In dieser Datenschutzerklärung erläutert die Leukerbad Gruppe, welches Unternehmen der Leukerbad-Gruppe («wir», «uns») Ihre Personendaten bzw. personenbezogene Daten wie verarbeitet bzw. bearbeitet. Unter Personendaten bzw. personenbezogenen Daten («Personendaten») werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen. Mit Verarbeitung bzw. Bearbeitung Ihrer Personendaten ist jeder Vorgang und Umgang im Zusammenhang mit Personendaten gemeint («Bearbeitung»). Unsere Datenbearbeitungen betreffen insbesondere folgende Kategorien von Personen:

-Inhaber der Leukerbad Card, der Winter Card oder sonstigen Cards oder Pässen, welche spezifisch für die Destination Leukerbad gelten;
-Kunden unseres Online-Shops oder unserer Produkte und Dienstleistungen (insbesondere Thermenbesucher oder Bergbahnfahrer);
-Nutzer unserer Online-Angebote (einschliesslich Social-Media-Auftritten) und Besucher unserer Website;
-Besucher des Tourismusbüros in Leukerbad;
-Besucher unserer Räumlichkeiten;
-Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen;
-Empfänger kommerzieller Kommunikation (insbesondere Newslettern)
-Teilnehmer an Wettbewerben und Gewinnspielen;
-Teilnehmer an Marktforschungs- und Meinungsumfragen und Kundenbefragungen;
-Teilnehmer an Kundenanlässen und öffentlichen Veranstaltungen;
-Kontaktpersonen unserer Geschäftspartner (insbesondere Lieferanten oder Erbringer vermittelter Leistungen) oder von Organisationen (insbesondere solche, in denen wir Mitglied sind) und Behörden; und
-Stellenbewerber.

Zusätzlich können wir Sie über weitere Datenbearbeitungen gesondert informieren, auch in allgemeinen Geschäftsbedingungen, Nutzungsbedingungen oder Teilnahmebedingungen betreffend einzelne Angebote oder Leistungen (zum Beispiel Gewinnspiele).

Sollten Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Kontaktpersonen bei Inseraten) offenlegen, sichern Sie zu, dass Sie zu dazu befugt sind und diese Personendaten richtig sind. Stellen Sie bitte zudem sicher, dass diese Personen diese Datenschutzerklärung kennen.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

1. Wer ist für die Bearbeitung Ihrer Personendaten verantwortlich?

Häufig ist für eine Datenbearbeitung

My Leukerbad AG
Rathausstrasse 8
3954 Leukerbad
email hidden; JavaScript is required

verantwortlich. My Leukerbad AG koordiniert die Aktivitäten der Leukerbad Gruppe und legt ihre Strategie fest. Soweit auf unserer Website www.leukerbad.ch oder an anderer Stelle (z.B. über das Tourismusbüro) Leistungen anderer Anbieter vermittelt werden (z.B. Tickets für die Gemmi Bergbahn, Tickets für die Walliser Alpentherme oder die Therme 51°, Ferienwohnungen oder Hotelzimmer), ist die My Leukerbad AG gemeinsam verantwortlich mit der

Leukerbad Webshop GmbH
Rathausstrasse 8
3954 Leukerbad

für die im Rahmen der Vermittlung bearbeiteten Personendaten, über die wir in dieser Datenschutzerklärung informieren. Die Leukerbad Webshop GmbH vermittelt die Leistungen zur Erfüllung des mit Ihrem jeweiligen Vertragspartner eingegangenen Vermittlungsvertrages. Dabei bearbeitet die Leukerbad Webshop GmbH Ihre Personendaten gemäss den Parametern der von der My Leukerbad AG zur Verfügung gestellten IT-Systeme und Infrastruktur. Bitte beachten Sie, dass Ihr jeweiliger Vertragspartner der vermittelten Leistung (z.B. der Vermieter Ihrer Ferienwohnung oder die Anbieter von nicht spezifisch auf die Destination Leukerbad zugeschnittenen Cards oder Pässen wie Oberwalliser Skipass, Valais Ski Card oder Magic Pass) Ihre Personendaten aber ggf. zu weiteren Zwecken nach Massgabe seiner eigenen Datenschutzbestimmungen bearbeitet. Für diese weiteren Bearbeitungen sind wir, sofern es sich bei Ihrem Vertragspartner nicht um ein Unternehmen der Leukerbad-Gruppe handelt, nicht verantwortlich.

