Diese Datenschutzerklärung beschreibt, wie und zu welchem Zweck der Gletschergarten Luzern Personendaten bearbeitet. Sie regelt die Datenweitergabe und die Aufbewahrung bzw. das Löschen der Personendaten. Zentrales Anliegen ist der Schutz der Privatsphäre von Kundinnen und Kunden, Lieferanten und Angestellten. Nachfolgend wird für alle betroffenen Personengruppen der Begriff Nutzerin oder Nutzer verwendet.

1. Grundlagen und Grundsätze

Die Bearbeitung von Personendaten beschränkt sich auf jene Daten, die zur Bereitstellung einer funktionsfähigen Internetseite und zur Sicherstellungeng des Betriebs erforderlich sind. Wir erheben, verarbeiten und nutzen die Personendaten in Übereinstimmung mit dem Inhalt der vorliegenden Datenschutzbestimmungen sowie den anwendbaren Datenschutzvorschriften, insbesondere dem Schweizer Datenschutzgesetz (DSG). Wir berücksichtigen bei der Datenbearbeitung die Bearbeitungsgrundsätze der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung, der Datensicherheit, der Transparenz und der Erfüllung der Informationspflichten. In den vorliegenden Datenschutzbestimmungen wird geregelt, welche Personendaten wir über unsere Nutzerinnen und Nutzer erheben und verarbeiten. Wir empfehlen daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.

2. Beschreibung und Umfang der Datenverarbeitung

Personendaten im Sinne dieser Datenschutzbestimmungen sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Hierzu zählen insbesondere Namen, Geschlecht, Titel, E-Mail-Adressen, Postadressen und Telefonnummer sowie Kreditkarten- und Kontodaten. Bei registrierten Händlerinnen und Händlern erfassen wir auch deren Mehrwertsteuerangaben.
Zu den Personendaten zählen auch Informationen über die Nutzung unserer Website. In diesem Zusammenhang erheben wir Personendaten wie folgt: Informationen über Besuche unserer Website wie bspw. Umfang des Datentransfers, den Ort, von dem aus die Nutzerinnen und Nutzer Daten von unserer Website abrufen sowie andere Verbindungsdaten und Quellen, die abgerufen werden. Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies. Nähere Informationen erhalten Sie weiter unten.
Wir geben Personendaten nicht an Dritte weiter. Ausnahmen sind: Nutzerinnen und Nutzer haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln. Wir bewahren personenbezogene Daten so lange auf, wie sie für den Zweck, zu dem sie gesammelt wurde, gebraucht werden, oder aber für eine Dauer, zu der wir aufgrund geltender gesetzte, Vorschriften oder vertragliche Vereinbarungen verpflichtet sind sowie solange wir ein überwiegendes Interesse an der Aufbewahrung haben. Danach werden die Daten gelöscht.

3. Verwendungszweck

Wir verwenden Personendaten zu folgenden Zwecken:

• -  Um die von Kundinnen und Kunden gewünschten Dienste (Informationen, Warenkorb-Funktionen) zu erbringen.

• -  Um sicherzustellen, dass unsere Website in möglichst effektiver und interessanter Weise präsentiert wird.

• -  Um die Teilnahme an interaktiven Angeboten zu ermöglichen, sofern dies gewünscht wird.

• -  Um über Änderungen unserer Leistungen zu informieren.

• -  Für statistische Erhebungen und Auswertungen.

• -  Zur Erfüllung unserer vertraglichen und rechtlichen Verpflichtungen.

•  

   

  4. Informationen über Server-Logfiles und Cookies

  Bei jedem Zugriff auf unsere Website erheben wir die IP-Adresse des Computers, die Anfrage des Browsers sowie die Zeit dieser Anfrage. Ausserdem werden der Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst. Wir erfassen weiter, von welcher Website aus der Zugriff auf unsere Seite erfolgte. Die IP-Adresse Ihres Computers wird dabei nur für die Zeit Ihrer Nutzung der Website in Logfiles des Servers gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung anonymisiert. Wir verwenden diese Daten für den Betrieb unserer Website, insbesondere um Fehler der Website festzustellen und zu beseitigen, um die Auslastung der Website festzustellen und um Anpassungen oder Verbesserungen vorzunehmen. Die erhobenen Daten ermöglichen zudem eine genauere Prüfung bei Verdacht auf eine rechtswidrige Nutzung unsere Website.

