Source: https://corporate.hapimag.com/de/datenschutz.html
Timestamp: 2019-07-22 16:26:20+00:00

Document:
Datenschutzerklärung der Hapimag AG
Wir freuen uns über Ihren Besuch auf unserer Website und bedanken uns für Ihr Interesse an der Hapimag AG und ihren Tochterunternehmen. Wir nehmen den Schutz Ihrer persönlichen Daten ernst und handeln in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz von personenbezogenen Daten und zur Datensicherheit.
Gemäss der europäischen Datenschutz-Grundverordnung (DSGVO) sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das Schweizer Datenschutzgesetz (DSG) bezeichnet Personendaten als „alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen“. Wir betrachten beide Definitionen als gleichwertig, denn es handelt sich immer um Informationen, die Ihnen persönlich (im Folgenden auch „betroffene Person“) zugeordnet werden und etwas über Sie aussagen können. In der Folge verwenden wir vorzugsweise den Begriff der „personenbezogenen Daten“.
Diese Datenschutzerklärung gilt für die Hapimag AG und ihre Tochterunternehmen (in der Folge „Hapimag“) sowie für die mobile App der Hapimag AG. Abweichende nationale Datenschutz-Bestimmungen bleiben vorbehalten (z.B. gesetzlichen Löschfristen).
Für die Verarbeitung von personenbezogenen Daten gelten als Rechtsgrundlage einerseits die Grundsätze des DSG und andererseits Artikel 6 Absatz 1 DSGVO, insbesondere
lit. a, soweit eine Einwilligung der betroffenen Person eingeholt wird.
lit. b, soweit zur Erfüllung eines Vertrages die betroffene Person Vertragspartei ist. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind.
lit. c, soweit unser Unternehmen einer rechtlichen Verpflichtung unterliegt.
lit. d, soweit lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen sind.
lit. e, soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die unserem Unternehmen übertragen wurde.
lit. f, soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht höher einzuschätzen sind. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.
3.1 Besuch unserer Website
Die Website von Hapimag können Sie besuchen, ohne Ihre Identität offenzulegen. Unsere Webserver speichern aber automatisch technische Informationen des verwendeten Geräts, mit welchem der Besuch erfolgt: es sind dies die IP-Adresse, die Art des Webbrowsers, das Betriebssystem, der Domainname Ihres Internet Service Providers, Datum und Dauer Ihres Besuches auf unseren Internetseiten sowie die Website, von der aus Sie uns besucht haben. Diese Informationen werden nur in anonymer Form für statistische Zwecke ausgewertet.
3.2 Registrierung eines Benutzerkontos und Nutzung Ihres persönlichen Kundenbereichs
Für personalisierte Dienste im zugangsgeschützten Kundenbereich wird ein Benutzerkonto (Login) verlangt. Dafür benötigen wir von Ihnen die folgenden personenbezogenen Daten: Mitgliedsnummer, Name, Vorname, Geburtsdatum und für die Verifizierung entweder das letzte besuchte Resort oder die letzte Reservierungsnummer oder eine Produktnummer. Für die Nutzung des persönlichen Kundenbereichs (Buchungsportal) werden zusätzlich die Anschrift, die E-Mail-Adresse, eine Telefonnummer und das Geburtsdatum erhoben. Diese Daten werden ausschliesslich für die Administration/Abwicklung Ihrer Hapimag-Mitgliedschaft und für die Bekanntgabe von Neuigkeiten und Angeboten rund um die Hapimag-Ferienwelt (Newsletter) verwendet.
Welche Daten genau erhoben werden, kann anhand der jeweiligen Eingabemasken nachvollzogen werden. Die Nutzung des Benutzerkontos ist freiwillig. Die angegebenen Daten werden von uns gespeichert und zur Abwicklung des Rechtsgeschäfts genutzt. Wir verwenden die von Ihnen mitgeteilten Daten ohne Ihre gesonderte Einwilligung ausschliesslich zur erforderlichen Erfüllung und Abwicklung der angebotenen Leistungen, zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gemäss Art. 6 Abs. 1 lit. b DSGVO.