Zur Leukerbad-Gruppe gehören neben der Leukerbad Webshop GmbH weitere mit der My Leukerbad AG verbundene Unternehmen, darunter diverse Betreiber von Sport- oder Verkehrsanlagen. Wenn Sie direkt mit einem verbundenen Unternehmen Kontakt haben, ist in der Regel dieses verbundene Unternehmen für die betreffende Datenbearbeitung verantwortlich. Das ist insbesondere der Fall, wenn Sie eine Leistung des jeweiligen verbundenen Unternehmens in Anspruch nehmen. Beachten Sie in diesem Fall ergänzend zu dieser Datenschutzerklärung bitte auch allfällige Datenschutzbestimmungen des betreffenden verbundenen Unternehmens, auf die Sie gegebenenfalls an anderer Stelle hingewiesen werden.

Verbundene Unternehmen der My Leukerbad AG sind insbesondere:

-Torrent-Bahnen Leukerbad-Albinen AG, Bergstation Rinderhütte, 3955 Albinen, email hidden; JavaScript is required; und
-Société anonyme des transports publics de Loèche-les-Bains et environs (L.L.B.), Rathausstrasse 8, 3954 Leukerbad, email hidden; JavaScript is required.

Wenn Sie allgemeine Fragen zu dieser Datenschutzerklärung haben, können Sie uns unter den oben genannten Kontaktdaten der My Leukerbad AG erreichen. Dies gilt auch für datenschutzrechtliche Anliegen oder wenn sie Ihre Rechte wie in Ziffer 10 beschrieben ausüben wollen bezogen auf Bearbeitungen Ihrer Personendaten, für die My Leukerbad AG alleine oder gemeinsam mit der Leukerbad Webshop GmbH verantwortlich ist.

Betreffend Bearbeitungen, die nach dieser Datenschutzerklärung in der Verantwortlichkeit eines mit der My Leukerbad verbundenen Unternehmen liegen, können Sie das jeweilige verantwortliche Unternehmen unter den oben genannten Kontaktdaten erreichen.

Unser Vertreter im Europäischen Wirtschaftsraum («EWR») ist:

BATLINER WANGER BATLINER Rechtsanwälte AG
Am Schrägen Weg 2
FL-9490 Vaduz

email hidden; JavaScript is required Wenn Sie sich im EWR befinden, können Sie für Datenschutzanliegen auch unseren EWR-Vertreter kontaktieren.

Bitte beachten Sie, dass wir nicht verantwortlich sind für Bearbeitungen Ihrer Personendaten im Zusammenhang mit anderen Websiten, auch wenn Sie auf diese durch eine Verlinkung auf unserer Website gelangen (z.B. zur Buchung des Magic Pass). Gleiches gilt für Angebote Dritter, insbesondere die Auswertung Ihres Skitages durch unseren Partner «Skiline», auch wenn Ihre von unserem Partner bearbeiteten Personendaten gegebenenfalls im Gebiet der Destination Leukerbad erhoben werden und/oder Sie über die Website leukerbad.ch zu den «Skiline»-Angeboten gelangen. Die Bearbeitung von Personendaten im Zusammenhang mit Websiten oder Angeboten Dritter richtet sich nach Massgabe der Datenschutzerklärung des jeweiligen Verantwortlichen. Nähere Informationen zur Datenbearbeitung im Zusammenhang mit Skiline erhalten Sie unter https://www.skiline.cc/privacy_policy/de.

