Datenschutzerklärung

1. Einleitung

Die Kraftwerke Oberhasli AG (KWO), bietet Kraftwerksführungen und geführte Tagestouren an, führt das Hotel Grimsel Hospiz, das Hotel Handeck, das Berghaus Oberaar und die Alpinhütte Bäregg, betreibt die Bahnen (Gelmer-, Gerstenegg-, Trift-, Tälli-, Sidelhorn-, Hospiz-, Reichenbachfallbahn und Oberaarbahnen), die Parkplatzbewirtschaftung Oberaar und die Webseite www.grimselwelt.ch und ist verantwortlich für die Erhebung, Bearbeitung und Nutzung Ihrer persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbarem Datenschutzrecht.

Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (DSV) und andere gegebenenfalls anwendbare, datenschutzrechtliche Bestimmungen.

Damit Sie wissen, welche personenbezogenen Daten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis. Sie finden einleitend eine Übersicht «Allgemeine Hinweise zur Bearbeitung von Personendaten», die Ihnen einen kurzen Überblick verschaffen soll. Im Anschluss stellen wir Ihnen ausführlichere Informationen zur Verfügung.

Wir weisen Sie darauf hin, dass diese Datenschutzerklärung keine abschliessende Beschreibung unserer Datenbearbeitungen enthält und einzelne Sachverhalte ganz oder teilweise durch spezifische Datenschutzerklärungen oder Allgemeine Geschäftsbedingungen geregelt sein können (mit oder ohne Verweis darauf in dieser Datenschutzerklärung).

2.  Verantwortlicher

Verantwortlicher im Sinne des Datenschutzes ist:

Kraftwerke Oberhasli AG
Grimselstrasse 19
3862 Innertkirchen
Schweiz

Tel.: +41 33 982 20 11
E-Mail: info@kwo.ch

Zur Wahrnehmung der Ihnen zustehenden Rechte und/oder wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an: datenschutz@kwo.ch.

3.  Durch uns bearbeitete Personendaten

Wir bearbeiten Personendaten, welche Sie uns überlassen, welche wir über Sie erheben oder die wir von Dritten erhalten haben. Dabei handelt es sich insbesondere um Personendaten:

  • die wir im Rahmen unserer Geschäftsbeziehungen von (zukünftigen) Kunden, Interessenten, Dienstleistern, Lieferanten, Geschäftspartnern oder weiteren an den Geschäftsbeziehungen beteiligten Personen erhalten;
  • die wir von Stellenbewerbern erhalten;
  • die wir von unseren Hotelgästen erhalten;
  • die wir von unseren Gästen der Kraftwerksführungen und Bahnen erhalten;
  • die wir von Teilnehmern von Veranstaltungen, Events und sonstigen Anlässen erhalten;
  • die wir von Nutzern unserer Buchungsplattform erhalten,
  • die wir von Buchungsplattformen, z. B. Booking oder HolidayCheck, erhalten;
  • zu deren Erhebung wir gesetzlich oder vertraglich verpflichtet sind;
  • die wir bei der Nutzung unserer Webseite und weiteren Anwendungen von deren Nutzern erheben;
  • die wir von Behörden und sonstigen Dritten erhalten.

Dabei handelt es sich u.a., um folgende Arten von Personendaten:

  • Kontakt- und Identifikationsdaten wie Vor- und Nachname, postalische Adresse, Telefonnummer, E-Mail-Adresse;
  • Persönliche Angaben wie Alter, Geschlecht, Nationalität, Geburtsort, Aufenthaltsstatus, Zivilstand, Sprache, Angehörigendaten;
  • Vertragsdaten wie in Anspruch genommene Leistungen, Vertragsart, Vertragsinhalt, Art der Produkte und Dienstleistungen, anwendbare Geschäftsbedingungen, Vertragsbeginn, Vertragslaufzeit, Rechnungsdaten, Namen von Kontaktpersonen;
  • Buchungsdaten, wie Aufenthaltsdauer, Ankunfts-/Abreisezeit, Zimmerkategorie, Nationalität;
  • Feedback, insb. Rückmeldungen zu Ihrem Aufenthalt in einem unserer Hotels, Hotel-Bewertungen oder zu einer von Ihnen besuchten Führungen oder benutzten Bahn;
  • Kommunikationsdaten wie physische oder elektronische Korrespondenz, Angaben aus Geltendmachung von Rechten;
  • Bewerberdaten wie Empfehlungs- und/oder Bewerbungsschreiben, Motivationsschreiben, Lebenslauf und Foto, Arbeitszeugnisse, Diplome, Ausbildungsnachweise, Referenzen;
  • Finanzdaten wie Kontoinformationen, Zahlungsinformationen, Zahlungsverlauf, durchschnittlicher Erlös;
  • Randdaten aus dem Fernmeldeverkehr wie Telefonnummer, Datum, Zeitpunkt und Dauer der Verbindung, Verbindungsart;
  • Meta-/Nutzungsdaten und andere technische Daten wie IP-Adresse, Angaben zu Ihrem Gerät und Einstellungen;
  • Interaktions- und Nutzungsdaten wie Präferenzen und Zielgruppeninformationen, Endgerätetyp, Geräteeinstellungen, Betriebssystem, Software;
  • Webseiteninformationen wie IP-Adresse, Cookie-Informationen, Browser-Einstellungen, Häufigkeit und Dauer der Besuche der Webseite, Suchbegriffe, Klicks auf Inhalte, Herkunfts-Internetseite.

3.1  Zwecke und Rechtsgrundlagen der Bearbeitung

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln.

Auf die Bearbeitung von Personendaten sind wir auch für den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern angewiesen. Wenn Sie für einen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls betroffen sein.

Darüber hinaus bearbeiten wir Personendaten, um unseren gesetzlichen Pflichten im In- und Ausland nach-zukommen (z. B. Aufbewahrung von buchhaltungsrelevanten Belegen).

Ferner bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

  • Angebot und Weiterentwicklung unserer Produkte, Dienstleistungen, Webseite und weiteren Plattformen, auf welchen wir präsent sind;
  • Kommunikation und Bearbeitung von Anfragen (z. B. über E-Mail, Telefon, Medienanfragen);
  • Kommunikation über Schliessungen von gebuchten Angeboten, Sperrungen der Zufahrtsmöglichkeiten;
  • Kontaktaufnahme für Rückerstattungen;
  • Bearbeitung von Gästerückmeldungen und Gästereklamationen;
  • Werbung und Marketing (einschliesslich Durchführung von Anlässen, Veranstaltungen und Gewinnspielen, inkl. Newsletter siehe Kap. 4.4), soweit Sie zur Nutzung Ihrer Daten eingewilligt/nicht widersprochen haben. Wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen;
  • Marktforschung, Medienbeobachtung;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
  • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z. B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Webseiten und weiteren Plattformen.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z. B. Registrierung unseres Job-Abos oder zur Verwendung einer Bild-/Ton-Aufnahme), bearbeiten wir diese Daten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Einen Widerruf können Sie uns die unter Ziffer 2 genannte E-Mail-Adresse zustellen.

3.2  Datenbekanntgaben

Wir geben Personendaten im Rahmen unserer geschäftlichen Aktivitäten und zu dem oben genannten Zwecke, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:

  • Dienstleister, einschliesslich Auftragsbearbeitern;
  • Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
  • IT-Servicebetreiber (z. B. Webhosting-Provider)
  • Bankinstitute und Zahlungsdienstleister;
  • Behörden, Amtsstellen und Gerichten.

