Datenschutzerklärung

(Ski Travel Group AG / Alpeffect Hotels)

Alpeffect Hotels betreibt Hotels im Auftrag der Ski Travel Group AG gemäß den nachstehend festgelegten Bedingungen.

Wenn Sie einen Aufenthalt bei oder über Alpeffect Hotels buchen, ist es erforderlich, dass wir Ihre personenbezogenen Daten verarbeiten, um Ihre Buchung zu verwalten und Ihnen den bestmöglichen Service zu bieten. Sollten Sie uns die erforderlichen personenbezogenen Daten nicht zur Verfügung stellen, sind wir nicht in der Lage, Ihnen den gewünschten Aufenthalt oder die entsprechenden Dienstleistungen anzubieten.

Ihre personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (der „Datenschutz-Grundverordnung“ oder „DSGVO“) sowie den jeweils anwendbaren nationalen Datenschutzvorschriften verarbeitet. Weitere Einzelheiten darüber, wie wir Ihre personenbezogenen Daten verarbeiten, sind in der nachstehenden Datenschutzerklärung dargelegt.

1. Verantwortlicher

Die Ski Travel Group AG ist Verantwortliche für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) sowie den jeweils anwendbaren nationalen Datenschutzgesetzen.

Unsere Kontaktdaten:
Ski Travel Group AG
Sennweidstrasse 43
6312 Steinhausen
Schweiz

E-Mail: gdpr@skigroup.dk

2. Zweck und Rechtsgrundlage der Verarbeitung

Wir erheben und verarbeiten Ihre personenbezogenen Daten zum Zweck der Verwaltung von Buchungen, Aufenthalten und damit verbundenen Dienstleistungen, einschließlich der Bereitstellung notwendiger Informationen vor, während und nach Ihrem Aufenthalt, der Bearbeitung von Anfragen, der Rechnungsstellung sowie aller weiteren Datenverarbeitungen, die zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber erforderlich sind. Insbesondere verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:

um mit Ihnen zu kommunizieren, insbesondere um Ihnen Informationen bereitzustellen oder Ihre Anfragen zu bearbeiten;
um Ihnen unsere Dienstleistungen zu erbringen und zur Abwicklung von Verträgen, insbesondere im Zusammenhang mit der Anbahnung, dem Abschluss und der Durchführung vertraglicher Beziehungen. Dies umfasst sämtliche Datenverarbeitungen, die erforderlich oder angemessen sind, um einen Vertrag abzuschließen, durchzuführen und gegebenenfalls durchzusetzen, wie etwa Verarbeitungen zur Entscheidung, ob und wie (z. B. mit welchen Zahlungsbedingungen) wir einen Vertrag mit Ihnen eingehen (einschließlich der Bonitätsprüfung), zur Erbringung der vertraglich vereinbarten Leistungen, zur Rechnungsstellung unserer Leistungen sowie allgemein für buchhalterische Zwecke, zur Durchsetzung rechtlicher Ansprüche aus Verträgen (Inkasso, gerichtliche Verfahren usw.);
um Sie über neue Entwicklungen zu informieren oder Ihnen sonstige Informationen in Bezug auf unsere Dienstleistungen zuzusenden;
zu statistischen Zwecken;
im Zusammenhang mit der Buchhaltung, der Archivierung von Daten und der Verwaltung unserer Archive;
zu Sicherheitszwecken, insbesondere zur IT- und Gebäudesicherheit (z. B. Zutrittskontrollen, Besucherlisten, Verhinderung, Abwehr und Untersuchung von Cyberangriffen und Malware-Angriffen, Netzwerk- und E-Mail-Scanner, Videoüberwachung, Telefonaufzeichnungen), sowie zur Verhinderung und Untersuchung von Straftaten und sonstigem Fehlverhalten oder zur Durchführung interner Untersuchungen, zum Schutz vor Missbrauch, zu Beweiszwecken, zur Datenanalyse zur Betrugsbekämpfung sowie zur Auswertung systemseitiger Aufzeichnungen über die Nutzung unserer Systeme (Log-Daten);
im Zusammenhang mit Umstrukturierungen oder sonstigen gesellschaftsrechtlichen Maßnahmen (z. B. Due Diligence, Unternehmensverkäufe usw.);
zur Geltendmachung rechtlicher Ansprüche und zur Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten sowie Verwaltungsverfahren;
Reiserücktrittsversicherung: Wenn Sie sich bei der Buchung Ihres Aufenthalts für den Abschluss einer Reiserücktrittsversicherung entscheiden, verarbeiten wir die zur Verwaltung der Reiserücktrittsversicherung erforderlichen personenbezogenen Daten, insbesondere zur Prüfung, ob die Voraussetzungen für den Versicherungsschutz erfüllt sind. Im Falle einer Stornierung aufgrund von Krankheit, Unfall oder Tod können wir Unterlagen anfordern, aus denen hervorgeht, ob Sie reisefähig sind oder nicht. Solche Unterlagen werden ausschließlich zum Zweck der Prüfung der Reiserücktrittsversicherung verwendet und dürfen keine detaillierten medizinischen Informationen enthalten;
zur Erfüllung unserer gesetzlichen, regulatorischen (einschließlich selbstregulatorischer) sowie internen Anforderungen und Vorschriften, einschließlich der Einhaltung gerichtlicher oder behördlicher Anordnungen;
sonstige Zwecke: Wir können Ihre personenbezogenen Daten zu weiteren Zwecken verarbeiten, die zur Wahrung unserer berechtigten Interessen erforderlich sind.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in erster Linie auf Grundlage von:

