abschnitt 10 dieser Datenschutzerklärung. Für diese Datenverarbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Rückgriff auf Dienste Dritter die Rechtsgrundlage.

Darüber hinaus kann eine Weitergabe Ihrer Daten, insbesondere an Behörden, Rechtsberater oder Inkassounternehmen erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist. Daten können auch dann weitergegeben werden, wenn ein anderes Unternehmen beabsichtigt, unser Unternehmen oder Teile davon zu erwerben, und eine solche Weitergabe zur Durchführung einer Due Diligence-Prüfung oder für den Vollzug der Transaktion erforderlich ist.

Für diese Datenverarbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Wahrung unserer Rechte und Einhaltung unserer Pflichten bzw. der Veräusserung unseres Unternehmens oder Anteile davon die Rechtsgrundlage.

Es kann sein, dass die in dieser Datenschutzerklärung genannten Datenempfänger gewisse Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen zur Produktoptimierung oder die Bekanntgabe an Dritte wie Behörden aufgrund von nationalen gesetzlichen Vorschriften). Für diese Datenverarbeitungen sind diese Unternehmen datenschutzrechtliche Verantwortliche:r und müssen die Einhaltung der Datenschutzgesetze im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über diese Datenverarbeitungen finden Sie in Datenschutzerklärungen.

8.    Übermittlung personenbezogener Daten ins Ausland

Wir können Ihre Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen an Dritte mit Sitz im Ausland übertragen.

Beachten Sie hierzu insbesondere die jeweiligen Abschnitte dieser Datenschutzerklärung sowie die Angaben in unserem Cookie-Banner. Die gesetzlichen Vorschriften zur Bekanntgabe von personenbezogenen Daten an Dritte werden dabei selbstverständlich eingehalten. Zu den Staaten, in welche Daten übermittelt werden, gehören solche, die gemäss Beschluss des Bundesrats und der EU-Kommission über ein angemessenes Datenschutzniveau verfügen (wie z.B. die Mitgliedstaaten des EWR oder aus Sicht der EU auch die Schweiz), aber auch solche Staaten (wie z.B. die USA), deren Datenschutzniveau nicht als angemessen betrachtet wird (vgl. dazu Anhang 1 der Datenschutzverordnung (DSV) sowie die Webseite der EU-Kommission

Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir, soweit bei der einzelnen Datenverarbeitung nicht im Einzelfall eine Ausnahme (vgl. Art. 49 DSGVO) angegeben wird, durch geeignete Garantien, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind. Es handelt sich dabei, soweit nichts anderes angegeben wird, um die Wahl von Unternehmen, die unter dem Privacy Framework-Abkommen zertifiziert sind oder um Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO, die auf den Webseiten des Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der EU-Kommission abgerufen werden können. Falls Sie Fragen zu den getroffenen Massnahmen haben, wenden Sie sich an unseren Ansprechpartner für Datenschutz. 

9.    Hinweise zu Datenübermittlungen in die USA

Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA. Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz oder der EU darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz bzw. der EU in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und oh-ne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz bzw. der EU keine Rechtsbehelfe bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu er-wirken. Wir weisen Sie explizit auf diese Rechts- und Sachlage hin, um Ihnen eine entsprechend informierte Entscheidung zur Einwilligung in oder Widerspruch gegen die Verwendung ihrer Daten zu ermöglichen.

Nutzer mit Wohnsitz in der Schweiz oder einem Mitgliedstaat der EU weisen wir zudem darauf hin, dass die USA aus Sicht der Europäischen Union und der Schweiz – unter anderem aufgrund der in dieser Ziffer gemachten Ausführungen– nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir durch die Wahl von Unternehmen, die unter dem Privacy-Framework-Abkommen zertifiziert sind, oder vertragliche Regelungen mit diesen Unternehmen sowie ggf. zusätzliche erforderliche geeignete Garantien gewährleisten, dass Ihre Daten bei unseren Drittdienstleistern angemessenen geschützt sind.

Umfang und Zweck der Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten

10.    Zentrale Speicherung und xRM-Datenbearbeitung

Wir speichern die von diesen Datenschutzbestimmungen betroffenen und in diesen erwähnten personenbezogenen Daten, d.h. insb. Ihre Personalien, Ihre Kontaktaufnahmen, Ihre Vertragsdaten sowie Ihr Surfverhalten in einem zentralen elektronischen Datenverarbeitungssystem.

Dazu nutzen wir das Marketing-Automation-System Microsoft Dynamics 365 der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA), was Microsoft den Zugriff auf Ihre Daten und eine damit verbundene Übermittlung von Daten in die USA ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Microsoft ist unter dem Privacy-Framework-Abkommen zertifiziert. Informationen über die Verarbeitung von Daten durch Dritte und die Übermittlung ins Ausland, namentlich in die USA, finden und Sie unter Ziffer 7-9 dieser Datenschutzerklärung. Weitere Informationen zum Datenschutz bei Microsoft finden Sie in der Datenschutzerklärung von Microsoft

Die Nutzung von Microsoft Dynamics 365 dient der effizienten Verwaltung von Kundendaten, erlaubt uns die adäquate Verarbeitung Ihrer Anliegen und ermöglicht die effiziente Erbringung der von Ihnen gewünschten Leistungen und Abwicklung der damit verbundenen Verträge. Diese Verarbeitung beruht auf unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO zur kundenfreundlichen und effizienten Verwaltung von Kundendaten.

