Datenschutz

A. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten und damit der Verantwortliche gemäss dieser Datenschutzerklärung ist Arosa Kulm-Hotel AG, Poststrasse 269, 7050 Arosa, Schweiz („Arosa Kulm Hotel“). Die bei uns für den Datenschutz zuständige Person kann unter der vorgenannten Postanschrift, per E-Mail an datenschutz@arosakulm.ch oder telefonisch unter 0041 81 378 88 88 erreicht werden.

Wir haben den folgenden Vertreter in der Europäischen Union benannt: Kevin Hinder, Property One Partners AG, Seestrasse 455, 8038 Zürich, kevin.hinder@propertyone.ch.

B. Personendaten und Begriffe

Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare (d.h. identifizierte oder identifizierbare) natürliche Person beziehen wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum usw. („Personendaten“).

Jeglicher Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere die Erhebung, Beschaffung, Speicherung, Nutzung, Bearbeitung, Offenlegung, Archivierung oder Löschung von Daten, gilt als Bearbeitung („Bearbeitung“ oder „bearbeitet“).

Betroffene Person ist jede natürliche Person, über die Personendaten bearbeitet werden («betroffene Person»).

Verantwortlicher ist jede private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet («Verantwortlicher»)

Auftragsbearbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Personendaten im Auftrag des Verantwortlichen bearbeitet („Auftragsbearbeiter“).

C. Beschaffung von Personendaten

Einige der Personendaten überlassen Sie respektive die betroffenen Personen uns selbst, indem Sie uns diese zur Verfügung stellen, unsere Dienstleistungen in Anspruch nehmen, Eigentum bei uns erwerben oder uns per E-Mail, Telefon oder in Persona kontaktieren. Dazu gehören z.B. Name, Kontaktdaten, Geburtsdatum, berufliche und geschäftliche Funktionen, finanzielle Situation, etc. Ebenfalls bearbeiten wir Personendaten, die wir von Bewerbern für Arbeitsstellen erhalten. Wir können Personendaten auch selbst erheben, z.B. wenn Sie oder der Betrieb, für den Sie tätig sind, unsere Dienstleistungen in Anspruch nehmen, oder wir aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet, Medien, Social Media) Daten entnehmen (z.B. Angaben aus Medien und Internet, Bonitätsauskünfte, Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten). Weiter können wir Daten von anderen Unternehmen (auch von solchen innerhalb der Unternehmens-Gruppe), von Behörden und sonstigen Dritten ([Kreditauskunfteien,] [Adresshändler]) oder Ihrem Umfeld erhalten, oder wenn Sie unsere Webseite nutzen (siehe lit. J). Die in diesem Absatz genannten Daten erheben wir zu den in lit. D benannten Zwecken, sofern nicht anderweitig verwiesen.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im gesetzten Rahmen und gestützt auf diese Einwilligung. Die Bearbeitung von Personendaten können wir, soweit überhaupt nötig, auch auf andere Rechtsgrundlagen stützen. Dazu gehören die Erfüllung eines Vertrages, Durchführung vorvertraglicher Massnahmen oder die Wahrung weiterer berechtigter Interessen (vgl. lit. D).

Wenn Sie im Auftrag eines Dritten handeln oder uns Informationen über eine dritte Partei liefern, erklären Sie, dass Sie ein bevollmächtigter Vertreter oder Beauftragter dieser dritten Partei sind und/oder dass Sie alle erforderlichen Zustimmungen von dieser dritten Partei zur Erhebung, Bearbeitung, Verwendung und Offenlegung derer Personendaten an uns resp. durch uns gemäss den Bestimmungen dieser Datenschutzerklärung erhalten haben.

