Datenschutzrichtlinie

Ein rechtlicher Haftungsausschluss

Vielen Dank für Ihr Interesse an unserer Website www.theyarn.ch (nachfolgend „Website“). Die Website wird von THE YARN (nachfolgend „THE YARN“) betrieben und bietet Ihnen als Nutzer („Nutzer“) die Möglichkeit, sich über das Zimmerangebot und die verschiedenen Hotelstandorte zu informieren, bei Interesse und Verfügbarkeit ein Zimmer zu buchen sowie bei Fragen mit uns Kontakt aufzunehmen.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir halten uns an die Bestimmungen der Datenschutzgesetze sowie an weitere einschlägige datenschutzrechtliche Vorschriften. In den nachfolgenden Abschnitten erläutern wir Ihnen als Nutzer unserer Website oder unserer App, wie wir Ihre Daten bearbeiten, und geben Ihnen einen Überblick über die Massnahmen, die wir zum Schutz personenbezogener Daten umsetzen.

Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Fragen zur Bearbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden.

1. Verantwortlicher und Geltungsbereich

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung („DSGVO“) sowie anderer nationaler Datenschutzgesetze der Mitgliedstaaten und sonstiger datenschutzrechtlicher Bestimmungen ist:

THE YARN Hotel
Bahnhofstrasse 4
8810 Horgen
hello@theyarn.ch

Diese Datenschutzerklärung gilt für die Websites von THE YARN, die über die Domain www.theyarn.ch abrufbar sind.

2. Datenschutzbeauftragter

Der externe Datenschutzbeauftragte des Verantwortlichen ist THE YARN.

3. Grundsätze der Datenverarbeitung

Einzelne Verarbeitungsschritte

Bereitstellung und Nutzung der Websites sowie der THE YARN App

Beim Aufruf und bei der Nutzung unserer Websites oder der THE YARN App erheben wir personenbezogene Daten, die Ihr Browser oder die App automatisch an unseren Server übermittelt. Diese Informationen werden vorübergehend in einer Logdatei gespeichert. Bei der Nutzung unserer Websites erheben wir aus technischen Gründen folgende Informationen, die erforderlich sind, um die Websites darzustellen sowie deren Stabilität und Sicherheit zu gewährleisten.

Bei jedem Zugriff eines Nutzers auf eine der Websites oder die App sowie bei jedem Dateizugriff werden zugriffsbezogene Daten in einer Logdatei auf unserem Server gespeichert. Diese Daten umfassen:

Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners (IP-Adresse)
Datum und Uhrzeit der Serveranfrage
übertragene Datenmenge und Zugriffsstatus (Datei übertragen, Datei nicht gefunden usw.)

Diese Daten werden zur Erstellung pseudonymisierter interner Statistiken verwendet, die uns helfen, die Nutzung der Websites oder der THE YARN App zu analysieren, Fehler zu beheben und unsere Leistungen zu verbessern. Eine Nutzung zu anderen, Sie persönlich betreffenden Zwecken erfolgt nicht. Insbesondere werden diese Daten nicht mit anderen Datenquellen zusammengeführt. Die Daten werden nach Abschluss der statistischen Auswertung automatisch gelöscht. Sie können der Nutzung Ihrer pseudonymisierten Daten zu statistischen Zwecken jederzeit widersprechen, indem Sie die Einstellungen Ihres Browsers so anpassen, dass keine Cookies auf Ihrem Computer gespeichert werden (siehe Abschnitt 7).

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der genannten personenbezogenen Daten ist zur Bereitstellung der Websites und der THE YARN App erforderlich und dient somit der Wahrung der berechtigten Interessen unseres Unternehmens.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um die Website auf dem Computer des Nutzers darzustellen. Die IP-Adresse des Nutzers muss für die Dauer der Sitzung gespeichert werden.

Sobald die genannten Daten für die Darstellung der Websites nicht mehr erforderlich sind, werden sie gelöscht. Die Erhebung der Daten zur Bereitstellung der Websites sowie die Speicherung der Daten in Logdateien ist für den Betrieb der Websites und der THE YARN App zwingend erforderlich. Ein Widerspruchsrecht des Nutzers besteht daher nicht. In Einzelfällen können die Daten länger gespeichert werden, sofern gesetzliche Vorschriften dies erfordern.

Reservierungen, Buchungen und Gutscheine

Sie können über unsere Websites oder die App Reservierungen und/oder Buchungen vornehmen sowie Gutscheine erwerben. Dabei werden folgende personenbezogene Daten in ein Formular eingegeben und von uns verarbeitet:

Vor- und Nachname
Adresse
E-Mail-Adresse
Telefonnummer (falls angegeben)
Firmenname (falls angegeben)
Steuernummer (falls angegeben)
Bank- oder Kreditkartendaten (falls angegeben)

Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das für die Zahlungsabwicklung zuständige Finanzinstitut sowie an von uns beauftragte Zahlungsdienstleister oder den von Ihnen bei der Bestellung gewählten Zahlungsdienst weiter. Diese Unternehmen dürfen Ihre personenbezogenen Daten ausschliesslich zur Abwicklung der Zahlung verwenden und nicht zu anderen Zwecken.

