Datenschutzerklärung
1. Einleitung und Verantwortlicher für die Datenbearbeitung
Der Schutz Ihrer Privatsphäre hat für Télé Leysin Col des Mosses La Lécherette SA (nachfolgend «das Unternehmen» oder «TLML») höchste Priorität. Diese Richtlinie beschreibt, welche Daten wir erheben, warum wir sie erheben, wie wir sie schützen und welche Rechte Sie haben.
Sie entspricht dem revidierten Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in Kraft ist, sowie der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, die für Personen mit Wohnsitz in der EU gilt.
Verantwortlicher für die Datenbearbeitung
| Unternehmen | Télé Leysin Col des Mosses La Lécherette SA |
| Adresse | Route du Belvédère 8, 1854 Leysin, Waadt, Schweiz |
| UID | CHE-335.140.293 |
| Kontakt Datenschutz | rgpd@tlml.ch — Betreff: Datenschutz |
| Telefon | +41 24 494 16 35 |
| Wichtiger Hinweis: Durch den Zugriff auf unsere Website akzeptieren Sie nicht automatisch alle Datenbearbeitungen. Nur die für den Betrieb der Website unbedingt erforderlichen Bearbeitungen erfolgen ohne vorherige Einwilligung. Analyse- und Marketing-Cookies werden erst nach Ihrer ausdrücklichen Zustimmung über unser Einwilligungsbanner aktiviert. |
2. Erhobene Daten
Identitäts- und Kontaktdaten
Erhoben bei der Erstellung eines Kontos, einer Bestellung oder einer Reservation: Name, Vorname, E‑Mail‑Adresse, Telefonnummer, Postadresse.
Transaktionsdaten
Verknüpft mit Ihren Einkäufen: Art und Betrag der bestellten Produkte (Skipässe, Tickets, Gastronomie, Veranstaltungen), Datum und Uhrzeit der Transaktion, verwendete Zahlungsmethode. Kreditkartendaten werden direkt von Adyen (PCI‑DSS‑zertifiziert) verarbeitet und nicht über unsere Server übertragen.
Navigationsdaten
Automatisch erhoben bei Ihrem Besuch: IP‑Adresse (anonymisiert), Gerätetyp und Browser, besuchte Seiten, Dauer des Besuchs, Herkunft. Diese Daten werden über Google Analytics 4 verarbeitet.
Geolokalisierungsdaten
Nur mit Ihrer ausdrücklichen Einwilligung über unsere Apps oder Ihren Browser, um bestimmte Dienste zu personalisieren (Echtzeit‑Pistenbedingungen, standortbasierte Angebote).
Marketingdaten
Kommunikationspräferenzen, Newsletter‑Abonnement (via Mailchimp), Interaktionshistorie.
Daten aus sozialen Netzwerken
Bei Interaktionen mit unseren Facebook‑, Instagram‑ oder YouTube‑Seiten oder mit Plug‑ins gelten die Datenschutzrichtlinien der jeweiligen Plattformen.
3. Zwecke der Datenbearbeitung
Wir nutzen Ihre Daten ausschliesslich für folgende Zwecke:
- Verwaltung von Bestellungen und Reservationen — Bearbeitung von Onlinekäufen, Versand von Bestätigungen und elektronischen Tickets
- Kundenbetreuung — Beantwortung von Anfragen, Reklamationsmanagement, Unterstützung
- Buchhaltung und gesetzliche Pflichten — Fakturierung, gesetzlich vorgeschriebene Archivierung
- Kommunikation und Marketing — Versand von Newslettern (nur bei Abonnement), personalisierte Angebote basierend auf Ihren Präferenzen
- Analyse und Verbesserung der Website — anonymisierte Reichweitenmessung, Optimierung der Nutzererfahrung
- Zielgerichtete Werbung — Retargeting über Meta Pixel und Google Ads (nur mit Einwilligung)
- Sicherheit — Betrugsprävention, Schutz der Zugänge
Wir erheben nur die für diese Zwecke unbedingt notwendigen Daten (Grundsatz der Datenminimierung).
4. Rechtsgrundlagen der Bearbeitungen
| Zweck | Rechtsgrundlage (DSGVO / DSG) |
| Bestellabwicklung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Fakturierung & Archivierung | Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO / OR Art. 962) |
| Kundenservice & After-Sales | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Newsletter (Abonnenten) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Analytics & Reichweitenmessung | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Zielgerichtete Werbung / Remarketing | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Sicherheit & Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
5. Datenweitergabe und Auftragsbearbeiter
TLML SA verkauft Ihre personenbezogenen Daten nicht an Dritte. Ihre Daten können nur weitergegeben werden an:
Technische Auftragsbearbeiter (mit DPA)
| Dienstleister | Rolle | Land |
| SPOTLIO Inc. | Entwicklung, CRM, E‑Commerce | USA / EU |
| Infomaniak Network SA | Hosting der Website und Daten | Schweiz |
| Google LLC (GA4) | Anonymisierte Reichweitenanalyse | USA |
| Meta Platforms Inc. | Werbepixel, Social Plug-ins | USA |
| Mailchimp (Intuit Inc.) | Newsletter-Verwaltung | USA |
| Adyen N.V. | Sichere Zahlungsabwicklung (PCI-DSS) | Niederlande / EU |
Weitere Empfänger:
- Gesetzliche Behörden — bei rechtlicher Verpflichtung oder gerichtlicher Anordnung in der Schweiz oder der EU
- Magic Pass SA — für über uns vertriebene Magic-Pässe, nur soweit notwendig zur Validierung des Fahrausweises
Alle unsere Auftragsbearbeiter sind durch eine Vereinbarung zur Datenbearbeitung (DPA) gemäss Art. 28 DSGVO gebunden.