Wir nutzen Microsoft Dynamics 365 zur Durchführung von Marketing-Aktivitäten, zu Analysezwecken sowie zur zielgruppenspezifischen Ansprache von (potenziellen) Kund:innen sowie zur Anzeige von interessenbezogenen Inhalten.

Wir werten diese Daten des Weiteren aus, um unsere Produkte und Dienstleistungen bedürfnisorientiert weiterzuentwickeln und um Ihnen möglichst relevante Informationen und Angebote anzeigen und vorschlagen zu können. Wir setzen zudem Methoden ein, die aufgrund Ihrer Nutzung unserer Webseite mögliche Interessen und zukünftige Bestellungen vorhersagen. Ein Teil dieser Analysen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden.

Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Durchführung von Marketingaktivitäten.

Für den Aufbau und Betrieb unserer xRM-Software nutzen wir die Dienstleistungen von Ambit Group AG, Motorenstrasse 35 , 8620 Wetzikon, Schweiz, weshalb Ambit AG auch Einsicht in Personendaten haben kann, wenn dies für die Erbringung der Dienstleistungen erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und die Übermittlung ins Ausland, namentlich in die USA, finden und Sie unter Ziffer 7-9 dieser Datenschutzerklärung. Weitere Informationen zum Datenschutz bei Microsoft finden Sie in der Datenschutzerklärung von Ambit AG

Für diese Datenverarbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Rückgriff auf Dienste Dritter die Rechtsgrundlage.

Betreffend E-Mail-Marketing verweisen wir auf den nachfolgenden Abschnitt. Ferner werden beim Einsatz von Microsoft Dynamics 365 Cookies eingesetzt, worin wir in unserem Cookie-Banner näher informieren.

11.    E-Mail-Marketing

Wenn Sie sich für unseren E-Mail-Newsletter registrieren, werden verschiedene Daten von Ihnen erhoben. Die Pflichtangaben im Anmeldeformular sind entsprechend gekennzeichnet.

In der Regel werden die folgenden Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Sprache

Zusätzlich können Sie uns freiwillig folgende Daten übermitteln:

• Anrede
• Land
• Geburtsdatum
• Interessen

Durch die ausdrückliche Newsletter-Anmeldung geben Sie uns die Einwilligung, dass wir die von Ihnen hinterlegten personenbezogenen Daten zu Werbezwecken verwenden und Ihnen E-Mails mit personalisierten Werbeinhalten zustellen dürfen. Die E-Mails können auch Einladungen zur Teilnahme an Gewinnspielen oder an Umfragen, zur Abgabe von Feedbacks oder zur Bewertung unserer Produkte und Dienstleistungen umfassen. Neben der E-Mail-Adresse erheben wir weitere Daten, um die Registrierung mit anderen Daten bspw. aus Bestellungen zu knüpfen und dadurch, den Inhalt der Marketing-E-Mails zu personalisieren und Inhalte für Sie relevanter zu machen, bspw. um Ihnen den Newsletter (soweit möglich) in Ihrer Sprache zuzustellen und auf Ihr Land und Ihr Alter zugeschnittene Themen vorzusehen.

Zur Vermeidung von Missbräuchen und zur Sicherstellung, dass die Inhaberin einer E-Mail-Adresse, tatsächlich selbst ihre Einwilligung erteilt hat, setzen wir für die Registrierung auf das sog. Double-Opt-In. Nach der Absendung der Anmeldung erhalten Sie von uns eine E-Mail, in welcher ein Bestätigungslink enthalten ist. Um sich definitiv für den Newsletter anzumelden, müssen Sie diesen Link betätigen. Klicken Sie innert dem angegebenen Zeitraum nicht auf den Bestätigungslink, werden Ihre Daten wieder gelöscht und es erfolgt keine Zustellung unseres Newsletters an diese Adresse.

Ihre Einwilligung stellt die Rechtsgrundlage für die Verarbeitung der Daten im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar. Sie haben jederzeit die Möglichkeit, den Newsletter durch Anklicken des entsprechenden Links im Newsletter wieder abzubestellen und damit Ihre Einwilligung zu widerrufen. Nach der Abbestellung werden Ihre personenbezogenen Daten gelöscht.

Unsere Marketing-E-Mails können einen sogenannten Web-Beacon oder 1x1-Pixel (Zählpixel) oder ähnliche technische Hilfsmittel enthalten. Ein Web-Beacon ist eine unsichtbare Grafik, die mit der User-ID des jeweiligen Newsletter-Abonnenten verknüpft ist. Für jede versandte Marketing-E-Mail erhalten wir Informationen dazu, welche Adressen die E-Mail noch nicht erhalten haben, an welche Adressen sie gesendet wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Es wird auch angezeigt, welche Adressen die E-Mail wie lange geöffnet haben und auf welche Links sie geklickt haben. Schliesslich erhalten wir auch Informationen darüber, welche Adressen sich abgemeldet haben. Wir verwenden diese Daten für statistische Zwecke und zur Optimierung der Werbe-E-Mails in Bezug auf Häufigkeit, Zeitpunkt, Aufbau und Inhalt der E-Mails. So können wir die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen der Empfänger:innen abstimmen.

