Datenschutzerklärung Berner Oberland Pass

Präambel
Die Website des Berner Oberland Pass unterliegt dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG), sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (TLS).

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang, Zweck und Rechtsgrundlagen der Bearbeitung personenbezogener Daten sowie über Ihre Rechte.

1 . Verantwortlicher

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

Berner Oberland Pass
c/o BLS AG
Freiburgstrasse 130
CH-3001 Bern
E-Mail: berneroberlandpass@bls.ch

1.1 Datenschutzkontakt
Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an den Verantwortlichen unter der oben genannten Adresse wenden.

2. Allgemeines zur Datenverarbeitung

Wir bearbeiten personenbezogene Daten grundsätzlich nur insoweit, als dies für die Bereitstellung einer funktionsfähigen Website, unserer Dienstleistungen sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.

2.1. Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, erfolgt die Datenverarbeitung insbesondere auf Grundlage:

Ihrer Einwilligung;
der Erfüllung eines Vertrags oder vorvertraglicher Massnahmen;
gesetzlicher Verpflichtungen;
unserer berechtigten Interessen.

Soweit das schweizerische Datenschutzgesetz Anwendung findet, erfolgt die Bearbeitung personenbezogener Daten im Rahmen der gesetzlichen Vorgaben des DSG. Die Angabe von DSGVO-Rechtsgrundlagen erfolgt ausschliesslich für Sachverhalte, bei denen die DSGVO anwendbar ist.

2.2. Kategorien personenbezogener Daten
Je nach Nutzung unserer Website und Dienstleistungen bearbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Stammdaten (Name, Vorname, Adresse)
Kontaktdaten (Telefonnummer, E-Mail-Adresse)
Kommunikationsdaten
Vertrags- und Bestelldaten
Ticket- und Buchungsdaten
Zahlungsinformationen
Nutzungs- und Protokolldaten
Geräte- und Browserinformationen
IP-Adressen
Chat- und Supportanfragen

2.3 Empfänger personenbezogener Daten
Zur Erfüllung unserer Aufgaben können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

Hosting-Provider
IT-Dienstleister
CRM-Anbieter
Kundendienstsysteme
Ticketing- und Buchungssysteme
Zahlungsdienstleister
Analyse- und Statistikdienstleister
Cloud-Dienstleister
Behörden und Gerichte bei gesetzlicher Verpflichtung

Empfänger erhalten ausschliesslich jene Daten, die für die jeweilige Leistungserbringung erforderlich sind.

2.4 Auftragsbearbeiter und Dienstleister
Wir setzen insbesondere folgende Dienstleister ein:

Microsoft Dynamics (CRM-System)
Zendesk (Kundensupport)
knowhere GmbH / moinAI (Chatbot)
Cptr AG / fusedeck (Analytics)
Piwik PRO (Analytics)
MapTiler (Kartendienst)
Cloudflare (Content Delivery Network und Sicherheit)
MyFonts (Schriftarten)

Soweit erforderlich werden mit diesen Anbietern die datenschutzrechtlich erforderlichen Vereinbarungen abgeschlossen.

2.5 Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Speicherdauer: Buchhalterisch relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten während zehn Jahren aufbewahrt.

3. Bereitstellung der Website und Logfiles

Beim Aufruf unserer Website werden automatisiert insbesondere folgende Daten erhoben:

Browsertyp und Browserversion
Betriebssystem
IP-Adresse
Datum und Uhrzeit des Zugriffs
Referrer-URL
aufgerufene Seiten

Die Verarbeitung erfolgt zur Gewährleistung des technischen Betriebs, der Stabilität und der Sicherheit der Website.

3.1 Speicherdauer
Technische Server-Logfiles werden nach spätestens 365 Tagen gelöscht.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.
Diese dienen insbesondere dazu:

die Funktionsfähigkeit der Website sicherzustellen,
Benutzereinstellungen zu speichern,
statistische Auswertungen zu ermöglichen,
Inhalte und Benutzerfreundlichkeit zu verbessern.

