Datenschutzerklärung - Portrait Der Garantiefonds Auf einen Blick Wo bin ich geschützt? Unser Logo Unser Team Pauschalreise Was ist eine Pauschalreise Wer ist mein Vertragspartner Infothek Zu beachten vor der Buchung Vorgehen im Schadensfall Vorgehen nach der Reise Wichtige Weblinks Medienberichte Downloads Teilnehmer Teilnehmer am Garantiefonds Teilnehmer-Portal Wichtige Dokumente Leistungen Deckung im Schadensfall Anspruch online melden Q&A's Q&A's für Konsumenten Q&A's für Teilnehmer Kontakt DE FR DE FR Datenschutzerklärung Datenschutzhinweise der Stiftung Gesetzlicher Garantiefonds der Schweizer Reisebranche Wir, die Stiftung Gesetzlicher Garantiefonds der Schweizer Reisebranche (nachfolgend: «Garantiefonds», «wir» oder «uns»), nehmen den Schutz personenbezogener Daten ernst. Wir behandeln personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Regeln der relevanten Datenschutzgesetze, insbesondere das Bundesgesetz über Datenschutz (DSG). Wir richten uns bei der Bearbeitung von Personendaten nach dem Verhältnismässigkeitsprinzip: Personendaten werden nur soweit erfasst und bearbeitet, als dies für einen bestimmten Zweck notwendig und geeignet ist. Wir nehmen stets eine Interessenabwägung zwischen dem Zweck der Bearbeitung und dem Risiko eines Eingriffs in die Persönlichkeitsrechte der betroffenen Person vor. Diese Datenschutzhinweise beziehen sich auf unsere Leistungen und digitalen Angebote einschliesslich allfälliger Social Media Profile. Unsere digitalen Angebote können Links zu anderen Websites dritter Dienstanbieter enthalten, auf die sich diese Datenschutzhinweise nicht beziehen. 1. Verantwortlicher Verantwortlich für die Verarbeitung der personenbezogenen Daten ist der Geschäftsführer/die Geschäftsführerin der Stiftung Gesetzlicher Garantiefonds der Schweizer Reisebranche, Etzelstrasse 42, 8038 Zürich Sofern Sie Fragen zum Datenschutz bei uns haben, schreiben Sie uns bitte unter der vorgenannten Postadresse, mit dem Zusatz „Datenschutz" oder wenden Sie sich direkt an unsere Geschäftsstelle unter info@garantiefonds·ch mit dem Betreff «Datenschutz». 2. Zweck der Verarbeitung personenbezogener Daten 2.1 Datenverarbeitung zur Erbringung unserer Leistungen Wir bekennen uns dazu, dass wir die Erhebung von Personendaten auf das für den Zweck der Erhebung Notwendige beschränken. Die Erhebung erfolgt zudem transparent und erkennbar. Ist eine Datenbearbeitung transparent und erkennbar, verzichten wir zugunsten eines ökonomischen und benutzerfreundlichen Datenflusses soweit zulässig auf die Einholung einer Zustimmung der betroffenen Person. Wir verarbeiten personenbezogene Daten, um die vertraglichen Verhältnisse abzuwickeln sowie um ggf. bedarfsgerechte Vertragsangebote unterbreiten zu können. Wir bezwecken (im Sinne von Art. 18 des Bundesgesetzes über Pauschalreisen) die Sicherstellung der Einzahlungen und der Rückreise von Pauschalreisekunden schweizerischer und liechtensteinischer Reiseveranstalter und Reisevermittler, die mit uns in einem Vertragsverhältnis stehen. Für diese Zwecke werden die uns von dem Reiseanbieter oder Vermittler der Betroffenen übermittelten Daten zur der jeweiligen betroffenen Person und Reise erhoben und verarbeitet. Zusätzlich benützen wir aktiv zur Verfügung gestellte Personendaten, die von der betroffenen Person selbst bekannt gegeben werden (z.B. bei Anfragen, Prüfungen und bei der Registrierung eines Antrages). Die Daten werden sowohl auf unternehmensinternen Systemen (On-/Offline-Storage) wie auch auf Systemen von Dritten (Cloud) gespeichert. Wir sichern Personendaten durch angemessene technische, vertragliche und organisatorische Schutzmassnahmen gegen Risiken wie beispielsweise Verlust, unerlaubten Zugang, Zerstörung, Nutzung, Veränderung