Dabei werden die rechtlichen Vorschriften zur Weitergabe von Personendaten an Dritte selbstverständlich eingehalten. Sofern wir Auftragsbearbeiter einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Massnahmen, um für den Schutz Ihrer Personendaten gemäss den einschlägigen gesetzlichen Vorschriften zu sorgen.

Die Empfänger befinden sich in der Regel im Inland, können aber auch im Ausland sein.

3.3   Ort der Datenbearbeitung

Wir bearbeiten Personendaten grundsätzlich in der Schweiz oder in einem EU-/EWR-Land oder in einem anderen Land, das über ein angemessenes Datenschutzniveau verfügt. Mit Bezug auf gewisse Bearbeitungen, müssen Sie mit der Übermittlung Ihrer Daten in andere Länder innerhalb und ausserhalb Europas rechnen, wo sich einige der von uns in Anspruch genommenen IT-Dienstleister befinden. Wenn wir Daten in ein Land bekanntgeben, in dem kein angemessenes gesetzliches Datenschutzniveau besteht, verlangen wir, dass der Empfänger angemessene Massnahmen zum Schutz Ihrer Persönlichkeit trifft (z. B. mittels der Vereinbarung von sog. EU-Standardvertragsklauseln, aktuelle Version hier abrufbar oder anderer Vorkehrungen) oder stützen uns auf Rechtfertigungsgründe, wie etwa Ihre Einwilligung.

3.4   Dauer der Datenbearbeitung

Wir bearbeiten Personendaten, solange es für die Erfüllung unserer vertraglichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist, zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Interessen dies erfordern (z. B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht oder anonymisiert.

3.5   Datensicherheit

Die KWO trifft geeignete technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Personendaten und verbessert diese entsprechend der technologischen Entwicklung fortlaufend. Dazu gehört der Schutz gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff Dritter, wie etwa die Verwendung von anerkannten Verschlüsselungsverfahren (z. B. Verschlüsselung mittels SSL/TLS). Mitarbeitende der KWO sowie von uns beauftragte Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet und erhalten nur soweit erforderlich Zugriff auf Ihre Personendaten.

3.6  Rechte der betroffenen Person

Ihnen steht grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die Bearbeitung und Widerruf der Einwilligung mit Bezug auf Ihre Personendaten zu.

Bitte beachten Sie aber, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen.

Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung Ihrer datenschutzrechtlichen Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte unter der in Ziffer 2 bezeichneten E-Mail-Adresse.

Wenn Sie glauben, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich ausserdem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftrage (EDÖB).

3.7  Videoüberwachung

Auf Grundlage unserer berechtigten Interessen, an der Wahrung unseres Hausrechts und um den Schutz unserer Mitarbeitenden und weiteren Personen sowie uns gehörenden oder anvertrauten Werte, Daten und Geheimnisse zu gewährleisten, können wir an unseren Standorten Videoüberwachungsanlagen und weitere Massnahmen zur IT-, Gebäude- und Anlagensicherheit einsetzen, wie beispielsweise Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen.

Soweit unsere Standorte videoüberwacht werden, weisen wir Sie mit entsprechenden Hinweisschildern darauf hin. Die Aufnahmen werden nach Ablauf einer vordefinierten Frist vernichtet resp. wieder überspielt. Nur wenn eine strafbare oder haftpflichtrechtlich relevante Handlung festgestellt wird und die Aufnahmen zur Strafverfolgung benötigt werden oder wir die Aufnahmen für die Durchsetzung berechtigter, insbesondere zivilrechtlicher Ansprüche benötigen, werden die Aufnahmen länger aufbewahrt.

Falls durch eine Strafverfolgungsbehörde ein Verfahren angestrengt wird, werden die Aufzeichnungen über-dies bis zum rechtskräftigen Abschluss des Verfahrens aufzubewahren.

Ausserhalb der erwähnten Verfahren werden keine Kopien der erstellten Aufzeichnungen angefertigt und sie werden unberechtigten Dritten nicht zugänglich gemacht.

4.  Datenbearbeitungen im Zusammenhang mit unserer Webseite

4.1  Kontaktaufnahme

Sie haben die Möglichkeit, per E-Mail und/oder telefonisch mit uns in Kontakt zu treten. Ihre Angaben werden zum Zweck der Bearbeitung Ihrer Anfrage, deren Abwicklung und für den Fall von Anschlussfragen bei uns gespeichert und werden ohne Ihre Einwilligung nicht an unberechtigte Dritte weitergegeben. Dies gilt selbstverständlich auch für Anliegen, die Sie uns auf dem Postweg zukommen lassen.

Grundlage für die Bearbeitung Ihrer Personendaten ist unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage. Dient die Kontaktaufnahme der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Massnahmen, so ist dies eine zusätzliche Grundlage für die Bearbeitung Ihrer Personendaten.

Sie können dieser Datenbearbeitung jederzeit widersprechen. Senden Sie Ihren Widerspruch bitte an die unter Ziffer 2 genannte E-Mail-Adresse und wir werden Ihr Anliegen prüfen. In einem solchen Fall wird Ihre Kontaktaufnahme nicht weiterbearbeitet.

Ihre Personendaten werden gelöscht, sobald das von Ihnen gestellte Anliegen erledigt ist. Dies ist dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.2   Server Logfiles

Beim Besuch unserer Webseite speichern unsere Server temporär jeden Zugriff in einer Protokolldatei, den sog. Server-Logfiles.

Erfasst werden dabei beispielsweise Ihre IP-Adresse, das Datum und die Uhrzeit Ihres Besuchs, Name der aufgerufenen Datei, Zugriffsstatus (erfolgt, teilweise erfolgt, nicht erfolgt usw.), verwendeter Webbrowser und Betriebssystem sowie sonstige ähnliche Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die Bearbeitung dieser Informationen hat den Zweck, Ihnen unsere Webseite sowie deren Inhalte und Angebote korrekt anzuzeigen und den Datenverkehr sicherzustellen, unsere Webseite, Inhalte und Angebote zu optimieren, die Stabilität und Sicherheit unserer Webseite und Systeme dauerhaft zu gewährleisten sowie die Aufklärung, Abwehr und Verfolgung von Cyberangriffen, Spam und anderen widerrechtlichen Handlungen in Bezug auf unsere Webseite und Systeme zu ermöglichen und diesbezügliche Ansprüche durchzusetzen. Hierin besteht unser berechtigtes Interesse an der Bearbeitung.

Ihre personenbezogenen Daten löschen wir, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung unserer Webseite erfolgt die Löschung, wenn die jeweilige Sitzung beendet ist.

Für das Hosting der Webseite können wir Dienstleistungen Dritter im In- und Ausland in Anspruch nehmen, welche die oben genannte Bearbeitung in unserem Auftrag durchführen. Derzeit werden unsere Webseiten ausschliesslich bei schweizerischen Hosting-Providern und auf Servern in der Schweiz gehostet.

4.3   Anmeldung zu unserem Newsletter

Sie haben auf unserer Webseite die Möglichkeit unsere Newsletter zu abonnieren. Füllen Sie hierzu das Formular mit den erforderlichen Pflichtangaben, insbesondere Ihrer E-Mail-Adresse, aus. Andere Angaben, wie Ihren Vor-/Nachnahmen sind freiwillig. Die bei der Anmeldung erhobenen Angaben benötigen wir, um Ihnen den Newsletter zuzustellen und Sie persönlich anzusprechen.

Grundlage für die Bearbeitung ist das Vorliegen Ihrer Einwilligung. Entsprechend erfolgt die Anmeldung zum Newsletter in einem sogenannten Double-Opt-In-Verfahren. Das heisst, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie zur Bestätigung Ihrer Anmeldung einen Link anklicken müssen.