2. Welche Personendaten bearbeiten wir im Zusammenhang mit der Website?

In erster Linie bearbeiten wir Personendaten, die wir beim Betrieb unserer Website (www.leukerbad.ch) oder bei deren Nutzung erheben sowie Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit Ihnen oder unseren Kunden oder anderen Geschäftspartnern erhalten. Gleiches gilt für Personendaten, die My Leukerbad AG mit der Leukerbad Webshop GmbH in gemeinsamer Verantwortung bearbeiten (vgl. Ziff. 1).

Von uns bearbeitete Personendaten sind insbesondere

-solche, die wir zum Schluss und der Erfüllung von Verträgen (wie Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Informationen zu fehlgeschlagenen Zahlungsmitteln oder Lieferungen, Kundenzufriedenheit, Vertragshistorie; bei Stellenbewerbern zusätzlich insbesondere Lebenslauf oder Referenzen) benötigen;
-Angaben im Zusammenhang mit Ihrer beruflichen Funktion oder Aktivität (z.B. wenn Sie uns von einem Geschäftspartner als Kontaktperson genannt werden);
-Angaben über Sie in Korrespondenz mit Ihnen (wie der Inhalt einer Nachricht an uns und ggf. Metadaten der Nachricht wie der Zeitpunkt ihrer Übermittlung);
-Verhaltens- und Transaktionsdaten (z.B. Angaben über ihre Teilnahme an einem Gewinnspiel, Wettbewerb oder einer Veranstaltung oder über die Nutzung unserer Wifi-Netze, Ihre Bewertung im Nachgang zu einer Buchung wie Text Ihrer Rezension, vergebene Punkte, Empfehlung);
-Bonitätsauskünfte und Zahlungsinformationen (z.B. Bankverbindung, wenn Sie eine Zahlung über unsere Website abwickeln wollen);
-Bild- und Tonaufnahmen von Ihnen, wenn Sie z.B. an einer Veranstaltung teilnehmen oder sich in Räumlichkeiten von uns befinden, die wir aus Sicherheitsgründen videoüberwachen;
-Interessen und weitere soziodemographische Daten (insbesondere für Marketingzwecke); und
-technische Personendaten, insbesondere im Zusammenhang mit der Benutzung einer unserer Websiten oder unserer Wifi-Netze (z.B. Ihre IP-Adresse, Angaben zu Ihrem Endgerät und dessen Einstellungen, Cookies, Datum und Zeit Ihres Besuchs, abgerufene Seiten und Inhalte und benutzte Funktionen).

Die vorgenannten Personendaten bearbeitet die My Leukerbad AG gegebenenfalls auch in gemeinsamer Verantwortlichkeit mit der Leukerbad Webshop GmbH im Zusammenhang mit der Vermittlung von Verträgen betreffend Leistungen Dritter, die über die Website www.leukerbad.ch angeboten werden. Wir bearbeiten auch sonstige Personendaten zum Zweck der Erfüllung der in dieser Datenschutzerklärung genannten Zwecke, einschliesslich Angaben, die wir im Zusammenhang mit behördlichen oder gerichtlichen Verfahren erfahren (vgl. Ziffer 3, zu Bewerbungen insbesondere Ziffer 4).

Sie sind grundsätzlich nicht dazu verpflichtet, uns Ihre Personendaten bekanntzugeben. Geben Sie uns bestimmte Personendaten nicht bekannt, kann dies aber gegebenenfalls nachteilhafte Folgen haben. Zum Beispiel ist für die Nutzung unserer Website die Erhebung von gewissen technischen Personendaten notwendige Voraussetzung. Wenn Sie deren Erhebung und Bearbeitung blockieren, können Sie die Website möglicherweise nicht oder nicht im vorgesehenen Umfang nutzen. Zum Schluss und der Erfüllung von Verträgen, unabhängig davon ob Sie diese mit uns eingehen oder wir diese nur vermitteln, müssen Sie uns ausserdem bestimmte Personendaten aus vertraglichen oder gesetzlichen Gründen mitteilen. Andernfalls ist uns ein Vertragsschluss bzw. dessen Vermittlung nicht möglich. Aus vertraglichen Gründen sind wir z.B. auf Ihre (E-Mail)-Adresse angewiesen, um Ihnen bestellte Leistungen zu liefern. Gesetzliche Gründe können sich z.B. aus verbindlichen Schutzkonzepten zur Pandemiebekämpfung ergeben, wie etwa der Nachweis eines Covid-Zertifikats.

