Datenschutz / Cookies

Diese Datenschutzerklärung informiert Sie im Detail über Handhabung und Umgang mit Ihren Personendaten, geltend für die Erhebung, Verarbeitung, Verwendung und Weitergabe Ihrer Daten innerhalb der gesamten Active Group AG, bestehend aus den Unternehmen, Active Travel AG, Bicicletas Mallorca SLU, Mallorca Aktiv GmbH sowie Triathlon Holidays GmbH.

Für die Datenerhebung und Bearbeitung innerhalb der Active Group AG ist vorliegend die Webseitenbetreiberin Active Travel AG, Neugrütstrasse 4b, CH-8610 Uster, verantwortlich.

Damit Sie wissen, welche Personendaten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis. Wir orientieren uns beim Datenschutz vorwiegend an den gesetzlichen Vorgaben des Schweizerischen Datenschutzrechts, insbesondere dem Bundesgesetz über den Datenschutz ("DSG"), sowie der Europäischen Datenschutz-Grundverordnung ("DSGVO"), falls gewisse Datenverarbeitungen in deren Anwendungsbereich fallen. Die Angabe der rechtlichen Grundlage nach DSGVO ist lediglich relevant, wenn die DSGVO auf die betreffende Datenverarbeitung anwendbar ist.

Datenschutzerklärung Active Travel AG
Version 2.0, Stand: 06.03.2024

1.   Worum geht es in dieser Datenschutzerklärung?
2.   Wer sind wir?
3.   Was sind «Personendaten» und was heisst «Bearbeitung»?
4.   Für wen und wofür ist diese Datenschutzerklärung bestimmt?
5.   Welche Personendaten bearbeiten wir zu welchen Zwecken?
6.   Wem geben wir Ihre Personendaten weiter?
7.   Wann geben wir Ihre Personendaten ins Ausland bekannt?
8.   Führen wir Profilierungen und automatisierte Einzelentscheidungen durch?
9.   Wie schützen wir Ihre Personendaten?
10.   Wie lange speichern wir Ihre Personendaten?
11.   Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?
12.   Kontakt
13.   Änderungen dieser Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung?

Datenschutz ist Vertrauenssache und Ihr Vertrauen und Ihre Privatsphäre sind uns wichtig. Es ist uns ein Anliegen, dass Sie über die Bearbeitung Ihrer Personendaten umfassend informiert sind.

Diese Datenschutzerklärung legt dar, welche Personendaten wir auf welche Weise und zu welchen Zwecken bearbeiten. Dies bedeutet im Detail:

•   Welche Personendaten wir über Sie erheben und bearbeiten
•   Wann wir Ihre Personendaten sammeln
•   Zu welchem Zweck wir Ihre Personendaten verwenden
•   Wie lange wir Ihre Personendaten aufbewahren
•   Wer Zugang zu Ihren Personendaten hat
•   Welche Rechte Sie mit Bezug auf Ihre Personendaten haben

2. Wer sind wir?

„Huerzeler - Das Radsport Erlebnis“ ist eine eingetragene Marke und ein Angebot des Reiseveranstalters Active Travel AG. Die Verwendung dieser Marke durch Dritte ist nicht gestattet.
Für jede Datenbearbeitung ist ein bestimmtes Unternehmen der Active Group AG, bestehend aus den Unternehmen, Active Travel AG, Bicicletas Mallorca SLU, Mallorca Aktiv GmbH sowie Triathlon Holidays GmbH, datenschutzrechtlich verantwortlich. In jedem Fall dasjenige Unternehmen, das festlegt, ob eine bestimmte Bearbeitung erfolgen soll (z.B. die Bearbeitung im Rahmen einer Dienstleistung, bei der Verwendung der Website usw.), zu welchen Zwecken sie erfolgen soll und welche Grundsätze dafür gelten sollen. Falls diese Entscheidungen durch mehrere Unternehmen der Active Group AG gemeinsam getroffen werden, können sie auch gemeinsam verantwortlich sein.

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist grundsätzlich das folgende Unternehmen verantwortlich (nachfolgend „wir“ oder „uns“):

Active Travel AG
Neugrütstrasse 4b
CH-8610 Uster
Telefon +41 44 500 37 37
info@huerzeler.com
www.huerzeler.com

Firmennummer: CH-020.3.032.021-7
Mehrwertsteuer-Nummer: CHE-114.079.008

Zustellbevollmächtigter / Vertreter in der EU

Mallorca Aktiv GmbH
Ursprungweg 32
DE-71263 Weil der Stadt
Telefon: +49 703 369 28 30
info@mallorca-aktiv.de

Sofern Sie mit Dienstleistungen unter der Marke „Huerzeler Das Radsport Erlebnis“ zu tun haben, ist grundsätzlich die Active Travel AG datenschutzrechtlich verantwortlich, sofern Sie jeweils im Einzelfall nicht explizit auf eine andere Verantwortlichkeit hingewiesen werden oder sich diese abweichende Verantwortlichkeit nicht klar aus dem Kontext ergibt. Konstellationen, in denen ein anderes Unternehmen der Active Group AG als Active Travel AG datenschutzrechtlich verantwortlich ist, sind z.B. folgende:

• Wenn Sie mit einem anderen Unternehmen der Active Group AG in Kontakt sind, ist in dem spezifischen Fall dieses Unternehmen für die Datenbearbeitung verantwortlich – es sei denn, diese Datenschutzerklärung sieht für die betreffende Bearbeitung etwas anderes vor.

• Ihre Personendaten können an alle Unternehmen der Active Group AG weitergegeben werden, damit diese Empfänger Personendaten für ihre eigenen Zwecke bearbeiten können (also nicht im Auftrag von Active Travel AG). Ebenso an externe Unternehmen/Institutionen, Behörden, Geschäftspartner und Dienstleistern wie Fluggesellschaften, Hotels etc. In solchen Fällen gilt jeweils der betreffende Empfänger als Verantwortlicher. Weitere Informationen finden Sie in dieser Datenschutzerklärung unter Ziffer 6.

Sofern ein anderes Unternehmen der Active Group AG datenschutzrechtlich verantwortlich ist, können abweichende Datenschutzbestimmungen des betreffenden Unternehmens zur Anwendung gelangen. Sie werden in diesem Fall auf diese Datenschutzbestimmungen hingewiesen. Andernfalls gelten die vorliegenden Datenschutzbestimmungen, wobei „wir“ oder „uns“ in dem Fall für das betreffende Unternehmen steht.

3. Was sind «Personendaten» und was heißt «Bearbeitung»?

Das Datenschutzrecht regelt die Bearbeitung von Personendaten. Personendaten (oder «personenbezogene Daten») sind sämtliche Informationen, die mit einer bestimmten natürlichen Person (Mensch) in Verbindung gebracht werden können. Dazu können z.B. die folgenden Informationen gehören:

•   Kontaktinformationen, z.B. Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnummer
•   Weitere persönliche Angaben, z.B. Geschlecht, Geburtstag, Alter, Familienstand, Nationalität, Passangaben, etc.
•   Persönliche Angaben zur Bereitstellung des gewünschten Sportgeräts: Körpergröße / Rahmengröße, bevorzugte Mietrad-Typen, spezielle Wünsche und Angaben über gemietete oder gekaufte Sportgeräte in der Vergangenheit (Bezieht sich auf die Gästekarte)
•   Angaben zu Reisen wie Reisedaten, Reiseroute/Destination, Fluggesellschaft, Hotel, Preis, Kundenwünsche, Informationen oder Angaben über Mitreisende
•   Gesundheitsdaten, z.B. Angaben über gesundheitsbedingte besondere Bedürfnisse oder Erkrankungen und Unfälle während einer Reise, Angaben zum Leistungsniveau
•   Finanzangaben, z.B. Zahlungsinformationen, Kreditkartennummern, Kontoangaben, Bonität, Vermögen und Einkommen
•   Aufzeichnungen Ihrer Besuche auf Webseiten
•   Angaben, die Sie uns in der Kommunikation mit uns zur Verfügung stellen

Informationen betreffend Kontaktpersonen innerhalb einer juristischen Person (z.B. die Telefonnummer und E-Mail-Adresse der Kontaktperson in der Marketingabteilung) gelten als Personendaten einer natürlichen Person.

