Datenschutz

  1. Wer wir sind

Bergbahnen Destination Gstaad AG (BDG) ist ein Unternehmen, das den Bau, Betrieb und Verwaltung von touristischen Transportanlagen inkl. Nebenbetrieben bezweckt. Das Dienstleistungsangebot der BDG umfasst unter anderem:

  • Personenbeförderung
  • Führung und Verpachtung von Nebenbetrieben / Gastronomiebetrieben
  • Erlebnisse in den Bereichen Ski, Wandern und Gastronomie

2. Grundlagen der Datenbearbeitung

Diese Datenschutzerklärung beschreibt, wie wir Personendaten unserer Partner, Lieferanten, Kunden, Gästen, Newsletter Empfänger usw. bearbeiten, insbesondere welche Personendaten wir zu welchem Zweck erheben. Sie regelt zudem die Datenweitergabe, die Aufbewahrungsfrist sowie Ihre Rechte.

Unter Personendaten (nachfolgend auch als Daten bezeichnet) sind alle Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Der Begriff «Datenbearbeitung» ist situativ zu verstehen und umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren oder Vernichten von Daten.

Wir erheben und bearbeiten Personendaten zur Erfüllung unserer geschäftlichen Aufgaben, im gesetzlich und vertraglich geregelten Rahmen. Die Erhebung, Bearbeitung und Nutzung von Personendaten unterliegen der geltenden schweizerischen[1] und, sofern anwendbar, europäischen Rechtsbestimmungen[2].

Wir erheben Personendaten auf transparente Weise und unter Beachtung der Grundsätze der Verhältnismässigkeit und der Zweckbindung. Die Daten werden nur in dem Ausmass und so lange bearbeitet, wie dies für unsere Aufgaben und Pflichten notwendig ist.

In Zusammenarbeit mit unseren Partnern bemühen wir uns, die Datenbanken so gut wie möglich vor unberechtigtem Zugriff, Verlust, Missbrauch oder Verfälschung zu schützen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Zweck der Erhebung und Bearbeitung von Personendaten

Wir bearbeiten jene Personendaten, die erforderlich sind, um unser Angebot dauerhaft, sicher und zuverlässig gewährleisten zu können. Dazu gehören insbesondere: 

  • Abwicklung und Verwaltung von vertraglichen Beziehungen gegenüber Kunden, Mitarbeitenden, Lieferanten etc.;
  • Kontaktpflege und Kommunikation im Zusammenhang mit einer Leistungserbringung;
  • Gewährleistung der Sicherheit, Erfüllung rechtlicher Pflichten, Durchsetzung von Ansprüchen;
  • Verarbeitung personenbezogener Daten zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person;
  • Versand von Einladungen und Durchführung von Veranstaltungen;
  • Marketingaktionen und Versand von Newslettern;
  • Statistische Erhebung/Auswertungen;
  • Die Website wird von Gstaad-Saanenland Tourismus (GST) betrieben. GST ist im Zusammenhang mit dem Betrieb der Website für die Erhebung und Bearbeitung Ihrer Personendaten verantwortlich. Wir verweisen auf die Datenschutzerklärung von GST: www.gstaad.ch/service/datenschutzerklaerung.html
  • Onlineverkauf und Vertrieb von Tickets und Saisonabonnementen wird über die Ticketcorner AG abgewickelt. Ticketcorner AG ist in diesem Zusammenhang für die Erhebung und Bearbeitung Ihrer Personendaten verantwortlich. Wir verweisen auf die Datenschutzerklärung von Ticketcorner: https://ski.ticketcorner.ch/de/datenschutz

 

4. Welche Personendaten bearbeiten wir?

 

4.1. Generelle Kontakt- und Grunddaten

Je nach Zweck der Datenbearbeitung und Leistungsbereich erheben wir verschiedene Arten von Personendaten, darunter unter Umständen auch besonders schützenswerte Personendaten. Unter die bearbeiteten Daten fallen je nach geschäftlicher Beziehung (Partner, Lieferant, Kunde, Gast, Newsletter Empfänger usw.) nachfolgende:

  • Name, Vorname, E-Mail-Adresse und gegebenenfalls Geschlecht, familiäre Beziehungen, Adresse, Telefonnummer, Titel, Geburtsdatum, Nationalität, Beruf, Informationen zum Arbeitgeber, Kreditkarteninformationen;
  • E-Mail- und schriftliche Korrespondenz (Post).

