Wir, die Stiftung Gesetzlicher Garantiefonds der Schweizer Reisebranche (nachfolgend: «Garantiefonds», «wir» oder «uns»), nehmen den Schutz personenbezogener Daten ernst. Wir behandeln personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Regeln der relevanten Datenschutzgesetze, insbesondere das Bundesgesetz über Datenschutz (DSG). Wir richten uns bei der Bearbeitung von Personendaten nach dem Verhältnismässigkeitsprinzip: Personendaten werden nur soweit erfasst und bearbeitet, als dies für einen bestimmten Zweck notwendig und geeignet ist. Wir nehmen stets eine Interessenabwägung zwischen dem Zweck der Bearbeitung und dem Risiko eines Eingriffs in die Persönlichkeitsrechte der betroffenen Person vor.

Diese Datenschutzhinweise beziehen sich auf unsere Leistungen und digitalen Angebote einschliesslich allfälliger Social Media Profile. Unsere digitalen Angebote können Links zu anderen Websites dritter Dienstanbieter enthalten, auf die sich diese Datenschutzhinweise nicht beziehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung der personenbezogenen Daten ist der Geschäftsführer/die Geschäftsführerin der

Stiftung Gesetzlicher Garantiefonds der Schweizer Reisebranche, Etzelstrasse 42, 8038 Zürich

Sofern Sie Fragen zum Datenschutz bei uns haben, schreiben Sie uns bitte unter der vorgenannten Postadresse, mit dem Zusatz „Datenschutz" oder wenden Sie sich direkt an unsere Geschäftsstelle unter info@garantiefonds·ch mit dem Betreff «Datenschutz».

2. Zweck der Verarbeitung personenbezogener Daten

2.1 Datenverarbeitung zur Erbringung unserer Leistungen

Wir bekennen uns dazu, dass wir die Erhebung von Personendaten auf das für den Zweck der Erhebung Notwendige beschränken. Die Erhebung erfolgt zudem transparent und erkennbar. Ist eine Datenbearbeitung transparent und erkennbar, verzichten wir zugunsten eines ökonomischen und benutzerfreundlichen Datenflusses soweit zulässig auf die Einholung einer Zustimmung der betroffenen Person.

Wir verarbeiten personenbezogene Daten, um die vertraglichen Verhältnisse abzuwickeln sowie um ggf. bedarfsgerechte Vertragsangebote unterbreiten zu können. Wir bezwecken (im Sinne von Art. 18 des Bundesgesetzes über Pauschalreisen) die Sicherstellung der Einzahlungen und der Rückreise von Pauschalreisekunden schweizerischer und liechtensteinischer Reiseveranstalter und Reisevermittler, die mit uns in einem Vertragsverhältnis stehen. Für diese Zwecke werden die uns von dem Reiseanbieter oder Vermittler der Betroffenen übermittelten Daten zur der jeweiligen betroffenen Person und Reise erhoben und verarbeitet. Zusätzlich benützen wir aktiv zur Verfügung gestellte Personendaten, die von der betroffenen Person selbst bekannt gegeben werden (z.B. bei Anfragen, Prüfungen und bei der Registrierung eines Antrages). Die Daten werden sowohl auf unternehmensinternen Systemen (On-/Offline-Storage) wie auch auf Systemen von Dritten (Cloud) gespeichert. Wir sichern Personendaten durch angemessene technische, vertragliche und organisatorische Schutzmassnahmen gegen Risiken wie beispielsweise Verlust, unerlaubten Zugang, Zerstörung, Nutzung, Veränderung oder Offenlegung durch Unbefugte.