3. Aus welchen Quellen stammen die Personendaten?

Ihre Personendaten erhalten wir entweder direkt von Ihnen (z.B. wenn Sie direkt mit uns in Kontakt treten oder wir Verhaltens- und Transaktionsdaten bei Ihrem Besuch unserer Websites erheben) oder auch von Dritten, z.B. wenn Familienmitglieder für Sie oder in Ihrem Namen eine Dienstleistung über unsere Website buchen. Es ist auch möglich, dass andere Kunden oder Geschäftspartner uns Ihre Personendaten zur Kenntnis bringen, z.B. wenn Ihr Name und/oder Ihre Telefonnummer als Kontaktdaten in einem Inserat angegeben sind wie bei der Suche von Dauermietern oder im Zusammenhang mit Verbund-Abonnementen (z.B. Magic Pass, Oberwalliser Skipass, Valais Mountain Card). Wir können Personendaten auch von Behörden, Gerichten oder sonstigen Dritten erhalten. Dazu zählen auch von uns eingesetzten Dienstleister wie Analysedienste oder Zahlungsdienstleister.

4. Zu welchen Zwecken und auf welcher Rechtsgrundlage bearbeiten wir Ihre Personendaten?

Wir bearbeiten Ihre Personendaten, um Verträge mit Ihnen abzuschliessen und durchzuführen, insbesondere wenn Sie über unsere Website, über das Tourismusbüro oder an physischen Verkaufsstellen (z.B. Leukerbad Therme) von uns angebotene Leistungen buchen.

Wir bearbeiten Ihre Personendaten ausserdem gegebenenfalls, um gesetzlichen Verpflichtungen im In- und Ausland nachzukommen, die vom jeweiligen anwendbaren Datenschutzrecht anerkannt sind (insbesondere gesetzliche Aufbewahrungspflichten).

Darüber hinaus bearbeiten wir Ihre Personendaten auch für folgende Zwecke, an denen wir (und ggf. auch Dritte) das entsprechende berechtigte Interesse haben:

-Erfüllung und Durchführung von Verträgen mit unseren Kunden oder sonstigen Geschäftspartner, z.B. weil Sie als Kontaktperson unseres Geschäftspartners fungieren;
-Erfüllung und Durchführung von Verträgen mit Ihnen, z.B. Auslieferung einer Bestellung oder Erbringung einer Dienstleistung (wie ein allfälliger Besuch der Leukerbad Therme), Ermittlung von Gewinnern bei Gewinnspielen oder Wettbewerbern oder Vorbereitung und Abschluss von Arbeitsverträgen (vgl. Ziff. 5);
-Erfüllung und Durchführung von Verträgen der Leukerbad Webshop GmbH mit deren Geschäftspartnern bei der Vermittlung von Verträgen zwischen Ihnen und diesen Geschäftspartnern, wobei Ihre Personendaten hierbei in gemeinsamer Verantwortung der Leukerbad Webshop GmbH und der My Leukerbad AG bearbeitet werden (vgl. Ziffer 1);
-Kommunikation und Kundenpflege, soweit wir uns dazu nicht auf Ihre Einwilligung stützen;
-Marktforschung, Verbesserung und Weiterentwicklung unserer Produkte, Angebote und sonstiger Leistungen, einschliesslich der Website www.leukerbad.ch und unseren Auftritten auf weiteren Plattformen, auf denen wir präsent sind, z.B. durch statistische Analysen der Nutzung unserer Website (vgl. Ziffer 10), und der Aus- und Weiterbildung unserer Mitarbeiter;
-Werbung und Marketing, soweit wir uns dazu nicht auf Ihre Einwilligung stützen und Sie der Nutzung Ihrer Personendaten zu diesem Zweck nicht widersprochen haben, betreffend Produkte, Angebote und Leistungen von uns oder Dritten (insbesondere unserer Geschäftspartner), einschliesslich der Einladung zu Veranstaltungen;
-Geltendmachung rechtlicher Ansprüche oder Verteidigung gegen geltend gemachte Ansprüche, z.B. in gerichtlichen oder behördlichen Verfahren;
-Erfüllung von gesetzlichen Verpflichtungen, soweit diese nicht unter dem jeweils anwendbaren Datenschutzrecht bereits als Rechtsgrundlage anerkannt sind, Weisungen und Empfehlungen von Behörden und sonstige Compliance-Massnahmen;
-Sicherheits- und Präventionszwecke, insbesondere zur Gewährleistung des Betriebs unserer Website, einschliesslich Betrugs- und Missbrauchsprävention und zu Beweiszwecken;
-weitere Zwecke, einschliesslich im Rahmen unserer gruppeninternen Abläufe (z.B. Buchhaltung oder zentrale Speicherung und Bewirtschaftung von Daten, die von mehreren verbundenen Unternehmen verwendet werden) und im Rahmen von Unternehmenstransaktionen.