4.1 Cookie-Einwilligung
Soweit gesetzlich erforderlich, werden nicht notwendige Cookies und vergleichbare Technologien erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

4.2 Cookie-Kategorien
Wir verwenden insbesondere:
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und ermöglichen deren grundlegende Funktionen.
Analyse-Cookies
Diese Cookies helfen uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, und unterstützen uns bei deren laufender Verbesserung.

4.3 Cookie-Verzeichnis
Ein aktuelles Verzeichnis aller eingesetzten Cookies mit Angaben zu:

Anbieter
Zweck
Rechtsgrundlage
Speicherdauer

wird über die Consent-Lösung im Bereich «Cookie-Erklärung» bereitgestellt.

5. Kontaktformular und E-Mail-Kontakt

Im Rahmen von Kontaktanfragen können insbesondere folgende Daten bearbeitet werden:

Name
Vorname
E-Mail-Adresse
Inhalt der Anfrage

Die Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.

5.1 Aufbewahrungsdauer
Kontaktanfragen werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Soweit die Kommunikation vertragsrelevante Informationen enthält, können die Daten entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

6. Ticketverkauf, Buchungen und Vertragsabwicklung

Sofern Sie Tickets erwerben oder andere Leistungen beziehen, bearbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Dies umfasst insbesondere:

Kundenstammdaten
Buchungsdaten
Ticketinformationen
Zahlungsinformationen
Korrespondenz im Zusammenhang mit Ihren Bestellungen

Die Bearbeitung erfolgt zur Vertragserfüllung, Kundenbetreuung sowie zur Erfüllung gesetzlicher Verpflichtungen.

7. CRM- und Kundendienstsysteme

Zur Bearbeitung von Kundenanfragen und zur Pflege von Kundenbeziehungen können personenbezogene Daten in folgenden Systemen gespeichert werden:

Microsoft Dynamics
Zendesk

Die Speicherung erfolgt ausschliesslich für Kundenservicezwecke, die Geschäftsabwicklung und die Dokumentation von Kundenkontakten.

8. Analyse- und Trackingdienste

8.1 fusedeck Analytics
Auf dieser Website wird die Tracking-Lösung fusedeck der Cptr AG eingesetzt.
Gemäss Angaben des Anbieters erfolgt die Analyse anonymisiert, sodass kein Personenbezug hergestellt werden kann.

8.2 Piwik PRO Analytics
Auf dieser Website wird die Tracking-Lösung Piwik PRO eingesetzt.
Die Analyse erfolgt gemäss den von Ihnen gewählten Einstellungen im Consent-Banner.

8.3 Analysezwecke
Die Analyse dient insbesondere:

der Verbesserung der Website,
der Fehleranalyse,
der Optimierung von Inhalten,
statistischen Auswertungen,
der Erfolgsmessung von Angeboten.

9. Kartendienste (MapTiler)

Unsere Website verwendet Kartendienste von MapTiler.
Bei der Nutzung der Karten können insbesondere folgende technische Daten verarbeitet werden:

Koordinaten des dargestellten Kartenausschnitts
IP-Adresse (gemäss Anbieter nicht dauerhaft gespeichert)
Browser- und Gerätedaten
Referrer-URL

Die Verarbeitung erfolgt ausschliesslich zur Bereitstellung von Karten- und Standortfunktionen.

10. Content Delivery Network und Sicherheit (Cloudflare)

Zur Verbesserung von Sicherheit, Stabilität und Ladegeschwindigkeit dieser Website setzen wir Dienstleistungen von Cloudflare ein.
Cloudflare betreibt ein weltweit verteiltes Netzwerk zur Bereitstellung von Webinhalten und unterstützt uns beim Schutz vor technischen Angriffen und missbräuchlicher Nutzung.
Dabei können insbesondere technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Zeitstempel und sicherheitsrelevante Metadaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb der Website.