Daneben erheben und bearbeiten wir je nach Zweck der Datenbearbeitung, Kundensegment und Leistungsbereich zusätzlich Daten gemäss den Beschreibungen in den nachfolgenden Ziffern:

4.2. Daten für Mailings und Newsletter / Daten für Statistik

Zum Zweck der Zusendung von Informationen über den Skibetrieb, Veranstaltungen, Publikationen usw. (Marketingzwecke) sowie für den Versand von Newslettern bearbeiten wir folgende Personendaten:

  • Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1.

Diese Daten sind für die Erbringung der Dienstleistung, zur Kommunikation oder zur Pflege unseres Kundestammes notwendig. Um unsere Dienstleistungen zu verbessern, werden Informationen im Zusammenhang mit Marketing, Mailings, und Newslettern auch statistisch ausgewertet. Sie können der Verwendung Ihrer persönlichen Daten zu Marketingzwecken jederzeit widersprechen oder sich vom Empfang des Newsletters abmelden.

Teile unserer Newsletter / Mailings werden mit unserem Partner Ticketcorner durchgeführt. Wir verweisen an dieser Stelle auf deren Datenschutzerklärung: ski.ticketcorner.ch/de/datenschutz

 

4.3. Daten für die Organisation und Durchführung von Veranstaltungen

 

Für die Organisation und Durchführung von Veranstaltungen werden folgende Personendaten bearbeitet:

  • Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
  • Informationen über den Anlass (wie Firma, Adresse, E-Mail-Adresse, Art des Anlasses);
  • Zahlungsinformationen;
  • Unter Umständen Bilder oder Videos.

 

Diese Daten werden zur Durchführung der Veranstaltung sowie zu Networking- und Marketingzwecken bearbeitet. Das Bildmaterial benötigen wir zur internen Dokumentation der Veranstaltung, für die Einbettung in einen Newsletter oder auf unserer Website und unseren Social-Media-Kanälen, zur Erstellung von Berichten und gegebenenfalls, um unsere Kunden/Gäste über die Veranstaltung zu orientieren. Die Teilnehmenden haben die Möglichkeit, dem Fotografen vor oder bei den Aufnahmen mitzuteilen, dass sie nicht auf dem entsprechenden Bildmaterial erscheinen wollen. Bei Privatanlässen kann der Veranstalter die Aufnahme von Bildern und Videos generell ausschliessen.

4.4. Daten über das Personal

Für die Mitarbeiterverwaltung werden folgende Daten bearbeitet:

  • Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
  • Sozialversicherungsangaben/AHV-Nr.;
  • Informationen über Kinder;
  • Informationen über die Stelle innerhalb unseres Unternehmens wie Anstellungsdatum, Funktion, Gehalt, Arbeitsvertrag;
  • Bewerbungsinformationen wie Motivationsschreiben, Lebenslauf, Arbeitszeugnisse, Diplome, Auswertung der Bewerbungsgespräche, Assessments, Referenzauskünfte;
  • Finanzinformationen und Bankverbindungen;
  • Für quellenbesteuerte Mitarbeiterinnen und Mitarbeiter: Konfession, Ausländerausweis, Angaben über andere Erwerbstätigkeiten, Ersatzeinkünfte und Partnerinformationen;
  • Informationen zu periodischen Beurteilungsgesprächen;
  • Zeit- und Ferienerfassung;
  • Informationen über Krankheiten, Unfälle, Mutterschafts- oder Vaterschaftsurlaub, Militär oder Zivilschutz;
  • Straf- und/oder Betreibungsregisterauszüge.

Bewerbungsunterlagen, die nicht zu einer Einstellung führen, werden nach Abschluss des Bewerbungsverfahrens, soweit wir nicht eine Einwilligung zur Aufbewahrung erhalten, gelöscht/vernichtet.

Die Daten dienen einer korrekten Abwicklung im Personalwesen, der Erfüllung der vertraglichen Beziehung (Arbeitsvertrag) und werden hauptsächlich von den Mitarbeitenden eingereicht.