Mit der Anmeldung zum Newsletter willigen Sie auch in die statistische Auswertung des Nutzerverhaltens zum Zwecke der Optimierung und Anpassung des Newsletters ein. Diese Einwilligung stellt unsere Rechtsgrundlage für die Bearbeitung der Daten im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar. Der Web-Beacon wird gelöscht, wenn Sie die E-Mail löschen. Um die Verwendung des Web-Beacons in unseren Marketing-E-Mails zu verhindern und damit Ihre Einwilligung zu widerrufen, stellen Sie bitte die Parameter Ihres E-Mail-Programms so ein, dass HTML in Nachrichten nicht angezeigt wird, falls dies nicht bereits standardmässig der Fall ist. In den Hilfeabschnitten Ihrer E-Mail-Software finden Sie Informationen, wie Sie diese Einstellung konfigurieren können.

Für das E-Mail-Marketing nutzen wir die Software von Microsoft Dynamics 365 for Marketing (vgl. Ziffer ). Daher werden Ihre Daten allenfalls in einer Datenbank von Microsoft gespeichert, was Microsoft den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und die Übermittlung ins Ausland, namentlich in die USA, finden und Sie unter Ziffer 7-9 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

12.    Kontaktaufnahme

Wenn Sie sich mit uns über unsere Kontaktadressen und -kanäle (z. B. per E-Mail, Telefon oder Kontaktformular) in Verbindung setzen, werden Ihre Personendaten bearbeitet. Bearbeitet und gespeichert werden die Daten, die Sie uns zur Verfügung gestellt haben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich, z.B. Ihre Nachricht / Anfrage (wie Event-Anfrage, Publikation, Vor- und Nachname, Unternehmen, etc.

Wir bearbeiten diese Daten ausschliesslich, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft, Beantwortung einer Event-Anfrage, Einbezug Ihres Feedbacks in die Verbesserung unserer Produkte und Dienstleistungen etc.).

Bitte beachten Sie folgendes bei Event-Anfragen: Sofern die Eventanfragen für einen Event bei einem unser Partner erfolgt, wird Ihre Anfrage direkt an den Partner weitergeleitet und von diesem weiter bearbeitet.

Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Umsetzung Ihres Anliegens oder, wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist, die Erforderlichkeit für die Durchführung der erforderlichen vertraglichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO.

Sie sind für die Mitteilung und/oder Inhalte verantwortlich, die Sie an uns übermitteln. Wir empfehlen Ihnen, keine vertraulichen Daten zu übermitteln. 

13.    Log-File-Daten

Beim Besuch unserer digitalen Angebote – auch ohne Registrierung und Login - speichern unsere Server temporär jeden Zugriff in einer Protokolldatei (Log File). Die folgenden Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung, spätestens nach 24 Monaten, von uns gespeichert:

• IP-Adresse
• Name des Internetzugangsproviders
• Datum und Uhrzeit des Zugriffs
• Name und die URL der abgerufenen Datei
• Seite und Adresse der Webseite, von der auf die Websites weitergeleitet wurde (Referrer) und gegebenenfalls den verwendeten Suchbegriff
• Land, Region oder Stadt, von wo aus ein Zugriff erfolgt
• Betriebssystem und der verwendete Browser (Anbieter, Version und Sprache)
• Übertragungsprotokoll

Die Erhebung und Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung unserer Websites zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und anhand von statistischen Auswertungen die Optimierung unseres Angebotes zu ermöglichen.

Nur im Falle eines Angriffs auf die Netzinfrastruktur der Website oder App oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Website-/App-Nutzung wird die IP-Adresse zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer:innen verwendet.

In den vorangehend beschriebenen Zwecken besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO und damit die Rechtsgrundlage der Datenverarbeitung.

Für den Betrieb unserer Website greifen wir auf die Dienstleistungen unseres Hosting Providers: Platform.sh GmbH, Koblenzer Str. 11, 50968 Köln, Deutschland und Content Delivery Network (CDN) Provider: Fastly, Inc., PO Box 78266, San Francisco, CA 94107, USA zurück. Während Plattform.sh uns Webserver bereitstellt und unsere Website zum Abruf bereithält, sorgt Fastly dafür, dass der Abruf unserer Website, insb. von grösseren Inhalten, möglichst optimal auf verschiedene Server verteilt wird («Performance-Optimierung»). Beides hat zur Folge, dass die obengenannten Daten an die beiden Anbieter übermittelt werden. 

Daher werden Ihre Daten allenfalls in einer Datenbank von Platform.sh oder Fastly gespeichert, was Platform.sh oder Fastly den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist.

Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 7 und 8 dieser Datenschutzerklärung. Weitere Informationen über die Datenverarbeitung in Verbindung mit Platform.sh finden Sie unter dem folgenden Link  und mit Fastly unter dem folgenden Link . Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

14.    Cookies

Cookies sind Informationsdateien, die Ihr Webbrowser auf der Festplatte oder dem Arbeitsspeicher Ihres Computers speichert, wenn Sie unsere Website besuchen. Cookies werden Identifikationsnummern zugewiesen, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Informationen ausgelesen werden können.

Cookies helfen unter anderem, Ihren Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Wir setzen Cookies zu verschiedenen Zwecken ein, die für die von Ihnen gewünschte Nutzung der Webseite erforderlich, d.h. «technisch notwendig» sind. Beispielsweise verwenden wir Cookies für Bereitstellung von Website-Elementen wie der Bestellfunktion, sodass Ihre Eingaben beim Ausfüllen eines Formulars auf der Website temporär gespeichert werden, damit Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen. Ferner übernehmen Cookies auch weitere für den Betrieb der Webseite erforderliche technische Funktionen, wie das sog. Load Balancing, also die Verteilung der Leistungslast der Seite auf verschiedene Webserver, um die Server zu entlasten. Cookies gelangen auch zu Sicherheitszwecken zum Einsatz, um z.B. das unerlaubte Posten von Inhalten zu unterbinden. Schliesslich setzen wir Cookies auch im Rahmen der Gestaltung und Programmierung unserer Webseite ein, z.B. um das Hochladen von Scripts oder Codes zu ermöglichen.

Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung einer nutzerfreundlichen und zeitgemässen Webseite.

Beim Zugriff auf unsere digitalen Angebote bitten wir Sie um Ihre Zustimmung zu den von uns eingesetzten technisch nicht notwendigen Cookies, insbesondere beim Einsatz von Cookies von Drittanbietern zu Marketingzwecken. Rechtsgrundlage dieser Datenverarbeitungen ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Über die entsprechenden Schaltflächen im Cookie-Banner oder über den Link in der Fusszeile können Sie die von Ihnen gewünschten Einstellungen vornehmen, jederzeit anpassen und Ihre Einwilligung widerrufen.

Beim Einsatz der Cookies kann es zu einer Übermittlung von Daten an Drittanbieter in potenziell sämtliche Staaten der Welt erfolgen, namentlich auch in Staaten ohne angemessenen Datenschutz wie z.B. die USA. Beachten Sie neben den Informationen im Cookie-Banner auch die Abschnitte über die Verarbeitung von Daten durch Dritte und die Übermittlung ins Ausland in Ziffer 7-9 dieser Datenschutzerklärung.

Sie können Ihren Browser auch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Durch die Löschung oder Blockierung von Cookies kann jedoch die Nutzbarkeit der Website eingeschränkt werden.

Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies bei ausgewählten Browsern konfigurieren können:

• Microsoft Windows Internet Explorer
• Microsoft Windows Internet Explorer Mobile
• Mozilla Firefox
• Google Chrome für Desktop
• Google Chrome für Mobile
• Apple Safari für Desktop
• Apple Safari für Mobile

15.    Tracking- und Webanalysen-Tools

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir Webanalyse-Dienste. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Einzelheiten zu den bearbeiteten Daten und Anbietern sind in unserem Cookie-Banner enthalten. Beachten Sie ferner auch den Abschnitt zu Cookies (Ziff. 14) in dieser Datenschutzerklärung. Die Anbieter werden für uns die Nutzung der Website auswerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung der Webseiten zu erbringen. Ein Teil der Datenbearbeitungen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden, auf welches sich Ihre Einwilligung ebenfalls erstreckt. Für diese Bearbeitungen können wir und die Anbieter bis zu einem bestimmten Umfang als datenschutzrechtlich gemeinsam Verantwortliche betrachtet werden.

16.    Online-Werbung und Targeting

Wir nutzen Dienstleistungen verschiedener Unternehmen, um Ihnen online interessante Angebote zu unterbereiten. Dabei wird Ihr Nutzerverhalten auf unserer Website und Websites anderer Anbieter, ggf. geräteübergreifend, analysiert, um Ihnen anschliessend individuell auf Sie zugeschnittene Online-Werbung anzeigen zu können. Einzelheiten zu den bearbeiteten Daten und Anbietern sind in unserem Cookie-Banner enthalten. Beachten Sie ferner auch den Abschnitt zu Cookies (Ziff. 14) in dieser Datenschutzerklärung. Wir und unsere Dienstleister nutzen die Daten, um zu erkennen, ob Sie der von uns angesprochenen Zielgruppe angehören und berücksichtigen dies bei der Auswahl der Werbeanzeigen. Zum Beispiel können Ihnen, nachdem Sie unsere Seite besucht haben, beim Aufruf anderer Seiten Anzeigen der von Ihnen konsultierten Produkte oder Dienstleistungen vorgehalten werden («Re-Targeting»). Je nach Umfang der Daten kann auch ein Profil eines Nutzers entstehen, das automatisiert ausgewertet wird, und die Anzeigen werden entsprechend den im Profil hinterlegten Informationen, wie z.B. die Zugehörigkeit zu bestimmten demografischen Segmenten oder potenzielle Interessen oder Verhaltensweisen, ausgewählt. Solche Anzeigen können Ihnen auf verschiedenen Kanälen präsentiert werden, wozu neben unserer Website oder Apps auch Werbeanzeigen gehören, die über die von uns genutzten Online-Werbenetzwerke wie etwa Google vermittelt werden.

Die Daten zum Nutzerverhalten gelangen dabei auch an die an den Werbenetzwerken Beteiligten, insbesondere deren Betreiber. Bei gewissen Kampagnen werden die Daten auch an unsere Partnerunternehmen übermittelt. Die Daten können sodann ausgewertet werden zum Zweck der Abrechnung mit dem Dienstleister sowie zur Beurteilung der Wirksamkeit von Werbemassnahmen, um so die Bedürfnisse unserer Nutzer und Kunden besser zu verstehen und künftige Kampagnen zu verbessern. Dies kann auch die Information beinhalten, dass die Vornahme einer Aktion (z.B. Besuch bestimmter Rubriken unserer Website oder Absenden von Informationen) auf eine bestimmte Werbe-Anzeige zurückzuführen ist. Ferner erhalten wir von den Dienstleistern aggregierte Berichte von Anzeigenaktivitäten und Informationen darüber, wie Nutzer mit unserer Website und unseren Anzeigen interagieren. Ein Teil der Datenbearbeitungen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden, auf welches sich Ihre Einwilligung ebenfalls erstreckt.