Sie haben jederzeit die Möglichkeit, sich vom Newsletter kostenlos abzumelden und die von Ihnen erteilte Einwilligung zu widerrufen. Klicken Sie hierzu auf die entsprechende Schaltfläche im zugesandten Newsletter. Wir werden Sie diesfalls von unserer Empfängerliste entfernen.

Unsere Newsletter können teilweise und soweit erlaubt Grafiken und/oder Weblinks enthalten, die personenbezogen erfassen, ob, wann und wie oft ein einzelner Newsletter in einer E-Mail-Anwendung geöffnet wurde und welche Weblinks angeklickt wurden. Solche Grafiken und/oder Weblinks erfassen die Nutzung von Newslettern, um die Qualität zu sichern und Verbesserungen am Newsletter zu ermöglichen. Hierin liegt auch unser berechtigtes Interesse an der Bearbeitung.

Sie können in Ihrer E-Mail-Anwendung das Setzen solcher Grafiken und/oder Weblinks blockieren.

4.3.1  E-Marketing Suite

Für den Versand und zur oben genannten Auswertung unserer Newsletter verwenden wir die Komponente E-Marketing Suite, eine Dienstleistung der starmate solutions GmbH, mit Sitz in Deutschland («starmate»).

Ihre bei der Registrierung angegebenen Daten, insbesondere Ihre E-Mail-Adresse, ggf. Name, IP-Adresse, Datum sowie die Uhrzeit Ihrer Anmeldung, werden gemäss Vertrag auf einen Server der Firma Wilken Rechenzentrum GmbH in Deutschland übertragen und dort gespeichert.

Zum Schutz Ihrer Personendaten haben wir mit starmate einen Auftragsbearbeitungsvertrag geschlossen. Weitere Informationen zum Datenschutz bei starmate können Sie deren Datenschutzerklärung entnehmen.

4.4  Stellenbewerbungen

Die KWO ist ein führendes Wasserkraftunternehmen in der Schweiz und versorgt über eine Million Menschen mit Strom. Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen bereitgestellten Daten, einschliesslich persönlicher Angaben, Ausbildung, Berufserfahrung, Fähigkeiten sowie Kontaktinformationen. Auch Ihre Bewerbungsunterlagen wie Lebenslauf und Zeugnisse werden erfasst. Diese Daten nutzen wir ausschliesslich für das Bewerbungsverfahren und gegebenenfalls anonymisiert für statistische Zwecke.

Unsere offenen Stellen sind über unser Jobportal jobs.grimselstrom.ch eingebunden. Das Jobportal wird betrieben von prospective media services pms AG mit Sitz in Zürich. Das Bewerberformular für die Onlinebewerbung wird von der Abacus Research AG, ebenfalls mit Sitz in der Schweiz bereitgestellt.

Entsprechend werden die von Ihnen gemachten Angaben sowie Bewerbungsunterlagen auf den Servern von Abacus gespeichert.

Soweit es dabei zu einer Bekanntgabe von Personendaten in Ländern kommen sollte, die keinen angemessenen Datenschutz bieten, sorgt Abacus dafür, dass der Schutz Ihrer Daten gewährleistet ist. Dazu werden beispielsweise Standarddatenschutzklauseln abgeschlossen und, falls nötig, zusätzliche vertragliche und technische Massnahmen ergriffen, um die Datenübermittlung rechtlich abzusichern. Siehe dazu die Datenschutzerklärung von Abacus.

Ihre Bewerberdaten werden getrennt von den übrigen Nutzerdaten gespeichert und nicht mit diesen zusammengeführt.

Schliessen wir einen Arbeitsvertrag mit Ihnen, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Endet das Bewerbungsverfahren ohne Anstellung, werden Ihre Personendaten nach maximal sechs Monaten gelöscht, sofern Sie uns keine Einwilligung gegeben haben, Ihre Angaben für weitere Bewerbungsverfahren eine bestimmte Zeit lang bei uns aufzubewahren.

4.4.1  Job-Newsletter

Wenn Sie sich regelmässig über neue Stellenangebote der KWO informieren möchten, bieten wir Ihnen die Möglichkeit sich für unser Job-Abo anzumelden.

Damit wir Ihnen die Informationen zustellen können, ist es erforderlich, dass Sie uns eine gültige E-Mail-Adresse angeben und einen Namen für Ihr Job-Abo wählen. Die Anmeldung zu unserem Job-Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das heisst, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie zur Bestätigung Ihrer Anmeldung einen Link anklicken müssen.

Der Versand unseres Job-Newsletters erfolgt durch prospective media services pms AG, mit Sitz in Zürich.

Wir geben die von Ihnen bei der Newsletter-Anmeldung angegebenen Personendaten, insbesondere Ihre E-Mail-Adresse, an Prospective weiter, damit diese ihre Dienstleistung uns gegenüber erbringen kann. Prospective speichert Ihre Angaben auf Servern, die sich in Irland oder der Schweiz befinden.

Weitere Informationen zum Datenschutz bei Prospective können Sie deren Datenschutzerklärung entnehmen.

Sie können Ihre Einwilligung zur Speicherung Ihrer Angaben sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den «Abmelden»-Link am Ende eines jeden Newsletters.

4.4.2  Cloudflare CDN

Auf Grundlage unserer berechtigten Interessen, nutzt das Jobportal auf unserer Webseite Cloudflare CDN, ein Dienst der Cloudflare Inc. mit Sitz in den USA («Cloudflare»).

Cloudflare stellt ein global verteiltes Content Delivery-Netzwerk mit DNS bereit. Technisch gesehen leitet Cloudflare den Informationsaustausch zwischen Ihrem Webbrowser und unserer Webseite um. Dies ermöglicht es Cloudflare, den Datenaustausch zu überwachen und als Schutzschicht zwischen unseren Servern und potenziell schädlichen Daten zu agieren. Während dieses Prozesses kann Cloudflare Technologien wie Cookies nutzen, um Internetnutzer zu identifizieren, wobei diese Technologien ausschliesslich für die hier beschriebenen Aufgaben verwendet werden.

Zum Schutz Ihrer Persönlichkeit haben wir mit Cloudflare einen «Datenverarbeitungsnachtrag», inkl. EU-Standardvertragsklauseln geschlossen. Ausserdem ist Cloudflare unter dem EU-U.S. sowie dem Swiss-U.S. Data Privacy Framework zertifiziert.

Mehr Details bezüglich Sicherheit und Datenschutz bei Cloudflare können Sie deren «Privacy Policy» entnehmen.

4.5  Kartenmaterial (SchweizMobil)

Auf Grundlage unserer berechtigten Interessen an der Darstellung verschiedener Wanderwege haben wir auf unserer Webseite interaktive Karten mittels iframe eingebunden. Anbieter sind die Stiftung SchweizMobil mit Sitz in der Schweiz («Schweiz Mobil») und Google Map-Karten (siehe Kap. 4.10.3).

Wir können nicht ausschliessen, dass SchweizMobil gewisse Informationen über Ihre Benutzung unserer Webseite, inkl. Ihrer IP-Adresse, erhält, wenn Sie eine unserer Webseiten besuchen, auf der Karten von SchweizMobil eingebunden sind. Gemäss der Datenschutzerklärung von SchweizMobil können ihre Webseites jedoch genutzt werden, ohne dass Angaben über Ihre Person erforderlich sind. Erfasst werden dabei die nötigen Daten, welche u.a. der Webseite-Sicherheit dienen (sog. Server Logfiles). Diese Daten werden nur vorübergehend von SchweizMobil gespeichert und danach gelöscht.