oder Offenlegung durch Unbefugte. Wir verarbeiten nur diejenigen personenbezogenen Daten zu der betroffenen Person und Reise, die zur Erfüllung der vorgenannten Zwecke erforderlich sind. Im Einzelnen können dies je nach der persönlichen Situation der betroffenen Person und den der betroffenen Person zustehenden Ansprüchen folgende personenbezogene Daten sein: Anrede, Vor- und Nachname, Geburtsdatum, Anzahl mitgebuchter Kinder und Erwachsener, Vor- und Nachname sowie Geburtsdatum Mitreisender; ID-/Passdaten und Sozialversicherungsnummer Wohnanschrift mit Strasse, Postleitzahl und Wohnsitzstaat Kontaktdaten wie Mobiltelefonnummer und E-Mail Adresse Zahlungsdaten wie die vollständige Bankverbindung Buchungsdaten zu der Reise wie Beginn und Dauer der Reise, Ort der Reise sowie zu den einzelnen gebuchten Reiseleistungen Angaben zu bereits geleisteten Anzahlungen und sonstigen Entgelten. Rechtsgrundlage der Verarbeitung der personenbezogenen Daten sind die Bestimmungen des Schweizer Datenschutzgesetzes. Gemäss diesen Bestimmungen dürfen personenbezogene Daten verarbeitet werden, soweit dies zur Erfüllung des Reisevertrages zwischen einer betroffenen Person und ihrem Reiseanbieter oder Vermittler der gebuchten Reise erforderlich ist. Dies gilt auch für Verarbeitungen im Zusammenhang mit von einer betroffenen Person beantragten oder sonst angefragten vorvertraglichen Massnahmen. Eine Übermittlung personenbezogenen Daten in Drittländer (Staaten ausserhalb der europäischen Union und des Europäischen Wirtschaftsraums - EWR) oder an eine internationale Organisation erfolgt regelmässig nur dann, wenn eine Reise in einem Drittland als Ort der Reise gebucht und angetreten wurde. Insoweit können im Zusammenhang mit der Organisation der Rückbeförderung und Beherbergung bis zur Rückbeförderung oder im Zusammenhang mit einer von uns angebotenen Fortführung der Reise Daten an Empfänger in Drittstaaten wie Hotelbetreiber oder Beförderungsunternehmen weitergegeben werden. 2.2 Datenverarbeitung zu Kommunikationszwecken Neben den Vertragsdaten verarbeiten wir Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse), um ggf. Anfragen zu bearbeiten und/oder mit betroffenen Personen in Kontakt treten zu können. Personenbezogene Daten, die uns per E-Mail oder über einen anderen von uns eröffneten Kommunikationskanal mitgeteilt werden, werden nur zur Korrespondenz mit der betroffenen Person bzw. nur für den Zweck verarbeitet, zu dem uns die Daten zur Verfügung gestellt wurden. Soweit eine betroffene Person Daten in die dafür vorgesehene Eingabemaske des Kontaktformulars eingibt, werden diese an uns übermittelt und durch uns verarbeitet. Hierbei handelt es sich um folgende Daten: Namen, Vornamen, Anschrift, Firma. Sobald die Nachricht abgesendet wird, werden zudem folgende sonstige Daten gespeichert: IP-Adresse und Datum und Uhrzeit des Absendens. Die Verarbeitung dieser Daten erfolgt soweit dies zur Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Massnahmen oder aufgrund unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen erforderlich ist. 2.3 Datenverarbeitung bei Bewerbungen Über unsere Websites und unsere dort hinterlegten Kontaktdaten können Bewerbungen für Stellen in unserem Unternehmen an uns gerichtet werden. Soweit auf diesem Weg oder auf andere Weise bei Bewerbungen personenbezogene Daten an uns übermittelt werden, verarbeiten wir diese Daten für die Prüfung, Bearbeitung und Beantwortung der Bewerbung sowie ggf. zur Vorbereitung des Beschäftigungsverhältnisses 2.4 Datenverarbeitung zur Wahrung berechtigter Interessen Wir verarbeiten personenbezogene Daten unter Umständen auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support- Anfragen, um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können und, um die Nutzung unserer Website statistisch auszuwerten. 