D. Zweck der Bearbeitung

Wir verwenden die Personendaten insbesondere zur Erfüllung der Zwecke unserer Organisation, um unsere Dienstleistungen zu erbringen und Vereinbarungen mit unseren Gästen, Geschäftspartnern, Interessenten und Wohneigentümern anzubahnen und abzuwickeln, sowie um unseren gesetzlichen Pflichten nachzukommen. Wenn Sie für unsere Gäste, Geschäftspartner, Interessenten und Wohneigentümern tätig sind, können Sie in dieser Funktion mit Ihren Personendaten ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit zulässig und es uns als angezeigt erscheint, auch für folgende Zwecke:

Bereitstellung und Weiterentwicklung unserer Angebote, Dienstleistungen und Webseiten, Apps und weiteren Plattformen, auf welchen wir präsent sind;
Kommunikation mit Dritten und Bearbeitung von deren Anfragen (z.B. Bewerbungen, Medienanfragen);
Akquisition;
Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
Markt- und Meinungsforschung, Medienbeobachtung;
Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Webseiten, Apps und weiteren Plattformen;
Kauf und Verkauf von Eigentumswohnungen, Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten.

E. Dauer der Aufbewahrung

Soweit bei der Erhebung oder in dieser Datenschutzerklärung keine ausdrückliche Aufbewahrungsdauer angegeben wird, bearbeiten und speichern wir Personendaten, bis diese nicht mehr zur Erfüllung des Zweckes erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen. Dabei ist es möglich, dass Personendaten auch für die Zeit aufbewahrt werden, in der Ansprüche geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke).

F. Rechte der betroffenen Person

Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Darüber hinaus haben Sie – abhängig von den Umständen und dem geltenden Datenschutzrecht – insbesondere das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Bearbeitung von Personendaten, das Recht, der Bearbeitung zu widersprechen sowie auf Übertragbarkeit (Datenportabilität). Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist. Wir sind zudem berechtigt, die gesetzlich vorgesehenen Einschränkungen Ihrer Betroffenenrechte geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie für die Geltendmachung von Ansprüchen benötigen.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen, sofern das anwendbare Datenschutzgesetz ein solches Recht vorsieht. Die Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Betreffend Ihre Rechte sowie weiteren Fragen, Anregungen und Kommentaren zum Thema Datenschutz kontaktieren Sie bitte die für den Datenschutz zuständige Person unter den eingangs genannten Kontaktdaten (siehe lit. A).

G. Sicherheit

Wir schützen Personendaten durch angemessene Massnahmen vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung. Zu diesem Zweck setzen wir geeignete technische und organisatorische Massnahmen ein. Wir können jedoch die absolute Sicherheit der Daten nicht garantieren.

Sofern nicht anders vereinbart, übernehmen wir keine Haftung für Verstösse gegen diese Sicherheitsbestimmungen, sofern sie nicht vorsätzlich oder grob fahrlässig erfolgen.

H. Datenübermittlung

Wir geben im Rahmen unserer geschäftlichen Aktivitäten, soweit zulässig und es uns als angezeigt erscheint, Personendaten auch Dritten bekannt, sei es weil diese für uns Daten bearbeiten oder weil sie die Daten für ihre eigenen Zwecke verwenden. Dabei geht es insbesondere um folgende Stellen:

Dienstleister von uns (z.B. Banken, Versicherungen), einschliesslich Auftragsbearbeiter (wie z.B. Newsletter-, Cloud- oder IT-Provider);
Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
Mitglieder oder Kunden;
in- und ausländische Behörden, Amtsstellen oder Gerichte;
Medien;
Öffentlichkeit, einschliesslich Besuchern von Webseiten und sozialer Medien;
Mitbewerber, Branchenorganisationen, Verbände, Organisationen und weitere Gremien;
Erwerber oder Interessenten am Erwerb von Wohneigentum, Geschäftsbereichen, Gesellschaften oder sonstigen Teilen der Unternehmens-Gruppe;
Bisherigen Wohneigentümern;
anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren;
Weitere Gesellschaften der Unternehmens-Gruppe.

In diesem Zusammenhang können Ihre Personendaten in der Schweiz sowie in andere Länder Europas und den USA, wo sich die von uns benutzten Dienstleister befinden (wie z.B. Google Analytics), gespeichert werden. Wenn Personendaten ausserhalb der Schweiz oder dem Europäischen Wirtschaftsraum bearbeitet werden, ergreifen wir die durch das anwendbare Datenschutzgesetz erforderlichen Schritte, um sicherzustellen, dass Ihre Personendaten so sicher und geschützt behandelt werden wie in der Schweiz oder innerhalb des Europäischen Wirtschaftsraumes, sofern wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert oder wenn Sie eingewilligt haben.