Wir speichern erheben keine Informationen, wenn Sie das Kartenmaterial nutzen.

Weitere Informationen zum Datenschutz und zur Datensicherheit bei Schweiz Mobil können Sie deren Datenschutzerklärung entnehmen.

4.6  Webcams

Wir verwenden auf unserer Webseite die Anwendung Roundshot Livecam Fontend der Seitz Phototechnik AG, mit Sitz in der Schweiz. Dies ermöglicht es uns, Ihnen verschiedene Live-Bilder, bzw. zeitversetzte Aufnahmen, von verschiedenen Webcams unserer Standorte, so am Reichenbachfall, den Bergstationen Trift und Oberaar sowie am Gelmersee und dem Grimsel Hospiz anzuzeigen. Diese Bilder/Aufnahmen sollen Ihnen aktuelle Eindrücke der Grimselregion bieten und dienen namentlich touristischen Zwecken.

Wir erheben keinerlei Personendaten durch die Einbettung der Live-Bilder/Aufnahmen auf unserer Webseite.

Die Bearbeitung erfolgt aufgrund unserer berechtigten Interessen, der Öffentlichkeit aktuelle Bilder unserer Standorte zu bieten, die Attraktivität unserer Standorte zu stärken und den Tourismus in der Region allgemein zu fördern.

Betreiberin der Webcams ist die Seitz Phototechnik AG, mit Sitz in der Schweiz, («Seitz Phototechnik»). Die Seitz Phototechnik kann Cookie und ähnliche Tracking-Technologien einsetzen. Grundlage der Bearbeitung ist Ihre Einwilligung. Bitte beachten Sie deren Datenschutz- und Cookies-Richtlinien. Sie finden diese ausserdem direkt unter den jeweiligen Live-Bildern/Aufzeichnungen.

Die Webcams sind grundsätzlich so ausgerichtet, dass keine Personen in deren Aufnahmebereich ersichtlich sind. Sollte dies ausnahmsweise dennoch der Fall sein, können Sie das entsprechende Bild der Seitz Phototechnik zum Pixlieren melden. Nutzen Sie hierfür das § - Symbol bei den jeweiligen Live-Bildern/Aufzeichnungen.

 

4.7  Cookies

Wir setzen auf unserer Webseite sogenannte Cookies ein. Cookies sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) abgelegt und gespeichert werden. Sie dienen dazu, unsere Webseite insgesamt nutzerfreundlicher und effektiver zu gestalten und Ihnen den Besuch auf unserer Webseite so angenehm wie möglich zu machen. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Die meisten der von uns verwendeten Cookies sind sogenannte Session-Cookies. Diese werden automatisch gelöscht, wenn Sie sich ausloggen oder den Browser schliessen. Andere Cookies bleiben über den jeweiligen Nutzungsvorgang hinaus auf Ihrem Endgerät gespeichert und ermöglichen uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Auf welcher Grundlage wir Ihre personenbezogenen Daten mit Hilfe von Cookies bearbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Grundlage der Bearbeitung Ihrer Daten Ihre Einwilligung. Andernfalls werden die mithilfe von Cookies bearbeiteten Personendaten auf Grundlage unserer berechtigten Interessen (z.B. kundenfreundliche und effektive Ausgestaltung des Webseitenbesuchs) bearbeitet oder wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.

Unabhängig davon, ob die Bearbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Bearbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen.

Sie können Ihre Cookie-Einstellungen und Präferenzen jederzeit ändern und allfällig gegebene Einwilligungen mit Wirkung für die Zukunft widerrufen. Öffnen Sie hierzu unseren Cookie-Consent-Banner erneut, um die entsprechenden Einstellungen vorzunehmen.

Alternativ können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie die Annahme von Cookies für bestimmte Fälle nur im Einzelfall erlauben oder generell ausschliessen. Wir möchten Sie jedoch darauf hinweisen, dass Sie dann gegebenenfalls nicht alle Funktionen unserer Webseite werden nutzen können.

 

4.7.1   Verwendung von Cookiebot

Wir nutzen auf unserer Website den Dienst Cookiebot der Firma Usercentrics A/S, Dänemark. Cookiebot hilft uns, die Einwilligung unserer Website-Besucher für Cookies und ähnliche Technologien rechtssicher einzuholen und zu verwalten.

Beim Besuch unserer Website wird u.a. Ihre Zustimmung zu den verwendeten Cookies abgefragt und zusammen mit Ihrer IP-Adresse (gekürzt), dem Einwilligungsstatus, Datum und Uhrzeit gespeichert. Diese Daten dienen der Nachvollziehbarkeit der Einwilligung und werden auf Servern in der EU gespeichert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot: https://www.cookiebot.com/de/privacy-policy/

4.8  Google-Dienste

Auf Grundlage Ihrer Einwilligung nutzen wir auf unserer Webseite verschiedene Dienste der Google LLC mit Sitz in den USA, bzw. wenn Sie ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder der Schweiz haben, Google Ireland Ltd., mit Sitz in Irland («Google»). Für die Bearbeitung von Personendaten bei der Nutzung von «YouTube» ist immer Google LLC verantwortlich. Wir setzen die folgenden Google Dienste auf unserer Webseite ein:

  • Google Tag Manager
  • Google Analytics
  • Google Maps
  • YouTube
  • Google Fonts
  • Google reCAPTCHA
  • Google Ads

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir verweisen Sie hierzu auf unsere Erläuterung in Ziffer 3.1.

Nähere Informationen zu den einzelnen Diensten finden Sie weiter unten.

Google verwendet Technologien wie Cookies, Webspeicher im Browser und Zählpixel, die eine Analyse der Benutzung unserer Webseite durch Sie ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung unserer Webseite können an einen Server von Google in den USA oder in weitere Länder übermittelt und dort gespeichert werden. Informationen über die Standorte der Rechenzentren von Google finden Sie hier.

Wir verwenden von Google zur Verfügung gestellte Tools, die nach Aussage von Google Personendaten in Ländern bearbeiten können, in denen Google oder dessen Unterauftragnehmer Einrichtungen unterhalten. Google verspricht in seinem «Data Processing Addendum for Products where Google is a Data Processor», ein angemessenes Datenschutzniveau zu gewährleisten, indem es sich auf die EU-Standardvertragsklauseln stützt.

Ausserdem ist Google unter dem EU-U.S.- sowie Swiss-U.S. Data Privacy Framework zertifiziert.

Nähere Informationen zur Bearbeitung durch Google und zu den Privatsphäreneinstellungen können Sie der Datenschutzerklärung bzw. den Datenschutzeinstellungen von Google entnehmen.

4.8.1  Google Tag Manager

Unsere Webseiten verwenden den Google Tag Manager. Mit dem Google Tag Manager können Webseiten-Tags effizient verwaltet werden. Webseiten-Tags sind Platzhalter, welche im Quelltext der jeweiligen Webseite hinterlegt werden, um z.B. die Einbindung von häufig verwendeten Webseiten-Elementen, wie beispielsweise Code für Webanalysedienste, zu erfassen. Der Google Tag Manager kommt ohne Cookies aus und sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Weitere Informationen finden Sie in den Nutzungsbedingungen des Google Tag Managers.

4.8.2  Google Analytics

Zum Zwecke der Analyse unserer Webseite und ihrer Besucher sowie für Marketing- und Werbezwecke nutzen wir den Webanalysedienst Google Analytics 4.

Google Analytics verwendet Cookies, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden und eine Analyse Ihrer Benutzung unserer Webseite ermöglichen. Hierdurch können wir das Nutzungsverhalten auf unserer Webseite auswerten und über die gewonnenen Statistiken/Reports unser Angebot interessanter ausgestalten.

