Source: https://my.hapimag.com/corporate/de/datenschutz.html
Timestamp: 2020-07-06 05:51:48+00:00

Document:
Erfassen Sie im Zusammenhang mit der Nutzung unserer Dienste personenbezogene Daten von anderen Personen, obliegt es Ihrer Verantwortung, dass die Personen sich dieses Vorgangs bewusst sind und akzeptiert haben, wie Hapimag deren Informationen verwendet.
3.2 Registrierung und Nutzung Online Service
Für die Nutzung des persönlichen Hapimag Online Service (im Folgenden auch „MyHapimag”) wird ein Benutzerkonto benötigt. Hierfür benötigen wir von Ihnen die folgenden personenbezogenen Daten: Mitgliedsnummer oder E-Mail-Adresse, Vorname, Name, Geburtsdatum und für die Verifizierung entweder das letzte besuchte Resort oder die letzte Reservierungsnummer oder eine Produktnummer. Diese Daten werden ausschliesslich für die Administration/Abwicklung Ihrer Hapimag-Mitgliedschaft und, bei entsprechender Einwilligung Ihrerseits, für die Bekanntgabe von Neuigkeiten und Angeboten rund um die Hapimag-Ferienwelt (Newsletter) verwendet.
Die Nutzung von MyHapimag ist freiwillig. Die von Ihnen mitgeteilten Daten werden von uns gespeichert und ohne Ihre gesonderte Einwilligung ausschliesslich zur erforderlichen Erfüllung und Abwicklung der angebotenen Leistungen, zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gemäss Art. 6 Abs. 1 lit. b DSGVO verwendet.
3.4 Live-Chat-Funktion
Auf unserer Website können Sie mit uns auch per Live-Chat in Kontakt treten. Hierzu verwenden wir die Dienste von Guuru, welche von der guuru AG, Bösch 67, 6331 Hünenberg, Schweiz betrieben werden. Wird über diesen Chat eine Anfrage gestellt antwortet, je nach Frage, ein von Hapimag qualifizierter Experte (Hapimag Mitglied/Aktionär) oder ein Mitarbeiter der Hapimag. Die im Chat gesendeten Daten werden weder über unsere Website erfasst noch bei Hapimag gespeichert. Die Daten werden direkt an die guuru AG übermittelt und zu Auswertungszwecken gespeichert. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmässig gelöscht. Sofern die erhobenen Daten einen Personenbezug aufweisen, erfolgt deren Bearbeitung und deren Abwicklung gemäss Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Für weitere Informationen zur Erhebung, Verarbeitung und Nutzung der Daten durch Guuru verweisen wir auf die Datenschutzrichtlinien von Guuru, abrufbar unter https://www.guuru.com/de/privacy-policy/.
3.5 Anmeldung für unseren Newsletter
Der Versand des Newsletters und die Messungen erfolgen auf Grundlage einer Einwilligung gemäss Art. 6 Abs. 1 lit. a und Art. 7 DSGVO oder, sofern eine Einwilligung nicht erforderlich ist, auf Basis unserer berechtigten Interessen am Direktmarketing gemäss Art. 6 Abs. 1 lit. f DSGVO.
Für den Newsletter-Versand verwenden wir teilweise die Funktionen der Online-Marketing-Plattform von Mailchimp, die von The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, United States (“Mailchimp”) betrieben wird. Mailchimp beachtet die Datenschutzbestimmungen des „US-Privacy Shield“-Abkommens und ist beim „Privacy Shield“-Programm des US-Handelsministeriums registriert. Für weitere Informationen zur Erhebung, Verarbeitung und Nutzung der Daten durch Mailchimp verweisen wir auf die Datenschutzrichtlinien von Mailchimp, abrufbar unter https://mailchimp.com/legal/privacy/.
Vor oder nach einem Newsletter-Versand verwenden wir teilweise zur Überprüfung von selbstregistrierten E-Mail-Adressen, die Dienste von ZeroBounce, die von Hertza LLC, 10 E. Yanonali Street, Santa Barbara, CA 93101, United States (“ZeroBounce”) betrieben werden. ZeroBounce erhält dabei Ihre E-Mail-Adresse und speichert diese für den für die Überprüfung erforderlichen Zeitraum. Nach der Überprüfung wird Ihre E-Mail-Adresse sofort wieder gelöscht. ZeroBounce beachtet die Datenschutzbestimmungen des „US-Privacy Shield“-Abkommens und ist beim „Privacy Shield“-Programm des US-Handelsministeriums registriert. Für weitere Informationen zur Erhebung, Verarbeitung und Nutzung der Daten durch ZeroBounce verweisen wir auf die Datenschutzrichtlinien von ZeroBounce, abrufbar unter https://www.zerobounce.net/privacy-policy.html.
