Source: https://www.giardino.ch/privacy-de.php
Timestamp: 2019-04-19 12:28:55+00:00

Document:
Giardino Group - Luxuriöse Lässigkeit und Erholung mit Charakter
Buochserstrasse 86
shop.giardino.ch
www.ayurvedabygiardino.ch
www.dipiu-cosmetics.ch
Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und, soweit auch in der Schweiz anwendbare, andere datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Datenschutzgrundverordnung (DSGVO).
VGS Datenschutzpartner, Am Kaiserkai 69, 20457 Hamburg, Deutschland
Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und bis zur automatisierten Löschung nach spätestens 14 Monaten von uns gespeichert:
– der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
– die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort,
– den Status-Code (z.B. Fehlermeldung),
– das Betriebssystem Ihres Rechners,
– der von Ihnen verwendete Browser (Typ, Version und Sprache),
– das verwendete Übertragungsprotokoll (z.B. HTTP/1.1) und
– ggf. Ihr Nutzername aus einer Registrierung/Authentifizierung.
Die IP-Adresse wird ferner zusammen mit den anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Website-Nutzungen zur Aufklärung und Abwehr ausgewertet und gegebenenfalls, vorab aber nicht ausschliesslich im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
– E-Mail-Adresse oder Telefonnummer
– Mitteilung (optional, wenn der Grund der Kontaktaufnahme sonst nicht ersichtlich ist)
Wir verwenden diese Daten sowie eine von Ihnen freiwillig angegebene Telefonnummer oder E-Mail-Adresse nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.
3. Anmeldung zu unserem elektronischen Newsletter
Sie haben auf unserer Website die Möglichkeit, unseren elektronischen Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung sind folgende Daten abzugeben:
Die obigen Daten sind für die Datenverarbeitung notwendig. Darüber hinaus können Sie freiwillig weitere Daten angeben (Anrede, Name, Geburtsdatum und Land). Diese Daten bearbeiten wir ausschliesslich, um die Ihnen zugesendeten Informationen und Angebote zu personalisieren und besser auf Ihre Interessen auszurichten.
Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse dar. Wir sind berechtigt, und Sie erteilen uns (unter Vorbehalt eines ausdrücklichen Widerrufs) ihre Zustimmung, Dritte mit der technischen Abwicklung von Werbemassnahmen zu beauftragen und wir sind folglich berechtigt, Ihre Daten zu diesem Zweck weiterzugeben (vgl. unten Ziff. 13).
Am Ende jedes elektronischen Newsletters findet sich ein Link, über den Sie den Newsletter jederzeit abbestellen können. Im Rahmen der Abmeldung können Sie uns freiwillig den Grund für die Abmeldung mitteilen. Nach der Abbestellung werden Ihre personenbezogenen Daten gelöscht. Eine Weiterbearbeitung erfolgt lediglich in anonymisierter Form zur Optimierung unseres Newsletters.
4. Eröffnung eines Kundenkontos
Um auf unserer Website Buchungen zu tätigen bzw. von uns angebotenen Dienstleistungen und Waren zu bestellen, können Sie als Gast ein Kundenkonto eröffnen. Bei der Registrierung für ein Kundenkonto erheben wir zwingend folgende Daten:
Die Erhebung dieser sowie weiterer von Ihnen freiwillig angegebene Daten (z.B. Firmenname) erfolgt zum Zweck, Ihnen einen passwortgeschützten direkten Zugang zu Ihren bei uns gespeicherten Basisdaten zur Verfügung zu stellen. Sie können darin Ihre früheren und aktuellen Buchungen, Warenbestellungen oder die in der Vergangenheit bezogenen Dienstleistungen einsehen oder Ihre persönlichen Daten verwalten bzw. ändern.