Unsere Website verwenden Cookies und ähnliche Technologien. Wenn es die Einstellungen des Geräts des Nutzers zulässt, verwenden wir Cookies, um ein optimales Surferlebnis zu ermöglichen. Cookies sind Informationsdateien, die der Webbrowser der Nutzer automatisch auf der Festplatte seines Computers speichert, wenn er unsere Internetseite besucht. Sie helfen, den Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Wir setzen Cookies ein, um ausgewählte Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Website temporär zu speichern, damit Eingaben beim Aufruf einer anderen Unterseite nicht wiederholt werden müssen.

Sollte die Verwendung von Browser-Cookies nicht erwünscht sein, kann man den Browser so einstellen, dass eine Speicherung von Cookies nicht akzeptiert wird. Zu beachten ist, dass unsere Website in diesem Fall nur eingeschränkt oder gar nicht genutzt werden kann. Wenn nur unsere eigenen Cookies, nicht aber die Cookies unserer Dienstleister und Partner akzeptieret werden sollen, kann man im eigenen Browser die Einstellung „Cookies von Drittanbietern blockieren“ wählen.

5. Technologien & Plugins von Drittanbietern

Social-Media-Kanäle

Wie verweisen mittels Links auf unsere Social-Media-Kanäle wie Facebook, Instagram und Youtube. Zweck und Umfang der Datensammlung und die Bearbeitung von Personendaten durch den Anbieter sowie die Rechte und Einstellungen zum Schutz Ihrer Privatsphäre entnehme Sie bitte den Datenschutzhinweisen der entsprechenden Anbieter.

Pimcore CMS / CRM / CoreShop

Unser Webauftritt und das CRM werden über das Pimcore CMS betrieben, das auf dem Symfony-Framework aufgebaut ist. Unser Provider stellt sicher, dass stets die aktuellste Version des Frameworks verwendet wird, um von den neuesten Sicherheitsverbesserungen zu profitieren.

Unsere Webseite fungiert nicht nur als Informationsplattform, sondern bietet auch einen Webshop, über den Sie Tickets für den Museumseintritt und für verschiedene Veranstaltungen erwerben können. Sie haben bei den Bestellungen die Wahl, entweder ein Kundenkonto einzurichten oder aber die Bestellung als Gast unter Angabe von Namen, E-Mail-Adresse und Rechnungsanschrift abzuschliessen. Bei der Errichtung eines Kundenkontos können Sie weitere, nicht unbedingt erforderliche Informationen freiwillig angeben. Solche ermöglichen es uns, einen persönlicheren Service zu bieten. Sie können Ihr Benutzerkonto jederzeit löschen lassen, indem Sie uns gemäss den Schlussbestimmungen weiter unten kontaktieren.

Unser CRM-System ermöglicht es uns, Kundenbeziehungen zu pflegen und effektiv zu verwalten. Wir können relevante Daten sammeln, analysieren und nutzen, um Ihnen einen besseren Service zu bieten und Ihnen relevante Informationen zur Verfügung zu stellen. Wir ermöglichen Kundensupport, versenden relevante Marketingkommunikation und verfolgen Interaktionen mit unseren Kunden. Wir nutzen die gesammelten Daten generell auch, um unsere Dienstleistungen zu verbessern. Dazu erheben wir über unser CRM-System folgende personenbezogenen Daten:

Name und Kontaktdaten (z. B. Adresse, Telefonnummer, E-Mail-Adresse)

Informationen über Interaktionen (z. B. getätigte Einkäufe, Anfragen)

Präferenzen für Marketingkommunikation (z. B. Newsletter-Abonnements)

Wir haben angemessene Sicherheitsmassnahmen implementiert, um die Sicherheit Ihrer Daten im CRM-System zu gewährleisten. Dies umfasst den Schutz vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung. Wir teilen Ihre Daten nur mit berechtigten MitarbeiterInnen, die zur Verarbeitung dieser Daten im Rahmen ihrer Aufgabenbereiche berechtigt sind.

Unser Provider: Swiss-Development GmbH, Bahnhofstrasse 7, 5400 Baden.

Verwendung von Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf unserer Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Verwendung von Google Maps

Unsere Webseite verwendet Google Maps API, um geografische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Weitere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutz-Center auch Ihre persönlichen Datenschutz- Einstellungen anpassen.

Detaillierte Anleitungen zur Verwaltung Ihrer eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier: Link zu den Google- Datenschutzhinweisen.
Bitte beachten Sie, dass Sie die Google Maps Funktionen auf dieser Webseite nutzen, stimmen Sie der Datenerhebung, -verarbeitung und -nutzung seitens Google zu.