Zur Zahlungsabwicklung ist es zudem erforderlich, dass unser Zahlungsdienstleister Computop Wirtschaftsinformatik GmbH personenbezogene Daten im Rahmen des 3D Secure 2.0 Verfahrens verarbeitet. 3D Secure 2.0 ist ein Verfahren zur sicheren und verstärkten Kundenauthentifizierung gemäss der Richtlinie (EU) 2015/2366 (Zahlungsdiensterichtlinie 2, PSD 2).

Dabei werden insbesondere folgende personenbezogene Daten verarbeitet:

Transaktionsdaten
Browserinformationen, z. B. IP-Adresse oder Browsersprache
Rechnungs- und Lieferadresse
Kundendaten zum Benutzerkonto (z. B. Dauer des Bestehens des Kontos)

Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung einer Buchung/Reservierung oder zum Erwerb eines Gutscheins zur Erfüllung eines Vertrags zwischen Ihnen und THE YARN gemäss Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für Datenverarbeitungen, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind.

Sobald die verarbeiteten personenbezogenen Daten für die Durchführung des Vertrags nicht mehr erforderlich sind, werden sie gelöscht. Auch nach Vertragsabschluss kann es erforderlich sein, personenbezogene Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten zu speichern. In Einzelfällen kann eine längere Speicherung erfolgen, sofern gesetzliche Vorschriften dies verlangen.

Kontaktformular und E-Mail-Korrespondenz

Sie können uns gerne elektronisch über das bereitgestellte Kontaktformular kontaktieren. Die von Ihnen im Formular eingegebenen personenbezogenen Daten werden an uns übermittelt. Bei Nutzung des

Kontaktformulars werden folgende personenbezogene Daten verarbeitet:

E-Mail-Adresse
Vor- und Nachname
sonstige personenbezogene Daten, die im Nachrichtentext enthalten sind

Zusätzlich werden beim Absenden der Nachricht folgende personenbezogene Daten gespeichert:

IP-Adresse
Datum und Uhrzeit der Nachricht

Alternativ können Sie uns über die angegebene E-Mail-Adresse kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten ebenfalls gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Die personenbezogenen Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, auf Ihre per E-Mail oder Kontaktformular übermittelten Anfragen zu antworten. Darüber hinaus besteht gemäss Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten während des Übermittlungsvorgangs, um einen Missbrauch des Kontaktformulars zu verhindern und unsere IT-Systeme zu schützen.

Nach Abschluss der Bearbeitung Ihrer Anfrage werden die personenbezogenen Daten gelöscht, sofern keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen. Wenn Sie uns per E-Mail kontaktieren, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. In diesem Fall kann Ihre Anfrage nicht weiter bearbeitet werden. Sämtliche im Rahmen dieser Korrespondenz erhobenen personenbezogenen Daten werden gelöscht, sofern keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Fragen wenden Sie sich bitte an: THE YARN AG.

Sofern die verarbeiteten Daten zur Durchführung eines Vertrags oder zur Umsetzung vorvertraglicher Massnahmen erforderlich sind, ist eine vorzeitige Löschung nur möglich, soweit dem keine vertraglichen oder gesetzlichen Pflichten entgegenstehen.

beConnected

In Zusammenarbeit mit unserem Partner m3 connect bieten wir beOne-Mitgliedern die Möglichkeit, den Service beConnected zu nutzen. Dabei melden Sie sich einmalig mit einem Gerät (Laptop, Smartphone, Tablet usw.) in das Hotel-WLAN ein und haben anschliessend mit diesem Gerät dauerhaft (auch über mehrere Aufenthalte hinweg) WLAN-Zugang. Ihre MAC-Adresse wird von m3 connect verarbeitet und kann von uns Ihrem beOne-Konto zugeordnet werden. Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gespeichert, solange Sie den beConnected-Service nutzen.

5. E-Mail-Korrespondenz

Evaluations-E-Mail nach dem Aufenthalt

Nach einem Aufenthalt in einem THE YARN oder The Cloud One Hotel erhalten Gäste eine E-Mail mit der Bitte, ihren Aufenthalt zu bewerten und Verbesserungsvorschläge zu machen.

Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Nutzung Ihrer E-Mail-Adresse ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der E-Mail-Adresse sowie die Erhebung der Bewertungen sind erforderlich, um die Qualität des Hotels sicherzustellen und die Hotelleistungen zu optimieren, und dienen damit der Wahrung der berechtigten Interessen unseres Unternehmens. Die Evaluations-E-Mail wird zu keinem anderen Zweck verwendet.

Sobald diese Daten (E-Mail-Adresse und Bewertung) für die genannten Optimierungszwecke nicht mehr erforderlich sind, werden sie umgehend gelöscht.

THE YARN Newsletter

Bei der Anmeldung zum THE YARN Newsletter hat der Nutzer seine Einwilligung erklärt, regelmässig einen Newsletter per E-Mail mit Neuigkeiten, Kampagnen und Angeboten von THE YARN und The Cloud One Hotels (sowie Beiträgen zu den Themen Hotellerie, Reisen und Übernachtungen) zu erhalten. Die von THE YARN zum Versand des Newsletters verarbeiteten personenbezogenen Daten werden nicht an andere Unternehmen weitergegeben. Sie können Ihre Einwilligung zur Nutzung Ihrer E-Mail-Adresse jederzeit mit Wirkung für die Zukunft widerrufen (newsletter@theyarn.ch).