Im Online-Bewerbungsprozess unterstützt uns die Firma professional.ch c/o Yousty AG.

 

​​​​​​​4.5. Dienstleister, Lieferanten und sonstige Vertragspartner

 

Wir bearbeiten folgende Personendaten von Vertragspartnern, die Dienstleistungen oder Lieferungen für uns erbringen:

  • Generelle Kontakt- und Grunddaten gemäss Ziff. 4.1;
  • Finanzinformationen wie Bankverbindungen;
  • Im Vertrag vorhandene Informationen (wie Daten über die zuständigen Mitarbeitenden, Ansprechpersonen etc.)

Wir bearbeiten diese Daten in Erfüllung eines Vertrags und in Anwendung der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts. Haben unsere Vertragspartner in Erfüllung ihres Auftrags Zugriff auf unseren Personendaten [z.B. IT-Firmen], schliessen wir mit ihnen einen entsprechenden Auftragsbearbeitungsvertrag ab.

 

 

 

5. Datenerfassung, Aufbewahrungsdauer, Sicherheitsmassnahmen

​​​​​​​5.1. Datenerfassung

In der Regel erhalten wir die in Ziffer 4 erwähnten Personendaten direkt von Ihnen oder den jeweiligen Partnern (insbesondere Ticketcorner, Yousty AG, Gstaad-Saanenland Tourismus).

Wir entnehmen auch öffentlich zugängliche Informationen aus Medien und Internet, soweit dies im konkreten Fall angezeigt ist (z.B. im Rahmen einer Bewerbung, Bonitätsprüfung).

​​​​​​​5.2. Aufbewahrungsdauer

Wir bewahren personenbezogene Daten so lange auf, wie sie für den Zweck, zu dem sie gesammelt wurden, gebraucht werden, oder aber für eine Dauer, zu der wir aufgrund geltender Gesetze, Vorschriften oder vertraglicher Vereinbarungen verpflichtet sind sowie solange wir ein überwiegendes Interesse an der Aufbewahrung haben. Danach werden die Daten gelöscht.

​​​​​​​5.3. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz der Personendaten vor unberechtigtem Zugriff und Missbrauch. Darunter fallen IT- und Netzwerksicherheitslösungen, Zugangsbeschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Weisungen, Schulungen und Kontrollen.

Die Daten werden in den von uns benutzten Applikationen und Software-Anwendungen gespeichert. Sollten sich die Server im Ausland befinden, gelten die Bestimmungen gemäss Ziffer 8.

Haben Dritte Zugriff auf unseren Daten, verpflichten wir solchen Dritten in Auftragsverarbeitungsverträgen zur Einhaltung angemessener technischer und organisatorischer Sicherheitsmassnahmen (siehe Ziffer 8).

  1. Social-Media-Kanäle

 

 

Wir verweisen mittels Links auf unsere jeweiligen Social-Media-Kanäle. Dabei handelt es sich lediglich um einen statischen Verweis auf den jeweiligen Kanal. Wenn Sie sich mit unseren Social-Media-Kanälen verbinden, erhalten wir Informationen, welche in Ihrem Profil gespeichert sind (Kontaktinformationen) und allfällige Informationen über mit Ihnen befreundete Profile.

 

Zweck und Umfang der Datensammlung und die weitere Bearbeitung Ihrer Daten durch den Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.

​​​​​​​

7. Tracking-Technologie und IT-Tools von Drittanbietern

​​​​​​​7.1. Google Analytics

Auf unseren Websiten benutzt den Google-Webanalysedienst «Google Analytics», von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sog. «Cookies», Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung, der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem sie das verfügbare Browser-Plug-In herunterladen und installieren.

Sie können die Erfassung durch Google Analytics auch verhindern, indem Sie ein Opt-Out-Cookie setzten, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: Google Analytics deaktivieren.

Für weitere Information verweisen wir Sie an die Website von google inkl. deren Datenschutzerklärung.

​​​​​​​7.2. Newsletter-Versand

Die Newsletter enthalten sog. «web-beacons», d.h. eine pixelgrosse Datei, die beim Öffnen des Newsletters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen erhoben wie Informationen über den Browser und Ihr System sowie Ihre IP-Adresse und die Uhrzeit des Abrufs.