17.    Social Media Plugins

Wir verwenden Social Media Plugins, um Ihnen das Teilen von Inhalten aus unserer Webseite zu erleichtern. Die Social Media Plugins helfen uns, die Wahrnehmbarkeit unserer Inhalte in den sozialen Netzwerken zu erhöhen und tragen insofern zur besseren Vermarktung bei. Einzelheiten zu den bearbeiteten Daten und Anbietern sind in unserem Cookie-Banner enthalten. Beachten Sie ferner auch den Abschnitt zu Cookies (Ziff. 14) in dieser Datenschutzerklärung. Sofern Sie uns via Banner oder durch den Klick auf die Schaltflächen der Plugins Ihre Einwilligung erteilen, wird der Inhalt des Plugins vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Wir haben keinen Einfluss auf den Umfang der Daten, die der Anbieter mit dem Plugin erhebt, wobei wir aus datenschutzrechtlicher Sicht bis zu einem bestimmten Umfang als gemeinsam mit den Anbietern Verantwortliche betrachtet werden können. Diese werden Ihre Daten (z.B., dass Ihnen ein Produkt oder eine Dienstleistung von uns gefällt) gegebenenfalls auf dem sozialen Netzwerk veröffentlichen und unter Umständen anderen Nutzern des sozialen Netzwerks bereitstellen. Der Anbieter des sozialen Netzwerks nutzt diese Informationen gegebenenfalls zum Zwecke der Schaltung von Werbung und der bedarfsgerechten Gestaltung des jeweiligen Angebots. Ein Teil der Datenbearbeitungen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden, auf welches sich Ihre Einwilligung ebenfalls erstreckt. Wenn Sie nicht möchten, dass der Anbieter des sozialen Netzwerks die über unseren Webauftritt gesammelten Daten Ihrem Benutzerkonto zuordnet, müssen Sie sich vor der Aktivierung der Plugins beim sozialen Netzwerk ausloggen.

18.    Links zu unseren Social-Media-Auftritten

Auf unseren Websites haben wir Links zu unseren Social-Media-Auftritten in den folgenden sozialen Netzwerken eingerichtet: 

Wenn Sie auf die entsprechenden Symbole der sozialen Netzwerke klicken, werden Sie automatisch zu unserem Profil des entsprechenden sozialen Netzwerks weitergeleitet. Um dort die Funktionen des jeweiligen Netzwerks nutzen zu können, müssen Sie sich teilweise in Ihr Benutzerkonto für das jeweilige Netzwerk einloggen.

Wenn Sie einen Link zu einem unserer Social-Media-Profile öffnen, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerks hergestellt. Dadurch erhält das Netzwerk, insbesondere die Daten, die im Abschnitt zu Logfiles (Ziffer 13) beschrieben werden, d.h. namentlich die Information, dass Sie unsere Webseite mit Ihrer IP-Adresse besucht und auf den Link zugegriffen haben. Wenn Sie auf einen Link zu einem Netzwerk zugreifen, während Sie in Ihrem Konto im betreffenden Netzwerk angemeldet sind, kann der Inhalt unserer Seite mit Ihrem Profil des Netzwerks verknüpft werden, d.h. das Netzwerk kann Ihren Besuch auf unserer Website direkt mit Ihrem Benutzerkonto verknüpfen. Für die damit verbundene Datenverarbeitung ist der jeweilige Anbieter datenschutzrechtlich Verantwortlicher. Bitte beachten Sie daher die Datenschutzhinweise auf der Webseite des Netzwerks.

Rechtsgrundlage für eine gegebenenfalls uns zugerechnete Datenverarbeitung ist unser berechtig-tes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Nutzung und Bewerbung von unseren Social Media Profilen.

Wenn Sie dies verhindern wollen, sollten Sie sich vor dem Anklicken der entsprechenden Links ausloggen. Eine Zuordnung erfolgt in jedem Fall, wenn Sie sich nach dem Anklicken des Links in das betreffende Netzwerk einloggen. 

Derzeit nutzen wir folgende Social Media Management Softwares:

• Hootsuite: Die uns von den Social Media Netzwerken zur Verfügung gestellten Daten werden bei uns in der Social Media Management Software „Hootsuite“ der Hootsuite Inc., 5 East 8th Avenue, Vancouver, V5T 1R6, Kanada, verarbeitet. 
• Crowdriff: Wir nutzen Crowdriff, ein Dienst der CrowdRiff Inc, 116 Spadina Ave., Suite 600 Toronto, ON M5V 1V6, Kanada.  

19.    Chatfunktion

Zur Bereitstellung einer modernen Chatfunktion setzen wir den AI-Concierge der Goodguys GmbH (Moeringgasse 20/1, Tür 2, 1150 Wien) ein. Dabei handelt es sich um eine künstliche Intelligenz (KI, engl. AI für Artifficial Intelligence) aus Österreich, die aus den Inhalten unserer Websites, zusammen mit öffentlich verfügbaren Inhalten Antworten auf Ihre Fragen findet.