Soweit Sie uns Ihre Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilen (zum Beispiel zum Erhalt eines E-Mails zur Bewertung Ihres Vertragspartners oder zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten auf Basis dieser Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle eines solchen Widerrufs bleibt die Rechtmässigkeit der Bearbeitung bis zum Zeitpunkt Ihres Widerrufs unberührt. Ungeachtet Ihres Widerrufs haben wir die Möglichkeit, Ihre Personendaten gestützt auf andere Rechtsgrundlagen weiter zu bearbeiten, soweit wir eine solche benötigen. Gleiches gilt für allfällige Einwilligungen in Bearbeitungen Ihrer Personendaten, die in gemeinsamer Verantwortlichkeit von uns und der Leukerbad Webshop GmbH erfolgen.

5. Was gilt bei Bewerbungen?

Wenn Sie sich auf von uns inserierte Stellen bewerben, bearbeiten wir die Personendaten, die Sie uns durch Ihre Bewerbungsunterlagen zur Kenntnis bringen. Darunter können gegebenenfalls auch besonders schützenswerte Personendaten sein (vgl. Ziff. 10). Diese Personendaten bearbeiten wir um zu entscheiden, ob Sie für das ausgeschriebene Stellenprofil geeignet sind und wir mit Ihnen ein Arbeitsverhältnis eingehen möchten. Laden wir Sie zu einem Bewerbungsgespräch ein, erheben und bearbeiten wir die uns in diesem Gespräch offenbarten Personendaten ebenfalls zu diesem Zweck.

Bitte beachten Sie, dass auf unserer Website auch Stelleninserate von anderen Unternehmen zugänglich gemacht werden. Bewerben Sie sich auf eine solche Stelle, bearbeitet das im Inserat als Kontakt genannte Unternehmen Ihre Personendaten in eigener Verantwortlichkeit.

6. Was gilt bei Profiling?

Wir können bestimmte Ihrer persönlichen Eigenschaften zu den in Ziff. 4 genannten Zwecken anhand Ihrer Personendaten (vgl. Ziff. 3) automatisiert bewerten («Profiling»), insbesondere im Zusammenhang mit Ihrer Teilnahme an Wettbewerben, Gewinnspielen oder Veranstaltungen (z.B. um unsere Angebote laufend zu verbessern), Ihren Reaktionen auf unsere kommerzielle Kommunikation (z.B. um Ihnen nur solche zu unterbreiten, die für Sie wahrscheinlich relevant ist) oder um Ihr Verhalten auf unserer Website auszuwerten (z.B. um Missbrauchs- und Sicherheitsrisiken festzustellen oder statistische Auswertungen vorzunehmen). Kann das Profiling Rechtswirkungen oder erhebliche Nachteile für Sie mit sich bringen, sehen wir grundsätzlich eine manuelle Überprüfung vor.