Sofern eingesetzt: Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmässig aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Schweiz bzw. der EU/EWR vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übermittelt und dort gekürzt.

Google verwendet diese Informationen, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird gemäss Google nicht mit anderen Daten von Google zusammengeführt. Beim Besuch unserer Webseite wird Ihr Nutzerverhalten in Form von Ereignissen (etwa Seitenaufrufe, Interaktion mit der Webseite oder Ihr «Klickpfad») sowie andere Daten wie Ihr ungefährer Standort (Land und Stadt), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten oder die Referrer-URL, d.h. über welche Webseite / Werbemittel Sie auf unsere Webseite gekommen sind, erfasst.

Sie können die Erfassung und Übermittlung der durch das Cookie erzeugten und auf Ihre Nutzung unserer Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren. Wenn Sie der interessensbezogenen Werbung durch Google widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen.

Eine Übersicht über die Datennutzung in Google Analytics und der von Google ergriffenen Massnahmen zum Schutz Ihrer Daten finden Sie in der Google Analytics-Hilfe.

Weitere Informationen zu den Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google, können Sie den jeweiligen Dokumenten entnehmen.

4.8.3  Google Maps

Zur Einbindung interaktiver Karten auf unserer Webseite nutzen wir auf unserer Webseite den Onlinekartendienst Google Maps.

Beim Aufruf einer Webseite, auf welcher die Karten von Google Maps eingebettet sind, wird Google Maps ein Cookie setzen. Dieses Cookie wird im Regelfall nicht durch das Schliessen des Browsers gelöscht, sondern läuft erst nach einer bestimmten Zeit ab, sofern es nicht von Ihnen zuvor manuell gelöscht wird.

Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung unserer Webseite (einschliesslich Ihrer IP-Adresse) an einen Server von Google in den USA übermittelt und dort gespeichert werden. Google speichert diese Daten unter Umständen als Nutzungsprofile für Zwecke der bedarfsgerechten Gestaltung der Dienste, Werbung sowie der Marktforschung. Wenn Sie bei Google angemeldet sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Sollten Sie dies nicht wünschen, müssen Sie sich zuvor abmelden.
Wenn Sie mit dieser Bearbeitung Ihrer Informationen nicht einverstanden sind, so besteht die Möglichkeit, den Google Maps-Service zu deaktivieren. Dazu müssen Sie die Java-Script-Funktion in Ihrem Browser de-aktivieren. Dies kann allerdings auch andere Funktionen unserer Webseite beeinträchtigen.

Weitere Informationen können Sie den Nutzungsbedingungen für Google Maps und der Datenschutzerklärung von Google entnehmen.

4.8.4  YouTube

Wir nutzen auf unserer Webseite für die Einbindung von Videos die Dienste des Anbieters YouTube LLC, mit Sitz in den USA («YouTube») einer Tochtergesellschaft der Google LLC. («Google»).

Wenn Sie ein YouTube-Video auf unserer Webseite starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Diese Information (einschliesslich Ihrer IP-Adresse) kann an einen Server von Google in den USA übermittelt und dort gespeichert werden. Wenn Sie gleichzeitig in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich vor Ihrem Besuch unserer Webseite aus Ihrem YouTube-Account ausloggen.

Weitere Informationen können Sie den Nutzungsbedingungen von YouTube und der Datenschutzerklärung von Google entnehmen.

 

4.8.5  Google Fonts

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, können wir auf unserer Webseite Script- und Schriftbibliotheken zur Darstellung von Schriften verwenden. Google Fonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls Ihr Browser Google Fonts nicht unterstützt oder den Zugriff unterbindet, werden unsere Webseiteninhalte in einer Standardschrift angezeigt.

Der Aufruf von Script- oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar, ob und ggf. zu welchen Zwecken – dass der Betreiber, in diesem Fall Google, Daten erhebt.

Wir erheben keine Personendaten durch die Einbindung von Google Fonts.

Sie können der Datenbearbeitung durch Google Fonts widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen Einbindung JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Webseite kommen kann.

Weitere Informationen zu Google Fonts finden Sie in den Google Fonts FAQ sowie in der Datenschutzerklärung von Google.

4.8.6  Google reCAPTCHA

Die reCAPTCHA Funktion dient uns zur Unterscheidung, ob eine Eingabe (z.B. in einem Kontaktformular) durch einen Menschen oder automatisiert durch ein Computerprogramm (sog. Bots) erfolgt. Dadurch wollen wir die Sicherheit unserer Webseite gewährleisten und sie insbesondere vor automatisierten Eingaben (bzw. Angriffen) und vor Spam schützen.

Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Diese Analysen laufen vollständig im Hintergrund und beginnen automatisch, sobald Sie unsere Webseite aufrufen. Zur Unterscheidung von Menschen und Bots analysiert Google verschiedene Informationen, wie die IP-Adresse des verwendeten Endgeräts, Verweildauer auf der Webseite, der verwendete Browser und Betriebssystem oder vom Webseitenbesucher getätigte Mausbewegungen.

Weitere Informationen zur Verwendung der so erhobenen Daten durch Google können Sie der Datenschutzerklärung sowie den Nutzungsbedingungen von Google entnehmen.

4.8.7   Google Ads

Unsere Webseite nutzt das zu Google-Marketing-Services gehörende Online-Werbeprogramm Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemassnahmen sind.

Mit Google Ads wird ein Cookie auf Ihrem Rechner gesetzt («Conversion Cookie»), sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.

Diese Cookies ermöglichen Google, Ihren Browser wiederzuerkennen. Sofern Sie bestimmte Webseiten von uns besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und so zu unserer Webseite weitergeleitet wurde. Jedem Google Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Google Ads-Kunden nachverfolgt werden. Wir selbst erheben und bearbeiten in den genannten Werbemassnahmen keine Personendaten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemassnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir Sie nicht anhand dieser Informationen identifizieren.

Auf Basis der gesammelten Informationen werden Ihrem Browser interessensrelevante Kategorien zugewiesen. Diese Kategorien werden zur Schaltung von interessensbezogener Werbung genutzt.

Mit dem Einsatz von Google Ads erreichen wir Nutzer, die unsere Webseite bereits besucht haben. So können wir unsere Werbung Zielgruppen präsentieren, die sich bereits für unsere Produkte oder Dienstleistungen interessieren.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern, unter anderem:

  • durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
  • durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie die entsprechenden Einstellungen für personalisierte Werbung von Google vornehmen;
  • durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne «YourAdChoices» sind.

Weitere Informationen zur Funktionsweise und zum Datenschutz können Sie der Datenschutzerklärung und den Nutzungsbedingungen von Google Ads entnehmen.

4.9   Font Awesome

Auf Grundlage unserer berechtigten Interessen unsere Inhalte browserübergreifend korrekt und grafisch an-sprechend darzustellen, verwenden wir auf unserer Webseite Web Fonts (im Speziellen Icons) der Fonticons Inc., mit Sitz in den USA («Font Awesome»).

Die Icons werden über das Font Awesome Content Delivery Network (CDN) geladen. Bei CDN handelt es sich um Server-Netzwerke, die weltweit verteilt sind und es dadurch ermöglichen, Dateien schnell, vom nächstgelegenen Server aus zu laden. Damit die Icons geladen werden können, stellt der von Ihnen verwendete Browser automatisch eine Verbindung zu den Servern von Font Awesome her. Dadurch erhält Font Awesome insbesondere Informationen zu Ihrer IP-Adresse und darüber, welches Icon Sie wann geladen haben. Diese Informationen werden auf dem jeweiligen CDN-Server, auch in den USA gespeichert.