Personenbezogene Daten, die im Rahmen der Chats anfallen, werden ausschliesslich auf Servern des österreichischen Auftragsverarbeiters der Goodguys GmbH verarbeitet. Zu diesen Daten zählen die von den Benutzern übermittelten Daten, die IP-Adresse der Benutzer und eine Session-ID, um den Chatverlauf verschiedener Benutzer auseinanderzuhalten. Diese Daten werden am Ende der Chatsitzung gelöscht und können anschliessend nicht mehr einzelnen Benutzern zugeordnet werden. Anfrageninhalte werden gespeichert und können zur Funktionskontrolle und Weiterentwicklung der Chatfunktionen verwendet werden. Ferner werden beim Einsatz der Chatfunktion Cookies eingesetzt, worin wir in unserem Cookie-Banner näher informieren.

Zur Formulierung der Antworten des AI-Concierge werden Bestandteile der Anfragen auch an Server von Google und OpenAI weitergeleitet. Die Daten, die an diese Anbieter übermittelt werden, enthalten keinerlei Parameter, mit denen Google oder OpenAI einzelne Personen identifizieren könnten. Es handelt sich daher um anonyme Daten. Die Zuordnung der Antworten zu Benutzern erfolgt ausschliesslich durch die IT-Systeme der Goodguys GmbH. 

Es ist allerdings mit technischen Mitteln nicht möglich, Inhalte auszufiltern, die eine Identifikation anhand der vom Benutzer selbst eingegebenen Daten möglich machen. Bitte achten Sie daher unbedingt darauf, bei der Benutzung des Chats keine Angaben zu Ihrer Person wie z.B. Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer etc. in das Chatfenster einzugeben.

Rechtsgrundlage dieser Datenbearbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung eines zeitgemässen Online-Auftritts. Weitere Informationen zum AI-Concierge bzw. der Goodguys GmbH finden sich in der Datenschutzerklärung von Goodguys GmbH. Beachten Sie ferner auch die Informationen über die Verarbeitung von Daten durch Dritte und die Übermittlung ins Ausland, namentlich in die USA, finden und Sie unter Ziffer 7-9 dieser Datenschutzerklärung. 

20.    Registrierung für ein Kundenkonto

Falls Sie auf unseren digitalen Kanälen ein Kundenkonto eröffnen, erheben wir folgende Daten:

• Anrede
• Vor- und Nachname
• Unternehmen
• Position
• Land
• Sprache
• E-Mail-Adresse

Im Verlauf der Nutzung des Kundenkontos können Sie für ein vereinfachtes und personalisiertes Nutzungserlebnis weitere optionale Informationen in ihrem Konto speichern, z.B.

• Geburtsdatum
• Reisedaten
• Reiseform
• Mitreisende
• Interessen / Präferenzen
• Zahlungsinformationen

Die Pflichtangaben sind im entsprechenden Formular gekennzeichnet.

Die erwähnten Daten benötigen wir zur Abwicklung und Administration unserer Website, zur Überprüfung der eingegebenen Daten auf Plausibilität, d.h. zur Begründung, inhaltlichen Ausgestaltung, Abwicklung und Änderung der mit Ihnen abgeschlossenen Vertragsverhältnisse über Ihr Benutzerkonto. Die E-Mail-Adresse und das Passwort bilden zusammen die Login-Daten. Ihre Daten im Kundenkonto können jederzeit eingesehen und geändert werden.

Zur Vermeidung von Missbräuchen müssen Sie Ihre Login-Daten stets vertraulich behandeln und sollten das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.

Die Rechtsgrundlage der Bearbeitung Ihrer Daten für den vorangehenden Zweck liegt in Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Angaben wieder aus dem Kundenkonto entfernen oder Ihr Kundenkonto löschen bzw., durch eine Mitteilung an uns, löschen lassen.

21.    Buchungen oder Reservationen auf der Website und den Apps

Auf unserer Website bestehen verschiedene Möglichkeiten, Buchungen oder Reservationen zu tätigen oder anderen Leistungen anzufordern. Die entsprechenden Leistungen werden jeweils von Dritten erbracht.

Diejenigen Eingaben, welche jeweils für den reibungslosen Ablauf der Buchung notwendig sind, werden als zwingende Eingabe entsprechend gekennzeichnet. Die Eingabe anderer Informationen ist optional und hat keinen Einfluss auf die Nutzung unserer Websites und Apps oder auf die von Ihnen getätigte Buchung.

In der Regel werden die folgenden Daten erhoben:

• Anrede
• Vor- und Nachname
• Geburtsdatum
• Adresse
• Land
• Sprache
• E-Mail-Adresse
• Telefonnummer
• Reisedaten
• Zahlungsinformationen

In der App haben Sie darüber hinaus die Möglichkeit weiter Reisende mit deren Vor- und Nachname sowie Geburtsdatum für die Buchung zu erfassen. Falls Sie eingeloggt sind, werden diese Daten in Ihrem Profil (discover.swiss) gespeichert. Alternativ erfolgt die Speicherung lokal bei Zürich Tourismus.