3.3 Kontaktaufnahme über unsere Website (Kontaktformular)
Bei Fragen rund um die Ferienwelt von Hapimag durch Mitglieder oder Interessenten/Nicht-Mitglieder und für die Buchungsanfrage für ein Kennenlern-Angebot werden zur einmaligen Kontaktaufnahme die folgenden personenbezogenen Daten benötigt: Anrede, ggf. Mitgliedsnummer, Vor- und Nachname, vollständige Postadresse, Telefonnummer und E-Mail-Adresse.
Bei solchen Anfragen werden die personenbezogenen Daten für die Bearbeitung und deren Abwicklung gemäss Art. 6 Abs. 1 lit. b DSGVO (inklusive vorvertraglicher Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (andere Anfragen) verarbeitet.
Welche Daten bei Nutzung des Kontaktformulars erhoben werden, ist aus dem Kontaktformular ersichtlich bzw. von Ihrer Mitteilung per E-Mail abhängig. Diese Daten werden für die Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Ihre Daten werden nach abschliessender Bearbeitung Ihrer Anfrage gelöscht, sofern Sie dies wünschen und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.4 Anmeldung für unseren Newsletter
Personenbezogene Daten werden verarbeitet, wenn Sie sich für unseren Newsletter anmelden. Die von Ihnen dafür angegebenen Daten (z.B. Name und E-Mail-Adresse) werden von uns zu eigenen Werbezwecken sowie für weitere elektronische Benachrichtigungen mit werblichen Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen für unseren Newsletter eingesetzt, nachdem Sie uns gegenüber hierzu ausdrücklich eingewilligt haben.
Sie können den Newsletter jederzeit über einen in der Newsletter-Mail eingerichteten Link oder durch entsprechende Nachricht an uns abbestellen und damit Ihre Einwilligung widerrufen. Nach Abmeldung durch Sie wird Ihre E-Mail-Adresse unverzüglich in unserem Newsletter-Verteiler gelöscht.
Unser Newsletter enthält einen sog. Pixel-Tag, über den beim Öffnen des Newsletters durch den Kunden technische Informationen wie Browser, Betriebssystem und angeklickte Links erhoben werden. Diese Informationen nutzen wir für technische und inhaltliche Verbesserungen unseres Newsletter-Services.
Der Versand des Newsletter und die Messungen erfolgen auf Grundlage einer Einwilligung gemäss Art. 6 Abs. 1 lit. a und Art. 7 DSGVO oder, sofern eine Einwilligung nicht erforderlich ist, auf Basis unserer berechtigten Interessen am Direktmarketing gemäss Art. 6 Abs. 1 lit. f DSGVO.
3.5 Kommentarfunktionen auf der Website (Unternehmens-News, Hapimag-Blog)
Hapimag pflegt eine offene Kommunikation mit ihren Mitgliedern und publiziert dazu regelmässig Unternehmens-News und Blog Beiträge auf ihrer Website. Im sog. CEO-Blog nimmt unser CEO jeweils zu einem ausgewählten Thema Stellung. Im Sinne einer offenen und ehrlichen Gesprächskultur können Sie Ihren Kommentar zum CEO-Blog nur im geschützten Kundenbereich und unter Bekanntgabe Ihres Namens abgeben. Ihr Kommentar und Ihr Name sind ebenfalls nur im geschützten Kundenbereich von anderen Mitgliedern einsehbar. Bei allen anderen Blog-Beiträgen und Unternehmens-News können Sie hingegen Ihren Kommentar unter Angabe eines frei gewählten Nutzernamens (Pseudonym) hinterlassen. Diese Kommentare sind öffentlich einsehbar und können auch von Dritten kommentiert werden. Die Website verwendet dabei die Kommentierungsfunktion des Online-Dienstes Disqus Inc., 301 Howard Street, Suite 300, San Francisco, CA 94105, United States („Disqus“). Bei jeder Abgabe eines Kommentars wird eine gültige E-Mail-Adresse verlangt und diese zusammen mit dem Zeitpunkt der Kommentareingabe gespeichert. Aus berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO sowie aus Sicherheitsgründen werden, für den Fall, dass in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlassen werden, die IP-Adressen der Verfasser gespeichert. In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.