7. Wem geben wir Ihre Personendaten bekannt?

Im Zusammenhang mit unserer Website, insbesondere den von uns angebotenen und vermittelten Leistungen, und zu den sonstigen in Ziffer 4 und 5 genannten Zwecken übermitteln wir Ihre Personendaten auch an folgende Kategorien von Empfängern:

-verbundene Unternehmen der Leukerbad-Gruppe (vgl. Ziff. 1, z.B. wenn Sie über die Website www.leukerbad.ch ein Ticket für die Torrent-Bahnen erwerben);
-unsere Kunden und sonstige Geschäftspartner, z.B. wenn sie ein Verbund-Abonnement wie den Magic Pass, Oberwalliser Skipass oder die Valais Ski Card in Anspruch nehmen;
-Kunden und sonstige Geschäftspartner der Leukerbad Webshop GmbH, für die Verträge auf unserer Website vermittelt werden (darunter Gruppengesellschaften, aber auch sonstige Unternehmen, z.B. Luftseilbahn Leukerbad-Gemmipass AG bei Tickets der Gemmibahn, Alpine Rose AG bei Tickets für die Walliser Alpentherme und Stiftung Therme 51grad bei Tickets für Therme 51°);
-in- und ausländische Behörden, Amtsstellen oder Gerichten;
-Medien und Öffentlichkeit, einschliesslich Besuchern von Websites und sozialer Medien;
-Branchenorganisationen und weitere Gremien;
-anderen Parteien in möglichen oder tatsächlichen Verfahren oder Verhandlungen;
-Erwerber oder Interessenten bei Unternehmenstransaktionen;
-Dienstleister, einschliesslich Auftragsverarbeitern, wie z.B. Analysedienste, Logistik- oder Marketingunternehmen, Zahlungs- oder Inkassodienstleister, IT- oder Beratungsdienstleister, im Zusammenhang mit der Website www.leukerbad.ch insbesondere:

feratel media technologies AG
Maria-Theresien-Strasse 8
A-6020 Innsbruck
Buchungstool booking&more
Datenschutzerklärung

TrustYou GmbH
Steinerstrasse 15
81369 München
TrustYou Score
Datenschutzerklärung

Skidata (Schweiz) GmbH
Soodstrasse 53
8134 Adliswil
Zutrittslösungen
Datenschutzerklärung

Microsoft Ireland Operations Limited
Attn: Data Protection Officer
One Microsoft Place
South County Business Park Leopardstown
Dublin 18
Ireland
Microsoft Bookings
Datenschutzerklärung

Craft CMS
Pixel & Tonic,
320 SW Century Drive Ste 405 #136
Bend, OR 97702 USA
Entwicklung des Content-Management Systems Craft CMS
Datenschutzerklärung

Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland
Management Plattform für Einwilligungserklärungen
Datenschutzerklärung

Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Google Analytics (Webanalyseservice, vgl. Ziff. 11)
Informationen zum Datenschutz

Google Ireland Limited
Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”)
Google Tag Manager (Management Tool für Tracking Technologien, vgl. Ziff. 11)
Informationen zum Datenschutz

mailXpert GmbH
Schulstrasse 37
8050 Zürich
Schweiz
Mailversand
Datenschutzerklärung

SIX Payment Services AG
Hardturmstrasse 201
CH-8005 Zürich
Zahlungsdienstleister
Information zum Datenschutz

Diese Dienstleister bearbeiten Ihre Personendaten in unserem Auftrag, in gemeinsamer Verantwortlichkeit mit uns oder erhalten diese von uns in eigener Verantwortlichkeit.

8. Gelangen Ihre Personendaten auch ins Ausland?

Die in Ziffer 6 genannten Empfänger Ihrer Personendaten können sich im In- und Ausland befinden, insbesondere in der Schweiz, in (anderen) Ländern der Europäischen Union und den USA, aufgrund der Funktionsweise des Internets aber unter Umständen in jedem Land der Welt. Sofern diese Empfänger Zugriff auf Ihre Personendaten aus einem Land ohne angemessenes Datenschutzniveau haben (aus Sicht des jeweils anwendbaren Datenschutzrechts), sorgen wir durch entsprechende Garantien (wie die EU-Standardvertragsklauseln, die Sie hier abrufen können) für einen angemessenen Schutz Ihrer Personendaten, sofern wir uns nicht auf Ihre Einwilligung oder sonstige gesetzliche Ausnahmetatbestände stützen können. Sie haben je nach anwendbarem Datenschutzrecht das Recht, eine Kopie der von uns eingesetzten Standardvertragsklauseln zu erhalten, wobei wir uns die Schwärzung von Geschäftsgeheimnissen vorbehalten. Dies gilt auch, soweit wir mit der Leukerbad Webshop GmbH in gemeinsamer Verantwortlichkeit handeln (vgl. Ziff. 1).

