Datenschutz

Geltungsbereich Datenschutzerklärung

Diese Datenschutzerklärung gilt ausschliesslich für die Nutzung dieses Online-Shops und den Versand von Informationen zu den Erlebnisfahrten zu Marketingzwecken. 

Kontaktdaten des Verantwortlichen und des betrieblichen Datenschutzbeauftragten

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Verantwortlicher

Stiftung Historische Appenzeller Bahnen
St.Gallerstrasse 53
9102 Herisau
Schweiz
marketing@appenzellerbahnen.ch
+41 71 354 50 60
www.appenzellerbahnen.ch/erlebnisse

Bearbeitung personenbezogener Daten (Art, Zweck und deren Verwendung)

Beim Besuch der Website

Beim Aufrufen dieser Website werden Informationen in sogenannten Logfiles auf dem Server temporär gespeichert. Dies sind Informationen, welche der Browser Ihres Endgerätes automatisch versendet. Namentlich:

• IP-Adresse des kontaktierenden Geräts
• Datum und Zeit
• URL der aufgerufenen Seite
• Referrer-URL
• Browser und weitere Geräteinformationen

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Verbindungsaufbaus der Website
• Nutzung unserer Website
• Systemsicherheit und -stabilität 

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die Erfüllung des Vertrags und vorvertraglicher Massnahmen erforderlich.

Bestellabwicklung

Für die Abwicklung einer Bestellung werden folgende Daten zusätzlich erhoben:

• Anrede
• Vor- und Nachname
• Adress
• Telefon
• E-Mail-Adresse
• ggf. Kreditkartendaten

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die Erfüllung des Vertrags und vorvertraglicher Massnahmen erforderlich.

Werbezwecke

Wenn Sie die auf der Website angebotenen Neuigkeiten zu den Erlebnisfahrten beziehen möchten, benötigen wir von Ihnen eine E-Mail- und Postadresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail- und Postadresse sind und mit dem Empfang der Neuigkeiten einverstanden sind. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschliesslich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail- und Postadresse sowie deren Nutzung zu Marketingzwecken können Sie jederzeit widerrufen. 

Weitergabe von Daten an Dritte (inkl. gemeinsame Verantwortliche und Auftragsdatenverarbeiter)

Zur Vertragsabwicklung

Soweit dies gesetzlich zulässig ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Die weitergegebenen Daten dürfen von Dritten ausschliesslich zu den genannten Zwecken verwendet werden. 

E-GUMA Gutschein- und Ticketsystem
Die oben genannten personenbezogenen Daten werden im Rahmen der Vertragsabwicklung durch den Software-Anbieter E-GUMA® (Idea Creation GmbH, Walchestrasse 15, CH-8006 Zürich) unseres Online-Shops gespeichert und verarbeitet.

Datatrans
Ihre Zahlungsdaten werden im Rahmen der Zahlungsabwicklung von folgendem Dienstleister verarbeitet: Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zürich.

Versandunternehmen
Ihre personenbezogenen Daten werden zudem an das mit der Lieferung beauftragte Transportunternehmen, soweit dies zur Lieferung der Ware erforderlich ist, weitergegeben.

Cookies

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können.
Der Einsatz von Cookies dient einerseits dazu, die Nutzungshäufigkeit, Nutzerzahl und Verhaltensweisen auf unserer Website zu protokollieren, die Sicherheit der Website-Nutzung zu erhöhen und unser Informationsangebot nutzerfreundlich auszugestalten.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Sie können Ihre Browsereinstellung so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Mit der fortgesetzten Nutzung unserer Website und/oder der Zustimmung zu dieser Datenschutzerklärung willigen Sie ein, dass Cookies von uns gesetzt werden und damit personenbezogene Nutzungsdaten erhoben, gespeichert und genutzt werden, auch über das Ende der Browser-Sitzung hinaus. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Browservoreinstellung zur Verweigerung von Cookies von Drittanbietern aktivieren.

Analyse-Tools

Google Analytics

Unsere Website verwendet den Webanalysedienst Google Analytics von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies (siehe unter Cookies). Diese ermöglichen eine Analyse der Nutzung unseres Websiteangebotes inkl. IP-Adressen durch Google in den USA. Wir weisen darauf hin, dass auf dieser Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ist die Anonymisierung aktiv, kürzt Google IP-Adressen innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, weswegen keine Rückschlüsse auf Ihre Identität möglich sind. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google beachtet die Datenschutzbestimmungen des „Swiss-USA Privacy Shield“-Abkommens und verfügt damit über ein adäquates Datenschutzniveau. Google nutzt die gesammelten Informationen, um die Nutzung unserer Websites für uns auszuwerten, Berichte für uns diesbezüglich zu verfassen und andere diesbezügliche Dienstleistungen an uns zu erbringen. Mehr erfahren Sie unter http://www.google.com/intl/de/analytics/privacyove... insbesondere auch betreffend der Möglichkeit zur Deaktivierung von Google Analytiscs unter http://tools.google.com/dlpage/gaoptout?hl=de .
Die Speicherung von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl das Angebot als auch die Werbung zu optimieren.

Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen (Art. 15 DSGVO). Bei einem unverhältnismässig grossen Aufwand behalten wir uns vor, von Ihnen einen Legitimationsausweis sowie die Übernahme der effektiven Kosten vorab zu verlangen.
• unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO).
• die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art. 18 DSGVO).
• Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
• Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Datensicherheit

Ihre persönlichen Daten werden SSL-verschlüsselt von dieser Webseite zu uns übertragen. Wir schützen unsere Website mit technischen und organisatorischen Massnahmen vor unbefugten Zugriffen.

Aufbewahrungsdauer

Wir behalten Ihre Personendaten so lange auf, wie wir dies zur Einhaltung der geltenden Gesetze als notwendig oder angemessen erachten oder so lange sie für die Zwecke, für die sie gesammelt wurden notwendig sind. Wir löschen Ihre Personendaten, sobald diese nicht mehr benötigt werden und auf jeden Fall nach Ablauf der gesetzlich vorgeschriebenen maximalen Aufbewahrungsfrist von fünf respektive zehn Jahren. Nicht mehr notwendige Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, werden nach dahinfallen des Zweckes und Rechtfertigungsgrundes vernichtet.

Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen.

Stand: 22. Mai 2018