Ihre Personendaten erheben wir grundsätzlich direkt von Ihnen, z.B. wenn Sie mit uns im Reisebüro kommunizieren, ein Angebot online oder über eine App in Anspruch nehmen oder eine unserer Webseiten besuchen. Ihre Personendaten können aber auch indirekt erhoben werden, z.B. über Handelspartner, wenn ein Reisender Angaben über Mitreisende übermittelt oder wenn in der Kommunikation mit uns andere Personen erwähnt werden. Ebenso durch Zukauf von ergänzenden Angaben von dritten Datenquellen (z.B. aus sozialen Medien oder von Adresshändlern).

Wir bearbeiten nicht unbedingt alle in dieser Ziffer erwähnten Kategorien von Personendaten. Konkrete Angaben zu den von uns bearbeiteten Personendaten finden Sie unter Ziffer 5. «Bearbeitung» (oder auch «Verarbeitung») meint sodann jeden Umgang mit Ihren Personendaten.

Dazu gehören zum Beispiel folgende Handlungen:

Die Erhebung und Aufbewahrung
Die Verwendung und Nutzung
Die Weitergabe und Offenlegung
Das Löschen und Vernichten

4. Für wen und wofür ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung informiert Sie darüber, wie wir von Active Travel AG Ihre Personendaten bearbeiten.
Für bestimmte Dienstleistungen können zudem zusätzliche Datenschutzbestimmungen gelten.
Unsere Datenbearbeitungen können insbesondere die folgenden Personen betreffen (sog. «betroffene Personen»):

Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen oder die in der Kommunikation mit uns genannt werden
Personen, die bei uns Reisen bzw. Veranstaltungen buchen
Mitreisende
Personen, die andere Dienstleistungen von uns in Anspruch nehmen oder die mit Leistungen von uns in Kontakt kommen, z.B. Miete eines Fahrrades an unseren Feriendestinationen Mallorca, Andalusien, Lanzarote, Griechenland oder auf einer Rund- resp. Fernfahrt. In diesen Konstellationen, zumindest wenn die die Kontaktnahme vor Ort erfolgt, können andere Unternehmen der Active Group AG datenschutzrechtlich verantwortlich sein.
Besucher unserer Webseiten und unserer Social-Media Kanälen
Empfänger von Informationen und Marketingkommunikation
Kontaktpersonen unserer Lieferanten, Abnehmer und anderer Geschäftspartner
Stellenbewerber

5. Welche Personendaten bearbeiten wir zu welchen Zwecken?

Je nach Anlass und Zweck bearbeiten wir sehr unterschiedliche Personendaten. Unter anderem bearbeiten wir Personendaten – unter Umständen auch besonders schützenswerte Personendaten – in den folgenden Situationen zu den folgenden Zwecken:

5.1 Datenbearbeitungen auf unseren Webseiten

5.1.1 Beim Besuch unserer Webseiten

Wenn Sie unsere Webseiten besuchen, speichern unsere Server vorübergehend jeden Zugriff in einer Protokolldatei.

Folgende Daten werden dabei von uns ohne Ihr Zutun erfasst und bis zur automatisierten Löschung nach spätestens zwölf Monaten von uns gespeichert:

die IP-Adresse des anfragenden Rechners,
Datum und Zeitpunkt des Zugriffs,
Name und URL der abgerufenen Daten,
die Webseite, von der aus auf unsere Domain zugegriffen wurde,
das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser

Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Webseiten zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und das Internetangebot zu optimieren sowie zu internen statistischen Zwecken. Die vorangehend erwähnten Informationen werden nicht mit Personendaten verknüpft oder mit solchen gespeichert.

Nur im Falle eines Angriffes auf die Netzinfrastruktur der Webseiten oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Webseiten-Nutzung wird die IP-Adresse zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

Für die vorgenannten Datenbearbeitungen liegt unsere rechtliche Grundlage im berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir haben hierbei insbesondere ein berechtigtes Interesse an der Gewährleistung der IT-Sicherheit.

5.1.2 Bei der Nutzung des Kontaktformulars

Sofern Sie uns mithilfe des Kontaktformulars auf der Webseite kontaktieren, erheben wir folgende Daten von Ihnen:

Vorname*
Name*
Strasse*
Plz*
Ort*
Land
Telefon*
E-Mail-Adresse*
Betreff*
Ihre Meinung / Wünsche / Fragen / Anregungen*

Die mit * bezeichneten Angaben sind zwingend.

Wenn Sie uns Personendaten übermitteln, müssen Sie sicherstellen, dass diese Personendaten korrekt sind.

Wir verwenden diese Daten, um die von Ihnen gestellten Fragen zu beantworten oder die von Ihnen gewünschten Dienste zu erbringen und um, falls erforderlich, mit Ihnen telefonisch Kontakt aufzunehmen. In der Bearbeitung Ihrer Kontaktanfrage besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO. Sie können dieser Datenverarbeitung jederzeit widersprechen (Kontaktdaten siehe weiter unten). Unser berechtigtes Interesse besteht hierbei insbesondere im Interesse an einer guten Kundenbetreuung, an der Kontaktpflege und sonstiger Kommunikation mit Kunden auch ausserhalb eines Vertrags sowie daran, Produkte und Dienstleistungen zu verbessern und neue zu entwickeln. Wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist, liegt die rechtliche Grundlage in der Vertragserfüllung im Sinne von Art. 6 Abs. 1 lit. b DSGVO.
Für die Abwicklung von Kontaktaufnahmen mittels Kontaktformular verwenden wir eine eigene Software-applikation Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 7 dieser Datenschutzerklärung.

5.1.3 Bei der Buchung von Leistungen

Wir bieten auf unseren Webseiten und gegebenenfalls auch in von uns zur Verfügung gestellten mobilen Apps verschiedene Möglichkeiten, Leistungen online zu buchen oder zu reservieren. Im Rahmen des Buchungsprozesses wird Ihnen jeweils transparent mitgeteilt, welche Personendaten wir von Ihnen benötigen. Es handelt sich dabei z.B. um die folgenden Daten:

Anrede
Vorname
Name
Plz
Ort
Land
Telefon
E-Mail-Adresse
Geburtsdatum
Körpergrösse
Reisedatum
Zahlungsinformationen

Je nach Leistung werden zusätzlich spezifische Informationen verlangt (z.B. bei der Buchung von einer Rundreise die Passnummer, siehe hierzu auch Ziffer 3 vorangehend). Wir machen in der Eingabemaske jeweils transparent, welche Daten zwingend erforderlich sind (regelmässig mit einem * markiert).

Unter Umständen wollen oder müssen Sie uns zudem Personendaten Dritter übermitteln, z.B. von Mitreisenden. Wir weisen Sie darauf hin, dass Sie in diesem Fall verpflichtet sind, die betreffenden Personen über diese Datenübermittlung und über die vorliegende Datenschutzerklärung zu informieren und die Richtigkeit der betreffenden Personendaten sicherzustellen.

Sofern in dieser Datenschutzerklärung nicht anders festgehalten, bzw. Sie dazu nicht gesondert eingewilligt haben, werden wir die vorgenannten Daten nur benutzen, um den Vertrag abzuwickeln, namentlich um Ihnen die von Ihnen bestellten oder gebuchten Dienstleistungen zu erbringen, Ihre Bestellungen zu bearbeiten, die bestellten Produkte auszuliefern, und die korrekte Zahlung sicherzustellen.

Bitte beachten Sie, dass gewisse Leistungen, welche über unsere Webseite gebucht werden können, nicht von uns selber erbracht werden. Wenn Sie z.B. ein Mietrad für Ihre Ferien in Mallorca buchen, wird die entsprechende Leistung von der Bicicletas Mallorca SLU erbracht. Für die Abwicklung bzw. Durchführung der Leistung leiten wir Ihre Personendaten, welche Sie im Buchungsformular eingeben, an die betreffenden Leistungserbringer weiter.

Die Rechtsgrundlage der Verarbeitung Ihrer Daten für die vorgenannten Zwecke liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO. Sofern im Zusammenhang mit der Buchung von gewissen Leistungen auch besonders schützenswerte Daten übermittelt werden, z.B. Daten über Ihren Gesundheitszustand oder körperliche Probleme bei der Buchung von Fahrradtouren, willigen Sie mit der Übermittlung dieser Informationen in die Datenbearbeitung zur Leistungserbringung ein (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung grundsätzlich jederzeit widerrufen. Allerdings ist ein Widerruf während laufender Leistungserbringung nicht möglich.

5.1.4 Cookies und DOM Storage ("Supercookies")

Cookies und DOM Storage ("Supercookies") helfen unter vielen Aspekten, Ihren Besuch auf unserer Webseite einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie unsere Webseite besuchen.