9. Wie lange bearbeiten wir Ihre Personendaten?

Wir bearbeiten Ihre Personendaten solange, wie es für den Zweck, für die wir Sie bearbeiten, erforderlich ist, vorbehaltlich längerer gesetzlicher oder vertraglicher Aufbewahrungspflichten (insbesondere zu Beweis- und Dokumentationszwecken). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden wir diese gelöscht oder anonymisiert.

10. Wie schützen wir Ihre Personendaten?

Wir treffen angemessene technische und organisatorische Massnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, der Vernichtung, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Zu den von uns eingesetzten Massnahmen zählen unter anderem geklärte Zuständigkeiten und Verantwortlichkeiten innerhalb der Unternehmung, regelmässige Kontrolle, Speicherung und Archivierung in gesicherter und redundanter Umgebung.

11. Wie bearbeiten wir besonders schützenswerte Personendaten?

Bestimmte Arten von Personendaten, insbesondere Angaben bezogen auf Ihre Gesundheit, gelten aus datenschutzrechtlicher Perspektive als besonders schützenswert. In der Regel bearbeiten wir besonders schützenswerte Personendaten nur, wenn dies zur Erbringung einer Leistung erforderlich ist oder Sie in die Bearbeitung eingewilligt haben (auch konkludent, indem Sie uns diese Daten von sich aus bekanntgeben). Zur Bearbeitung von besonders schützenswerten Personendaten kann es insbesondere kommen, wenn Sie z.B. in der Leukerbad Therme eine Massage in Anspruch nehmen oder sich bei einer Stellenbewerbung über ihre Gesundheit, Gewerkschaftszugehörigkeit oder zu Vorstrafen oder strafrechtlichen Massnahmen äussern.

12. Wie setzen wir Cookies und ähnliche Technologien ein?

Wir setzen auf unseren Websites Cookies und ähnliche Technologien (im Folgenden «Cookies») ein, mit denen wir und von uns beigezogene Dritte Sie bei Ihrer Nutzung wiedererkennen können. Cookies sind kleine Text- oder Bilddateien, die auf Ihrem Endgerät automatisch gespeichert werden, wenn Sie unsere Website besuchen. Solche Cookies können während einer Sitzung gespeichert werden («Session Cookies») aber auch über eine bestimmte Zeit gespeichert werden («permanente Cookies»).

Sie können dem Einsatz von Cookies jederzeit widersprechen, indem Sie über Ihre Browsereinstellungen das Setzen zukünftiger Cookies über Ihre Browsereinstellung blockieren und bereits gesetzte Cookies löschen. Anleitungen hierzu finden Sie auf den folgenden Internetseiten:

-Apple Safari for Desktop
-Apple Safari for Mobile
-Google Chrome for Desktop
-Google Chrome for Mobile
-Microsoft Windows Internet Explorer
-Microsoft Windows Internet Explorer Mobile
-Mozilla Firefox

Sofern Sie uns Ihre Einwilligung erteilt haben für den Einsatz von Cookies, können Sie Ihre Einwilligung zudem über die Cookie-Einstellungen jederzeit für die Zukunft widerrufen.