Wir verarbeiten nur diejenigen personenbezogenen Daten zu der betroffenen Person und Reise, die zur Erfüllung der vorgenannten Zwecke erforderlich sind. Im Einzelnen können dies je nach der persönlichen Situation der betroffenen Person und den der betroffenen Person zustehenden Ansprüchen folgende personenbezogene Daten sein:

• Anrede, Vor- und Nachname, Geburtsdatum, Anzahl mitgebuchter Kinder und Erwachsener, Vor- und Nachname sowie Geburtsdatum Mitreisender;
• ID-/Passdaten und Sozialversicherungsnummer
• Wohnanschrift mit Strasse, Postleitzahl und Wohnsitzstaat
• Kontaktdaten wie Mobiltelefonnummer und E-Mail Adresse
• Zahlungsdaten wie die vollständige Bankverbindung
• Buchungsdaten zu der Reise wie Beginn und Dauer der Reise, Ort der Reise sowie zu den einzelnen gebuchten Reiseleistungen
• Angaben zu bereits geleisteten Anzahlungen und sonstigen Entgelten.

Rechtsgrundlage der Verarbeitung der personenbezogenen Daten sind die Bestimmungen des Schweizer Datenschutzgesetzes. Gemäss diesen Bestimmungen dürfen personenbezogene Daten verarbeitet werden, soweit dies zur Erfüllung des Reisevertrages zwischen einer betroffenen Person und ihrem Reiseanbieter oder Vermittler der gebuchten Reise erforderlich ist. Dies gilt auch für Verarbeitungen im Zusammenhang mit von einer betroffenen Person beantragten oder sonst angefragten vorvertraglichen Massnahmen.

Eine Übermittlung personenbezogenen Daten in Drittländer (Staaten ausserhalb der europäischen Union und des Europäischen Wirtschaftsraums - EWR) oder an eine internationale Organisation erfolgt regelmässig nur dann, wenn eine Reise in einem Drittland als Ort der Reise gebucht und angetreten wurde. Insoweit können im Zusammenhang mit der Organisation der Rückbeförderung und Beherbergung bis zur Rückbeförderung oder im Zusammenhang mit einer von uns angebotenen Fortführung der Reise Daten an Empfänger in Drittstaaten wie Hotelbetreiber oder Beförderungsunternehmen weitergegeben werden.

2.2 Datenverarbeitung zu Kommunikationszwecken

Neben den Vertragsdaten verarbeiten wir Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse), um ggf. Anfragen zu bearbeiten und/oder mit betroffenen Personen in Kontakt treten zu können. Personenbezogene Daten, die uns per E-Mail oder über einen anderen von uns eröffneten Kommunikationskanal mitgeteilt werden, werden nur zur Korrespondenz mit der betroffenen Person bzw. nur für den Zweck verarbeitet, zu dem uns die Daten zur Verfügung gestellt wurden. Soweit eine betroffene Person Daten in die dafür vorgesehene Eingabemaske des Kontaktformulars eingibt, werden diese an uns übermittelt und durch uns verarbeitet. Hierbei handelt es sich um folgende Daten:

• Namen,
• Vornamen,
• Anschrift,
• Firma.

Sobald die Nachricht abgesendet wird, werden zudem folgende sonstige Daten gespeichert:

• IP-Adresse und
• Datum und Uhrzeit des Absendens.

Die Verarbeitung dieser Daten erfolgt soweit dies zur Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Massnahmen oder aufgrund unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen erforderlich ist.

2.3 Datenverarbeitung bei Bewerbungen

Über unsere Websites und unsere dort hinterlegten Kontaktdaten können Bewerbungen für Stellen in unserem Unternehmen an uns gerichtet werden. Soweit auf diesem Weg oder auf andere Weise bei Bewerbungen personenbezogene Daten an uns übermittelt werden, verarbeiten wir diese Daten für die Prüfung, Bearbeitung und Beantwortung der Bewerbung sowie ggf. zur Vorbereitung des Beschäftigungsverhältnisses

2.4 Datenverarbeitung zur Wahrung berechtigter Interessen

Wir verarbeiten personenbezogene Daten unter Umständen auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support- Anfragen, um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können und, um die Nutzung unserer Website statistisch auszuwerten.