I. Datenbearbeitung durch Benutzung der Webseite

Während Ihres Besuchs auf der Webseite werden automatisch allgemeine Informationen erfasst (z.B. Datum Ihres Besuchs, Zeitzone, Art des Webbrowsers und dessen Einstellungen, Version und Sprache, Ihre IP-Adresse, MAC-Adresse des Endgeräts (z.B. Computer oder Mobiltelefon), das verwendete Betriebssystem, abgerufener Inhalt und der Domainname Ihres Internet Service Providers). Wir verwenden diese Daten zu den in lit. D genannten Zwecken, dabei insbesondere zu Marketing- und Verwaltungszwecken sowie zur Sicherstellung der Funktionalität der Webseite. Diese Daten sind auch erforderlich, um die Inhalte der Webseite korrekt bereitzustellen und zu optimieren, die langfristige Funktionsfähigkeit unserer IT-Systeme und der Webseite zu gewährleisten und den Strafverfolgungsbehörden die Informationen zur Verfügung zu stellen, die sie im Falle eines Cyber-Angriffs zur strafrechtlichen Verfolgung benötigen. Einige Dienste unserer Webseite können Sie einzeln deaktivieren oder aktivieren.

1. SSL-Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

2. Server-Log-Files

Der Provider dieser Webseite erhebt und speichert automatisch Informationen in so genannten „Server-Log Files“, die Ihr Browser automatisch an uns übermittelt. Dabei werden insbesondere die unter lit. J eingangs aufgezählten Informationen übermittelt.

3. Einsatz von Cookies

3.1 Definition

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schliesst. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schliessen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“). Wir können temporäre und permanente Cookies einsetzen.

3.2 Notwendige Cookies

Notwendige Cookies sind Dateien, die an den Browser auf der Festplatte Ihres Computers gesendet werden, damit die Funktionsfähigkeit der Webseite gewährleistet wird und wir Ihnen bestimmte Funktionen anbieten können. Sie benötigen keine Zustimmung der Nutzer der Webseite.

3.3 Statistik-Cookies

Statistik-Cookies helfen Webseiten-Besitzern zu verstehen, wie Besucher mit Webseiten interagieren, indem Informationen anonym gesammelt und gemeldet werden.

3.4 Nicht klassifizierte Cookies

Nicht klassifizierte Cookies sind Cookies, die wir zusammen mit Anbietern von individuellen Cookies gerade versuchen zu klassifizieren.

3.5 Aktivierung, Deaktivierung und Löschen von Cookies

Bei allen Webbrowsern besteht die Möglichkeit, die Verwendung von Cookies zu aktivieren, zu deaktivieren oder zu löschen, indem die Einstellungen oder Optionen des Browsers entsprechend konfiguriert werden. Falls Cookies ganz oder teilweise deaktiviert oder gelöscht werden, stehen allenfalls nicht mehr alle Funktionen der Webseite zur Verfügung. Die Möglichkeit finden Sie hier.

3.6 Cookies und Personendaten

Bei den von uns verwendeten Cookies werden in der Regel keine Personendaten gespeichert. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B. wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

Name	Funktion (Zweck)	Anbieter	Dauer	Origin/Domain	Kategorie	Rechtsgrundlage
_ga	Unterscheidung von Nutzern (Client-ID).	Google (GA4)	2 Jahre	.arosakulm.ch	Statistik	Einwilligung (analytics_storage=granted)
_ga_4H6CPE80RB	Sitzungs-/Ereignisstatus für Stream 13363969412 (Measurement ID G-4H6CPE80RB).	Google (GA4)	2 Jahre	.arosakulm.ch	Statistik	Einwilligung
_gid	Unterscheidung von Nutzern pro Tag.	Google (GA4)	24 Stunden	.arosakulm.ch	Statistik	Einwilligung

4. Pixel

Wir bauen auf unserer Webseite und in unseren Newslettern und sonstigen Marketing-E-Mails teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die Webseite oder E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren.

