Datenschutzerklärung

Die Stiftung Schweizer Museumspass ist Betreiberin der Website www.museumspass.ch und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht.

Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Datenschutzgrundverordnung (DSGVO).

Damit Sie wissen, welche personenbezogenen Daten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis.

Die Adresse unseres datenschutzrechtlichen Vertreters in der EU lautet:
VGS Datenschutzpartner UG, Am Kaiserkai 69, 20457 Hamburg, Deutschland, info@datenschutzpartner.eu, https://datenschutzpartner.eu/

A. Datenbearbeitungen beim Besuch unserer Website

1. Aufruf unserer Website

Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und bis zur automatisierten Löschung nach spätestens drei Monaten von uns gespeichert:

  • die IP-Adresse des anfragenden Rechners,
  • der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
  • das Datum und die Uhrzeit des Zugriffs,
  • die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort,
  • der Name und die URL der abgerufenen Datei,
  • den Status-Code (z.B. Fehlermeldung),
  • das Betriebssystem Ihres Rechners,
  • der von Ihnen verwendete Browser (Typ, Version und Sprache),
  • das verwendete Übertragungsprotokoll (z.B. HTTP/1.1) und

 

Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Die IP-Adresse wird ferner zusammen mit den anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Website-Nutzungen zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

2. Kontaktaufnahme per E-Mail

Sie haben auf unserer Website die Möglichkeit, mit uns per E-Mail in Kontakt zu treten. Hierfür haben Sie lediglich Ihre E-Mail-Adresse anzugeben.

Wir verwenden Ihre E-Mail-Adresse sowie weitere von Ihnen freiwillig angegebene Daten nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von (vor-)vertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.

3. Anmeldung zu unserem Newsletter

Sie haben auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung haben Sie Ihre E-Mail-Adresse anzugeben. Die E-Mail-Adresse ist für den Versand des Newsletters notwendig. Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der E-Mail-Adresse für den regelmässigen Versand des Newsletters an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters.

Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse dar. Wir sind berechtigt, Dritte mit der technischen Abwicklung von Werbemassnahmen zu beauftragen und sind berechtigt, Ihre Daten zu diesem Zweck weiterzugeben (vgl. Ziff. 13 ff. für Informationen zum Austausch von Daten mit Dritten). Für den Versand unseres Newsletters nutzen wir den E-Mail-Marketing-Service CleverReach von CleverReach GmbH & Co. KG aus Deutschland.

Am Ende jedes Newsletters findet sich ein Link, über den Sie den Newsletter jederzeit abbestellen können. Nach der Abbestellung werden Ihre personenbezogenen Daten gelöscht. Eine allfällige Weiterbearbeitung erfolgt lediglich in anonymisierter Form zur Optimierung unseres Newsletters.

4. Bestellung eines Museumspasses

Sie haben auf unserer Website die Möglichkeit einen Museumspass zu bestellen. Anlässlich der Bestellung müssen Sie ein Kundenkonto erstellen und haben zwingend die folgenden Daten anzugeben:

  • Vor- und Nachname
  • Postadresse
  • E-Mail-Adresse

Die Daten werden zur reibungslosen Abwicklung und Prüfung der Bestellung bearbeitet. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von (vor-) vertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.

Der Zahlungsverkehr wird über die bankzertifizierte Payment-Plattform Saferpay abgewickelt. Saferpay bietet gewähr für einen einfachen und sicheren Zahlungsverkehr mittels Kreditkarten, sowohl für die Karteninhaberin bzw. den Karteninhaber als auch für den Anbieter.

5. Anmeldung als Institution

Sie haben auf unserer Website die Möglichkeit sich als Institution bei uns anzumelden. Anlässlich der Anmeldung haben Sie zwingend die folgenden Daten anzugeben:

  • Name der Institution
  • Vor- und Nachname der Kontaktperson
  • Postadresse
  • Telefonnummer
  • E-Mail-Adresse
  • Internetseite
  • Art der Institution

 

Die Daten werden nur zur reibungslosen Abwicklung und Prüfung der Anmeldung bearbeitet. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von (vor-) vertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellung Raiffeisenblock und/oder Werbematerial

Sie haben auf unserer Website die Möglichkeit Werbematerial zu bestellen. Anlässlich der Bestellung haben Sie zwingend Ihre E-Mail-Adresse und Kontaktdaten anzugeben. Die E-Mail-Adresse sowie weitere von Ihnen freiwillig angegebene Daten werden nur zur reibungslosen Abwicklung und Prüfung der Bestellung bearbeitet. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von (vor-)vertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies

Cookies helfen unter vielen Aspekten, Ihren Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie unsere Internetseite besuchen.

Wir setzen Cookies beispielsweise ein, um Ihre ausgewählten Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Website temporär zu speichern, damit Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen. Cookies werden gegebenenfalls auch eingesetzt, um Sie nach der Registrierung auf der Website als registrierten Benutzer identifizieren zu können, ohne dass Sie sich beim Aufruf einer anderen Unterseite erneut einloggen müssen.

Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies bei den gängigsten Browsern konfigurieren können:

 

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

8. Tracking- und Retargeting-Tools

a. Google Analytics und Google Tag Manager

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir den Webanalysedienst Google Analytics. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (vgl. Ziff. 7). Die durch den Cookie erzeugte Information über Ihre Benutzung dieser Website werden an die Server von Google Analytics übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den unter Ziff. 1 aufgeführten Daten erhalten wir dadurch unter Umständen folgende Informationen:

  • Navigationspfad, den ein Besucher auf der Site beschreitet,
  • Verweildauer auf der Website oder Unterseite,
  • die Unterseite, auf welcher die Website verlassen wird,
  • das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,
  • Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters) und
  • Wiederkehrender oder neuer Besucher.

 

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Website zu erbringen.

Zur Verwaltung der Dienste zur nutzungsbasierten Werbung verwenden wird ausserdem den Google Tag Manager. Das Tool Tag Manager ist eine cookielose Domain und erfasst keine Personendaten. Das Tool sorgt vielmehr für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert sind.

Anbieter dieser Dienste ist Google Inc., ein Unternehmen der Holding Gesellschaft Alphabet Inc, mit Sitz in den USA. Vor der Übermittlung der Daten an den Anbieter wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Website innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google ist allerdings ein unter dem sog. US-Privacy-Shield zertifiziertes Unternehmen und verfügt als solches über ein angemessenes Datenschutzniveau. Gemäss Google Inc. wird die IP-Adresse im Übrigen in keinem Fall mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.

Weitere Informationen über dir genutzten Dienste finden Sie auf der Website von Google. Eine Anleitung, wie Sie die Verarbeitung ihrer Daten durch den Webanalyse-Dienst verhindern können, finden Sie hier. Weitere Informationen über Google und deren Datenschutzrichtlinien finden Sie hier.

Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

b. Google AdWords Coversion Tracking

Wir verwenden auf unserer Webseite das Online-Werbeprogramm „Google AdWords“ und in diesem Rahmen Conversion-Tracking. Das Google AdWords Conversion Tracking ist ebenfalls ein Dienst von Google. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit. Wenn Sie bestimmte Seiten unserer Webseite besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von AdWords-Kunden nachverfolgt werden können.

Die Informationen, die mit Hilfe des Conversion-Cookie eingeholt werden, dienen dem Zweck Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Sie können die Speicherung der Cookies durch die Auswahl entsprechender technischer Einstellungen Ihrer Browser-Software verhindern (vgl. Ziff. 7). Nach Löschung werden Sie nicht in die Conversion-Tracking Statistiken aufgenommen.

Des Weiteren können Sie in den Einstellungen bei Google personalisierte Werbung deaktivieren. Eine Anleitung dazu finden Sie hier. Darüber hinaus können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) hier aufrufen und die dort genannten weiterführenden Information zum Opt-Out umsetzen. Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie hier.

Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

c. Google Dynamic Remarketing

Wir verwenden auf unserer Website Google Dynamic Remarketing, ebenfalls ein Dienst von Google. Google Dynamic Remarketing dient dem Zweck der Analyse des Besucherverhaltens und der Besucherinteressen.

Zur Durchführung der Analyse der Webseiten-Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google auch hier Cookies ein. Über die Cookies werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst (vgl. oben Ziff. 7 zu den Cookies). Es erfolgt keine Speicherung von personenbezogenen Daten. Besuchen Sie nachfolgend eine andere Webseite im Google Display-Netzwerk werden Ihnen Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen. Ihre Daten werden dabei gegebenenfalls auch in die USA übermittelt.

Sie können dazu die Verwendung von Cookies durch Google dauerhaft hier deaktivieren. Nähere Informationen zu Google Remarketing sowie die dazugehörige Datenschutzerklärung finden Sie hier.

Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

9. Google Maps

Wir verwenden auf unserer Website Google Maps API (Application Programming Interface, „Google Maps“) zur visuellen Darstellung von geographischen Informationen (Lagepläne). Google Maps wird ebenfalls von Google betrieben. Durch die Nutzung von Google Maps werden Informationen über die Nutzung unserer Internetseite einschliesslich Ihrer IP-Adresse an einen Server von Google in den USA übertragen und dort gespeichert. Es besteht die Möglichkeit, den Service von Google Maps zu deaktivieren und den Datentransfer an Google zu verhindern, wenn Sie in Ihrem Browser das JavaScript deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige nicht nutzen können. Mehr Informationen über die Erhebung, Verarbeitung und Nutzung Ihrer Daten durch Google sowie Ihre diesbezüglichen Rechte finden Sie hier in der Datenschutzerklärung von Google sowie hier in den zusätzlichen Nutzungsbedingungen für Google Maps bzw. Google Earth.

Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

10. Links auf unsere Social Media-Präsenzen

Auf unseren Webseiten haben wir Links auf unsere Social Media-Profile bei folgenden sozialen Netzwerken eingebaut:

  • Facebook, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA,
  • Instagram, Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, und
  • Youtube, ein von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betriebener Dienst.