Disqus beachtet die Datenschutzbestimmungen des „US-Privacy Shield“-Abkommens und ist beim „Privacy Shield“-Programm des US-Handelsministeriums registriert. Für weitere Informationen zur Erhebung, Verarbeitung und Nutzung der Daten durch Disqus verweisen wir auf die Nutzungsbedingungen und Datenschutzrichlinien von Disqus, abrufbar unter https://help.disqus.com/terms-and-policies/terms-of-service und https://help.disqus.com/terms-and-policies/disqus-privacy-policy.
3.6 Weiterempfehlungen
Zufriedene Mitglieder können auf einfache Weise neue Mitglieder werben. Auf der Website gibt das Mitglied auf der dafür vorgesehenen Seite seine Mitgliedsnummer ein und generiert einen Empfehlungslink. Der Empfehlungslink enthält die verschlüsselte Mitgliedsnummer, um bei einer erfolgreichen Empfehlung dem Mitglied später die Empfehlungsprämie zuordnen zu können. Anschliessend versendet das Mitglied den Empfehlungslink auf seinem eigenen gewünschten Kommunikationskanal (E-Mail, Facebook etc.) an den Interessenten. Durch Anklicken des Empfehlungslinks wird der Interessent auf das Kontaktformular auf der Hapimag Website geleitet und kann sich dort für eine einmalige Kontaktaufnahme anmelden (siehe Kapitel 3.3 – Kontaktformular).
Die Nutzung dieser Weiterempfehlungsmöglichkeit ist freiwillig. Wir verwenden die Mitgliedsnummer ohne eine gesonderte Einwilligung ausschliesslich zur Erfüllung und Abwicklung unserer vertraglichen Verpflichtungen gemäss Art. 6 Abs. 1 lit. b DSGVO.
4. Erfüllung gesetzlicher Vorgaben oder öffentliches Interesse (Art. 6 Abs. 1 c, e DSGVO)
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Melde- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen oder gerichtlichen Massnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
5. Verwendung von Cookies (Cookie Policy)
Hapimag setzt sogenannte Browser-Cookies (nachfolgend "Cookie") ein, um die Nutzung dieser Website und anderer von Hapimag betriebener Internetseiten und Anwendungen (nachfolgend "Website") zu vereinfachen und Anhaltspunkte für die Verbesserung der über die Website zugänglichen Informationen und Dienstleistungen zu erhalten. In dieser Cookie Policy informieren wir Sie über die Verwendung von Cookies auf der Website.
6. Webanalysedienste – Datenschutz bei Google Analytics, Google Ads, Conversion Tracking, Universal Analytics und Google Remarketing
Unsere Website benutzt Google Analytics, Google Ads, Conversion Tracking, Universal Analytics und Google Remarketing. Dies sind Dienstleistungen der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”). Google verwendet Cookies, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen (einschliesslich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir weisen darauf hin, dass auf unseren Webseiten Google Analytics um den Code „gat._anonymizeIp();;“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten (sog. IP-Masking). Ihre IP-Adresse wird somit von Google in gekürzter Form erfasst, was eine Anonymisierung gewährleistet und keine Rückschlüsse auf Ihre Identität zulässt. Google beachtet die Datenschutzbestimmungen des „US-Privacy Shield“-Abkommens und ist beim „Privacy Shield“-Programm des US-Handelsministeriums registriert.
Unsere Website nutzt die Funktion „demographische Merkmale“ von Google Analytics. Damit erhalten wir Informationen zum Alter, Geschlecht oder generelle Interessen der Website-Besucher, ohne dass aber die Daten einer bestimmten Person zugeordnet werden können. Diese Informationen nutzen wir, um unser Angebot weiterzuentwickeln und zielgerichtet unseren Website-Besuchern zu präsentieren. Die Daten stammen zum grössten Teil aus Googles eigenem Netzwerk (z.B. Google Accounts oder YouTube) oder von Drittanbietern.