2.5 Sonstige Datenverarbeitung auf Grundlage einer Einwilligung Es kann zudem vorkommen, dass wir für eine Verarbeitung von personenbezogenen Daten eine Einwilligung erbitten. Jede Erteilung einer Einwilligung und die jeweils relevante Datenverarbeitung erfolgt auf freiwilliger Basis und bei Nichteinwilligung entstehen der betroffenen Person daraus keine Nachteile. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 2.6 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen Darüber hinaus verarbeiten wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten). 3. Empfänger der personenbezogenen Daten Personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder zuvor eingewilligt wurde oder eine gesetzliche Grundlage für die Weitergabe besteht. Für den Betrieb unseres Internetauftritts und unserer technischen Infrastruktur arbeiten wir mit externen Dienstleistern zusammen, die für uns als Auftragsverarbeiter tätig sind und personenbezogenen Daten nur gemäss unseren Weisungen verarbeiten. Dienstleister, die uns unterstützen sind Software (SaaS)-Anbieter, IT-Dienstleister, insbes. Dienstleister für Soft- und Hardware-Wartung, Hosting-Provider und E-Mail-Dienstprovider. Für die Erfüllung unserer Aufgaben im Sinne des Pauschalreisegesetzes erfolgt ggf. die Weitergabe personenbezogener Daten an von uns im Wege der Auftragsverarbeitung beauftragte Dienstleister. Dies sind Servicedienstleister, die von uns für Zwecke der Schadenregulierung hinzugezogen werden, Servicedienstleister, die zum Zwecke der Koordination der Sicherung der Rückbeförderung und Beherbergung bis zur Rückbeförderung oder für die Fortführung Ihrer Reise hinzugezogen werden sowie Dienstleister, die eine jederzeitige Erreichbarkeit von uns für Sie sicherstellen sollen wie beispielsweise Call Center. Ggf. erfolgt auch eine Übermittlung personenbezogener Daten an Dienstleister wie beispielsweise Hotels oder Beförderungsunternehmen, um sicherzustellen, dass betroffenen Personen ihren Urlaub beenden oder fortführen können. Ausserdem kann eine Weitergabe von Daten an mit der Beratung der Garantiefonds beauftragte Dritte wie Beratungsunternehmen oder Rechtsanwaltskanzleien, Steuerberater, Wirtschaftsprüfer oder vergleichbare Beratungsdienstleister sowie gegebenenfalls an die für uns zuständige Aufsichtsbehörde (Stiftungsaufsicht, Eidgenössisches Departement des Inneren) erfolgen. Diese sind regelmässig nicht als Auftragsverarbeiter tätig. Sie unterliegen jedoch gesetzlichen oder vertraglich vereinbarten Verschwiegenheitspflichten. 4. Cookies Wir verwenden u.U. sogenannte Cookies, um websitespezifische Leistungen anbieten zu können. Cookies sind kleine Textdateien, die auf dem Computer eines Besuchers gespeichert werden und Daten zum jeweiligen Nutzer enthalten, um diesem Zugang zu verschiedenen Funktionen zu ermöglichen. Auf Websites können sowohl Session Cookies als auch dauerhafte Cookies zum Einsatz kommen. Ein Session Cookie wird vorübergehend auf dem genutzten Computer gespeichert, während durch die Website navigiert wird. Ein Session Cookie wird gelöscht, sobald der Internet-Browser geschlossen wird oder sobald nach einer bestimmten Zeit die Session abgelaufen ist. Ein dauerhaftes Cookie bleibt auf dem Computer bis es gelöscht wird. Wir verwenden notwendige Cookies, die erforderlich sind, um die Erbringung der von uns geschuldeten Leistungen zu ermöglichen oder um die Funktionalität unserer Dienste zu gewährleisten. Unser Interesse liegt dann in der Gewährleistung der Bereitstellung der Funktionen unserer Dienste. Für die Verwendung anderer, nicht erforderlicher Cookies holen wir gegebenenfalls eine Z…