5. Web-Analysedienste

Wir setzen auf unseren Webseiten Analysedienste von Google Analytics ein. Diese Dienstleistungen erfolgen durch Dritte, die sich in der Schweiz oder in einem anderen Land befinden können. Vorliegend ist der Dienstleister Google Ireland Limited mit Sitz in Dublin, Irland. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie möglicherweise auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Webseite genutzt wird (keine Angaben über Sie persönlich).

6. Einbindung von Google-Diensten

Auf unserer Webseite nutzen wir Dienste von Google: Analytics und Tag Manager. Die betreffende Google Gesellschaft hat ihren Sitz in Irland. Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»). Obwohl wir annehmen können, dass die Daten, welche Google bei der Nutzung unserer Webseite abruft und speichert, keine Personendaten sind, ist es möglich, dass Google von diesen Daten in Verknüpfung mit von Google eigens erhobenen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich bei Google selbst registriert haben, kann Google Sie möglicherweise auch erkennen. Die Bearbeitung Ihrer Personendaten durch Google erfolgt dann in deren Verantwortung nach dessen Datenschutzbestimmungen. Für weitere Informationen zum Datenschutz (insb. zum Umfang, der Art und dem Zweck der Datenbearbeitung) verweisen wir auf die betreffende Datenschutzerklärung von Google.

Bei der Nutzung von Google Analytics können wir die Nutzung der Webseite (nicht personenbezogen) messen und auswerten. Hierzu werden permanente Cookies benutzt, welche Google selbst setzt. Für Google Analytics haben wir den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer etwaigen Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Google teilt uns lediglich mit, wie unsere jeweilige Webseite genutzt wird (keine Angaben über Sie persönlich).

7. Links zu anderen Webseiten

Die Webseite enthält Links zu anderen Webseiten. Wir haben keinen Einfluss darauf, ob deren Betreiber die anwendbaren Datenschutzbestimmungen einhalten. Wir schliessen jegliche Verantwortung oder Haftung für die unter den Links abrufbaren Webseiten Dritter aus.

8. Social-Media-Plugins und Präsenz

8.1 Plugins

Unsere Webseite enthält Social-Media-Plugins von sozialen Netzwerken wie Facebook und Instagram. Diese sind in der Regel als Grafik-Dateien in die Webseite eingebunden. Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Webseite sind und wo und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.

Für weitere Informationen zum Datenschutz (insb. zum Umfang, der Art und dem Zweck der Datenbearbeitung) verweisen wir auf die Datenschutzerklärungen der einzelnen Social-Media Anbieter. Dort finden Sie auch weiterführende Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.

Durch vorheriges Ausloggen auf den Seiten Ihrer sozialen Netzwerke sowie Löschen gesetzter Cookies (siehe dazu Ziff. 3.4 oben), können Sie vermeiden, dass die Drittanbieter während Ihres Besuches Informationen über Sie sammeln.

8.2 Präsenz

Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Online-Präsenzen betreiben. Wir erhalten dabei Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Präsenz mit uns in Kontakt kommen (z.B., wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren oder unsere Präsenz besuchen). Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketingzwecke und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Von Ihnen selbst veröffentlichte Inhalte (z.B. Kommentare) können wir selbst weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo). Wir oder die Betreiber der Plattformen können Inhalte von oder zu Ihnen auch entsprechend den Nutzungsrichtlinien löschen oder einschränken (z.B. unangemessene Kommentare).

Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen entnehmen Sie bitte den Datenschutzhinweisen der Plattformen. Dort erfahren Sie auch, in welchen Ländern diese ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte Sie haben und wie Sie diese wahrnehmen oder weitere Informationen erhalten können. Derzeit nutzen wir folgende Plattformen:

Instagram
Facebook
Linkedin

J. Schlussbestimmungen

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir behalten uns das Recht vor, den Inhalt dieser Datenschutzerklärung jederzeit und ohne Ankündigung zu ändern. Es gilt die jeweils aktuelle, auf unserer Webseite publizierte Fassung. Es wird daher empfohlen, diese Datenschutzerklärung regelmässig zu konsultieren. Zusätzlich zu der vorliegenden Datenschutzerklärung können wir Sie über die Bearbeitung Ihrer Daten separat informieren, beispielsweise durch weitere gesonderte Datenschutzerklärungen betreffend spezielle Beziehungsverhältnisse, sofern vorhanden.