Gemäss der Datenschutzerklärung von Font Awesome, bearbeitet Font Awesome diese Daten über die Nutzung Ihrer CDN unter anderem, um Ihre CDN zu optimieren, technische Fehler zu diagnostizieren und zu beheben, die CDN vor Missbrauch und Angriffen zu schützen und um Statistiken zu erstellen.

Wir selbst erheben keine Personendaten durch die Einbindung von Font Awesome.

Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung sowie der Support + FAQ Seite von Font Awesome.

4.10   Meta Pixel

Auf Grundlage Ihrer Einwilligung setzen wir auf unserer Webseite Meta Pixel, falls Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder der Schweiz haben, einen Dienst der Meta Platforms Ireland Ltd., mit Sitz in Irland, ein. Die Muttergesellschaft ist die Meta Platforms Inc., mit Sitz in den USA («Meta»). Bei Instagram handelt es sich ebenfalls um ein Angebot von Meta.

Die durch das Meta Pixel erzeugten Informationen können an einen Server von Meta in den USA übermittelt werden und auch in Ländern bearbeitet werden, in denen Meta oder dessen Unterauftragnehmer Einrichtungen unterhalten. Gemäss den Datenverarbeitungsbedingungen von Meta gilt diesfalls der «Meta-Vertragszusatz für die Übermittlung europäischer Daten». Meta verspricht darin ein angemessenes Datenschutzniveau sicherzustellen, indem es sich auf EU-Standardvertragsklauseln stützt.

Darüber hinaus ist Meta unter dem EU-U.S. sowie dem Swiss-U.S. Data Privacy Framework zertifiziert.

Mit Hilfe des Meta Pixels ist es Meta möglich, die Besucher unserer Onlineangebote als Zielgruppe für die Darstellung von Anzeigen (sog. «Facebook-», bzw. «Instagram Ads») zu bestimmen. Dementsprechend setzen wir das Meta Pixel ein, um die durch uns geschalteten Facebook- und Instagram-Ads nur solchen Facebook-, bzw. Instagram-Nutzern anzuzeigen, die auch ein Interesse an unseren Onlineangeboten gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Dienstleistungen, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Meta übermitteln (sog. «Custom Audiences»). Mit Hilfe des Meta Pixels möchten wir auch sicherstellen, dass unsere Facebook- und Instagram-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta Pixels können wir ferner die Wirksamkeit der Facebook- und Instagram-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Webseite weitergeleitet werden (sog. «Conversions»).

Die Datenverarbeitung durch Meta erfolgt im Rahmen der Datenrichtlinie von Meta. Dieser können Sie generelle Hinweise zur Darstellung von Facebook- und Instagram-Ads entnehmen. https://www.facebook.com/about/privacy/

Durch den Einsatz von Cookies kann Sie Meta im Mitgliederbereich von Facebook oder Instagram anschliessend wiedererkennen und die Effizienz von Werbeanzeigen optimieren, z.B. durch das Anbieten von auf Zielgruppen ausgerichteter Werbeanzeigen. Voraussetzung hierfür ist, dass Sie über einen Facebook- und/oder Instagram Account verfügen und im Mitgliederbereich von Facebook oder Instagram eingeloggt sind. Wenn Sie kein Mitglied bei Facebook oder Instagram sind, sind Sie von dieser Datenbearbeitung nicht betroffen.

Generelle Hinweise zur Nutzung der Daten durch Meta, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenrichtlinie von Meta. Spezielle Informationen und Details zum Meta Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Meta. Wenn Sie generell der Erfassung durch Meta Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook- oder Instagram-Ads widersprechen möchten, können Sie dies in den Werbeeinstellungen von Facebook, bzw. den Privatsphären Einstellungen von Instagram machen. Dazu müssen Sie bei Facebook, bzw. Instagram angemeldet sein.

Wenn Sie kein Facebook- oder Instagram-Konto besitzen, können Sie dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich auf der US-amerikanische Webseite YourAdChoices oder der europäische Webseite Your Online Choices widersprechen.

4.11 Matomo

Wir setzen auf unserer Webseite Matomo, einen Webanalysedienst der InnoCraft Ltd. aus Neuseeland («Matomo»), ein. Das Open-Source-Analytics-Tool „Matomo“ wird von datahub gmbh, Sentimattstrasse 6, 6003 Luzern in unserem Auftrag betrieben

Matomo ist eine Open-Source-Software, welche uns die Analyse des Sufverhaltens unserer Nutzer erlaubt. Hierfür setzt Matomo ein Cookie, mittels dem unter anderem Ihre IP-Adresse, die aufgerufene Webseite sowie die Verweildauer auf der jeweiligen Webseite erfasst werden. Ihre IP-Adresse wird sofort nach ihrer Erhebung und vor der Speicherung gekürzt und damit anonymisiert.

Diese Datenbearbeitung erfolgt ausschliesslich zur statistischen Analyse der Nutzung unserer Webseite. Die Bearbeitung erfolgt auf Grundlage unserer berechtigten Interessen und dient uns, unser Angebot zu optimieren und dabei möglichst auf die Bearbeitung von Personendaten zu verzichten.

Weitere Informationen zu den Nutzungsbedingungen und den datenschutzrechtlichen Regelungen können Sie der Datenschutzerklärung von Matomo entnehmen.

4.12  Social Media-Präsenz und Buchungsplattformen

Wir unterhalten Social-Media-Präsenzen und nutzen verschiedene Buchungsplattformen («Plattformen»). Dazu gehören insbesondere:

  • Facebook und Instagram, Angebote der Meta Platforms Inc. (USA) bzw. der Meta Platforms Ireland Ltd. (Irland)
  • LinkedIn, ein Angebot der LinkedIn Corporation (USA) bzw. der LinkedIn Ireland Unlimited Company (Irland)
  • Booking.com, betrieben von Booking.com B.V. mit Sitz in den Niederlanden
  • HolidayCheck, betrieben von der HolidayCheck AG (Schweiz) bzw. der HC Touristik GmbH (Deutschland)
  • TripAdvisor, betrieben durch Tripadvisor LLC (USA), Tripadvisor Ireland Ltd. (Irland) oder TripAdvisor Ltd. (Vereinigtes Königreich)

Die von Ihnen auf unseren Social-Media-Profilen oder Buchungsplattformen eingegebenen Daten werden durch die jeweiligen Plattformbetreiber veröffentlicht und von uns nicht für andere Zwecke bearbeitet. Wir behalten uns jedoch vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Allenfalls kommunizieren wir über diese Plattformen mit Ihnen oder erhalten Informationen vom Plattformbetreiber, insbesondere wenn Sie über eine Buchungsplattform ein Angebot (z.B. ein Hotelzimmer) bei uns buchen.

Grundlage dieser Datenbearbeitung ist unser berechtigtes Interesse an der Kommunikation mit Ihnen sowie an der Präsentation unserer Angebote über diese Kanäle. Dient die Bearbeitung der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder der Durchführung vorvertraglicher Massnahmen, stellt dies eine zusätzliche Rechtsgrundlage dar.

Bitte beachten Sie, dass die Betreiber der Social-Media-Plattformen und Buchungsplattformen Webtrackingmethoden einsetzen können, auf welche wir keinen Einfluss haben. Dieses Webtracking kann auch unabhängig davon erfolgen, ob Sie bei der jeweiligen Plattform angemeldet oder registriert sind.

Detaillierte Informationen zur Bearbeitung Ihrer Personendaten durch die jeweiligen Anbieter entnehmen Sie bitte deren Datenschutzerklärungen.