Wenn Sie entweder über unsere Website, auf dem Korrespondenzweg (Email oder Briefpost) oder per Telefonanruf Buchungen tätigen, Dienstleistungen oder Waren bestellen, benötigen wir für die Abwicklung des Vertrags zwingend folgende Daten:
– Kreditkarteninformationen
Diese Daten sowie weitere von Ihnen freiwillig angegebene Informationen (z.B. erwartete Ankunftszeit, Motorfahrzeug-Kontrollschild, Präferenzen, Bemerkungen) werden wir nur zur Abwicklung des Vertrags benutzen, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. Sie dazu nicht gesondert eingewilligt haben. Die Daten werden wir namentlich bearbeiten, um Ihre Buchung bzw. die von Ihnen gewünschten Dienstleistungen oder Ihre Warenbestellungen wunschgemäss zu erfassen, die gebuchten Leistungen zur Verfügung zu stellen, Sie im Falle von Unklarheiten oder Problemen zu kontaktieren und die korrekte Zahlung sicherzustellen.
– Microsofts Windows Internet Explorer
– Microsofts Windows Internet Explorer Mobile
– Google Chrome für Desktop
– Google Chrome für Mobile
– Apple Safari für Desktop
– Apple Safari für Mobile
– Navigationspfad, den ein Besucher auf der Site beschreitet,
– Verweildauer auf der Website oder Unterseite,
– die Unterseite, auf welcher die Website verlassen wird,
– das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,
– Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters) und
– Wiederkehrender oder neuer Besucher.
Anbieter von Google Analytics ist Google Inc., ein Unternehmen der Holding Gesellschaft Alphabet Inc., mit Sitz in den USA. Vor der Übermittlung der Daten an den Anbieter wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Webseite innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google Inc. ein ausreichendes Datenschutzniveau einhält. Gemäss Google Inc. wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.
Wir verwenden auf unseren Websites Facebook Website Custom Audiences. Dazu sind auf unseren Websites sogenannte Facebook-Pixel (Javascript-Code) integriert. Diese Pixel generieren eine Prüfsumme aus Ihren Nutzungsdaten, die an Facebook übermittelt wird, z.B. Browserinformationen. Sofern vorhanden wird außerdem der Facebook Cookie angesprochen und Ihre Facebook-ID übermittelt. Falls Sie über ein Facebook-Profil verfügen und sich dich dort einloggen, kann Ihnen anhand der durch die Pixel übermittelten Daten gezielt individualisierte Werbung für Giardino-Produkte präsentiert werden. Daten von Nutzern, die nicht über ein Facebook-Profil verfügen, werden von Facebook ungenutzt verworfen.
Bei der Ankunft in unserem Hotel benötigen wir von Ihnen und Ihren voll- und minderjährigen Begleitpersonen gegebenenfalls die folgenden Angaben:
– Amtlicher Identifikationsausweis und Nummer
Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich u.a. auch aus dem Gastgewerbe-, Polizei- und Fremdenverkehrsrecht ergeben, sowie zur Optimierung und Personalisierung unserer für Sie bestimmten Dienstleistungen. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Verwaltungs- und Polizeibehörde weiter.
Sofern Sie im Rahmen Ihres Aufenthalts zusätzliche, von uns angebotenen Waren oder Dienstleistungen für sich oder für Dritte beziehen (z.B. von der Mini-Bar oder dem Pay-TV-Angebot Gebrauch machen), wird die Identität des oder der Begünstigten, der Leistungsgegenstand sowie der Zeitpunkt des Leistungsbezugs von uns zu Kontroll- und Abrechnungszwecken erfasst. Die Bearbeitung dieser Daten ist im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertrags mit uns erforderlich.
Sofern Sie Buchungen über eine Drittplattform vornehmen, erhalten wir vom jeweiligen Plattformbetreiber verschiedene personenbezogene Informationen. Es handelt sich dabei in der Regel um die in Ziff. 5 dieser Datenschutzerklärungen aufgeführten Daten. Darüber hinaus werden uns gegebenenfalls Anfragen zu Ihrer Buchung, sowie mit damit verbundenen Dienstleistungen und Warenbestellungen weitergeleitet. Diese Daten werden wir namentlich bearbeiten, um Ihre Buchung personalisiert und wunschgemäss zu erfassen und die gebuchten Leistungen bzw. die bestellten Waren zur Verfügung zu stellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.