2.5 Sonstige Datenverarbeitung auf Grundlage einer Einwilligung

Es kann zudem vorkommen, dass wir für eine Verarbeitung von personenbezogenen Daten eine Einwilligung erbitten. Jede Erteilung einer Einwilligung und die jeweils relevante Datenverarbeitung erfolgt auf freiwilliger Basis und bei Nichteinwilligung entstehen der betroffenen Person daraus keine Nachteile.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

2.6 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen

Darüber hinaus verarbeiten wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).

3. Empfänger der personenbezogenen Daten

Personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder zuvor eingewilligt wurde oder eine gesetzliche Grundlage für die Weitergabe besteht.

Für den Betrieb unseres Internetauftritts und unserer technischen Infrastruktur arbeiten wir mit externen Dienstleistern zusammen, die für uns als Auftragsverarbeiter tätig sind und personenbezogenen Daten nur gemäss unseren Weisungen verarbeiten. Dienstleister, die uns unterstützen sind Software (SaaS)-Anbieter, IT-Dienstleister, insbes. Dienstleister für Soft- und Hardware-Wartung, Hosting-Provider und E-Mail-Dienstprovider.

Für die Erfüllung unserer Aufgaben im Sinne des Pauschalreisegesetzes erfolgt ggf. die Weitergabe personenbezogener Daten an von uns im Wege der Auftragsverarbeitung beauftragte Dienstleister. Dies sind Servicedienstleister, die von uns für Zwecke der Schadenregulierung hinzugezogen werden, Servicedienstleister, die zum Zwecke der Koordination der Sicherung der Rückbeförderung und Beherbergung bis zur Rückbeförderung oder für die Fortführung Ihrer Reise hinzugezogen werden sowie Dienstleister, die eine jederzeitige Erreichbarkeit von uns für Sie sicherstellen sollen wie beispielsweise Call Center. Ggf. erfolgt auch eine Übermittlung personenbezogener Daten an Dienstleister wie beispielsweise Hotels oder Beförderungsunternehmen, um sicherzustellen, dass betroffenen Personen ihren Urlaub beenden oder fortführen können.

Ausserdem kann eine Weitergabe von Daten an mit der Beratung der Garantiefonds beauftragte Dritte wie Beratungsunternehmen oder Rechtsanwaltskanzleien, Steuerberater, Wirtschaftsprüfer oder vergleichbare Beratungsdienstleister sowie gegebenenfalls an die für uns zuständige Aufsichtsbehörde (Stiftungsaufsicht, Eidgenössisches Departement des Inneren) erfolgen. Diese sind regelmässig nicht als Auftragsverarbeiter tätig. Sie unterliegen jedoch gesetzlichen oder vertraglich vereinbarten Verschwiegenheitspflichten.

4. Cookies

Wir verwenden u.U. sogenannte Cookies, um websitespezifische Leistungen anbieten zu können. Cookies sind kleine Textdateien, die auf dem Computer eines Besuchers gespeichert werden und Daten zum jeweiligen Nutzer enthalten, um diesem Zugang zu verschiedenen Funktionen zu ermöglichen.

Auf Websites können sowohl Session Cookies als auch dauerhafte Cookies zum Einsatz kommen. Ein Session Cookie wird vorübergehend auf dem genutzten Computer gespeichert, während durch die Website navigiert wird. Ein Session Cookie wird gelöscht, sobald der Internet-Browser geschlossen wird oder sobald nach einer bestimmten Zeit die Session abgelaufen ist. Ein dauerhaftes Cookie bleibt auf dem Computer bis es gelöscht wird.

Wir verwenden notwendige Cookies, die erforderlich sind, um die Erbringung der von uns geschuldeten Leistungen zu ermöglichen oder um die Funktionalität unserer Dienste zu gewährleisten. Unser Interesse liegt dann in der Gewährleistung der Bereitstellung der Funktionen unserer Dienste. Für die Verwendung anderer, nicht erforderlicher Cookies holen wir gegebenenfalls eine Zustimmung ein.

Wir arbeiten unter Umständen bei einigen unserer Angebote mit Dritten zusammen und daher werden bei einem Besuch einer solchen Internetseite ggf. auch Cookies von Partnerunternehmen gespeichert (Cookies von Drittanbietern).