Unsere Website verwendet zudem „Universal Analytics“ von Google. Damit können wir Informationen über die Nutzung unserer Angebote auf verschiedenen Geräten erhalten („Cross Device“). Wir setzen mittels der Cookie-Technologie eine pseudonymisierte User-ID ein, die keine personenbezogenen Daten enthält und solche auch nicht an Google übermittelt. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft durch ein Browser-Plugin von Google widersprochen werden (https://tools.google.com/dlpage/gaoptout?hl=de). Dieses Opt Out müssen Sie auf allen Systemen durchführen, die Sie nutzen, beispielsweise in einem anderen Browser oder auf Ihrem mobilen Endgerät. Weitere Hinweise zu Universal Analytics finden Sie unter https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376.
7. Online-Marketingnetzwerke
7.1 Verwendung von Google Maps
7.2 Verwendung von Facebook Ads
Wir setzen Kommunikationstools des sozialen Netzwerkes Facebook ein, insbesondere die Produkte Custom Audiences und Website Custom Audiences, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben werden („Facebook“). Grundsätzlich wird dabei eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten generiert, die an Facebook zu Analyse- und Marketingzwecken übermittelt werden kann. Für das Produkt Website Custom Audiences wird der Facebook Cookie angesprochen. Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzrichtlinien von Facebook, welche u.a. auf https://www.facebook.com/ads/website_custom_audiences/ und https://www.facebook.com/privacy/explanation zu finden sind. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies tun unter https://www.facebook.com/ads/website_custom_audiences/.
7.3 Verwendung des Channel Managers SiteMinder
8. Dienste von Dritten – Hinweise für die Nutzung von Facebook, Twitter, Instagram, YouTube, Pinterest, Kununu, Xing und Linkedin
Um den Dialog mit unseren Mitgliedern, Gästen und Interessenten zu fördern, kommuniziert Hapimag Inhalte und Angebote auf verschiedenen Social Media Plattformen. Auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO setzen wir zur Analyse und Optimierung unserer Inhalte und Angebote die nachfolgend aufgeführten Plugins ein.
Auf unserer Website werden sogenannte Social Plugins („Plugins“) des sozialen Netzwerkes Facebook, der Mikroblogging-Dienste Twitter, Instagram sowie der Dienste YouTube, Pinterest, Kununu, Xing und Linkedin verwendet. Diese Dienste werden von den Unternehmen Facebook Inc., Twitter Inc. und Instagram LLC., YouTube, Pinterest, Kununu, Xing und Linkedin angeboten („Anbieter“). Diese Plugins sollen einen einfachen und unkomplizierten Zugriff auf die oben genannten Dienste ermöglichen.
Pinterest wird betrieben von der Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA („Pinterest”). Weitere Informationen zu Pinterest finden Sie hier: https://developers.pinterest.com/tools/widget-builder/?
Xing wird betrieben von der XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Deutschland („Xing“). Weitere Informationen zu den Xing-Plugins finden Sie unter https://dev.xing.com/plugins
Kununu wird betrieben von XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Deutschland („Xing“). Weitere Informationen zu Kununu finden Sie hier: https://www.kununu.com/de/unternehmen/hilfe/guetesiegel
Linkedin wird betrieben von Linkedin Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („Linkedin“). Eine Übersicht über die Linkedin-Plugins und deren Aussehen finden Sie hier: https://developer.linkedin.com/plugins
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook, Twitter, Instagram, YouTube, Pinterest, Kununu, Xing oder Linkedin her. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information (einschliesslich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters in die USA (bzw. Deutschland) übermittelt und dort gespeichert.
Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf Facebook, Twitter, Instagram, YouTube, Pinterest, Kununu, Xing oder Linkedin unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-, den „Twittern“- bzw. den „Instagram“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden ausserdem in den sozialen Netzwerken auf Facebook, Twitter, Instagram, YouTube, Pinterest, Kununu, Xing oder Linkedin veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
Datenschutzhinweise von Kununu: https://privacy.xing.com/de/datenschutzerklaerung
Datenschutzhinweise von Linkedin: https://www.linkedin.com/legal/privacy-policy
Wenn Sie nicht möchten, dass Facebook, Twitter, Instagram, YouTube, Pinterest, Kununu, Xing und Linkedin die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil in dem jeweiligen Dienst zuordnen, müssen Sie sich vor Ihrem Besuch unserer Website bei dem entsprechenden Dienst ausloggen. Sie können das Laden der Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).
9. Onlinepräsenz auf Facebook
Wir betreiben auf dem sozialen Netzwerk Facebook für die Verwaltungszentrale und unsere Resorts Facebook-Seiten, um mit unseren Mitgliedern und anderen interessierten Nutzern zu kommunizieren und sie über unser Unternehmen zu informieren. Facebook stellt uns als Betreiber der Seite sogenannte „Facebook-Insights“ zur Verfügung. Wenn Sie unsere Seite besuchen, werden Cookies gesetzt, durch die anonymisierte statistische Daten erhoben werden. Die Setzung der Cookies erfolgt dabei durch Facebook und ist ein nicht abdingbarer Teil des Benutzungsverhältnisses zwischen uns und Facebook.
Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f. DSGVO an einer möglichst effektiven Kommunikation und Information unserer Mitglieder und anderer interessierter Nutzer. Es besteht ein berechtigtes Interesse daran, unser Angebot auf Grundlage des Nutzerverhaltens auszugestalten und zu optimieren.
Hinsichtlich der Datenverarbeitung sind Facebook und wir nach Art. 26 DSGVO gemeinsam verantwortlich. Facebook hat dabei die primäre Verantwortung. Wir als Betreiber der Seite treffen keine Entscheidungen hinsichtlich der Verarbeitung der Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen.
Betroffenenrechte können bei uns oder bei Facebook geltend gemacht werden. Wir möchten jedoch darauf hinweisen, dass die Geltendmachung gegenüber Facebook am effektivsten ist. Denn nur Facebook hat Zugriff auf die verarbeiteten Daten und kann direkt entsprechende Massnahmen treffen sowie Auskünfte erteilen. Hinsichtlich weiterer Informationen über die Verarbeitung der Daten, die Vereinbarung über die gemeinsame Verantwortlichkeit und die Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzhinweise von Facebook:
Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/
Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten: https://www.facebook.com/legal/terms/page_controller_addendum
Widerspruchsmöglichkeit: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Facebook-Insights: https://www.facebook.com/business/a/page/page-insights
10. Nutzung und Weitergabe der erhobenen Daten an Dritte
Betrieb unseres Internetangebots und der mobilen Hapimag App
als Aktionär und Mitglied zur Abwicklung der mit Ihnen geschlossenen Verträge über die Ausübung Ihrer Aktionärs und Wohnrechte
als Interessent zur Abwicklung der von Ihnen gewünschten Buchung eines KennenlernAngebots
oder ganz allgemein zur Beantwortung Ihrer Anfragen.
Öffentliche Stellen oder Behörden, die Daten aufgrund gesetzlicher Vorschriften anfordern (z.B. Steuerbehörden, Sozialversicherungen, Gemeindeverwaltungen, Gerichte, Bundesamt für Statistik)
Interne Stellen, die an der Ausführung und Erfüllung der jeweiligen Geschäftsprozesse beteiligt sind (z.B. Personalwesen, Finanzbuchhaltung, Marketing, Verkauf, Informatik, Rechtsabteilung sowie die Service Points und die Abteilung Member Services) sowie Hapimag Tochtergesellschaften, soweit Betroffene eine schriftliche Einwilligung erklärt haben oder eine Übermittlung aus überwiegenden berechtigten Interessen zulässig ist
Externe Auftragnehmer (Dienstleistungsunternehmen) im Sinne von Art. 28 DSGVO oder Art. 10a DSG
Weitere externe Stellen (z.B. Banken, Inkassofirmen, KreditkartenUnternehmen, Reise- und Haftpflichtversicherungen).