Die von Ihnen eingegebenen Daten werden – je nach Art der gebuchten Leistung – entweder direkt durch den betreffenden Anbieter erhoben oder bei bestimmten Angeboten durch uns an diese weitergeleitet. Im Fall einer Weiterleitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Buchungsplattformen werden von den folgenden Unternehmen betrieben bzw. wir ziehen diese zur Leistungsabwicklung bei:

• Switzerland Travel Center, Binzstrasse 38, 8045 Zürich, Schweiz. Die Datenschutzbestimmungen finden Sie unter folgendem Link
• TouristDataShop AG, Rue du Midi 3, 1860 Aigle, Schweiz. Die Datenschutzbestimmungen finden Sie unter folgendem Link
• Genossenschaft discover.swiss, Schaffhauserstrasse 14, 8006 Zürich, Schweiz. Die Datenschutzbestimmungen finden Sie unter folgendem Link
• Liip AG, Limmatstrasse 183, 8005 Zürich, Schweiz. Die Datenschutzbestimmungen finden Sie unter folgendem Link
• Binarium GmbH, Erlachstrasse 22, 8003 Zürich, Schweiz. Die Datenschutzbestimmungen finden Sie unter folgendem Link
• Idea Creation GmbH, Walchestrasse 15, 8006 Zürich, Schweiz. Die Datenschutzbestimmungen finden Sie unter folgendem Link

Sofern in dieser Datenschutzerklärung nicht anders festgehalten, bzw. Sie dazu nicht gesondert eingewilligt haben, werden wir die vorgenannten Daten benutzen und insb. weiterleiten, um die von Ihnen gewünschten Dienstleistungen zu liefern und die gewünschten Funktionalitäten bereitzustellen, Ihre Bestellungen zu bearbeiten sowie die korrekte Zahlung sicherzustellen. In Bezug auf die Bearbeitung ihrer Kreditkarteninformationen und deren Weitergabe, vgl. Sie nachfolgend Ziffer .

Die Rechtsgrundlage der Datenbearbeitung liegt somit in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

22.    Digitale Zahlungslösung

Wenn Sie auf unserer Website kostenpflichtig Buchungen vornehmen, ist je nach Leistung und gewünschter Zahlungsart die Angabe weiterer Daten erforderlich, wie z.B. Ihre Kreditkarteninformationen oder das Login bei Ihrem Zahlungsdienstleister. Diese Informationen sowie der Umstand, dass Sie bei uns eine Leistung zum betreffenden Betrag und Zeitpunkt erworben haben, werden an die jeweiligen Zahlungsdienstleister (z.B. Anbieter von Zahlungslösungen, Kreditkarteherausgeber und Kreditkarten-Acquirer) weitergeleitet. Die Rechtsgrundlage dieser Übermittlung liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b DSGVO.

Wir verwenden nur Zahlungsdienstleister, bei denen ein angemessener Datenschutz gewährleistet ist. Wir setzen auf die folgenden Zahlungsdienstleister:

• Stripe, 185 Berry Street, Suite 550, San Francisco, CA 94107, USA. Die Datenschutzbestimmungen finden Sie unter folgendem Link
• Datatrans, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz. Die Datenschutzbestimmungen finden Sie unter folgendem Link

Beachten Sie für die Weiterbearbeitung der Daten die Informationen des jeweiligen Unternehmens, insbesondere die Datenschutzerklärung und die Allgemeinen Geschäftsbedingungen. Beachten Sie ferner auch die Informationen über die Verarbeitung von Daten durch Dritte und die Übermittlung ins Ausland, namentlich in die USA, finden und Sie unter Ziffer 7-9 dieser Datenschutzerklärung.

23.    Vertragliche Leistungen

Wir bearbeiten die Daten unserer Vertragspartner und Auftraggeber, um ihnen gegenüber unseren vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei bearbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Bearbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis.

Zu den bearbeiteten Daten gehören Personalien, Kontakt-, Vertrags- und Zahlungsdaten. Die Personalien verwenden wir, um Ihre Identität vor dem Abschluss eines Vertrags festzustellen. Ihre Kontaktdaten benötigen wir zur Bestätigung Ihrer Bestellung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Ihre Daten speichern wir zusammen mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.), den Daten zu den bestellten Leistungen (z.B. Bezeichnung, Preis und Merkmale des Produkts; Produktdaten), den Daten zur Zahlung (z.B. gewählte Zahlungsart, Bestätigung der Zahlung und Zeitpunkt; s. ferner Ziffer 10) sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Rückgabe von Produkten, Inanspruchnahme von Service- oder Garantie-Leistungen etc.) in unserer xRM-Datenbank (s. dazu Ziffer 10), damit wir eine korrekte Bestelllabwicklung und Vertragserfüllung gewährleisten können.

Die rechtliche Grundlage für die Bearbeitung Ihrer Daten zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b DSGVO.

24.    Anlässe

Wenn wir Anlässe (z.B. Veranstaltungen oder Studienreisen) durchführen, bearbeiten wir Personendaten. Bearbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben. 

In der Regel werden die folgenden Daten erhoben:

• Anrede
• Vor- und Nachname
• Unternehmen
• Position
• Adresse
• Land
• Sprache
• E-Mail-Adresse
• Telefonnummer

Wir bearbeiten diese Angaben für die Vorbereitung, Durchführung und Nachbereitung der Anlässe. Für die Durchführung relevante Daten können auch an Dritte (z.B. Hotels) weitergegeben werden.

Rechtsgrundlage für die Datenbearbeitung ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 DSGVO. Die Teilnehmenden können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen. Bei Widerruf sind Sie nicht mehr berechtigt, am Anlass teilzunehmen.

25.    Gewinnspiele und Wettbewerbe

Sie haben auf unserer Website und in unseren Apps die Möglichkeit, an Gewinnspielen und Wettbewerben teilzunehmen. Wenn Sie an Gewinnspielen und Wettbewerben teilnehmen, erheben wir diejenigen Personendaten, die zur Durchführung des Gewinnspiels bzw. Wettbewerbs erforderlich sind. Bearbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben.