3.6 Kommentarfunktionen auf der Website (Unternehmens-News, Hapimag-Blog)
Hapimag pflegt eine offene Kommunikation mit ihren Mitgliedern und publiziert dazu regelmässig Unternehmens-News und Blog Beiträge auf ihrer Website. Im sog. CEO-Blog nimmt unser CEO jeweils zu einem ausgewählten Thema Stellung. Im Sinne einer offenen und ehrlichen Gesprächskultur können Sie Ihren Kommentar zum CEO-Blog nur im geschützten Kundenbereich und unter Bekanntgabe Ihres Namens abgeben. Ihr Kommentar und Ihr Name sind ebenfalls nur im geschützten Kundenbereich von anderen Mitgliedern einsehbar. Hapimag behält sich vor, neue Blog-Beiträge und Unternehmens-News frei zugänglich zu machen. Dabei können Sie Ihren Kommentar unter Angabe eines frei gewählten Benutzernamens (Pseudonym) hinterlassen. Diese Kommentare sind öffentlich einsehbar und können auch von Dritten kommentiert werden. Die Website verwendet dabei die Kommentierungsfunktion des Online-Dienstes Disqus Inc., 301 Howard Street, Suite 300, San Francisco, CA 94105, United States („Disqus“). Bei jeder Abgabe eines Kommentars wird eine gültige E-Mail-Adresse verlangt und diese zusammen mit dem Zeitpunkt der Kommentareingabe gespeichert. Aus berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO sowie aus Sicherheitsgründen werden, für den Fall, dass in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlassen werden, die IP-Adressen der Verfasser gespeichert. In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.
Disqus beachtet die Datenschutzbestimmungen des „US-Privacy Shield“-Abkommens und ist beim „Privacy Shield“-Programm des US-Handelsministeriums registriert. Für weitere Informationen zur Erhebung, Verarbeitung und Nutzung der Daten durch Disqus verweisen wir auf die Nutzungsbedingungen und Datenschutzrichtlinien von Disqus, abrufbar unter https://help.disqus.com/terms-and-policies/terms-of-service und https://help.disqus.com/terms-and-policies/disqus-privacy-policy.
3.7 Weiterempfehlungen
Zufriedene Mitglieder können auf einfache Weise neue Mitglieder werben. Auf der Website gibt das Mitglied auf der dafür vorgesehenen Seite seine Mitgliedsnummer ein und generiert einen Empfehlungslink. Der Empfehlungslink enthält die verschlüsselte Mitgliedsnummer, um bei einer erfolgreichen Empfehlung dem Mitglied später die Empfehlungsprämie zuordnen zu können. Anschliessend versendet das Mitglied den Empfehlungslink auf seinem eigenen gewünschten Kommunikationskanal (E-Mail, Facebook etc.) an den Interessenten. Durch Anklicken des Empfehlungslinks wird der Interessent auf das Kontaktformular auf der Hapimag Website geleitet und kann sich dort für eine einmalige Kontaktaufnahme anmelden (siehe Kapitel „Kontaktaufnahme über unsere Website”).
Als weitere Möglichkeit füllt das Mitglied auf der Website das dafür vorgesehene Kontaktformular aus und bestätigt, vom Interessenten vorgängig die Einwilligung eingeholt zu haben, dass seine Personendaten an Hapimag für eine Kontaktaufnahme zu Werbezwecken weitergeleitet werden dürfen. Wir verwenden die vom Mitglied mitgeteilten Personendaten auf Basis von Art. 6 Abs. 1 lit. a DSGVO, um dem Interessenten das Konzept von Hapimag vorzustellen und ihm ein persönliches Angebot zu unterbreiten.
Die Nutzung dieser Weiterempfehlungsmöglichkeiten ist freiwillig. Wir verwenden die Mitgliedsnummer ohne eine gesonderte Einwilligung ausschliesslich zur Erfüllung und Abwicklung unserer vertraglichen Verpflichtungen gemäss Art. 6 Abs. 1 lit. b DSGVO.
3.8 Bestellung Hapimag Wertgutscheine
Die im Rahmen einer Bestellung von Hapimag Gutscheinen mitgeteilten Daten verwenden wir zur Prüfung und Bearbeitung der Bestellung sowie zur Zusendung des Gutscheins. Welche Daten erhoben werden, kann anhand der jeweiligen Eingabemaske nachvollzogen werden. Die erfassten Daten werden Ihrem Kundenkonto zugewiesen, gespeichert und zur Abwicklung des Rechtsgeschäfts genutzt. Bei Nicht-Mitgliedern wird hierfür eine Kundennummer generiert, welche aber lediglich für die Abwicklung des Vertrages genutzt wird.