5. Onlinepräsenzen in sozialen Netzwerken

Wir haben u.U. Onlinepräsenzen in sozialen Netzwerken eingerichtet, um darüber zu kommunizieren und über unsere Leistungen informieren zu können. Neben unserer Interaktion mit Nutzer*innen verarbeiten die sozialen Netzwerke Daten von Besucher*innen ihrer Websites zum Zweck der Marktforschung und Werbung, d.h., dass aus dem jeweiligen Besuchs- bzw. Nutzungsverhalten und daraus abgeleiteten Vorlieben und Interessen von Besucher*innen ggf. ein Nutzer*innnenprofil durch die jeweiligen Betreiber des sozialen Netzwerks erstellt wird. Solche Nutzer*innenprofile können u.a. verwendet werden, um Nutzer*innen individuell an das jeweilige Nutzer*innenprofil angepasste Werbeanzeigen innerhalb des jeweiligen sozialen Netzwerks und u.U. auf anderen Websites darzustellen. Dabei werden ggf. Cookies (s.o.) auf den Geräten der Besucher*innen gespeichert, mit deren Hilfe Daten zum Nutzungsverhalten gesammelt werden können. Das Sammeln dieser Daten kann, insbesondere bei eingeloggten Mitgliedern des jeweiligen sozialen Netzwerks, auch über mehrere verwendete Browser und/oder Endgeräte hinweg realisiert werden. Selbst wenn Besucher*innen kein Profil bei dem jeweiligen Sozialen Netzwerk haben, ist nicht auszuschliessen, dass durch den Besuch der jeweiligen Website personenbezogene Daten verarbeitet und/oder gespeichert werden.

Auskunftswünsche hinsichtlich der über unsere Onlinepräsenzen in sozialen Netzwerken gespeicherten Daten oder die Inanspruchnahme anderer diesbezüglicher Betroffenenrechte (s.u.) können an den Anbieter des jeweiligen Dienstes gerichtet werden. Nur die Anbieter der sozialen Netzwerke haben Zugriff auf die jeweiligen dort gespeicherten Daten und können die entsprechenden Auskünfte geben.

Die Verarbeitung von Daten im Kontext unserer Onlinepräsenzen in sozialen Netzwerken erfolgt soweit unsererseits eine datenschutzrechtliche Verantwortlichkeit besteht aufgrund unseres berechtigten Interesses an der effektiven Information und direkten Kommunikation mit Interessierten. Unser Interesse liegt in der Bereitstellung von Inhalten und der Kommunikation mit Nutzer*innen der jeweiligen sozialen Netzwerke sowie in der Verbesserung der Reichweite und Wirksamkeit unserer Beiträge.

6. Log-Dateien, Plug-ins und Dienste

Bei jedem Zugriff auf unsere Websites werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten:

• der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
• dem Namen und URL der angeforderten Seite
• dem Datum und der Uhrzeit des Aufrufs
• der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
• der IP-Adresse des anfragenden Rechners
• der übertragenen Datenmenge
• dem Betriebssystem
• der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
• der GMT-Zeitzonendifferenz

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Wir haben ein Interesse an der Verfolgung, Verhinderung und Ahndung rechtswidriger Nutzung unseres Angebots.

Unsere Webseite benutzt Google Analytics, eine Dienstleistung der Google Ireland Ltd., Google Building Gordon House, Barrow St, Dublin 4, Irland und der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; beide zusammen „Google“, wobei Google Ireland Ltd. für die Bearbeitung von Personendaten verantwortlich ist. Google verwendet Cookies, die auf Ihrem Gerät gespeichert werden und eine Analyse der Webseite durch sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben Google Analytics um den Code «anonymizeIP» ergänzt. Dadurch wird sichergestellt, dass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wertet die erhobenen Daten in unserem Auftrag aus, damit wir uns ein Bild über die Besuche und das Nutzerverhalten auf unserer Webseite machen können. Dadurch können wir unsere Dienstleistungen und die Webseiteninhalte sowie deren Gestaltung verbessern. Sie können die Speicherung der Cookies durch eine entsprechende Anpassung der Einstellungen in Ihrem Browser verhindern (vgl. unsere Ausführungen zu den Cookies). Sie können Google Analytics deaktivieren, indem Sie das Google Browser-Add-On herunterladen und installieren.