11. Datenübermittlungen ins Ausland

Personenbezogene Daten können im Rahmen unserer Dienstleistungen auch ausserhalb der Schweiz bearbeitet werden.
Die Bearbeitung erfolgt insbesondere innerhalb des Europäischen Wirtschaftsraums (EWR) oder in Staaten mit einem anerkannten angemessenen Datenschutzniveau.
Sofern personenbezogene Daten in Länder ohne anerkanntes angemessenes Datenschutzniveau übermittelt werden, erfolgt die Übermittlung ausschliesslich auf Grundlage geeigneter gesetzlicher Garantien, insbesondere:

Standardvertragsklauseln (SCC),
vertraglicher Datenschutzvereinbarungen,
weiterer gesetzlich anerkannter Schutzmechanismen.

12. Kommunikation mit dem Chatbot

Der Berner Oberland Pass stellt auf dieser Website einen Chatbot zur Verfügung.
Für die Nutzung des Chatbots ist die Eingabe personenbezogener Daten grundsätzlich nicht erforderlich. Nutzerinnen und Nutzer werden gebeten, keine besonders schützenswerten oder für die jeweilige Anfrage nicht erforderlichen personenbezogenen Daten einzugeben.
Die übermittelten Informationen werden ausschliesslich zur Bearbeitung der Anfrage, zur Qualitätssicherung sowie zur Verbesserung des Chatbots verarbeitet.
Die Verarbeitung erfolgt innerhalb Europas.
Chatverläufe werden spätestens nach 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12.1 Künstliche Intelligenz und Chatbot-Optimierung

Zur Verbesserung der Qualität und Funktionsfähigkeit des Chatbots können Anfragen und Interaktionen in anonymisierter oder pseudonymisierter Form ausgewertet werden.
Dabei werden angemessene technische und organisatorische Massnahmen getroffen, um den Schutz personenbezogener Daten sicherzustellen.
Es erfolgen keine ausschliesslich automatisierten Entscheidungen, die rechtliche Wirkungen entfalten oder betroffene Personen in vergleichbarer Weise erheblich beeinträchtigen.

13. Automatisierte Entscheidungen und Profiling

Derzeit finden keine ausschliesslich automatisierten Einzelentscheidungen statt, die rechtliche Wirkungen entfalten oder betroffene Personen in vergleichbarer Weise erheblich beeinträchtigen.
Ein Profiling im Sinne der Datenschutzgesetzgebung erfolgt nur, soweit dies gesetzlich zulässig ist oder eine entsprechende Einwilligung vorliegt.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz personenbezogener Daten.
Dazu gehören insbesondere:

Verschlüsselung der Datenübertragung (SSL/TLS)
Zugriffskontrollen
Rollen- und Berechtigungskonzepte
Protokollierung sicherheitsrelevanter Vorgänge
Datensicherungen (Backups)
Schutz vor unbefugtem Zugriff

15. Rechte betroffener Personen

Betroffenen Personen stehen im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Herausgabe oder Übertragung von Daten im Rahmen der gesetzlichen Vorgaben
Widerspruch
Widerruf einer Einwilligung

15.1 Ausübung der Betroffenenrechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die in Ziffer 1 genannte verantwortliche Stelle.
Aus datenschutzrechtlichen Gründen können wir insbesondere bei Auskunftsgesuchen einen geeigneten Identitätsnachweis verlangen.
Datenschutzanfragen werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet.

16. Beschwerderecht

Sollten Sie mit der Bearbeitung Ihrer Datenschutzanfrage nicht einverstanden sein, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen.

16.1 Schweizer Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
www.edoeb.admin.ch

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen gesetzlicher Anforderungen oder bei der Einführung neuer Dienstleistungen und Technologien.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version dieser Datenschutzerklärung.

Sie befinden sich hier:

Datenschutzerklärung Berner Oberland Pass