Datenschutzerklärung

    So verwenden wir Ihre Daten

    Datenschutzerklärung

    Stand: Juli 2026

    Mit dieser Datenschutzerklärung informieren wir Sie über die Bearbeitung personenbezogener Daten beim Besuch unserer Website, bei der Nutzung unserer Online-Angebote sowie bei der Kontaktaufnahme mit uns. Die Erklärung richtet sich nach dem revidierten Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) und – soweit auf Sie anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO).

     

    1. Verantwortliche Stelle

    Verantwortlich für die Datenbearbeitung im Sinne von Art. 5 lit. j revDSG bzw. Art. 4 Ziff. 7 DSGVO ist:

    Verein Tourismuseum Interlaken
    Obere Gasse 26
    CH-3800 Unterseen

    E-Mail: info@tourismuseum.ch

    Für Datenschutzanfragen erreichen Sie uns unter: info@tourismuseum.ch

    Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n bzw. eine:n Datenschutzberater:in zu bestellen. Datenschutzanfragen beantwortet die oben genannte Kontaktstelle.

     

    2. Begriffe und Rechtsgrundlagen

    Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

    Wir bearbeiten Personendaten gestützt auf folgende Rechtsgrundlagen:

    • Einwilligung (Art. 6 Abs. 6 und 7 revDSG; Art. 6 Abs. 1 lit. a DSGVO) – z.B. für nicht zwingend erforderliche Cookies, Marketing-Tracking.
    • Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO) – z.B. zur Abwicklung von Buchungen, Gutschein- und Ticketkäufen.
    • Gesetzliche Pflicht (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. c DSGVO) – z.B. Aufbewahrungspflichten nach Obligationenrecht.
    • Überwiegendes berechtigtes Interesse (Art. 31 Abs. 2 revDSG; Art. 6 Abs. 1 lit. f DSGVO) – z.B. zur Sicherstellung des Betriebs unserer Website, zur Betrugsprävention oder für direkte Kundenkommunikation.

     

    3. Ihre Rechte

    Sie haben gegenüber uns folgende Rechte bezüglich Ihrer Personendaten:

    • Auskunftsrecht über die zu Ihrer Person bearbeiteten Daten
    • Berichtigung unrichtiger Daten
    • Löschung oder Einschränkung der Bearbeitung
    • Widerspruch gegen bestimmte Bearbeitungen
    • Datenherausgabe/-übertragbarkeit in einem gängigen elektronischen Format
    • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
    • Beschwerde bei der zuständigen Aufsichtsbehörde

    Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannte Kontaktstelle. Wir können zur Identitätsprüfung geeignete Nachweise verlangen.

    Aufsichtsbehörden:

     

    3. Datenerhebung beim Besuch unserer Website

    3.1 Server-Logfiles

    Beim Aufruf unserer Website werden vom Hosting-Provider automatisch technische Daten in sogenannten Server-Logfiles erfasst:

    • IP-Adresse (gekürzt bzw. anonymisiert)
    • Datum und Uhrzeit der Anfrage
    • Aufgerufene Seite/Datei
    • Übertragene Datenmenge
    • Browsertyp, Betriebssystem, Referrer-URL

    Diese Daten dienen ausschliesslich der Sicherstellung eines störungsfreien Betriebs sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse. Die Logs werden in der Regel nach 14 Tagen automatisch gelöscht, sofern nicht ein konkreter sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

    3.2 SSL-/TLS-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am «https://» in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

    3.3 Cookies

    Unsere Website verwendet Cookies und vergleichbare Technologien (LocalStorage, Pixel etc.). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Unsere Website setzt ausschliesslich technisch notwendige Cookies (Sprachauswahl) ein.

    4. Auftragsbearbeiter / Übersicht eingesetzter Dienstleister

    Die folgenden Dienstleister bearbeiten Personendaten in unserem Auftrag. Mit allen wurde – sofern erforderlich – ein Auftragsbearbeitungsvertrag (AVV/ADV) abgeschlossen:

    • cyon GmbH, Brunngässlein 12, 4052 Basel | Webhosting, E-Mail | Schweiz
    • TWINT AG, Zürich | Zahlungsabwicklung | Schweiz
    • Microsoft Corporation (Microsoft 365) | Interne Bürokommunikation, E-Mail | EU/EWR (mit möglichen Zugriffen aus den USA)

    5. Datenübermittlung ins Ausland

    Soweit wir Personendaten an Dienstleister ausserhalb der Schweiz bzw. des EWR übermitteln (insbesondere in die USA: Google, Meta, Vimeo, ggf. Microsoft), erfolgt dies auf einer der folgenden Grundlagen:

    • Angemessenheitsbeschluss für die USA (EU-US Data Privacy Framework sowie der vom Schweizerischen Bundesrat anerkannte Swiss-US Data Privacy Framework, in Kraft seit 15. September 2024) bei zertifizierten Empfängern;
    • Standardvertragsklauseln der EU-Kommission, ergänzt um Schweizer Anpassungen, soweit kein Angemessenheitsbeschluss greift;
    • Ihre ausdrückliche Einwilligung im Rahmen unseres Consent-Banners.

    Wir weisen darauf hin, dass insbesondere bei Datenübermittlungen in die USA US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können und die Rechtsdurchsetzung für Betroffene erschwert sein kann.

    6. Speicherdauer

    Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Insbesondere gelten:

    Buchhaltungs- und Geschäftsunterlagen: 10 Jahre (Art. 958f Obligationenrecht)

    Server-Logfiles: 14 Tage

    Anfragen über E-Mail: bis zur Erledigung, danach gemäss gesetzlichen Fristen

    Cookies: entsprechend der individuellen Cookie-Laufzeit

    7. Datensicherheit

    Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören insbesondere SSL-/TLS-Verschlüsselung, Zugriffskontrollen, regelmässige Backups und der Einsatz aktueller Software-Versionen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

    8. Keine automatisierte Entscheidung im Einzelfall

    Wir setzen keine automatisierten Verfahren zur Entscheidungsfindung im Einzelfall ein, die rechtliche Wirkung für Sie entfalten oder Sie erheblich beeinträchtigen würden.

    9. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Leistungen anzupassen. Es gilt jeweils die auf dieser Website veröffentlichte Version.