Wir haben keinen direkten Einfluss auf die erhobenen Daten oder die Datenverarbeitungsvorgänge von Google. Wir erhalten lediglich statistische Auswertungen von Google Maps. Wir können nicht ausschließen, dass Google die Daten an Dritte weitergibt. Es kann dabei nicht ausgeschlossen werden, dass diese Daten in den USA verarbeitet werden.

Die Rechtsgrundlage für die Nutzung von Google Maps ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Optimierung der Funktionalität unseres Internetauftritts.

Verwendung von Google Analytics

Unsere Webseite nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und eine Analyse der Nutzung der Webseite ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Nutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP- Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser- Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Verwendung von PHP-Sessions für den Login

Um Ihnen einen sicheren und benutzerfreundlichen Login auf unserer Webseite zu ermöglichen, verwenden wir PHP-Sessions. Diese Sessions ermöglichen es, Ihre Anmeldeinformationen sicher zu verwalten und sicherzustellen, dass Sie während Ihres Besuchs auf der Webseite angemeldet bleiben.

Während Ihrer Sitzung werden temporäre Cookies auf Ihrem Gerät gespeichert, die dazu dienen, Ihre Anmeldeinformationen und Sitzungsdaten zu speichern. Diese Cookies werden automatisch gelöscht, sobald Sie sich abmelden oder Ihre Sitzung beenden.

Kreditkartenzahlungen

Unser Online-Shop ermöglicht es Ihnen, Käufe bequem und sicher mit Kreditkarten zu tätigen. Um die Sicherheit Ihrer Zahlungen zu gewährleisten, arbeiten wir SIX Worldpay zusammen.

Bei der Abwicklung von Kreditkartenzahlungen erhebt unser Zahlungsdienstleister folgende Informationen von Ihnen:

• Name des Karteninhabers

• Kreditkartennummer

• Ablaufdatum der Kreditkarte

• Sicherheitscode (CVV)

  Diese Informationen werden verschlüsselt übertragen und ausschließlich zum Zweck der Zahlungsabwicklung verwendet. Wir speichern keine Kreditkarteninformationen auf unseren eigenen Servern. Bitte beachten Sie, dass die Verarbeitung Ihrer Kreditkartendaten durch unseren Zahlungsdienstleister den jeweiligen Datenschutzbestimmungen und Sicherheitsmaßnahmen des Dienstleisters unterliegt.

•  

Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail- Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.

6. Datensicherheit

Informationen, die Sie an uns übermitteln, werden auf Servern innerhalb der Schweiz/Europäischen Uniongespeichert. Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher, weshalb wir die Sicherheit der über das Internet an unsere Website übermittelten Daten nicht garantieren können. Wir sichern unsere Website und sonstigen Systeme jedoch durch technische und organisatorische Massnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer) [bzw. TLS (Transport Layer Security)].

7. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten Personendaten zu verlangen. Insbesondere können Sie Auskunft über die Personendaten als solche, den Bearbeitungszweck, die Aufbewahrungsdauer oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer, die Herkunft Ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, gegebenenfalls über das Vorliegen einer automatisierten Einzelentscheidung sowie gegebenenfalls über die Empfänger oder die Kategorien von Empfängern, denen Personendaten bekanntgegeben werden verlangen.

Sie haben auch das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer Personendaten jederzeit zu widerrufen. Sie können Ihre genannten Rechte jederzeit bei uns geltend machen unter der nachfolgend angegebenen Kontaktadresse.

Sofern Sie der Auffassung sind, dass die Verarbeitung Ihrer Personendaten durch uns im Widerspruch zu den geltenden Datenschutzbestimmungen steht, haben Sie die Möglichkeit, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu beschweren.

8. Schlussbestimmungen

Wir sind für die Datenbearbeitung nach dieser Datenschutzerklärung zuständig, soweit nicht anders geregelt. Anfragen zum Datenschutz können über das Kontaktformular unserer Homepage oder per Post an uns geschickt werden. Bei Fragen zu einer bestimmten Person, bei Berichtigungsbegehren oder bei einem Löschgesuch muss eine Kopie der ID oder des Passes zur Identifikation des Nutzers beigelegt werden.

Postadresse: Gletschergarten Luzern Andreas Burri Denkmalstrasse 4 6006 Luzern

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Website verfügbar. Bitte suchen Sie die Website regelmässig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

Luzern, 30. August 2023