Artikel 6 Abs. 1 lit. b DSGVO – Verarbeitung, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen;

Artikel 6 Abs. 1 lit. c DSGVO – Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. gesetzliche Aufbewahrungspflichten);

Artikel 6 Abs. 1 lit. a DSGVO – sofern Sie Ihre Einwilligung erteilt haben, z. B. im Zusammenhang mit Marketingkommunikation;

Artikel 6 Abs. 1 lit. f DSGVO – sofern die Verarbeitung auf unseren berechtigten Interessen beruht, sofern diese nicht durch Ihre grundlegenden Rechte und Freiheiten überwiegen. Zu diesen berechtigten Interessen können insbesondere folgende Interessen gehören: Aufrechterhaltung des Kontakts und Kommunikation mit Mitgliedern, Sponsoren und Interessenten; Bereitstellung von Informationen über unsere Aktivitäten und Initiativen; Werbe- und Marketingaktivitäten; Organisation und Verbesserung unserer Dienstleistungen und Veranstaltungen; Schutz unserer Mitglieder, Mitarbeiter und sonstiger Personen sowie unserer Daten, Geschäftsgeheimnisse und Vermögenswerte; Gewährleistung angemessener Sicherheit (sowohl physisch als auch digital); Sicherstellung interner Abläufe, einschließlich der Entwicklung und Pflege unserer Website und Kommunikationskanäle; Wahrung der Interessen der Gesellschaft in rechtlichen Angelegenheiten; Verwaltung und Weiterentwicklung unserer Aktivitäten; Verkauf oder Erwerb von Unternehmen, Unternehmensteilen und sonstigen Vermögenswerten; Einhaltung der DSGVO sowie sonstiger anwendbarer nationaler Datenschutzgesetze.

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Artikel 22 DSGVO.

3. Bekanntgabe personenbezogener Daten

Zusätzlich zu den in dieser Datenschutzerklärung ausdrücklich genannten Datenübermittlungen an Empfänger können wir personenbezogene Daten – soweit gesetzlich zulässig – an die folgenden Kategorien von Empfängern weitergeben:

Unternehmen innerhalb der Ski Travel Group, einschließlich der STG Hotels GmbH;
Partnerhotels, die nicht Teil der STG Hotels GmbH sind, wobei lediglich begrenzte Informationen (wie Name, Alter und Geschlecht) zu operativen Zwecken (z. B. Zimmerzuteilung) weitergegeben werden;
sonstige Geschäftspartner, soweit dies zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist;
Dienstleister, an die wir bestimmte Leistungen ausgelagert haben (z. B. IT- und Hosting-Dienstleister, Zahlungsdienstleister, Inkassodienstleister, Anbieter von Risikomanagement- und Compliance-Dienstleistungen usw.);
Banken, Wirtschaftsprüfer und Versicherungsgesellschaften;
potenzielle Käufer oder Investoren im Falle von Umstrukturierungen oder sonstigen gesellschaftsrechtlichen Maßnahmen;
(Gegen-)Parteien in potenziellen oder tatsächlichen gerichtlichen oder außergerichtlichen Verfahren;
inländische und ausländische Behörden, Verwaltungsstellen oder Gerichte.

Darüber hinaus können wir verpflichtet sein, Ihre personenbezogenen Daten an öffentliche Stellen oder sonstige Dritte weiterzugeben, sofern eine solche Weitergabe gesetzlich vorgeschrieben ist.