6.1 Google Analytics, Google Ads, Conversion Tracking, Universal Analytics und Google Remarketing
Unsere Website benutzt Google Analytics, Google Ads, Conversion Tracking, Universal Analytics und Google Remarketing. Dies sind Dienstleistungen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google verwendet Cookies, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen (einschliesslich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir weisen darauf hin, dass auf unseren Webseiten Google Analytics um den Code „gat._anonymizeIp();;“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten (sog. IP-Masking). Ihre IP-Adresse wird somit von Google in gekürzter Form erfasst, was eine Anonymisierung gewährleistet und keine Rückschlüsse auf Ihre Identität zulässt. Google beachtet die Datenschutzbestimmungen des „US-Privacy Shield“-Abkommens und ist beim „Privacy Shield“-Programm des US-Handelsministeriums registriert.
Alternativ können Nutzer die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren http://tools.google.com/dlpage/gaoptout?hl=de.
Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Weitere Hinweise zu den Bestimmungen von Google finden Sie hier: https://policies.google.com/privacy.
6.2 Mouse-Tracking und Screen-Recording mit Hotjar
Um die Bedürfnisse der Besucher unserer Website besser zu verstehen und das Angebot auf der Website zu optimieren, verwenden wir auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO die Webanalysedienste eines europäischen Unternehmens.
Dieser Webanalysedienst wird von Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta (Hotjar) betrieben. Dank den von Hotjar erstellten Berichten und visuellen Darstellungen verstehen wir z.B., wieviel Zeit ein Besucher auf welcher unserer Seiten verbringt oder welche Links angeklickt werden und welche Inhalte von Interesse sind. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten der Website-Besucher und ihrer Endgeräte zu sammeln. Erfasst werden dabei z.B. Ihre anonymisierte IP-Adresse, Bildschirmgrösse, Gerätetyp, der von Ihnen verwendete Browser, bevorzugte Sprache oder Maus-Ereignisse (Bewegungen, Position, Klicks). Diese Informationen werden von Hotjar in einem pseudonymisierten Nutzerprofil gespeichert und weder von Hotjar noch von uns zur Identifizierung einzelner Besucher verwendet oder mit weiteren Daten über einzelne Besucher zusammengeführt. Hotjar bedient sich zur Leistungserbringung auch bei Diensten von Dritten, z.B. Google Analytics. Weitere Informationen dazu finden Sie in Hotjars Datenschutzerklärung unter https://www.hotjar.com/legal/policies/privacy.
Sie können die Erfassung der Daten durch Hotjar verhindern, indem Sie auf folgenden Link klicken und die dortigen Instruktionen befolgen https://www.hotjar.com/opt-out.
Diese Website benutzt Google Maps zur Darstellung von Karten und zur Erstellung von Anfahrtsplänen. Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Durch die Nutzung dieser Website erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegeben Daten durch Google, einer seiner Vertreter, oder Drittanbieter einverstanden. Für weitere Informationen verweisen wir auf die Nutzungsbedingungen von Google Maps und auf das Abmeldeverfahren (Opt-Out) unter https://www.google.com/settings/ads/ .
Wir setzen Kommunikationstools des sozialen Netzwerkes Facebook ein, insbesondere die Produkte Custom Audiences und Website Custom Audiences, welche von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben werden („Facebook“). Grundsätzlich wird dabei eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten generiert, die an Facebook zu Analyse- und Marketingzwecken übermittelt werden kann. Für das Produkt Website Custom Audiences wird der Facebook Cookie angesprochen. Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzrichtlinien von Facebook, welche u.a. auf https://www.facebook.com/ads/website_custom_audiences/ und https://www.facebook.com/privacy/explanation zu finden sind. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies tun unter https://www.facebook.com/ads/website_custom_audiences/.
Xing wird betrieben von der XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland („Xing“). Weitere Informationen zu den Xing-Plugins finden Sie unter https://dev.xing.com/plugins
Kununu wird betrieben von XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland („Xing“). Weitere Informationen zu Kununu finden Sie hier: https://www.kununu.com/de/unternehmen/hilfe/guetesiegel
als Aktionär und Mitglied zur Abwicklung der mit Ihnen geschlossenen Verträge über die Ausübung Ihrer Aktionärs- und Wohnrechte
als Interessent zur Abwicklung der von Ihnen gewünschten Buchung eines Kennenlern-Angebots
Weitere externe Stellen (z.B. Banken, Inkassofirmen, Kreditkarten-Unternehmen, Reise- und Haftpflichtversicherungen).