Wir setzen Cookies zu verschiedenen Zwecken ein, die für die von Ihnen gewünschte Nutzung der Webseite erforderlich, d.h. "technisch notwendig" sind. Wir setzen Cookies beispielsweise ein, um Ihre ausgewählten Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Webseite temporär zu speichern, damit Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen. Ferner übernehmen Cookies auch weitere für den Betrieb der Webseite erforderliche technische Funktionen, wie das sog. Load Balancing, also die Verteilung der Leistungslast der Seite auf verschiedene Webserver, um die Server zu entlasten. Cookies gelangen auch zu Sicherheitszwecken zum Einsatz, um z.B. das unerlaubte Posten von Inhalten zu unterbinden. Schliesslich setzen wir Cookies auch im Rahmen der Gestaltung und Programmierung unserer Webseite ein, z.B. um das Hochladen von Scripts oder Codes zu ermöglichen.

Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies bei den gängigsten Browsern konfigurieren können:

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Die Nutzung von HTML5 storage objects können sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen.

Unsere Rechtsgrundlage für die Datenbearbeitungen mittels Cookies sind unsere berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere im reibungslosen Betrieb und der Weiterentwicklung unserer Webseite. Auf die Widerspruchsmöglichkeit bzw. das Opt-Out wurde vorangehend hingewiesen.

5.1.5 Tracking und Webanalyse-Tools
5.1.5.1 Allgemeine Informationen zum Tracking
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite nutzen wir die nachfolgend aufgeführten Webanalyse-Dienste. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (beachten Sie dazu auch Ziffer 5.1.4). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel zusammen mit den unter Ziffer 5.1.1 aufgeführten Logfile-Daten an einen Server des Dienste-Anbieters übertragen, dort gespeichert und verarbeitet. Hierbei kann es auch zu einer Übertragung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 7).
Durch die Verarbeitung der Daten erhalten wir unter anderem folgende Informationen:

•   Navigationspfad, den ein Besucher auf der Site beschreitet (inkl. betrachtete Inhalte und ausgewählte oder erworbene Produkte bzw. gebuchte Dienstleistungen),
•   Verweildauer auf der Webseite oder Unterseite,
•   Unterseite, auf welcher die Webseite verlassen wird,
•   Land, Region oder Stadt, von wo aus ein Zugriff erfolgt,
•   Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters), und
•   wiederkehrender oder neuer Besucher.

In unserem Auftrag wird der Anbieter diese Informationen verwenden, um die Nutzung der Websei-te auszuwerten, insbesondere um Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Webseiten zu erbringen. Für diese Ver-arbeitungen können wir und die Anbieter bis zu einem bestimmten Umfang als datenschutzrechtlich gemeinsam Verantwortliche betrachtet werden.

Die Rechtsgrundlage dieser Datenverarbeitungen mit den nachfolgenden Diensten bildet Ihre Ein-willigung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen bzw. die Verarbeitung ablehnen, indem Sie in den Einstellungen Ihres Webbrowsers die betref-fenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 5.1.4) oder von den nachfolgend beschriebenen, dienstspezifischen Möglichkeiten Gebrauch machen.

Für die Weiterverarbeitung der Daten durch den jeweiligen Anbieter als datenschutzrechtlich (Al-lein-)Verantwortlicher, insbesondere auch eine eventuelle Weitergabe dieser Informationen an Drit-te, wie z.B. an Behörden aufgrund von nationalen gesetzlichen Vorschriften, beachten Sie bitte die jeweiligen Datenschutzhinweise des Anbieters.

5.1.5.2 Google Analytics

Wir nutzen den Webanalyse-Dienst Google Analytics von Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Abweichend von der Beschreibung in Ziffer 5.1.5.1 werden in Google Analytics (in der hier verwen-deten Version "Google Analytics 4") IP-Adressen nicht protokolliert oder gespeichert. Bei aus der EU stammenden Zugriffen werden IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Bei der Erhebung von Messdaten in Google Analytics erfolgen alle IP-Suchen auf EU-basierten Servern, bevor der Traffic zur Verarbeitung auf Analytics-Server weitergeleitet wird. In Google Analytics werden regionale Rechenzentren genutzt. Wird in Google Analytics eine Verbindung zum nächstgelegenen verfügbaren Rechenzentrum von Google hergestellt, werden die Messdaten über eine verschlüsselte HTTPS-Verbindung an Analytics gesendet. In diesen Zentren werden die Daten weiter verschlüsselt, bevor sie an die Verarbeitungsserver von Analytics weitergeleitet und auf der Plattform verfügbar gemacht werden. Anhand der IP-Adressen wird das das am besten geeignete lokale Rechenzentrum ermittelt. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 7).

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Webseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de

5.1.5.3 Crazy Egg
Wir nutzen auf unserer Webseite den Webanalysedienst Crazy Egg, ein Angebot der Crazy Egg, Inc., 16220 E. Ridgeview Lane, La Mirada CA 90638, USA („Crazy Egg“). Durch den Einsatz von Crazy Egg können wir nachvollziehen, wie Sie sich auf unserer Webseite bewegen und was Sie im Einzelfall angesehen bzw. angeklickt haben. Das nachverfolgte Nutzungsverhalten wird einer systemischen und anonymen Auswertung zugeführt, d.h. der von der Auswertung betroffene Nutzer ist nicht identifizierbar. Die Auswahl der Nutzer, deren Verhalten einer Auswertung unterzogen wird unterliegt auch einem Zufallsprinzip. Durch den Einsatz von Crazy Egg bekommen wir wertvolle Informationen, um unsere Webseite schneller und kundenfreundlicher zu gestalten.

Durch Crazy Egg werden folgenden Informationen verarbeitet:
•   IP-Adresse in anonymisierter Form (die Anonymisierung der IP-Adresse erfolgt durch Crazy Egg zum Zeitpunkt der Erhebung);
•   gesehene Webseiten und Bewegungsmuster auf diesen Seiten;
•   Anzahl und Position der Klicks auf Links;
•   Browsertyp und -version;
•   Bildschirmgröße des genutzten Endgerätes.

Die durch die Cookies erzeugten bzw. Crazy Egg von dem Nutzer generierten Informationen werden anonymisiert auf in den USA gehosteten Servern von Crazy Egg übermittelt und dort gespeichert (siehe hierzu Ziffer 7).

Weitere Informationen zum Thema Datenschutz und Crazy Egg finden Sie in der Datenschutzerklärung von Crazy Egg unter http://www.crazyegg.com/privacy.
Sie können der Verarbeitung Ihrer Daten durch Crazy Egg direkt beim Anbieter unter http://www.crazyegg.com/opt-out widersprechen oder die Speicherung von Cookies durch eine entsprechende Einstellung in Ihrem verwendeten Browser verhindern (siehe hierzu Ziffer 5.1.4).

5.1.6 Online-Werbung und Targeting
5.1.6.1 Im Allgemeinen
Wir nutzen Dienstleistungen verschiedener Unternehmen, um Ihnen online interessante Angebote zu unterbereiten. Dabei wird Ihr Nutzerverhalten auf unserer Webseite und Webseiten anderer An-bieter analysiert, um Ihnen anschliessend individuell auf Sie zugeschnittene Online-Werbung an-zeigen zu können.

Die meisten Technologien zur Nachverfolgung Ihres Nutzerverhaltens (Tracking) und zur zielge-richteten Anzeige von Werbung (Targeting) arbeiten mit Cookies (siehe hierzu auch Ziffer 5.1.4), mit welchen Ihr Browser über verschiedene Webseiten wiedererkannt werden kann. Je nach Dienstleister wird es dabei auch möglich, dass Sie online selbst bei der Nutzung von unterschied-lichen Endgeräten (z.B. Laptop und Smartphone) wiedererkannt werden. Dies kann z.B. der Fall sein, wenn Sie sich bei einem Dienst registriert haben, den Sie mit mehreren Geräten nutzen.

Neben den bereits erwähnten Daten, die beim Aufruf von Webseiten (Logfile-Daten, s. Ziffer 5.1.1) und beim Einsatz von Cookies anfallen (Ziffer 5.1.4) und welche an die an den Werbenetzwerken beteiligten Unternehmen gelangen können, fliessen namentlich folgende Daten in die Auswahl der potenziell für Sie relevantesten Werbung ein:

• Angaben zu Ihrer Person, die Sie bei der Registrierung oder Nutzung eines Dienstes von Werbepartnern gemacht haben (z.B. Ihr Geschlecht, Ihre Altersgruppe), und
• Nutzerverhalten (z.B. Suchanfragen, Interaktionen mit Werbung, Arten von besuchten Webseiten, betrachtete und erworbene Produkte oder Dienstleistungen, abonnierte Newsletter).