11. Gewährleistung der Sicherheit bei der Datenverarbeitung
12. Regelfristen für die Löschung der Daten
15 Jahre beträgt nach Schweizer Steuerrecht die absolute Verjährungsfrist, d.h. das Recht, eine Steuer zu verlangen, ist 15 Jahre nach Ablauf der Steuerperiode auf jeden Fall verjährt. Nach Ablauf dieser Frist löscht Hapimag AG alle für die Mitgliedschaft relevanten Daten, sofern sie für die weitere Vertragserfüllung nicht mehr relevant sind.
10 Jahre beträgt nach Schweizer Gesetz die Aufbewahrungsfrist für Geschäftskorrespondenz (EMails, Briefe, Verträge, Personalakten), Geschäftsbericht, Geschäftsbücher (Bilanz und Erfolgsrechnung) und die dazu gehörenden Buchungsbelege. Die Aufbewahrungsfrist beginnt mit dem Ablauf des Kalenderjahres, in dem die letzten Eintragungen vorgenommen wurden, Korrespondenz ein- oder ausgegangen oder Buchungsbelege entstanden sind.
Kürzere Aufbewahrungsfristen bestehen in der Personalverwaltung (insbesondere bei abgelehnten Bewerbungsdossiers) oder bei den Meldeformularen.
Für die Hapimag Tochtergesellschaften gelten die jeweils gültigen Gesetze in den entsprechenden Ländern.
13. Datenübermittlung ins Ausland
Derzeit findet ein Datenaustausch von Gästestammdaten zwischen den Standorten der Resorts in Deutschland, Finnland, Frankreich, Griechenland, Grossbritannien, Italien, Marokko, Niederlande, Österreich, Portugal, Schweiz, Spanien, Tschechien, Türkei, Ungarn, USA und der Verwaltungszentrale in Steinhausen (Schweiz) statt. Ebenso erfolgt ein Datenaustausch mit unseren länderspezifischen Area Offices und Service Points.
Der Datenaustausch zwischen der Europäischen Gemeinschaft und der Schweiz findet aufgrund des ähnlichen hohen Datenschutzniveaus in einem datenschutzkonformen Rahmen statt. Der Datenaustausch innerhalb der Europäischen Gemeinschaft findet ausschliesslich auf Basis entsprechender Datenschutzrichtlinien der Europäischen Gemeinschaft bzw. auf der Grundlage der geltenden Datenschutzgesetze der beteiligten EU-Mitgliedsstaaten statt.
Die Hapimag Tochtergesellschaften in Marokko, Türkei und der USA werden auf der Grundlage der EU-Standardvertragsklauseln verpflichtet, für ein angemessenes Datenschutzniveau zu sorgen. Eine Datenübertragung in andere Länder, insbesondere solche, deren Datenschutzniveau als niedrig eingeschätzt wird, erfolgt nicht und ist zurzeit auch nicht vorgesehen.
14. Verwendung der mobilen Hapimag App
Die Hapimag App informiert über aktuelle Aktivitäten in den Resorts, gibt Empfehlungen für individuelle Unternehmungen in der Umgebung eines Resorts (Museen, Restaurants, Sehenswürdigkeiten) und enthält alle Informationen zum Resort selbst, wie sie auch auf der Website abrufbar sind (Lageplan, Ausstattung, Bilder, Anreiseinformationen, Wettervorhersage usw.).
Beim Herunterladen der Hapimag App werden die erforderlichen Informationen an den App-Store von Apple oder – im Falle der Android-Version – an den Google Play Store übertragen, also insbesondere Nutzername, E-Mail-Adresse, die Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der Hapimag App auf Ihr mobiles Endgerät notwendig ist.
Zur erforderlichen Erfüllung und Abwicklung der angebotenen Leistungen gemäss Art. 6 Abs. 1 lit. b DSGVO ist für ausgewählte Aktivitäten eine Anmeldung mit folgenden personenbezogenen Daten erforderlich: Vor- und Nachname, E-Mail-Adresse, Anzahl Teilnehmer. Welche Daten für die Anmeldung erhoben werden, ist aus dem Anmeldeformular ersichtlich und von der Aktivität abhängig. Die Anmeldung generiert eine E-Mail an das Resort, wo die Aktivität durchgeführt wird.