Grenzüberschreitende Datenbekanntgaben
Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten in der Europäischen Union, dem EWR und der Schweiz. In bestimmten Fällen (z. B. bei der Nutzung bestimmter Dienstleister oder bestimmter Softwareanwendungen) können Ihre personenbezogenen Daten jedoch auch in Einzelfällen an andere Länder weltweit, insbesondere an die USA, übermittelt werden.

Sofern wir Daten in ein Land ohne angemessenes gesetzliches Datenschutzniveau übermitteln, stellen wir ein angemessenes Schutzniveau gemäß den gesetzlichen Vorgaben sicher, indem wir geeignete Verträge (insbesondere auf Grundlage der sogenannten Standardvertragsklauseln der Europäischen Kommission) verwenden oder uns auf die gesetzlichen Ausnahmetatbestände der Einwilligung, der Vertragserfüllung, der Geltendmachung, Ausübung oder Durchsetzung von Rechtsansprüchen, überwiegender öffentlicher Interessen, veröffentlichter personenbezogener Daten oder der Erforderlichkeit zum Schutz der Integrität der betroffenen Personen stützen.

5. Kategorien personenbezogener Daten

Wir verarbeiten die folgenden Kategorien „gewöhnlicher“ personenbezogener Daten, soweit dies zur Erbringung unserer Dienstleistungen erforderlich ist:

Name
Adresse
E-Mail-Adresse
Telefonnummer
Geschlecht
Geburtsdatum
reise- und aufenthaltsbezogene Informationen
Zahlungs- und Abrechnungsinformationen

6. Speicherung und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten so lange, wie dies zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder anderweitig für die mit der Verarbeitung verfolgten Zwecke erforderlich ist oder eine sonstige Rechtsgrundlage besteht (z. B. gesetzliche Aufbewahrungsfristen). Personenbezogene Daten, die wir auf Grundlage eines Vertragsverhältnisses mit Ihnen speichern, bewahren wir mindestens so lange auf, wie das Vertragsverhältnis besteht und potenzielle rechtliche Ansprüche geltend gemacht werden können oder vertragliche Aufbewahrungspflichten bestehen. Sobald Ihre personenbezogenen Daten für die vorgenannten Zwecke nicht mehr erforderlich sind, werden sie – soweit möglich – gesperrt, gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben eine Reihe von Rechten in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten. Sie können diese Rechte ausüben, indem Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

Sie haben das Recht auf Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten sowie das Recht, der Verarbeitung zu widersprechen oder die Einschränkung der Verarbeitung zu verlangen. Sie können zudem der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen.

Darüber hinaus haben Sie das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Unter bestimmten Umständen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu einem früheren Zeitpunkt als in unserer oben dargestellten allgemeinen Aufbewahrungsrichtlinie vorgesehen zu verlangen (Ihr „Recht auf Vergessenwerden“) oder die Übermittlung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen zu verlangen oder Ihre personenbezogenen Daten selbst in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Bitte beachten Sie jedoch, dass wir uns das Recht vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, beispielsweise wenn wir zur Aufbewahrung oder Verarbeitung bestimmter Daten verpflichtet sind, ein überwiegendes Interesse an der Verarbeitung besteht (soweit wir uns hierauf berufen dürfen) oder dies zur Geltendmachung von Ansprüchen erforderlich ist.

Weitere Informationen zu Ihren Rechten nach dem jeweils anwendbaren Datenschutzrecht finden Sie auf der Website der zuständigen Datenschutzaufsichtsbehörde. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1

Schweiz – 3003 Bern

www.edoeb.admin.ch

8. Recht auf Einreichung einer Beschwerde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Wir empfehlen Ihnen, sich zunächst an uns zu wenden, und wir werden uns bemühen, Ihre Anliegen zu klären. Sie erreichen uns unter gdpr@skigroup.dk.

9. Datensicherheit

Wir haben angemessene technische und organisatorische Maßnahmen implementiert, um Ihre personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung zu schützen.

Wir stellen außerdem sicher, dass Mitarbeiter, die Zugriff auf personenbezogene Daten haben, sich der Bedeutung des Datenschutzes bewusst sind und personenbezogene Daten in Übereinstimmung mit unseren internen Richtlinien und dieser Datenschutzerklärung verarbeiten.

Wie bei allen Unternehmen können wir jedoch Datenschutzverletzungen nicht mit absoluter Sicherheit ausschließen, da bestimmte Restrisiken unvermeidbar sind.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version ist stets auf unserer Website verfügbar. Wenn Sie weitere Fragen haben, können Sie sich jederzeit unter gdpr@skigroup.dk an uns wenden.