Wir und unsere Dienstleister nutzen diese Daten, um zu erkennen, ob Sie der von uns angespro-chenen Zielgruppe angehören und berücksichtigen dies bei der Auswahl der Werbeanzeigen. Zum Beispiel können Ihnen, nachdem Sie unsere Seite besucht haben, beim Aufruf anderer Seiten An-zeigen der von Ihnen konsultierten Produkte oder Dienstleistungen angezeigt werden (Re-Targeting). Je nach Umfang der Daten kann auch ein Profil eines Nutzers entstehen, das auto-matisiert ausgewertet wird, wobei die Anzeigen entsprechend den im Profil hinterlegten Informati-onen, wie z.B. die Zugehörigkeit zu bestimmten demografischen Segmenten oder potenzielle Inte-ressen oder Verhaltensweisen, ausgewählt werden. Solche Anzeigen können Ihnen auf verschie-denen Kanälen angezeigt werden, wozu neben unserer Webseite oder App (im Rahmen des Onsite- und In-App-Marketings) auch Werbeanzeigen gehören, die über die von uns genutzten Online-Werbenetzwerke wie etwa Google vermittelt werden.

Die Daten können sodann ausgewertet werden zum Zweck der Abrechnung mit dem Dienstleister sowie zur Beurteilung der Wirksamkeit von Werbemassnahmen, um so die Bedürfnisse unserer Nutzer und Kunden besser zu verstehen und künftige Kampagnen zu verbessern. Dies kann auch die Information beinhalten, dass die Vornahme einer Aktion (z.B. Besuch bestimmter Rubriken unserer Webseiten oder Absenden von Informationen) auf eine bestimmte Werbe-Anzeige zurückzuführen ist. Ferner erhalten wir von den Dienstleistern aggregierte Berichte von Anzeigenaktivitäten und Informationen darüber, wie Nutzer mit unserer Webseite und unseren Anzeigen interagieren.

Die Rechtsgrundlage dieser Datenverarbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 5.1.4). Weitere Möglichkeiten zur Blockierung von Werbung finden Sie auch in den Informationen des je-weiligen Dienstleisters, wie z.B. bei Google.

5.1.6.2 DoubleClick
Diese Webseite nutzt das Online-Marketing Tool DoubleClick von Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland (nachstehend: Google). DoubleClick setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach geschaltet werden. Darüber hinaus kann DoubleClick mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine DoubleClick-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft uns dort etwas kauft. Laut Google enthalten DoubleClick Cookies keine personenbezogenen Informationen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch direkt eine Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von DoubleClick erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder die Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

•   durch eine entsprechende Einstellung Ihrer Browser-Software – die Unterdrückung von Cookies Dritter Anbieter führt dazu, dass Sie keine Anzeigen von Drittanbietern erhalten,
•   durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden (https://www.google.de/settings/ads). Diese Einstellung wird gelöscht, wenn Sie Ihre Cookies löschen,
•   durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungskampagne „About Ads“ sind (über den Link http://www.aboutads.info/choices). Diese Einstellung wird gelöscht, wenn Sie Ihre Cookies löschen, oder
•   durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome (Plug Ins verfügbar unter dem Link http://www.google.com/settings/ads/plugin). Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Weitere Informationen zu DoubleClick by Google erhalten Sie unter https://www.google.de/doubleclick und http://support.google.com/adsense/answer/2839090, sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy. Alternativ können Sie die Website der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen.

5.1.6.3 Google Dynamic Remarketing
Wir setzen den Dienst Google Dynamic Remarketing von Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland (nachstehend: Google),auf unserer Webseite ein.

Der Dienst ermöglicht uns, Ihnen nach Besuch unserer Webseite bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen einzublenden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Webseiten vom Anbieter erfasst und ausgewertet wird. So kann vom Anbieter Ihr vorheriger Besuch unserer Webseite festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. vom Anbieter gespeichert werden, findet nach Aussage des Anbieters nicht statt. Insbesondere wird nach dessen Aussage beim Remarketing eine Pseudonymisierung eingesetzt.

Wir verwenden den Dienst zu Marketing- und Optimierungszwecken, insbesondere um für Sie relevante und interessante Anzeigen zu schalten und so unser Angebot zu verbessern, für Sie als Nutzer interessanter auszugestalten und belästigende Anzeigen zu vermeiden.

5.1.7 Social Media Verlinkung
Auf unserer Webseite haben wir Links zu unseren Profilen in den sozialen Netzwerken folgender Anbieter eingebaut:
•   Meta von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Datenschutzhinweise;
•   Instagram von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Datenschutzhinweise;
•   Strava von Strava Inc, 208 Utah Street, San Francisco, CA 94103, USA, Datenschutzhinweise

Wenn Sie auf die Icons der sozialen Netzwerke klicken, werden Sie automatisch zu unserem Profil in dem jeweiligen Netzwerk weitergeleitet. Dabei wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen sozialen Netzwerks hergestellt. Dadurch erhält das Netz-werk die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht und den Link ange-klickt haben. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 7).

Wenn Sie auf einen Link zu einem Netzwerk klicken, während Sie in Ihrem Benutzerkonto bei dem betreffenden Netzwerk eingeloggt sind, kann der Inhalt unserer Webseite mit Ihrem Profil verknüpft werden, so dass das Netzwerk Ihren Besuch auf unserer Webseite direkt Ihrem Konto zuordnen kann. Wenn Sie dies verhindern wollen, sollten Sie sich ausloggen, bevor Sie die entsprechenden Links anklicken. Eine Verbindung zwischen Ihrem Zugriff auf unsere Webseite und Ihrem Benutzerkonto findet in jedem Fall statt, wenn Sie sich nach dem Anklicken des Links bei dem jeweiligen Netzwerk anmelden. Für die damit verbundene Datenverarbeitung ist der jeweilige Anbieter datenschutzrechtlich Verantwortlicher. Bitte beachten Sie daher die Datenschutzhinweise auf der Webseite des Netzwerks.

Rechtsgrundlage für eine gegebenenfalls uns zugerechnete Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Nutzung und Bewerbung von unseren Social Media Profilen.

Wenn Sie mit uns auf unserem Social Media Profil interagieren (z.B., dass Ihnen ein Produkt oder eine Dienstleistung von uns gefällt), werden zudem gegebenenfalls auf dem sozialen Netzwerk entsprechende Informationen veröffentlicht und unter Umständen anderen Nutzern des sozialen Netzwerks angezeigt. Der Anbieter des sozialen Netzwerks nutzt diese Informationen gegebenenfalls zum Zwecke der Schaltung von Werbung und der bedarfsgerechten Gestaltung des jeweiligen Ange-bots. Hierzu könnten Nutzungs-, Interessen- und Beziehungsprofile erstellt werden, z.B. um Ihre Nutzung unserer Webseite im Hinblick auf die Ihnen auf dem sozialen Netzwerk eingeblendeten Werbeanzeigen auszuwerten, andere Nutzer über Ihre Aktivitäten auf unserer Webseite zu infor-mieren und um weitere mit der Nutzung des sozialen Netzwerks verbundene Dienstleistungen zu erbringen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter der sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstel-lungsmöglichkeiten zum Schutz Ihrer Privatsphäre können sie Sie direkt den Datenschutzhinweisen des jeweiligen Anbieters entnehmen.

5.1.8 Google Tag Manager
Wir setzen den Dienst Google Tag Manager von Google auf unserer Webseite ein.

Der Dienst ermöglicht uns als Vermarkter, Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool, welches die Tags implementiert, ist eine cookielose Domain und erfasst selbst keine Personendaten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Dienst greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Dienst implementiert werden.