4.13  Yumpu

Zur Darstellung von Online-Broschüren können wir auf unserer Webseite den Digital Publishing-Service Yumpu, einen Dienst der i-magazine AG mit Sitz in der Schweiz («Yumpu») verwenden. Yumpu ermöglicht es uns, den Inhalt von pdf-Dateien als sogenannte Blätterkataloge/Flipbooks direkt auf unserer Webseite digital darzustellen, ohne dass Sie hierfür die pdf-Dateien herunterladen müssen.

Grundlage für die Bearbeitung ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Online-Angebote.

Yumpu verwendet Cookies, die gemäss Aussagen von Yumpu für die Sicherstellung grundlegender Funktionen des Service erforderlich sind. Wenn Sie eine unserer Webseiten besuchen, auf der ein Blätterkatalog/Flipbook wie unser Grimselwelt-Magazin eingebunden ist, stellt Ihr Browser automatisch eine Verbindung zu den Servern von Yumpu her. Yumpu erhält dabei verschiedene Informationen, welche Ihr Browser automatisch übermittelt (sog. Server-Logfiles). Dazu gehören unter anderem Informationen zum verwendeten Betriebssystem, Browsertyp und -version, Ihre IP-Adresse oder Uhrzeit der Serveranfrage.

Wir speichern keine Personendaten, wenn Sie einen Blätterkatalog/Flipbook auf unserer Webseite anschauen.

Gemäss Yumpu werden diese Daten nicht mit anderen Datenquellen zusammengeführt.

Weitere Informationen über den Datenschutz bei Yumpu sowie zu Ihren Rechten und Privatsphären-Einstellungen können Sie der Datenschutzerklärung bzw. den Cookie-Richtlinien von Yumpu entnehmen.

4.14  Yoast SEO

Unsere Webseite verwendet das Yoast Search Engine Optimisation (SEO) Plugin der Yoast BV, mit Sitz in den Niederlanden («Yoast»).

Das Plugin dient der technischen Optimierung unserer Webseite für Suchmaschinen, wodurch unsere Sichtbarkeit in diesen erhöht wird und dient damit unseren berechtigten Interessen. Es werden keinerlei Personendaten durch Yoast bearbeitet, gesammelt oder in irgendeiner Weise gespeichert, weder bei Yoast selbst noch auf unseren Servern.

Weitere Informationen können Sie den Datenschutzhinweisen der Yoast BV entnehmen, sowie dem Help center von Yoast.

4.15 Links zu Webseiten Dritter

Manche Links auf dieser Webseite führen zu Webseiten Dritter, die nicht von der KWO betrieben werden und auf die sich diese Datenschutzerklärung nicht erstreckt. Nach Anklicken des Links haben wir auf Bearbeitungen etwaiger Dritten übertragenen Daten, etwa der IP-Adresse, keinen Einfluss mehr, da das Verhalten Dritter naturgemäss unserer Kontrolle entzogen ist. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle und Prüfung der verlinkten Seiten ohne konkrete Anhaltspunkte einer Rechtsverletzung ist jedoch nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.

5.  Online-Kauf / Reservation von Führungen, Bahnen und Übernachtungen

Die KWO besitzt verschiedene Hotels am Grimselpass, betreibt die Bergbahnen der Grimselwelt und führt verschiedene Sommer- und Winterführungen durch. Im Regelfall können Sie unsere Angebote direkt auf unserer Webseite buchen oder indem Sie mit uns telefonisch oder auf dem Korrespondenzweg (E-Mail oder Briefpost) in Kontakt treten.

Abhängig vom jeweiligen Angebot ist die Angabe verschiedener Personendaten erforderlich. Um welche es sich im Einzelnen handelt, ist weiter unten beschrieben. Die Bearbeitung erfolgt grundsätzlich zur Erfüllung unserer (vor)vertraglichen Pflichten oder aufgrund gesetzlicher Meldepflichten, insbesondere aus dem Gastgewerbe- und/oder Polizeirecht.

5.1.  Grimselwelt

Sie können auf unserer Webseite verschiedene Führungen buchen, Tickets für unsere Bergbahnen, das Parking Oberaar oder Gutscheine für unsere Grimselweltangebote kaufen. Buchungen können auch telefonisch oder auf Korrespondenzweg (E-Mail) erfolgen. 

Unabhängig davon, ob Sie Ihre Buchung online tätigen oder einen unserer anderen Kommunikationskanäle hierzu nutzen, benötigen wir die Angabe verschiedener Informationen.  Je nachdem für welches unserer Angebote Sie sich interessieren, bearbeiten wir verschiedene Personendaten. Dabei kann es sich insbesondere um Ihren Vor-/Nachnamen, (E-Mail-)Adresse, Telefonnummer, Motorfahrzeug-Kontrollschild und Zahlungsinformationen handeln. Welche Ihrer Personendaten wir im konkreten Fall bearbeiten, können Sie der jeweiligen Eingabemaske entnehmen, wobei wir Sie auf die zwingend erforderlichen Angaben aufmerksam machen.

Diese zwingenden Angaben sind erforderlich, um Ihre Bestellung zu bearbeiten, abzuwickeln und/oder auszuliefern sowie um die korrekte Zahlung sicherzustellen.

Grundlage für die Bearbeitung Ihrer Personendaten ist Ihr und unser gemeinsames berechtigtes Interesse an der Bearbeitung Ihrer Bestellung. Dient die Bestellung der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Massnahmen, so ist dies eine zusätzliche Grundlage für die Bearbeitung Ihrer Personendaten.

Die Angabe von Daten, welche nicht zwingend sind, erfolgt freiwillig und auf Grundlage Ihrer Einwilligung. Wir bearbeiten diese Daten im Wesentlichen, um unser Angebot bestmöglich auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Abwicklung der Verträge zu erleichtern oder Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren.

Sie können dieser Datenbearbeitung grundsätzlich jederzeit widersprechen. Senden Sie Ihren Widerspruch bitte an datenschutz@kwo.ch und wir werden Ihr Anliegen prüfen. In einem solchen Fall wird Ihre Bestellung nicht weiterbearbeitet. Bitte beachten Sie ebenfalls die anwendbaren Stornierungsmöglichkeiten unserer AGB.

Im Rahmen der Bestellabwicklung erhalten die von uns eingesetzten Dienstleister (etwa Transporteur sowie Zahlungsdienstleister) die notwendigen Daten zur Bestell- und Auftragsabwicklung. Die Verantwortung für Ihre Zahlungsdaten trägt der von Ihnen ausgewählte Zahlungsdienstleister. Nähere Informationen zum Datenschutz bei diesen Anbietern finden Sie auf deren Webseiten.

Wir bewahren Daten auf, welche wir aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahren müssen oder aufgrund berechtigter Interessen, insbesondere zur Abwehr/Geltendmachung von Forderungen.

5.1.1  System Online-Shop und Zahlungsabwicklung

Das System des Onlinehops der Grimselwelt wurde mit der Software von INTREXX GmbH, Deutschland umgesetzt und wird auf unseren eigenen Servern in Innertkirchen, Schweiz gehostet. 

Für die Bestellabwicklung im Online-Shop nutzen wir Saferpay, ein Online-Zahlungssystem des Zahlungsdienstleisters Worldline Group S.A., mit Sitz in Frankreich («Saferpay»). Die für die Bearbeitung ihrer Daten verantwortliche Wordline-Konzerngesellschaft ist von Ihrem Standort abhängig, für die Schweiz ist dies die Worldline Schweiz AG. Saferpay erfüllt die gängigen Sicherheitsstandards, insbesondere den Payment Card Industry Data Security-Standard (PCI DSS). Die Bearbeitung von Zahlungs- und damit zusammenhängenden personenbezogenen Daten erfolgt direkt über diesen Anbieter. Wir kennen und speichern Ihre Zahlungsdaten in diesem Fall nicht.