Schliesslich werden wir möglicherweise von den Plattformbetreibern über Streitigkeiten im Zusammenhang mit einer Buchung bzw. mit damit verbundenen Waren- und Dienstleistungsbestellungen informiert. Dabei erhalten wir unter Umständen auch Daten zum Buchungsvorgang, wozu auch eine Kopie der Buchungsbestätigung als Beleg für den tatsächlichen Buchungsabschluss zählen kann. Wir bearbeiten diese Daten zur Wahrung und Durchsetzung unserer Ansprüche. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern die in den Ziffern 2-5 und 8-10 angegebenen Daten in einem zentralen elektronischen Datenverarbeitungssystem. Die Sie betreffenden Daten werden dabei zur Bearbeitung Ihrer Buchungen und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft.
Zur Erfassung Ihrer Daten im Zuge des Aufenthaltes nutzen wir die Software Protel der Rebag Data AG, Einsiedlerstrasse 533, 8810 Horgen, Schweiz.
Zur Erstellung des Schriftverkehrs (Angebote, Bestätigung, Änderungen, Stornierungen) im Zuge Ihres Aufenthaltes nutzen wir die Software RIMS der MP-Network GmbH, Anemonenweg 5, 85586 Poing, Deutschland.
Zur Erfassung Ihrer Daten im Zuge von Reservierungen in unseren Restaurants nutzen wir die Software der Bookatable GmbH & Co. KG, Deichstrasse 48-50, 20459 Hamburg, Deutschland.
Zur Erfassung Ihrer Daten im Zuge von Reservierungen in unserem Spa nutzen wir die Software der TAC Informationstechnologie GmbH, Schildbach 111, 8230 Hartberg, Schweiz.
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten inkl. die damit verbundenen, Sie betreffenden Buchhaltungsunterlagen und –belege werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung, aus dem Steuerrecht sowie aus dem Gastwirtschafts- und Fremdenpolizei- und -verkehrsrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die hiermit verbundenen, persönlichen Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.
Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus oder i.Z.m. dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch ausserhalb der Webseite), namentlich der Verarbeitung Ihrer Buchungen bzw. Ihrer Waren- oder Dienstleistungsbestellung, erforderlich ist.
Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webadministrator Mediahirsch AG, Räffelstrasse 32, 8045 Zürich, Schweiz. Die Webseite wird auf Servern der Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona in der Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Wir sind berechtigt, Ihre persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Soweit diese in der Schweiz und/oder in einem EU-Land Wohnsitz/Sitz oder ihren Erfüllungsort haben, sind die besagten beauftragten Dienstleister grundsätzlich im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, werden wir, soweit möglich und von uns vernünftigerweise verlangt werden kann, versuchen, vertraglich sicherzustellen, dass der Schutz Ihrer personenbezogenen Daten grundsätzlich demjenigen in der Schweiz bzw. in der EU jederzeit entspricht.
Sie haben das Recht, über die Sie oder ihre minderjährigen Familienangehörigen betreffenden personenbezogenen Daten, die von uns gespeichert werden, auf schriftlichen Antrag Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein vertraglicher oder quasi-vertraglicher Erlaubnistatbestand, der uns die Verarbeitung der Daten gestattet, entgegensteht.
Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns herauszuverlangen (Recht auf Datenportabilität). Auf schriftliche Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.
Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen geeigneten Identitätsnachweis verlangen.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden, soweit technisch möglich und wirtschaftlich tragbar, fortlaufend angepasst.
Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen vertraglich verpflichtet worden.
Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz bzw. in einem EU-Land darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz keine Rechtsbehelfe vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegt. Wir weisen den Betroffenen explizit auf diese Rechts- und Sachlage hin, um eine entsprechend informierte Entscheidung zur Einwilligung in die Verwendung seiner Daten zu treffen.
Nutzer mit Wohnsitz in einem Mitgliedstaat der EU weisen wir darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir versuchen, entweder durch vertragliche Regelungen zu diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU- bzw. Swiss-US-Privacy Schild sicherzustellen, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind.
Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6