5.1.9 SecurImage
Wir setzen den Dienst SeurImage auf unserer Webseite ein.
Wir verwenden den Dienst zur Prüfung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Das Verfahren dient damit der Abwehr von Spam, DDoS-Attacken und ähnlichen automatisierten Schadzugriffen. Der Einsatz des Dienstes dient damit unmittelbar der Sicherstellung der Integrität und Funktionsfähigkeit unserer Systeme.
Die im Rahmen des Dienstes übermittelte IP-Adresse wird nicht mit anderen Daten des Anbieters zusammengeführt, ausser Sie sind zum Zeitpunkt der Nutzung des Dienstes mit Ihrem Account bei dem Anbieter angemeldet. Wenn Sie diese Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch den Anbieter unterbinden wollen, müssen Sie sich beim Anbieter ausloggen, und zwar bevor Sie unsere Seite besuchen bzw. den Dienst benutzen.
Der Dienst übermittelt Personendaten in die USA (siehe hierzu Ziffer 7).
Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

5.1.10 Fontawesome
Unsere Webseite verwendet zur einheitlichen Darstellung von Schriftarten bzw. Icons so genannte Web Fonts bzw. Icons, die von Fonticons, Inc., 307 S Main St Ste 202 Bentonville, AR, 72712-9214 United States, bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts bzw. Icons in ihren Browsercache, um Texte, Schriftarten und Icons korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Fonticons, Inc. aufnehmen. Hierdurch erlangt Fonticons, Inc. Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Die Nutzung von Font Awesome erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Font Awesome nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Font Awesome finden Sie unter https://fontawesome.com/help und in der Datenschutzerklärung von Fonticons, Inc.: https://fontawesome.com/privacy.

5.1.11 Huerzeler Zeitung

Sie können auf der Webseite unsere Huerzeler Zeitung bestellen (oder diese gleich online anschauen).

Sofern Sie die Zeitung mithilfe des Formulars auf der Webseite bestellen, erheben wir folgende Daten von Ihnen:

• Vorname*

• Name*

• Strasse*

• Plz*

• Ort*

• Land

• Kommentar*

Die mit * bezeichneten Angaben sind zwingend.

Wenn Sie uns Personendaten übermitteln, müssen Sie sicherstellen, dass diese Personendaten korrekt sind.

Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten und um Ihnen nachfolgend die Zeitung zuzustellen sowie um, falls erforderlich, mit Ihnen telefonisch Kontakt aufzunehmen. Unsere rechtliche Grundlage liegt in der Erforderlichkeit für die Vertragserfüllung im Sinne von Art. 6 Abs. 1 lit. b DSGVO.

5.2 Datenbearbeitungen ausserhalb der Webseite
5.2.1 Kommunikation
Wir bearbeiten Personendaten, wenn Sie mit uns oder wir mit Ihnen in Kontakt treten, z.B. wenn Sie unser Reisebüro anrufen, uns schreiben oder an den Radsportdestinationen unsere Radsportstationen, Vermietungen oder Radsportboutiquen besuchen. Dabei genügen uns i.d.R. die folgenden Angaben
•   Vorname
•   Name
•   Telefon
•   E-Mail-Adresse
•   Inhalt der Mitteilung
•   Zeitpunkt der Mitteilung

Diese Daten verwenden wir, damit wir Ihnen Auskunft geben, Mitteilungen machen, Ihr Anliegen bearbeiten und mit Ihnen kommunizieren können sowie zur Qualitätssicherung und Schulung. Wir leiten Mitteilungen auch innerhalb der Active Group AG an zuständige Unternehmensstellen weiter, z.B. wenn Ihr Anliegen ein anderes Unternehmen betrifft.

Wenn Sie uns Informationen übermitteln, müssen Sie sicherstellen, dass diese korrekt sind.

Unsere rechtliche Grundlage für diese Datenbearbeitungen liegen im berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Datenbearbeitung jederzeit widersprechen (Kontaktdaten siehe weiter unten). Wir können dann jedoch Ihre Anfrage nicht mehr bearbeiten oder die von Ihnen gewünschten Leistungen allenfalls nicht mehr erbringen.

5.2.2 Buchen von Reisen, Touren und Veranstaltungen
Personendaten bearbeiten wir auch, wenn Sie ausserhalb der Webseite Leistungen von uns in Anspruch nehmen, z.B. wenn Sie direkt bei uns oder bei einem unserer Handelspartner eine Reise buchen. Dabei bearbeiten wir Ihre Personendaten (insbesondere auch die in Ziffer 3 erwähnten Angaben zu Reisen) insbesondere im Rahmen der Abwicklung der Buchung oder zur Rechnungstellung. Sie werden im Laufe des Buchungsvorganges jeweils darauf hingewiesen, welche Angaben für die Buchung zwingend notwendig sind. Wir bearbeiten in diesem Zusammenhang regelmässig die folgenden Daten:

Anrede
Vorname
Name
Plz
Ort
Land
Telefon
E-Mail-Adresse
Geburtsdatum
Körpergrösse
Reisedatum
Zahlungsinformationen

5.2.3 Information und Direktmarketing
Wir bearbeiten Personendaten (insbesondere Ihren Namen und Ihre E-Mail-Adresse) zum Versand von Informations- und Werbemitteilungen.

Versand des E-Mail-Newsletters an Bestandskunden: Wenn Sie uns Ihre E-Mailadresse beim Kauf von Dienstleistungen bzw. Waren zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Dienstleistungen bzw. Waren wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden.

Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

Abgesehen von diesem E-Mail-Marketing gegenüber Bestandeskunden nutzen wir Ihre E-Mail-Adresse nur dann für Marketingzwecke, wenn Sie dieser Datenbearbeitung zugestimmt haben. Unsere rechtliche Grundlage ist in diesem Fall Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sollten Sie keine Informations- und Werbemitteilungen wünschen, wenden Sie sich bitte an info@activetravel.ch oder an Active Travel AG, Neugrütstrasse 4B, 8610 Uster. Sie finden zudem in jeder Informations- und Werbe-E-Mail einen Link, mit dem Sie sich abmelden können. Beim Newsletter haben Sie zudem die Möglichkeit, sich über unsere Website für den Newsletter auszutragen resp. abzumelden.

Wir sind berechtigt, Dritte mit der technischen Abwicklung von Marketingkampagnen zu beauftragen und haben demgemäss das Recht, dritten Parteien Ihre Personendaten zu diesem Zwecke zur Verfügung zu stellen. Für den Versand unseres Newsletters nutzen wir den E-Mail-Marketing-Service von Newsletter2go GmbH, Köpenicker Str. 126, DE-10179 Berlin, www.newsletter2go.de.
Unser Newsletter kann einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web-Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen Newsletter-Abonnenten im Zusammenhang steht. Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adresse versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Dazu gibt es noch die Öffnungsrate inkl. der Information, welche Adressen den Newsletter geöffnet haben. Als letztes noch die Information, welche Adressen sich ausgetragen haben. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung des Newsletters in Bezug auf Inhalt und Struktur. Dies ermöglicht uns, die Informationen und Angebote in unserem Newsletter besser auf die individuellen Interessen der Empfänger auszurichten. Der Zählpixel wird gelöscht, wenn Sie den Newsletter löschen.

Um den Einsatz des Web Beacon in unserem Newsletter zu unterbinden, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie diese Einstellung bei den gängigsten E-Mail-Programmen vornehmen können.

Microsoft Outlook
Mail für Mac

5.2.4 Geschäftspartner
Wir arbeiten mit unterschiedlichen Unternehmen und Geschäftspartnern zusammen, z.B. mit Transportunternehmen, Hotels, anderen Dienstleistungsanbietern und -erbringern, Handelspartnern (Reisebüros, welche die gesetzliche Kundengeldabsicherung erfüllen), Mietwagenunternehmen, etc., mit Kooperationspartnern und Dienstleistern (z.B. im IT-Bereich). Eine Auflistung der Prioritäts-Partner finden Sie unter https://www.huerzeler.com/de/service/partner

Dabei bearbeiten wir zur Vertragsanbahnung und -abwicklung, zur Planung, für Buchführungs- und zu Ausbildungszwecken, für Customer bzw. Supplier Relationship Management und für weitere mit dem Vertrag zusammenhängende Zwecke jeweils auch Personendaten über die Kontaktpersonen in diesen Unternehmen. Wir bearbeiten hierbei regelmässig die folgenden Daten:

Name
Funktion
Titel
Telefon
E-Mail
Kommunikation mit uns

Je nach Tätigkeitsbereich sind wir auch gehalten, das betreffende Unternehmen und seine Mitarbeiter näher zu prüfen, z.B. durch eine Sicherheitsprüfung. In diesem Fall erheben und bearbeiten wir weitere Angaben. Wir können Personendaten auch zur Verbesserung unserer Kundenorientierung, der Kundenzufriedenheit und der Kundenbindung bearbeiten.