Wir verwenden auf unserer Website die Webanalysedienst-Software Matomo (https://matomo.org), ein Dienst des Anbieters InnoCraft Ltd., 150 Willis Street, 6011 Wellington, Neuseeland, („Matomo“). Mit Matomo können pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden. Hierzu können Cookies eingesetzt werden (vgl. zum Cookie- Begriff oben). Die Cookies ermöglichen unter anderem die Wiedererkennung des Internet- Browsers. Die mit der Matomo-Technologie erhobenen Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf unseren Servern verarbeitet. Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Verwendung von Matomo erfolgt zur statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Hierin liegen auch unsere berechtigten Interessen. Sie können die Speicherung von Cookies und somit die Analyse durch Matomo mittels Einstellungen in Ihrem Browser verhindern.

Wir benutzen auf unserer Website den Google Tag Manager. Dieser erfasst auf unserer Webseite Daten über das Nutzerverhalten und leitet diese an unsere Analyse-Tools weiter. Google Tag Manager hat dabei keinen Zugriff auf die Daten, er erhebt lediglich die Daten. Da der Google Tag Manager damit an sich keine personenbezogenen Daten verarbeitet ist auf die Ausführungen zu den jeweiligen Tracking Diensten und auf die Nutzungsrichtlinien von Google Tag Manager zu verweisen.

Wir benutzen auf unserer Website zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer unserer Seiten lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Der von Ihnen verwendete Browser stellt eine Verbindung zu den Servern von Google her. Hierdurch erlangt Google Kenntnis darüber, dass via Ihre IP-Adresse unsere Website aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Für weitere Informationen zu Google Web Fonts siehe die FAQs von Google Web Fonts: https://developers.google.com/fonts/faq.

Der US Privacy User Signal Mechanism wird auf einer Webseite verwendet, um dem Nutzer die Möglichkeit zu geben, seine Einwilligung für die Verarbeitung seiner personenbezogenen Daten zu erteilen oder zu verweigern. Dieses Mechanismus kann auf verschiedene Weise implementiert werden, z.B. durch ein Opt-In- oder Opt-Out-System, das dem Nutzer ermöglicht, auszuwählen, welche Daten verarbeitet werden dürfen und welche nicht.

Global Site Tag (gtag.js) ist ein Tag-Management-System, das von Google entwickelt wurde. Es wird verwendet, um Daten wie Traffic, Umsatz, Conversions und mehr über eine einzige Codezeile zu tracken und zu verwalten. Es ermöglicht es Unternehmen, Tracking-Tags für verschiedene Zwecke zu implementieren, z.B. Google Ads, Google Analytics und mehr.

7. Dauer der Datenspeicherung

Grundsätzlich löschen wir personenbezogene Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir personenbezogene Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Obligationenrecht (OR), der Geschäftsbücherverordnung (GebüV), dem Mehrwertsteuergesetz (MWSTG) und dem Strafgesetzbuch (STGB) ergeben (Aufbewahrungspflichten von Geschäftsunterlagen). Die Speicherfristen betragen danach bis zu zehn vollen Jahren. Zudem bewahren wir personenbezogene Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist).

8. Betroffenenrechte

Betroffene Personen haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

Betroffenen Personen kann weiterhin ein Recht auf Einschränkung der Verarbeitung ihrer Daten sowie ein Recht auf Herausgabe der von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, werden wir Ihre Daten nicht mehr verarbeiten.

Daneben haben betroffenen Personen die Möglichkeit, sich an eine Datenschutz- aufsichtsbehörde zu wenden (EDÖB).