In der Regel werden die folgenden Daten erhoben:

• Anrede
• Vor- und Nachname
• Adresse
• Land
• Sprache
• E-Mail-Adresse
• Telefonnummer

Ihre Daten verwenden wir, um Ihre Identität festzustellen und die Voraussetzungen für die Teilnahme zu überprüfen. Die Daten werden ferner zusammen mit Name und Gültigkeitszeitraum des Gewinnspiels sowie Angaben zum Zeitpunkt Ihrer Teilnahme in einer zentralen Datenbank (s. dazu Ziff. 10) erfasst. Diese Daten werden zur Abwicklung des Gewinnspiels verwendet, um mit Ihnen im Rahmen des Gewinnspiels in Kontakt zu treten, insbesondere zur Klärung von für die Teilnahme nötiger Informationen, zur Information über den Gewinn oder Nicht-Gewinn sowie zur Übermittlung des Gewinnes. Für die Teilnahme kann die Anmeldung für unseren E-Mail-Newsletter und die Einwilligung in die damit verbundenen Bearbeitungen (inkl. einem Profiling mit oder ohne hohem Risiko) erforderlich sein (s. dazu Ziff. 11). Es kann sein, dass wir Ihre Personendaten an unsere Gewinnspiel- und Wettbewerbspartner weitergeben, z.B. um Ihnen den Gewinn zukommen zu lassen.

Rechtsgrundlage für die Datenbearbeitung ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns mit Wirkung für die Zukunft widerrufen und damit auf die Teilnahme am Gewinnspiel verzichten. Beachten Sie im Übrigen auch die Informationen in den einzelnen Teilnahmebedingungen des Gewinnspiels.

26.    Umfragen und Befragungen

Wir führen Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Umfrage- bzw. Befragungszweck, zu erheben. Wenn Sie an Befragungen teilnehmen, erheben wir diejenigen Daten, die zur Durchführung und Auswertung der Befragungen erforderlich sind, insbesondere Antworten, Session ID und User Identifikation in URL, Zeit der Beantwortung, Dauer der Beantwortung, Geräteinformationen sowie IP-Adresse. Wir speichern die Daten in einer zentralen Datenbank (s. dazu Ziff. 10) und werten die Daten aus, um unsere Services (z.B. Führungen, Touren, Beratungsleistungen unserer Partner und Gäste) sowie unsere Kanäle (Webseite, App, E-Mail-Newsletter) hinsichtlich Informationsqualität und Nutzungsfreundlichkeit zu verbessern. Rechtsgrundlage für die Datenbearbeitung ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns mit Wirkung für die Zukunft widerrufen.

Für die Durchführung von Umfragen nutzen wir folgende Umfrage-Tools:

• Customer Voice: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Die Datenschutzbestimmungen finden Sie unter folgendem Link
• Qualtrics: Qualtrics LLC, 333 W River Park Drive, Provo, Utah 84604, USA. Die Datenschutzbestimmungen finden Sie unter folgendem Link

Daher werden Ihre Daten allenfalls in einer Datenbank dieser Anbieter gespeichert, was diesen den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Beide Unternehmen sind unter dem Privacy-Framework-Abkommen zertifiziert. Informationen über die Verarbeitung von Daten durch Dritte und die Übermittlung ins Ausland, namentlich in die USA, finden und Sie unter Ziffer 7-9 dieser Datenschutzerklärung. Ferner werden beim Einsatz von Befragungen Cookies eingesetzt, worin wir in unserem Cookie-Banner näher informieren.

Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.

27.    Bewerbung auf eine offene Stelle

Sie haben auf unserer Website die Möglichkeit sich auf offene Stellen zu bewerben. Hierfür erheben wir verschiedene Daten von Ihnen (z.B. Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihre Adresse, Ihre E-Mail-Adresse, Ihre eingereichten Unterlagen und Zeugnisse). Diese und weitere von Ihnen freiwillig angegebenen Daten verwenden wir, um Ihre Bewerbung zu prüfen, d.h. um Sie korrekt zu identifizieren und Ihre Eignung für die Stelle zu beurteilen, und um Sie mit Blick auf den Bewerbungsprozess zu kontaktieren, d.h. bspw. zu einem Gespräch einzuladen oder eine Absage zu senden.

Wir behalten uns vor, Bewerbungsunterlagen auch nach Abschluss des Bewerbungsprozesses bei uns für maximal 2 Jahre gespeichert zu lassen, damit wir Bewerbende für die Besetzung weiterer interessanter Stellen kontaktieren können. Sollten Bewerbende mit dieser Praxis nicht einverstanden sein, bitten wir um entsprechende Mitteilung.

Im Zusammenhang mit Ihrer Onlinebewerbung arbeiten wir mit dem Tool CVdropper, der Ostendis AG, Seetalstrasse 35, 5706 Boniswil AG, Schweiz, zusammen. Die Daten werden von Datawire AG auf einem Server in der Schweiz gespeichert. Die beiden Unternehmen können deshalb Zugriff auf Ihre Daten haben, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte finden und Sie unter Ziffer 7 dieser Datenschutzerklärung. Ferner werden beim Einsatz der Dienste Cookies eingesetzt, worin wir in unserem Cookie-Banner näher informieren.

28.    Anpassung der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung jederzeit anzupassen. Es gilt jeweils die auf dieser Webseite veröffentlichte Version.

Letztmals aktualisiert im Juli 2024.