Unsere rechtliche Grundlage an dieser Datenbearbeitung liegt somit einerseits in der Durchführung eines Vertrages im Sinne von Art. 6 Abs. 1 lit. b DSGVO sowie andererseits in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sofern es nicht um die Durchführung eines Vertrages geht, können Sie der betreffenden Datenbearbeitung jederzeit widersprechen.

5.2.5 Administration
Wir bearbeiten Personendaten für unsere eigene und die Active Group AG interne Administration. Wir bearbeiten Personendaten auch für Buchhaltungs- und Archivierungszwecke und generell für die Prüfung und Verbesserung interner Abläufe.

Bei diesen Datenbearbeitungen sind regelmässig auch Daten von Mitarbeitern betroffen. Diese bearbeiten wir zum Zwecke der Durchführung des Arbeitsvertrages.

Unsere rechtlichen Grundlagen für die vorgenannten Datenbearbeitungen sind vielfältig. Die Daten von Mitarbeitern bearbeiten wir für die Erfüllung eines Vertrages (Arbeitsvertrag) im Sinne von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten (z.B. sozialversicherungsrechtliche Administration) und / oder in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Datenbearbeitungen im Zusammenhang mit dem Betrieb des Unternehmens, insbesondere im Zusammenhang mit der Buchführung sind ebenfalls entweder durch gesetzliche Pflichten oder Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt.

5.2.6 Unternehmenstransaktionen
Wir können Personendaten auch zur Vorbereitung und Abwicklung von Unternehmensübernahmen und -verkäufen und von Käufen oder Verkäufen von Vermögenswerten bearbeiten. Gegenstand und Umfang der erhobenen oder übermittelten Daten sind dabei vom Stadium und vom Gegenstand der Transaktion abhängig.

Rechtliche Grundlage für diese Datenbearbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Sie können, unter Vorbehalt eines überwiegenden Interesses unsererseits, dieser Datenbearbeitung jederzeit widersprechen.

5.2.7 Stellenbewerbungen
Personendaten bearbeiten wir auch, wenn Sie sich bei uns bewerben, um Ihre Eignung für die betreffende Stelle zu prüfen, mit Ihnen über eine allfällige Anstellung zu sprechen und ggf. zur Vorbereitung und zum Abschluss eines Vertrags. Dafür benötigen wir i.d.R. die üblichen und die in einer Stellenausschreibung genannten Informationen und Unterlagen, z.B. Bewerbung, Familienstand, Kinder, Aufenthaltsstatus, Lebenslauf, Kenntnisse und Fähigkeiten, Interessen, Referenzen, Qualifikationen, Zeugnisse usw. Dazu können auch besonders schützenswerte Personendaten gehören, z.B. Gesundheitsdaten oder Angaben über eine Gewerkschaftszugehörigkeit.

Unsere rechtliche Grundlage liegt einerseits in der von Ihnen gewünschten Vertragsanbahnung im Sinne von Art. 6 Abs. 1 lit. b DSGVO. Andererseits willigen Sie mit der Übermittlung der betreffenden Daten in die Bearbeitung zum Zwecke der Rekrutierung ein.

5.2.8 Einhaltung rechtlicher Anforderungen
Wir bearbeiten Personendaten, um rechtliche Vorgaben einzuhalten, z.B. Sicherstellung der Einhaltung rechtlicher Verpflichtungen einschließlich Anordnungen eines Gerichts oder einer Behörde, zur Sicherstellung der Compliance und zur Aufdeckung und Abklärung von Missbräuchen. Das ist z.B. dann der Fall, wenn wir Beschwerden und Meldungen von Missständen entgegennehmen und bearbeiten oder wenn eine Behörde Unterlagen verlangt, in denen Ihr Name und Ihre Kontaktangaben enthalten sind, oder bei uns eine Untersuchung durchführt. Es ist auch möglich, dass wir interne Untersuchungen durchführen, bei denen Ihre Personendaten ebenfalls bearbeitet werden können.

Die rechtliche Grundlage für diese Datenbearbeitungen liegt entweder in der Erfüllung der gesetzlichen Pflicht bzw. in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

5.2.9 Rechtswahrung
Wir bearbeiten Personendaten in unterschiedlichen Konstellationen, um unsere Rechte zu wahren, z.B. um Ansprüche von uns, von verbundenen Unternehmen, von Mitarbeitern oder von Vertrags- und Geschäftspartnern einzuschätzen und sie ggf. gerichtlich, vor- oder außergerichtlich und vor Behörden im In- und Ausland durchzusetzen bzw. uns gegen Ansprüche zu verteidigen. Beispielsweise können wir Prozessaussichten abklären lassen oder bei einer Behörde Unterlagen einreichen. Dabei können wir Ihre Personendaten bearbeiten oder Dritten im In- und Ausland weitergeben, soweit dies erforderlich und zulässig ist.

Die rechtliche Grundlage für diese Datenbearbeitung liegt in unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

5.2.10 Bonitätsprüfung
Sofern wir in Vorleistung treten, z.B. bei einem Kauf auf Rechnung, holen wir zur Wahrung unserer berechtigten Interessen gegebenenfalls eine Bonitätsauskunft auf der Basis mathematische-statistischer Verfahren bei einer Auskunftein ein. Hierzu übermitteln wir die zu einer Bonitätsprüfung benötigten Personendaten an eine Auskunftei und verwenden die erhaltenen Informationen über die statistische Wahrschienlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vetragsverhältnisses. Wir teilen Ihnen gerne auf Nachfrage mit, an welche Auskunfteien wir uns dafür wenden.

Wir verfügen für diese Datenbearbeitung über ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Missbrauch). Zudem erfolgt diese Datenbearbeitung im Zusammenhang mit der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

5.2.11 Auswertung Ihres Einkaufsverhaltens
Wir erheben Informationen darüber, welche Käufe und Buchungen Sie wann und wie häufig in welchen Filialen oder Online-Shops tätigen, um Angaben über Ihre Vorlieben und Affinitäten zu bestimmten Produkten oder Dienstleistungen abzuleiten. Diese Angaben helfen uns dabei, Sie gezielt über weitere Angebote zu informieren und unser Angebot stärker auf die Nachfrage auszurichten.

Unsere rechtliche Grundlage für diese Datenbearbeitung liegt im berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein Interesse daran, unsere Kunden besser kennenzulernen, um diesen besser auf sie zugeschnittene Dienstleistungen zu erbringen. Zudem haben wir ein Interesse daran, unsere Dienstleistungen ganz generell zu optimieren und weiter zu entwickeln.

5.2.12 Speicherung in einer zentralen Datenbank
Wir speichern die vorangehend erwähnten Daten in einem zentralen elektronischen Datenverarbeitungssystem. Die Sie betreffenden Daten werden dabei zur Bearbeitung Ihrer Buchungen und Abwicklung der vertraglichen Leistungen sowie zur Auswertung Ihres Kauf- bzw. Buchungsverhaltens systematisch erfasst und verknüpft. Hierfür nutzen wir eine Software der Firma Online Travel Services AG, Dorfstrasse 35, 6341 Baar. Die Bearbeitung dieser Daten im Rahmen der Software stützen wir auf unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an einer kundenfreundlichen und effizienten Kundendatenverwaltung. Zudem stützen wir die Bearbeitung dieser Daten auf die Vertragserfüllung im Sinne von Art. 6 Abs. 1 lit. b DSGVO.

5.2.13 Huerzeler App
5.2.13.1 Download der App
Wenn Sie unsere App downloaden, erhebt und bearbeitet der Betreiber des betreffenden App Stores die nachfolgenden Daten;

Nutzername
E-Mail-Adresse
Gegebenenfalls Kunden oder User-ID
Zeitpunkt des Downloads
Zahlungsinformationen, falls für die Dienstleistungen erforderlich
Individuelle Kennzeichnung des Endgerätes

Für weitere Informationen zur Datenverarbeitung durch die Betreiber des App Stores:

Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=en&gl=de
App Store (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy

5.2.13.2 Bei der Registrierung für die App
Wenn Sie sich in der App registrieren, beschaffen und bearbeiten wir die folgenden Daten:

Nutzername
E-Mail-Adresse
Passwort

Wir bearbeiten diese Daten, um das Nutzerkonto zu administrieren und die Nutzung der App zu erleichtern. Die rechtliche Grundlage liegt in der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie in unserem berechtigten Interesse an der bestmöglichen Administration der App nach Art. 6 Abs. 1 lit. f DSGVO. Für bestimmte Funktionalitäten der App ist es möglich, dass wir eine spezifische Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO einholen. Sie können diese Einwilligung jederzeit in den App-Einstellungen für die Zukunft widerrufen.