Neben der Möglichkeit, sich mit Push-Mitteilungen über Spezial-Anlässe informieren zu lassen, kann über einen Link direkt auf das Buchungsportal im geschützten Kundenbereich eine Wohnung im Resort reserviert werden, allerdings nur, wenn eine Mitgliedschaft und ein Benutzerkonto besteht.
Die Hapimag App verwendet auf Grundlage berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO zur Analyse und Optimierung unserer Angebote Google Analytics (siehe Kapitel 6 – Webanalysedienste) sowie das Geofencing API von Google. Mit dessen Hilfe wird Ihr Standort ermittelt, um Sie durch Push-Benachrichtigungen auf spezifische Angebote aufmerksam zu machen, sobald Sie ein Hapimag Resort erreicht haben. Ein Bewegungsprofil wird dabei nicht erstellt. Die dadurch von Google erhobenen Informationen werten wir nur in anonymer Form für statistische Zwecke und zur Verbesserung der App aus (z.B. Anzahl Nutzer der App pro Tag, beliebteste Rubriken). Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Weitere Hinweise zu den Bestimmungen von Google finden Sie hier.
Wird die Hapimag App ohne Zugriff auf das Internet benutzt, werden keine personenbezogenen Daten erhoben. Allerdings ist dann die Funktionalität eingeschränkt (z.B. keine Anmeldemöglichkeit für Aktivitäten).
Artikel 15: Recht auf Auskunft
Artikel 21: Recht auf Widerspruch
Vergleichbare Rechte finden sich auch im DSG in den Artikeln 5 (Recht auf Berichtigung), 8 und 9 (Recht auf Auskunft), 12/13/15 (Recht auf Löschung, Einschränkung der Verarbeitung und Widerspruch) sowie in den Artikeln 28 und 29 (Beschwerderecht).
16. Automatisierte Entscheidungen im Einzelfall (einschliesslich Profiling)
Unter Profiling im Sinne der DSGVO wird jede Art der automatisierten Verarbeitung personenbezo-gener Daten verstanden, die darin besteht, bestimmte persönliche Aspekte (z.B. Urlaubsinteressen, Vorlieben für sportliche Aktivitäten etc.) zu bewerten, zu analysieren oder vorherzusagen.
Wir setzen keine rein automatisierten Entscheidungsverfahren (einschliesslich Profiling) gemäss Art. 22 DSGVO ein. Sofern wir solche Verfahren in Zukunft doch einsetzen sollten, werden wir Sie hierzu gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.
17. Widerspruchsrecht nach Artikel 21 DSGVO
17.1 Einzelfallbezogenes Widerspruchsrecht
17.2 Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Wir behalten uns vor, diese Datenschutzerklärung periodisch zu ändern oder zu aktualisieren. Die Nutzer werden gebeten, sich regelmässig über den Inhalt der Datenschutzerklärung zu informieren. Diese Datenschutzerklärung erscheint in deutscher Sprache sowie als Übersetzung in englischer, italienischer, französischer und niederländischer Sprache.
19. Verantwortlicher, Vertreter und Ansprechpartner für den Datenschutz
19.1 Verantwortlicher und Ansprechpartner
Sumpfstrasse 18, CH – 6312 Steinhausen
Hapimag AG, Data Privacy Officer/Datenschutzbeauftragter
Tel +41 58 733 70 10 Fax +41 58 767 89 20
​​​​​​​​​​​​​​19.2 Vertreter der Hapimag AG in der Europäischen Union
Hapimag Gesellschaft m.b.H.
Neudeggergasse 16-18, AT – 1080 Wien
Tel +43 1 402 62 40 Fax +43 1 402 62 40 41
pdf 335,2 KB

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 26
 Art. 13
 Art. 28
 Art. 10
 Art. 6
 Art. 6
 Art. 22