Nur mit Ihrer ausdrücklichen Zustimmung oder bei gesetzlicher Rechtfertigung erfolgt eine Verarbeitung und Nutzung Ihrer Daten für Zwecke der Beratung, der Werbung sowie der Marktforschung. Ein Widerruf dieser Einwilligungserklärung ist jederzeit möglich. Ihre Daten werden weder verkauft, vermietet noch in anderer Weise Dritten zur Verfügung gestellt. Vorbehalten bleibt insbesondere die Weitergabe an allfällige Auftragsverarbeiter. Ausschliesslich im Rahmen zwingender nationaler Rechtsvorschriften erfolgen Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden.
Hapimag ergreift zweckgerichtete technische und organisatorische Massnahmen gemäss den einschlägigen gesetzlichen Bestimmungen, um Ihre durch uns verwalteten Daten gegen widerrechtliche oder unbeabsichtigte Manipulationen, Verlust, Zerstörung oder vor dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert um die Schutzziele der Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten sicherzustellen.
10 Jahre beträgt nach Schweizer Gesetz die Aufbewahrungsfrist für Geschäftskorrespondenz (E-Mails, Briefe, Verträge, Personalakten), Geschäftsbericht, Geschäftsbücher (Bilanz und Erfolgsrechnung) und die dazugehörenden Buchungsbelege. Die Aufbewahrungsfrist beginnt mit dem Ablauf des Kalenderjahres, in dem die letzten Eintragungen vorgenommen wurden, Korrespondenz ein- oder ausgegangen oder Buchungsbelege entstanden sind.
Derzeit findet ein Datenaustausch von Gästestammdaten zwischen den Standorten der Resorts in Deutschland, Finnland, Frankreich, Griechenland, Grossbritannien, Italien, Marokko, Niederlande, Österreich, Portugal, Schweiz, Spanien, Tschechien, Türkei, Ungarn, USA und der Verwaltungszentrale in Steinhausen (Schweiz) statt. Ebenso erfolgt ein Datenaustausch mit unseren länderspezifischen Area Offices und Service Points sowie mit allfälligen Hapimag Resort-Kooperationen.
Der Datenaustausch zwischen der Europäischen Gemeinschaft und der Schweiz findet aufgrund des ähnlichen hohen Datenschutzniveaus in einem datenschutzkonformen Rahmen statt. Der Datenaustausch innerhalb der Europäischen Gemeinschaft findet ausschliesslich auf Basis entsprechender Datenschutzrichtlinien der Europäischen Gemeinschaft bzw. auf der Grundlage der geltenden Datenschutzgesetze der beteiligten EU-Mitgliedstaaten statt.
Die Hapimag Tochtergesellschaften in Marokko, der Türkei und den USA, sowie die Betreiber allfälliger Partner-Resorts werden auf der Grundlage der EU-Standardvertragsklauseln verpflichtet, für ein angemessenes Datenschutzniveau zu sorgen. Eine Datenübertragung in andere Länder, insbesondere solche, deren Datenschutzniveau als niedrig eingeschätzt wird, erfolgt nicht und ist zurzeit auch nicht vorgesehen.
Die Hapimag App verwendet auf Grundlage berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO zur Analyse und Optimierung unserer Angebote Google Analytics (siehe Kapitel „Webanalysedienste”) sowie das Geofencing API von Google. Mit dessen Hilfe wird Ihr Standort ermittelt, um Sie durch Push-Benachrichtigungen auf spezifische Angebote aufmerksam zu machen, sobald Sie ein Hapimag Resort erreicht haben. Ein Bewegungsprofil wird dabei nicht erstellt. Die dadurch von Google erhobenen Informationen werten wir nur in anonymer Form für statistische Zwecke und zur Verbesserung der App aus (z.B. Anzahl Nutzer der App pro Tag, beliebteste Rubriken). Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Weitere Hinweise zu den Bestimmungen von Google finden Sie hier.
Unter Profiling im Sinne der DSGVO wird jede Art der automatisierten Verarbeitung personenbezogener Daten verstanden, die darin besteht, bestimmte persönliche Aspekte (z.B. Urlaubsinteressen, Vorlieben für sportliche Aktivitäten etc.) zu bewerten, zu analysieren oder vorherzusagen.
Service Line 00800 3030 8080* (*Es können Roaminggebühren entstehen)
19.2 Vertreter der Hapimag AG in der Europäischen Union
Datenschutzerklärung der Hapimag AG: Februar 2020

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6