5.2.13.3 Bei der Nutzung der App
Bei der Nutzung der App werden insbesondere die nachfolgenden Daten bearbeitet:

Informationen über das von Ihnen benutzte Endgerät, welche wir während der Nutzung der App beschaffen, wie z.B. den Gerätetypen, das Operationssystem, die IP-Adresse, Spracheinstellungen, Kennzeichnung des Gerätes, Cookie-Daten, Ortsinformationen,
Gegebenenfalls Vertragsdaten mit Ihnen, welche in unserem System gespeichert sind und Ihnen nach der Registrierung zugeordnet werden,
Informationen, welche Sie selbst bei der Nutzung der App eingeben.

Die umfassende Nutzung der App erfordert Zugangsberechtigungen zu einzelnen Features / Dienstleitungen Ihres Endgerätes für die folgenden Zwecke:

Location: Die App kann Zugang zu Ihren Standortinformationen verlangen. Dies ist, wie erwähnt, nur für ganz spezifische Funktionalitäten erforderlich. Wir selbst beschaffen, speichern und bearbeiten keine Standortinformationen.

Wenn Sie die App zum ersten Mal starten oder wenn ein Dienst der App Zugriff auf bestimmte Funktionen Ihres Geräts erfordert, werden Sie um Ihre Zustimmung zur Aktivierung dieser Berechtigungsarten gebeten. Sie können die Berechtigungen jederzeit in den Geräteeinstellungen ändern und die Gewährung erlauben oder verbieten. Wie oben beschrieben, sind einige der Berechtigungen notwendig, um bestimmte Funktionen der App zu aktivieren. Wenn Sie die entsprechende Berechtigung entfernen, kann es daher sein, dass die App nicht richtig funktioniert.

Weitere Informationen über die spezifischen Daten, auf die bei der Genehmigung des Zugriffs auf bestimmte Funktionen zugegriffen werden kann, und darüber, wie Sie Ihre Zustimmung widerrufen oder bestätigen können, finden Sie unter den nachstehenden Links:

Für Android (version 6.0 and higher): https://support.google.com/googleplay/answer/6270602?hl=en

Für iOS: https://www.apple.com/privacy/manage-your-privacy/

Wir verarbeiten Ihre Personendaten zum Zweck der Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO). Wir können Personendaten auch auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in dem in dieser Datenschutzerklärung beschriebenen Umfang verarbeiten.

Die vorübergehende Erhebung von Geräteinformationen durch das System ist notwendig, um die Auslieferung der App an Ihr Endgerät zu ermöglichen und deren Wiedergabe sicherzustellen. Die Speicherung in Logfiles erfolgt auch, um die Stabilität und Funktionalität der App zu gewährleisten. Darüber hinaus dienen die Daten der Optimierung der App und der Sicherheit der informationstechnischen Systeme gegen mögliche Angriffe von aussen. Hierin liegt auch das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks, für den sie erhoben wurden, nicht mehr erforderlich sind, spätestens jedoch nach sieben Tagen. Die Erhebung der Daten für die Bereitstellung der App und deren Speicherung in Logfiles ist für den Betrieb der App erforderlich, so dass für Sie keine Widerspruchsmöglichkeit besteht.

5.2.13.4 Push Messages
Bei der Installation der App auf Ihrem Gerät können Sie entscheiden, ob Sie Push-Nachrichten von uns erhalten möchten (Apple) oder Sie werden darüber informiert, dass das Angebot von uns Push-Nachrichten enthält, die Sie abschalten können (Android). Für den Versand der Push-Nachrichten erheben, speichern und nutzen wir die folgenden Daten:

Parameter "pushkey" (Schlüssel von Apple oder Google, über den der Push dann gesendet wird, Parameter "os" (zur Unterscheidung zwischen den Betriebssystemen Android oder iOS),
Optionaler Parameter "cat" (Kategorien, für die sich der Nutzer anmeldet),
Optionaler Parameter "theme" (Themen, für die sich der Nutzer anmeldet) Parameter "alert" (1 oder 0, ob der Nutzer Breaking News wünscht oder nicht).

Die Daten werden benötigt, um die gerätegenaue Zustellung von Push-Nachrichten gemäss der Push-Konfiguration in der App zu gewährleisten. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Push-Nachrichtenfunktion jederzeit deaktivieren, indem Sie entweder in den Einstellungen der installierten App die Push-Funktion ausschalten oder in den Einstellungen Ihres Smartphones unter "Apps" die entsprechende App auswählen und dort die Benachrichtigungsfunktion wie gewünscht konfigurieren.

Wir verwenden den Dienst «Firebase Cloud Messaging» von Google, um Push-Nachrichten zu versenden.

6. Wem geben wir Ihre Personendaten weiter?
6.1 Allgemein

Unsere Mitarbeiter haben Zugriff auf Ihre Personendaten, soweit dies für die beschriebenen Zwecke und die Tätigkeit der betreffenden Mitarbeiter erforderlich ist. Sie handeln dabei nach unseren Weisungen und sind im Umgang mit Ihren Personendaten zu Vertraulichkeit und Verschwiegenheit verpflichtet.

Wir können Ihre Personendaten zur Active Group AG internen Verwaltung und zu den verschiedenen Bearbeitungszwecken auch an andere Unternehmen innerhalb der Active Group AG weitergeben. Dadurch können Ihre Personendaten für die jeweiligen Zwecke auch zusammen mit Personendaten bearbeitet und verknüpft werden, die von anderen Unternehmen der Active Group AG stammen.

6.2 Datenbekanntgabe an Dritte
Ohne die Unterstützung anderer Unternehmen könnten wir unsere Produkte und Dienstleistungen nicht in der gewünschten Form erbringen. Damit wir die Dienstleistungen dieser Unternehmen nut-zen können, ist in einem gewissen Umfang auch eine Weitergabe Ihrer personenbezogenen Daten an diese Unternehmen erforderlich. Eine Weitergabe erfolgt an ausgewählte Drittdienstleister und nur in dem Umfang, der für die optimale Bereitstellung unserer Dienstleistungen erforderlich ist.

Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung explizit erwähnt (z.B. in den Abschnitten „Bei der Buchung von Leistungen“, "Tracking-Tools"). Ein Dienstleister, an den die über die Webseite erhobenen Personendaten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster METANET AG, Hardstrasse 235, CH-8005 Zürich, www.metanet.ch. Die Website wird auf Servern in der Schweiz gehostet.

Es ist ferner möglich, dass wir Personendaten an andere Unternehmen (auch) zu deren eigenen Zwecken weitergeben. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. Das betrifft z.B. die folgenden Fälle:

Wenn Sie Reisen bei uns buchen, geben wir Personendaten je nach Gegenstand der Buchung an Transportunternehmen weiter (Bahn, Schiff, Fluggesellschaften etc.), Beherbergungsbetriebe (Hotels, Pensionen usw.), lokale Veranstalter und weitere Leistungserbringer (z.B. Autovermieter).
Besonderes bei Flugreisen: Auf Verlangen der Behörden bestimmter Länder kann es erforderlich sein, spezifische Daten über Ihre Reise in und aus diesen Ländern aus Sicherheits- und Einreisegründen an diese Behörden zu übermitteln. Sie ermächtigen uns bzw. die jeweilige Fluggesellschaft, zu diesen Zwecken personenbezogene Daten über Sie als Passagier, so genannte «Passenger Name Record (PNR)»-Daten, an diese Behörden zu übermitteln, soweit diese Informationen verfügbar sind. Hierzu gehören z.B. Ihr vollständiger Name, Geburtsdatum, Ihre vollständige Wohnadresse, Telefonnummern, Informationen über Ihre Mitreisenden, Datum der Buchung/Ticketausstellung und beabsichtigtes Reisedatum, alle Arten von Zahlungsinformationen, Ihr Reisestatus und Ihre Reiseroute, Frequent-Flyer-Nummer, Informationen über Ihr Gepäck, alle PNR-Änderungen in der Vergangenheit etc. Sie nehmen zur Kenntnis, dass diese Daten an Länder übermittelt werden können, in denen der Datenschutz nicht dem Schutzniveau der schweizerischen Datenschutzgesetzgebung entspricht (dazu Ziff. 7).
Wenn wir eine Reise vermitteln, geben wir Personendaten an den jeweiligen Reiseveranstalter weiter.
Wenn wir Transaktionen wie Unternehmenszusammenschlüsse oder den Erwerb oder Verkauf einzelner Teile eines Unternehmens oder seiner Vermögenswerte prüfen oder durchführen, müssen wir in diesem Zusammenhang Personendaten an ein anderes Unternehmen übermitteln. In diesen Fällen informieren wir Sie jeweils so frühzeitig, wie dies möglich ist, und wir versuchen, möglichst wenige Personendaten zu bearbeiten.
Wir können Ihre Personendaten Dritten offenlegen (z.B. Behörden in der Schweiz und im Ausland), wenn dies gesetzlich vorgeschrieben ist. Wir behalten uns die Bearbeitung Ihrer Personendaten zudem vor, um einer gerichtlichen Verfügung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder wir es aus anderen rechtlichen Gründen für notwendig halten.
Wir können Personendaten über Sie an ehemalige Arbeitgeber weitergeben, wenn Sie sich bei uns bewerben (Referenzauskünfte), oder an zukünftige Arbeitgeber, wenn Sie sich für eine neue Stelle bewerben.
Wenn wir Forderungen gegen Sie an andere Unternehmen wie z.B. Inkassounternehmen übertragen.