Wenn Sie auf die betreffenden Symbole bzw. Links der sozialen Netzwerke drücken, werden Sie automatisch auf unser Profil beim betreffenden Netzwerk weitergeleitet. Um dort die Funktionen des Netzwerkes zu benutzen, müssen Sie sich teilweise in Ihr Nutzerkonto beim Netzwerk einloggen.

Wenn Sie einen Link zu einem unserer Social Media-Profile aufrufen, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerkes hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, können die Inhalte unserer Seiten mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihren Besuch auf unserer Webseite direkt Ihrem Benutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen.

Die Rechtsgrundlage der Verarbeitung der Daten für diesen Zweck liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

B. Datenbearbeitungen ausserhalb der Webseite

11. Beim (externen) Verkauf des Museumspasses

Sie haben die Möglichkeit bei unseren externen Verkaufsstellen (z.B. bei der Post, Museen sowie Tourismusbüros) als auch vor Ort in unseren Büroräumlichkeiten einen Museumspass zu erwerben. Hierfür haben Sie die folgenden Daten zwingend anzugeben:

  • Vor- und Nachname
  • Postadresse
  • E-Mail-Adresse

 

Die Daten werden von uns und den externen Verkaufsstellen nur zur reibungslosen Abwicklung und Prüfung der Bestellung bearbeitet und, im Falle der externen Verkaufsstellen,  an uns weitergeleitet.

Sofern Sie den Museumspass bei uns vor Ort kaufen, haben Sie die Möglichkeit sowohl in bar als auch mit Karte zu bezahlen. Die Kartenzahlung wird über SumUp abgewickelt. SumUp ist ein Zahlungsdienst des Unternehmes SumUp Payments Limited, 32-34 Great Marlborough St, W1F 7JB, London, UK. Mit der SumUp-Zahlung erhält SumUp Daten über die Transaktion (einschliesslich Uhrzeit, Ort, Transaktionssumme und Informationen zum Karteninhaber). Weiter Informationen über SumUp und deren Datenschutzrichtlinien finden Sie hier.

Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von (vor-)vertraglichen Massnahmen erforderlich.

12. Beim Eintritt ins Museum

Wenn Sie mit Ihrem Museumspass eines unserer Museen und/oder Institutionen besuchen, werden die folgenden Daten erhoben:

  • Vor- und Nachname des Besuchers
  • Museumspassnummer (ggf. nur die letzten vier Nummern)

 

Diese Daten werden von den Museen und/oder Institutionen nur zur Nachverfolgung der Besucherzahlen und aus Statistikzwecken erhoben und an uns weitergeleitet. Die Bearbeitung dieser Daten liegt deshalb in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.

C. Speicherung und Austausch von Daten mit Dritten

13. Zentrale Speicherung und Verknüpfung von Daten

Wir können personenbezogene Daten in einem zentralen elektronischen Datenverarbeitungssystem speichern. Die Sie betreffenden Daten werden dabei zur Bearbeitung Ihrer Bestellung und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft. Hierfür nutzen wir eine Software der Firma Micro Systems, Landstrasse 66, 5073 Gipf-Oberfrick. Die Bearbeitung dieser Daten im Rahmen der Software stützen wir auf unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an einer kundenfreundlichen und effizienten Kundendatenverwaltung.

14. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Bestellungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.

15. Weitergabe der Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Website und der Vertragsabwicklung erforderlich ist.

Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung explizit erwähnt (z.B. in Ziff. 3 Newsletter, Ziff. 8 Tracking- und Retargeting-Tools, Ziff. 11 beim (externen) Verkauf vom Museumspass). Ein weiterer Dienstleister, an den personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster Cyon GmbH. Die Website wird auf Servern in der Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

16. Übermittlung personenbezogener Daten ins Ausland

Wir sind berechtigt, Ihre persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. in der EU jederzeit entspricht.

D. Weitere Informationen

17. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung; Recht auf Datenübertragbarkeit

Sie haben das Recht, über die personenbezogenen Daten, die von uns über Sie gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Daten gestattet, entgegensteht.

Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns herauszuverlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.

Sie können uns für die vorgenannten Zwecke über die E-Mail-Adresse info@museumspass.ch erreichen. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.

18. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Sie sollten Ihre Zugangsdaten stets vertraulich behandeln und das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.

19. Hinweis zu Datenübermittlungen in die USA

Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz keine Rechtsbehelfe vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegt. Wir weisen den Betroffenen explizit auf diese Rechts- und Sachlage hin, um eine entsprechend informierte Entscheidung zur Einwilligung in die Verwendung seiner Daten zu treffen.

Nutzer mit Wohnsitz in einem Mitgliedstaat der EU weisen wir darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir entweder durch vertragliche Regelungen zu diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU- bzw. Swiss-US-Privacy Schild sicherstellen, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind.

20. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.

 

Stand: 01.09.2022