Wir nutzen zum einen Cookies, die für das Funktionieren der jeweiligen Website oder bestimmter Funktionen notwendig sind, z.B. um sicherzustellen, dass die in einem Formular eingegebenen Daten nicht verloren gehen, wenn Sie die Seite wechseln. Wenn Sie dem Einsatz solcher Cookies widersprechen, kann es sein, dass Sie die jeweilige Website nicht oder nicht im vorgesehenen Umfang nutzen können. Weiter nutzen wir sogenannte «Performance Cookies» um unsere Website und unsere Angebote zu optimieren und besser auf Ihre Bedürfnisse abzustimmen, auch durch den Einsatz von Analyse-Diensten von Drittanbietern, wie unten aufgeführt. Der Einsatz von Cookies liegt in unserem berechtigten Interesse.

-Google Analytics: Google Analytics ist ein Dienst von Google (vgl. Ziff. 7). Google verfolgt durch Performance Cookies Ihr Verhalten auf unserer Website (z.B. Dauer, Informationen über Ihr Endgerät, vorher besuchte Seite) und erstellt auf dieser Grundlage Berichte für uns. Ihre IP-Adresse wird jedoch gekürzt, bevor diese Informationen von Google in die USA übermittelt und dort gespeichert werden, so dass Sie dadurch nicht zurückverfolgt werden können. Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das hier verfügbare Browser-Plugin herunterladen und installieren.
-Google Tag Manager: Wir nutzen auch Google Tag Manager, ebenfalls ein Dienst von Google, um den Einsatz von Cookies zu verwalten. Der Google Tag Manager selbst erhebt keine Personendaten. Stattdessen löst der Google Tag Manager andere “tags” aus, die ihrerseits Personendaten sammeln können.

13. Was gilt beim Aufruf von Links zu unseren Social Media Profilen?

Auf unseren Websiten stellen wir Links zu unseren Social Media Profilen bzw. Kanälen auf sozialen Netzwerken zur Verfügung (Facebook, Instagram, Youtube, Twitter). Wenn Sie auf einen dieser Links klicken und gleichzeitig beim entsprechenden sozialen Netzwerk eingeloggt sind, stellt der Betreiber des Netzwerks gegebenenfalls eine Verknüpfung zwischen Ihrem Besuch auf unserer Website und Ihrem Nutzerprofil des sozialen Netzwerks her. Sie können dies vermeiden, indem Sie sich vor dem Anklicken solcher Links ausloggen. Der Betreiber ist aber ggf. in der Lage, eine solche Verbindung dennoch herzustellen, wenn Sie sich danach einloggen. Ihr Klicken auf den entsprechenden von uns gesetzten Link stellt Ihre Einwilligung in die entsprechende Datenbearbeitung dar.

Beim Besuch unserer Social-Media-Profile können Personendaten zudem auch direkt an den betreffenden Anbieter übermittelt werden. Diese kann der jeweilige Anbieter ggf. mit anderen ihm über Sie bereits bekannte Personendaten verknüpfen (z.B. für Marketingzwecke).

Die Bearbeitung von Personendaten im Zusammenhang mit unseren Social Media Profilen erfolgt je nach Bearbeitung in gemeinsamer Verantwortung mit dem betreffenden Anbieter oder in unserer oder dessen eigener. Über die Bearbeitung Ihrer Personendaten durch den jeweiligen Anbieter können Sie sich in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke oder Plattformen informieren.

14. Welche Rechte haben Sie?

Je nach anwendbarem Datenschutzrecht haben Sie in dessen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen (Datenportabilität), Widerruf einer erteilten Einwilligung für die Zukunft (soweit unsere Bearbeitung auf Ihrer Einwilligung beruht), Einschränkung unserer Datenbearbeitungen oder das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.

Im Rahmen des anwendbaren Datenschutzrechts haben Sie zudem das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere für Zwecke des Direktmarketings.

In der Regel setzt die Ausübung dieser Rechte einen Nachweis Ihrer Identität voraus. Wenn Sie uns gegenüber die oben genannten Rechte ausüben wollen, können Sie uns wie unter Ziff. 1 erläutert kontaktieren.

15. Änderungen

Wir sind jederzeit berechtigt, diese Datenschutzerklärung zu ändern, ohne Sie vorher davon in Kenntnis zu setzen. Es gilt die jeweils aktuelle, auf unserer Webseite publizierte Fassung.

Stand: 05.05.2022