6. Internationale Datenübermittlungen
Einige Dienstleister befinden sich ausserhalb der Schweiz oder der EU, insbesondere in den USA. Diese Übermittlungen sind abgesichert durch :
- EU–US Data Privacy Framework (DPF) für zertifizierte Anbieter (Google, Meta, Mailchimp)
- Standardvertragsklauseln (SCC) der Europäischen Kommission für weitere Anbieter
- Angemessenheitsentscheidung der EU für die Schweiz
| In der Schweiz gespeicherte Daten — Transaktions- und Fakturierungsdaten werden auf den Servern von Infomaniak in der Schweiz gespeichert und unterliegen dem DSG. |
7. Aufbewahrungsfristen
Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
| Datenkategorie | Dauer | Rechtsgrundlage |
| Bestell- & Fakturierungsdaten | 10 Jahre | Gesetzliche Pflicht (OR Art. 962) |
| Kundenkonto / Nutzerprofil | 3 Jahre nach letzter Aktivität | Berechtigtes Interesse |
| Analytics-Cookies (GA4) | 13 Monate | Einwilligung |
| Newsletter — aktive Abonnenten | Bis zur Abmeldung | Einwilligung |
| Remarketing-Daten (Meta, Google) | 90 Tage | Einwilligung |
| Geolokalisierungsdaten | Nur Sitzung | Einwilligung |
| Reklamationen & Streitfälle | 5 Jahre nach Abschluss | Berechtigtes Interesse / Pflicht |
| Sicherheits-Logs | 12 Monate | Berechtigtes Interesse |
8. Ihre Rechte
Gemäss DSG und DSGVO haben Sie folgende Rechte:
| Auskunftsrecht | Eine Bestätigung darüber zu erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon zu erhalten. |
| Recht auf Berichtigung | Die Berichtigung unrichtiger oder unvollständiger Daten über Sie zu verlangen. |
| Recht auf Löschung | Die Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen zu verlangen. |
| Widerspruchsrecht | Der Verarbeitung Ihrer Daten für Zwecke des Direktmarketings zu widersprechen. |
| Recht auf Datenübertragbarkeit | Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON, CSV) erhalten. |
| Recht auf Einschränkung der Verarbeitung | Unter bestimmten Umständen die Einschränkung der Verarbeitung beantragen. |
Wie üben Sie Ihre Rechte aus?
Anfrage per E‑Mail an rgpd@tlml.ch Betreff: «Ausübung von Rechten — Datenschutz».
Eine Identitätsbestätigung kann verlangt werden. Antwortfrist: 30 Tage (max. 60 bei komplexen Fällen).
Bei Beschwerden können Sie sich an den EDÖB (www.edoeb.admin.ch) wenden. EU‑Einwohner: zuständige Aufsichtsbehörde ihres Mitgliedstaates.
9. Cookies und Tracking-Tools
Bei Ihrem ersten Besuch können Sie jede Kategorie akzeptieren oder ablehnen. Sie können Ihre Einstellungen jederzeit über den Link «Meine Cookies verwalten» ändern.
Keine nicht notwendigen Cookies ohne Ihre Zustimmung.
| Essentiell | Sitzungsmanagement, Warenkorb, Sicherheit, Sprache. Immer aktiv. |
| Analytics | Google Analytics 4, anonymisierte Messung, 13 Monate, Einwilligung. |
| Werbung | Meta Pixel & Google Ads, 90 Tage, Einwilligung. |
| Soziale Netzwerke | Plug-ins von Facebook, Instagram, YouTube, Einwilligung. |
10. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein:
- HTTPS‑Verschlüsselung (TLS)
- Beschränkter Zugriff für autorisierte Mitarbeitende
- Vertraulichkeitsverpflichtung für Mitarbeitende und Dienstleister
- Regelmässige Überprüfung der Zugänge
- Zahlungsdaten ausschliesslich über Adyen, PCI-DSS Level 1
Bei Datenpannen informieren wir Behörden und betroffene Personen gemäss DSG und DSGVO.
11. Änderungen der Richtlinie
TLML SA kann diese Richtlinie jederzeit ändern, insbesondere bei Gesetzesänderungen oder neuen Diensten.
Bei wesentlichen Änderungen erfolgt eine Benachrichtigung per E‑Mail (für registrierte Kunden) oder sichtbar auf der Website.
12. Kontakt — Datenschutz
Für alle Anliegen zur Richtlinie oder zur Ausübung Ihrer Rechte:
Kontakt
| E‑Mail (personenbezogene Daten) | rgpd@tlml.ch — Betreff: Datenschutz |
| Postadresse | TLML SA — Datenschutz Route du Belvédère 8, 1854 Leysin |
| Aufsichtsbehörde (CH) |