Diese Informationen dienen der technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und Ihres Leseverhaltens anhand der Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen den einzelnen Empfängern zugeordnet werden. Wir nutzen diese Informationen aber nur, um die Lesegewohnheiten unserer Nutzer zu erkennen und die Inhalte anzupassen, um so den Newsletter zu verbessern.

Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Er nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

8. Datenweitergabe und Datenübermittlung ins Ausland

Wir können Personendaten an Dritte weitergeben, wenn Sie dazu Ihre Einwilligung erteilt haben oder dies für die Erbringung der jeweiligen Leistung bzw. die Erfüllung des Vertragszwecks oder Wahrung unseres berechtigten Interesses notwendig ist oder wenn wir dazu gesetzlich verpflichtet sind.

Wir können Ihre Personendaten insbesondere an folgende Kategorien vom Empfängern weitergeben:

  • Dienstleister von uns (wie z.B. IT-Provider, IT-Dienstleister);
  • Sozialversicherungen;
  • In- und ausländische Börden, Amtsstellen und Gerichte;
  • Andere Parteien in möglichen oder tatsächlichen Rechtsverfahren;

Die von uns beauftragten Dritten sind vertraglich verpflichtet, den Datenschutz einzuhalten und die Daten nur für den von uns vorgegebenen Zweck zu bearbeiten

Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU/im EWR. Gewisse Personendaten können auch in die USA (z.B. Google Analytics-Daten) übermittelt werden. Sollte eine Datenübermittlung in ein Land, das über kein angemessenes Datenschutzniveau verfügt, erforderlich sein, erfolgt diese auf Basis von Standardvertragsklauseln (z.B. im Falle von Google).

Die Informationen, die Sie uns übermittelten, können zudem zu statistischen Auswertungszwecken anonymisiert und an weitere Dritte weitergegeben werden.

9. Ihre Rechte

Jede Person kann Auskunft über die zu ihrer Person bearbeiteten Daten verlangen sowie, dem Empfänger, dem Zweck der Datenbearbeitung und der Aufbewahrungsdauer. Zudem haben Sie das Recht, die Berichtigung, Sperrung, Löschung oder Übertragung Ihrer Daten zu verlangen. In gewissen gesetzlich vorgesehenen Fällen haben Sie auch das Recht auf Datenherausgabe oder –Übertragung in einem gängigen elektronischen Format.

Bitte beachten Sie, dass das anwendbare Datenschutzrecht auch für die Ausübung dieser Rechte Vorgaben macht, insbesondere zu Voraussetzungen, Ausnahmen oder Einschränkungen, wie z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen.

Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt werden oder für die Geschäftsabwicklung benötigt werden, können bzw. dürfen nicht gelöscht werden. Werden Daten nicht von einer gesetzlichen Archivierungspflicht oder unserem überwiegenden Aufbewahrungsinteresses erfasst, löschen wir Ihre Daten auf Ihren Wunsch. Greift die Archivierungspflicht, sperren wir Ihre Daten.

Darüber hinaus können Sie Ihre Ansprüche gerichtlich geltend machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde (in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt.html) einzureichen.

10. Schlussbestimmungen

​​​​​​​10.1. Verantwortliche Stelle und Kontakt

Wir sind verantwortlich für die Datenbearbeitung nach dieser Datenschutzerklärung soweit nichts anders geregelt ist.

Generelle Anfragen zum Datenschutz können per Post oder E-Mail an uns geschickt werden.

Bergbahnen Destination Gstaad AG

Egglistrasse 43

CH-3780 Gstaad

info@skiwelt-gstaad.ch

Bei Fragen bezüglich der Bearbeitung Ihrer Personendaten, Berichtigungsbegehren oder einem Löschgesuch muss zudem eine Kopie der ID oder des Passes zur Identifikation des Nutzers beigelegt werden. 

​​​​​​​10.2. Anpassungen der Datenschutzerklärung

Wir können unsere Datenschutzerklärung jederzeit anpassen. Diese Datenschutzerklärung wurde zuletzt am 30. November 2023 aktualisiert.