Bei diesen Weitergaben ist die Erforderlichkeit zur Erfüllung eines Vertrags im Sinne von Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für diese Datenverarbeitungen sind die Drittdienstleister Verantwortliche im Sinne des Datenschutzgesetzes und nicht wir. Es ist Aufgabe dieser Dritt-dienstleister, Sie über deren eigene – über die Weitergabe der Daten für die Dienstleistungserbrin-gung hinausgehende – Datenverarbeitungen zu informieren und die Datenschutzgesetze einzuhal-ten.

Darüber hinaus kann eine Weitergabe Ihrer Daten, insbesondere an Behörden, Rechtsberater oder Inkassounternehmen erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist. Daten können auch dann weitergegeben werden, wenn ein anderes Unternehmen beabsichtigt, unser Unternehmen oder Teile davon zu erwerben, und eine solche Weitergabe zur Durchführung einer Due Diligence-Prüfung oder für den Vollzug der Transaktion erforderlich ist.

Für diese Datenverarbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Wahrung unserer Rechte und Einhaltung unserer Pflichten bzw. der Veräusserung unseres Unternehmens oder Anteile davon die Rechtsgrundlage.

7. Wann geben wir Ihre Personendaten ins Ausland bekannt?
Wir sind berechtigt, Ihre Personendaten auch an Dritte im Ausland zu übertragen, sofern dies zur Durchführung der in dieser Datenschutzerklärung genannten Datenverarbeitungen erforderlich ist. Einzelne Datentransfers sind vorangehend in Ziff. 5 und 6 erwähnt worden. Dabei werden die gesetzlichen Vorschriften zur Bekanntgabe von Personendaten an Dritte selbst-verständlich eingehalten. Zu den Staaten, in welche Daten übermittelt werden, gehören solche, die gemäss Beschluss des Bundesrats und der EU-Kommission über ein angemessenes Datenschutzniveau verfügen (wie z.B. die Mitgliedstaaten des EWR oder aus Sicht der EU auch die Schweiz), aber auch solche Staaten (wie z.B. die USA), deren Datenschutzniveau nicht als angemessen betrachtet wird (vgl. dazu Anhang 1 der Datenschutzverordnung (DSV) sowie die Webseite der EU-Kommission). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir, soweit bei der einzelnen Datenverarbeitung nicht im Einzelfall eine Ausnahme (vgl. Art. 49 DSGVO) angegeben wird, durch geeignete Garantien, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind. Es handelt sich dabei, soweit nichts anderes angegeben wird, um Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO, die auf den Webseiten des Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der EU-Kommission abgerufen werden können. Falls Sie Fragen zu den getroffenen Massnahmen haben, wenden Sie sich an unseren Ansprechpartner für Datenschutz (vgl. Ziffer 12).

8. Führen wir Profilierungen und automatisierte Einzelentscheidungen durch?
«Profilierung» oder «Profiling» bezeichnet einen Vorgang, bei dem Personendaten automatisiert bearbeitet werden, um persönliche Aspekte zu bewerten, zu analysieren oder vorherzusagen, z.B. die Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel.
Derzeit führen die Unternehmen der Active Group AG keine Profilierungen durch.

«Automatisierte Einzelfallentscheidung» bezeichnet Entscheidungen, die automatisiert erfolgen, d.h. ohne relevanten menschlichen Einfluss, und die Ihnen gegenüber negative rechtliche Wirkungen oder andere, ähnlich negative Wirkungen haben. Wir werden Sie gesondert informieren, sofern wir automatisierte Einzelfallentscheidungen in Einzelfällen einsetzen und sofern dies gesetzlich vorgegeben ist. Beim Kauf auf Rechnung führen wir gegebenenfalls eine Bonitätsprüfung durch, um zu entscheiden, ob diese Zahlungsmethode Ihnen zur Verfügung gestellt wird. Bei der Bonitätsprüfung handelt es sich um eine automatisierte Einzelfallentscheidung. Diese ist allerdings für den Abschluss oder die Erfüllung eines Vertrages zwischen den Parteien notwendig und damit im Sinne von Art. 22 DSGVO zulässig. Darüber hinaus führen die Unternehmen der Active Group AG keine automatisierten Einzelfallentscheidungen durch.

9. Wie schützen wir Ihre Personendaten?
Wir treffen angemessene Sicherheitsmaßnahmen technischer (z.B. Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffsbeschränkung, Datensicherung usw.) und organisatorischer Natur (z.B. Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen, Überprüfungen usw.), um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmäßige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Sicherheitsrisiken lassen sich jedoch generell nicht ganz ausschließen; gewisse Restrisiken sind nicht vermeidbar.

10. Wie lange speichern wir Ihre Personendaten?
Wir speichern Ihre Personendaten in personenbezogener Form solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist. Bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung. Wir speichern Personendaten ferner, wenn wir ein berechtigtes Interesse an der Speicherung haben. Das kann insbesondere dann der Fall sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken, zur Gewährleistung der IT-Sicherheit oder wenn Verjährungsfristen für vertragliche oder außervertragliche Ansprüche laufen.

Häufig findet z.B. eine Verjährungsfrist von zehn Jahren Anwendung, in manchen Fällen auch eine solche von fünf Jahren oder von einem Jahr. Wir speichern Ihre Personendaten zudem solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist. Für andere Daten gelten jeweils kurze Aufbewahrungsfristen, z.B. bei Aufzeichnungen bestimmter Vorgänge im Internet (Log-Daten). Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten.

11. Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?
Sofern die gesetzlichen Voraussetzungen erfüllt sind, haben Sie als von einer Datenverarbeitung betroffene Person die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespei-cherten Personendaten zu verlangen, wenn wir diese verarbeiten. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie verarbeiten, und ob wir diese gemäss den geltenden Datenschutzbestimmungen verarbeiten.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall auch die Empfänger der betroffenen Daten über die von uns vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre Personendaten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass die Ver-arbeitung Ihrer Personendaten eingeschränkt wird.

Recht auf Datenübertragung: Sie haben das Recht, von uns die Personendaten, die Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Widerspruchsrecht: Sie können Datenverarbeitungen jederzeit widersprechen, insbesondere bei Datenverarbeitungen im Zusammenhang mit Direktmarketing (z.B. Marketing-E-Mails).

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu wider-rufen. In der Vergangenheit auf Ihre Einwilligung gestützte Verarbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Zur Ausübung dieser Rechte senden Sie uns bitte eine E-Mail an folgende Adresse: datenschutz@huerzeler.com.

Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde (z.B. beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), z.B. gegen die Art und Weise der Verarbeitung Ihrer Personendaten, Beschwerde einzureichen.

12. Kontakt
Wenn Sie Fragen zum Datenschutz und zu Datenbearbeitungen durch uns haben, eine Auskunft wünschen oder die Löschung Ihrer Daten erwirken möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie eine E-Mail an datenschutz@huerzeler.com senden.

Mittels Brief richten Sie Ihr Anliegen an folgende Adresse:
Active Travel AG, Neugrütstrasse 4b, CH-8610 Uster

13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden, besonders wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden.
Wir informieren Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, wenn das ohne unverhältnismäßigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen aber jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.