Datenschutz

Datenschutz
Datenschutz

Unser Datenschutz und wie wir Daten verwenden

Uns ist Datenschutz wichtig, weshalb wir nachfolgend aufzeigen, wie wir Daten erheben und was wir damit machen. Im Grundsatz verwenden wir allgemeine Daten wie zum Beispiel Zugriffe, Herkunft oder Sprachauswahl, zur Analyse unserer Kundschaft, sodass wir zielgerichtet neue Produkte oder Marketingmassnahmen planen können. Detaillierte Daten wie zum Beispiel die Adresse oder Geburtsdatum verwenden wir nur, wenn wir diese für einen bestimmten Zweck (Anmeldungen, Newsletter, Teilnahme Wettbewerb) benötigen. Wir geben keine dieser Daten an Dritte weiter, ausser dies ist Zweckerforderlich wie zum Beispiel das Versenden der Liste der Gewinner*innen bei einem Gewinnspiel. Überall wo wir Daten erheben oder speichern, informieren wir transparent darüber.

1. Allgemeiner Datenschutz

Gestützt auf Art. 13 der schweizerischen Bundesverfassung sowie die datenschutzrechtlichen Bestimmungen des Bundes hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Auf kantonaler Ebene regeln das Gesetz über die Information der Öffentlichkeit, den Datenschutz und das Archivwesen (IDAG) vom 24. Oktober 2006 und die zugehörige Verordnung (VIDAG) vom 26. September 2007 den Datenschutz. In der Stadt Baden gilt zudem seit 1. Januar 2009 die Verordnung über die Information der Öffentlichkeit, den Datenschutz und das Archivwesen (VIDA) vom 22. Dezember 2008 (KER, 150.100 Information, Datenschutz und Archivwesen. Sie enthält ergänzende und ausführende Bestimmungen zum kantonalen Recht. Die TourismusRegion Baden AG hält die gültigen Datenschutzbestimmungen der Stadt Baden und der einschlägigen datenschutzrechtlichen Bestimmungen ein. Personendaten werden streng vertraulich behandelt und weder an Dritte verkauft noch weitergegeben.

2. Technischer Datenschutz

In enger Zusammenarbeit mit unseren Hosting-Providern werden die Datenbanken vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung mit möglichst grosser Sorgfalt geschützt. Es werden dazu auch Systeme für das Entdecken von Eindringversuchen eingesetzt, damit die Integrität der publizierten sowie zwischen Nutzer und der Website transferierten Daten besser geschützt werden kann. Die Gewährleistung für die Integrität und Vertraulichkeit der Daten wird ausgeschlossen, soweit dies gesetzlich zulässig ist. Beim Zugriff auf Webseiten der TourismusRegion Baden AG werden folgende Daten in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und allgemeine übertragene Informationen zum Betriebssystem resp. verwendeten Browser des Endgerätes. Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer die Online-Angebote der TourismusRegion Baden AG weiter optimiert werden können. Gleichzeitig werden die Daten zur Weiterentwicklung und zum Ausbau des städtischen Marketings verwendet.

3. Plugins

3.1 Metaverse-Plugins

Facebook-Plugins

Auf Webseiten der TourismusRegion Baden AG sind Plugins des sozialen Netzwerks Metaverse integriert. Die Facebook-Plugins sind erkennbar an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir"). Eine Übersicht über die verwendeten Facebook-Plugins finden Sie unter folgender Website: developers.facebook.com/docs/plugins/ .

Wenn Sie unsere Websiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse Webseiten auf www.deinbaden.ch besucht haben. Wenn Sie den Facebook "Like-Button" anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch auf www.deinbaden.ch Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass die TourismusRegion Baden AG keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhält. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter www.facebook.com/about/privacy/ . Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

Instagram-Plugins

Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA integriert. Wenn Sie in Ihrem Instagram-Account eingeloggt sind können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: instagram.com/about/legal/privacy/

3.2 Elfsight-Plugins

Unser Anbieter Elfsight erstellt diverse Plugins und Widgets für die Website (Slider, Pop-ups). Dabei werden nur die Anzahl der Zugriffe und das Betriebssystem erfasst. Bei Formularen werden zusätzlich die entsprechenden Felder erhoben und gespeichert. Diese Daten werden nicht weitergegen und von Elfsight nicht detailliert ausgewertet für eigene Zwecke, sondern stehen nur der TourismusRegion Baden AG zur Verfügung. Mehr Informationen unter https://elfsight.com/privacy-policy/

3.3 Airtable

Die Website nutzt die Formulare des Anbieters Airtable, welcher sich an die DSGVO Standards hält und ISO/IEC 27001 und SOC 2 zertifiziert ist. Die Daten aus den Formularen werden für die zweckgebunden Nutzung verwendet und regelmässig gelöscht. Airtable nutzt keine Daten oder Informationen welche aus den Formularen erhoben werden und gibt diese auch ferner nicht weiter. Mehr Informationen unter https://support.airtable.com/docs/gdpr-at-airtable

4. Analyse Tools

4.1 Plausible Analytics

Wir nutzen auf unserer Website die Analysesoftware Plausible Analytics ("Plausible") genannt, auf unseren eigenen Servern, um unser Angebot fortlaufend zu optimieren, sowohl technisch als auch inhaltlich. Plausible ist eine DSGVO-konforme Open-Source-Software der Firma Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Mit dem Einsatz von Plausible auf unseren Servern verfolgen wir einen besonders datenschutzfreundlichen Ansatz zur Analyse Ihres Besuches. Plausible erfasst zu diesem Zweck unter anderem die folgenden Informationen:


- Datum und Uhrzeit des Besuches
- Titel und URL der besuchten Seiten
- Eingehende Links
- Land in dem Sie sich befinden
- User Agent Ihrer Browser-Software

Plausible verwendet und speichert keine Cookies auf Ihrem Endgerät. Sämtliche personenbezogenen Daten (bspw. Ihre IP-Adresse) werden vollständig anonymisiert und in Form eines sogenannten Hashes gespeichert. Ein Hash ist eine Verschlüsselung von Daten, die nicht umkehrbar ist, also nicht mehr entschlüsselt werden kann. Auf diese Weise können wir Ihren Besuch analysieren, ohne personenbezogene Daten in einer Form zu speichern, die für uns oder andere lesbar wäre. Die Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.2 Bis Ende 2023: Google Analytics

Allgemein

Die Webseiten der TourismusRegion Baden AG nutzen Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet so genannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort anonymisiert gespeichert.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Die Speicherung der Cookies kann durch eine entsprechende Einstellung der Browser-Software verhindert werden. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzbar sind. Es kann die Erfassung der durch den Cookie erzeugten und auf der Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindert werden, indem unter folgendem Link verfügbare Browser-Plugin heruntergeladen und installiert werden: tools.google.com/dlpage/gaoptout?hl=de

Widerspruch gegen Datenerfassung

Die Erfassung der Daten durch Google Analytics kann verhindert werden über nachfolgenden Link. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung der Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: support.google.com/analytics/answer/6004245?hl=de

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion "demografische Merkmale" von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Diese Funktion kann jederzeit über die Anzeigeneinstellungen im Google- Konto deaktivieren werden oder die Erfassung der Daten durch Google Analytics wie im Punkt "Widerspruch gegen Datenerfassung" dargestellt, generell untersagt werden.

5. Newsletter Brevo

Wenn Sie unseren Newsletter abonnieren, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschliesslich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Für den Versand unseres Newsletters nutzen wir das Newsletter-Tool Brevo (ehemals Sendinblue), welches von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland betrieben wird. Brevo bietet umfangreiche Analysemöglichkeiten darüber, wie die Newsletter geöffnet und genutzt werden. Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Datenverarbeitung

Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.



6. Onlineshop

6.1 Peppershop E-Commerce

Unser Onlineshop wird mit dem Peppershop E-Commerce Produkt der Firma Glarotech in 9500 Wil umgesetzt und ist ein zertifizierter Trusted Shop. Es werden keine abgeleiteten Werte wie Preisrechnungen über Formulare übertragen sondern immer wieder neu aus den vom Kunden veränderbaren Daten errechnet. Weiter werden für Zugriffe (Kunden-Identifikation, Session-Identifikation, etc.) Identifikationen aus einem Wertebereich mit einer genügend hoher Entropie gewählt, dass diese nicht erratbar sind. PepperShop ist seit 2001 international verfügbar und wurde seither immer wieder an die geltenden rechtlichen Rahmenbedingungen angepasst und hält die EU Datenschutz Grundverordnung DSGVO / GDPR ein.
Wir erheben, speichern und verarbeiten Daten im Onlineshop, welche für die Bestellabwicklung des Kaufs und eventuelle spätere Gewährleistungsabwicklung sowie zur Übermittlung von Informationen zu Angeboten, Updates, etc. notwendig sind. Personenbezogene Daten werden erhoben, wenn uns diese im Rahmen der Waren- oder Dienstleistungsbestellung oder bei Eröffnung eines Kundenkontos freiwillig mittgeteilt werden. Eine Weitergabe der personenbezogenen Daten erfolgt lediglich von uns an die im Rahmen der Ausführung des Auftrags eingesetzte Dienstleister wie zum Beispiel SIX, PostFinance, die Schweizerische Post, Datatrans. Sollten die Zahlungsbedingungen nicht eingehalten werden (Verzug der Zahlung einer von uns gestellten Rechnung), werden die Auftragsbezogenen Daten an die entsprechende Inkassofirma zur Einleitung des Inkassoverfahren weitergegeben. Die Zahlungsdaten werden im Bestellprozess verschlüsselt über das Internet an den Zahlungsanbieter übertragen. Weitere Informationen unter https://www.peppershop.com/de/datenschutz/

7. Onlinezahlungen

Wir nutzen spezialisierte Dienstleister, um Zahlungen unserer Kundinnen und Kunden sicher und zuverlässig abwickeln zu können. Für die Abwicklung von Zahlungen gelten ergänzend die Rechtstexte der einzelnen Dienstleister wie Allgemeine Geschäftsbedingungen (AGB) oder Datenschutzerklärungen.

- Abwicklung von Zahlungen in der Schweiz; Anbieterin: TWINT AG (Schweiz); Angaben zum Datenschutz: «Datenschutz bei TWINT Apps», «Datenschutzerklärung Website», «Allgemeine Geschäftsbedingungen für die Nutzung von TWINT» einschliesslich Abschnitt «Datenschutz». Worldline (ehemals SIX Payment Services)
- Abwicklung von Mobile- und Online-Zahlungen; Anbieterinnen: Worldline Schweiz AG (Schweiz) / Worldline Financial Services (Europe) S.A. (Luxemburg) / Worldline Payment Services (Germany) GmbH (Deutschland) / Worldline Financial Services (Europe) S.A., Zweigniederlassung Österreich; Angaben zum Datenschutz: Datenschutzerklärung, «Kundeninformation zum Datenschutz».

8. Auskunft und Fragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen, sind wir wie folgt erreichbar:

TourismusRegion Baden AG
Badstrasse 31
5400 Baden
Telefon: 056 200 15 30
E-Mail: info@deinbaden.ch




Aktualisiert: Juli 2024