Soweit wir Saferpay-Daten weitergeben, erfolgt dies ausschliesslich zum Zwecke der Zahlungsabwicklung. Die Rechtsgrundlage für die Weitergabe Ihrer Daten ist hierbei die Erfüllung des mit Ihnen abgeschlossenen Vertrags.

Weitere Informationen zur Bearbeitung Ihrer Personendaten und zum Datenschutz bei Saferpay können Sie der Datenschutzerklärung der Worldline entnehmen.

Bei Bestellung auf Rechnung werden Ihre Daten an unsere Buchhaltung übergeben, welche die Zahlung über Abacus ERP, gehostet bei uns in Innertkirchen, abwickelt. 

5.2  Grimselhotels

Wenn Sie in einem unserer Hotels übernachten möchten, bieten wir Ihnen die Möglichkeit, das Hotel und Zimmer Ihrer Wahl online zu buchen. Wenn Sie andere Dienstleistungen unserer Hotels, z.B. Durchführung von Seminaren oder Hochzeiten wahrnehmen möchten, bitten wir Sie telefonisch oder auf dem Korrespondenzweg (E-Mail oder Briefpost) Kontakt aufzunehmen.

Unabhängig davon, ob Sie Ihre Buchung online tätigen oder einen unserer anderen Kommunikationskanäle hierzu nutzen, benötigen wir die Angabe verschiedener Informationen. Dazu gehören insbesondere das Datum Ihrer An- und Abreise, gewünschte Zimmerkategorie und Anzahl Gäste sowie Ihre Kontaktdaten, etwa Vor-/Nachname, Adresse sowie Telefonnummer. Wenn Sie ein Seminar, Bankett oder Ihre Hochzeit bei uns abhalten, bzw. feiern möchten, kann die Angabe weiterer Informationen (z.B. Anzahl Gänge, Beamer & Leinwand, Musikanlage & Mikrofon und sonstige Wünsche ihrerseits) erforderlich sein.

Diese Daten sowie weitere von Ihnen freiwillig angegebene Informationen (z.B. erwartete Ankunftszeit, Präferenzen, Bemerkungen) werden wir nur zur Abwicklung des Vertrags benutzen, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. Sie dazu nicht gesondert eingewilligt haben. Die Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen, die gebuchten Leistungen zur Verfügung zu stellen, Sie im Falle von Unklarheiten oder Problemen zu kontaktieren und die korrekte Zahlung sicherzustellen.

Sie können dieser Datenbearbeitung grundsätzlich jederzeit widersprechen. Senden Sie Ihren Widerspruch bitte an die unter Ziffer 2 genannte (E-Mail-)Adresse und wir werden Ihr Anliegen prüfen. In einem solchen Fall wird Ihre Buchung nicht weiterbearbeitet. Bitte beachten Sie ebenfalls die Annullationsbedingungen unserer AGB.

5.2.1  Meldewesen Grimselhotels

Zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus dem Gastgewerbe- oder Polizeirecht ergeben, erheben wir spätestens bei der Ankunft in unserem Hotel von Ihnen und Ihren Begleitpersonen weitere Angaben. Dabei handelt es sich insbesondere um Vor-/Nachname, Adresse, Geburtsdatum und -ort, Nationalität, amtlicher Identifikationsausweis und Nummer. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Polizeibehörde weiter.

Diese Daten können vorgängig auch online über das Digitale Meldewesen der Jungfrau Region Tourismus AG angegeben werden. Bitte beachten Sie betreffend der Bearbeitung Ihrer Personendaten deren AGB und Datenschutzerklärung. Dort finden Sie ebenfalls Informationen zur digitalen Gästekarte.

5.2.2  Protel

Wir setzen auf unserer Webseite Protel, eine Hotelmanagement-Software der protel Hotelsoftware GmbH, mit Sitz in Deutschland, ein («Protel»). Das System wird auf unseren Servern in Innertkirchen betrieben. Für einige Funktionen, unter anderem die Onlinebuchung, wird der Webdienst von Protel genutzt. 

Wenn Sie eine Übernachtung in einem unserer Hotels buchen, werden die von Ihnen gemachten Buchungsangaben, wie An-/Abreisedatum sowie Kontaktdaten, wie Vor-/Nachname und E-Mail-Adresse, an Protel übermittelt und auf deren Servern gespeichert. Protel bearbeitet diese Informationen zur Buchung Ihres Aufenthalts in unserem Auftrag und um Ihnen die Buchungsbestätigung zustellen zu können. 

Rechtsgrundlage für die Bearbeitung Ihrer Personendaten ist die Erfüllung des Vertrages, deren Partei Sie sind. 

Zum Schutz Ihrer Persönlichkeit haben wir mit Protel einen Auftragsverarbeitungsvertrag geschlossen. 

Bei der Buchung werden keine Zahlungsdaten erfasst. Die Bezahlung der Dienstleistung erfolgt danach direkt vor Ort. Bei Rechnungstellung werden Ihre Daten an unsere Buchhaltung übergeben, welche die Zahlung über Abacus ERP, gehostet bei uns in Innertkirchen, abwickelt. 

Weitere Informationen zu Protel finden Sie auf deren Webseite.

5.2.3  Gäste-Feedback

Wir bieten Ihnen die Möglichkeit, uns im Anschluss an Ihren Aufenthalt bei uns mit einem Feedback-Formular, z. B. ihr Lob, Kritik und Verbesserungsvorschläge mitzuteilen. Dabei erheben wir verschiedene Personendaten, insbesondere Ihren Vor-/ Nachnamen sowie einen Erlebnisbericht Ihres Aufenthalts. Welche Informationen wir konkret erheben, können Sie dem Formular entnehmen.

Um Ihr Feedback einzuholen und um die verschiedenen Bewertungen unserer Hotelgäste auf unserer Webseite anzuzeigen, nutzen wir die Cutomer Experience-Plattform der TrustYou GmbH mit Sitz in Deutschland («TrustYou»). Daher werden Ihre Daten auf einem Server der TrustYou gespeichert.

Ihr Feedback ist selbstverständlich freiwillig und erfolgt im Rahmen unseres Qualitätsmanagements und dient dem Zweck, unsere Dienstleistungen und Angebote besser auf die Bedürfnisse unserer Gäste auszurichten, etwa durch Klärung Ihres Anliegens (z. B. Einholen von Stellungnahmen bei angesprochenen Mitarbeitenden oder Einholen von Rückmeldungen bei Ihnen), Auswertung und Analyse Ihrer Angaben (z. B. Erstellung von Zufriedenheitsstatistiken) oder Ergreifung von Massnahmen aufgrund der gewonnenen Erkenntnisse (z. B. Behebung von Missständen, wie Instruktion sowie Lob/Mahnung von Mitarbeitenden, Reparatur defekter Anlagen). Gerne veröffentlichen wir mit Ihrem Einverständnis Ihr Feedback und Ihre Bewertung auf unserer Webseite. Veröffentlicht wird dabei der von Ihnen angegebene Name oder Pseudonym (z. B. Vorname, Initialen oder Familie X), das Datum Ihres Feedbacks, Ihr Feedback sowie Ihre Bewertung unseres Hotels.

Weitere Informationen zur Sicherheit und zum Datenschutz bei TrustYou können Sie deren AGB und Datenschutzregelung entnehmen.