Zudem können Sie den Newsletter über einen separaten Abmeldelink am Ende jeder Newsletter-E-Mail abbestellen.

Bei der Anmeldung zum Newsletter auf unserer Website haben Sie ausdrücklich folgende Einwilligungserklärung akzeptiert, welche von uns protokolliert wurde:

„Ich möchte den kostenlosen THE YARN Newsletter abonnieren und regelmässig Neuigkeiten und Informationen zu Kampagnen und Angeboten von THE YARN im Zusammenhang mit den Themen Hotellerie und Reisen erhalten. Meine E-Mail-Adresse wird nicht an andere Unternehmen weitergegeben. Ich kann meine Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft über die Website theyarn.ch widerrufen.“

6. Push-Benachrichtigung

In der App können Sie sich für den Erhalt von Push-Benachrichtigungen anmelden. Zu diesem Zweck nutzen THE YARN und The Cloud One Hotels den Dienst Firebase Cloud Messaging, der von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), bereitgestellt wird. Detaillierte Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter https://policies.google.com/privacy sowie https://firebase.google.com/support/privacy.

Die Push-Benachrichtigungen können Ihnen Informationen zu Ihrer nächsten Buchung sowie Neuigkeiten und Angebote von THE YARN und The Cloud One Hotels bereitstellen.

Um Push-Benachrichtigungen auf iOS zu erhalten, müssen Sie Ihre Einwilligung erteilen, wenn Ihr Browser oder Gerät Sie fragt, ob Sie Push-Benachrichtigungen empfangen möchten.

Wir werten Push-Benachrichtigungen in anonymisierter Form zu statistischen Zwecken aus und können dadurch feststellen, ob und wann Push-Benachrichtigungen angezeigt und angeklickt wurden. Dies ermöglicht es uns zu erkennen, welche Push-Benachrichtigungen für die Empfänger von Interesse sind, und künftige Benachrichtigungen an den mutmasslichen Interessen aller Empfänger auszurichten, um das Interesse an unserem Angebot zu erhöhen.

Sie können Ihre Einwilligung zur Speicherung und Nutzung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen jederzeit mit Wirkung für die Zukunft gemäss Art. 6 Abs. 1 lit. a DSGVO widerrufen. Der Widerruf erfolgt durch entsprechende Anpassung der Einstellungen auf Ihrem Gerät.

Deaktivieren von Push-Benachrichtigungen auf iOS

Öffnen Sie die App „Einstellungen“.
Scrollen Sie in der Liste der Apps nach unten, bis Sie die App finden, für die Sie Push-Benachrichtigungen deaktivieren möchten.
Tippen Sie auf den Namen der App und anschliessend auf „Mitteilungen“.
Sie können nun einzelne Arten von Benachrichtigungen deaktivieren oder Push-Benachrichtigungen vollständig ausschalten.

Deaktivieren von Push-Benachrichtigungen auf Android

Öffnen Sie das Benachrichtigungsfeld am oberen Bildschirmrand.
Tippen und halten Sie eine Benachrichtigung der App, für die Sie Push-Benachrichtigungen deaktivieren möchten, bis sich ein Menü öffnet.
Tippen Sie auf „App-Info“.
Deaktivieren Sie die Option „Benachrichtigungen erhalten“.

Ihre Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Die Daten werden daher so lange gespeichert, wie Push-Benachrichtigungen aktiviert sind.

7. Verarbeitung und Löschung

THE YARN ist berechtigt, von sich aus oder auf Antrag des Nutzers unvollständige, fehlerhafte oder veraltete personenbezogene Daten, die im Zusammenhang mit dem Betrieb dieser Website gespeichert sind, zu ergänzen, zu berichtigen oder zu löschen. Erfolgen diese Vorgänge auf Antrag des Nutzers, darf THE YARN diese nur vornehmen, wenn sich der Nutzer ausreichend identifiziert hat.

Die Identifikation erfolgt mittels Kopie eines amtlichen Lichtbildausweises – welcher nach Abschluss der Authentifizierung selbstverständlich umgehend gelöscht wird – oder anhand von Kriterien, die ausschliesslich dem Nutzer bekannt sein können. Kann sich der Nutzer nicht eindeutig identifizieren, ist THE YARN nicht berechtigt, dem Antrag nachzukommen.

Gemäss den gesetzlichen Bestimmungen löscht THE YARN personenbezogene Daten auf Antrag des Nutzers unverzüglich, sofern keine zwingenden gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Weitergabe personenbezogener Daten an Dritte

Personenbezogene Daten werden vertraulich und gemäss den geltenden datenschutzrechtlichen Bestimmungen behandelt. Eine Weitergabe an Dritte erfolgt ohne Einwilligung des Nutzers nicht, es sei denn, dies ist zur Auftragsabwicklung, Zahlungsabwicklung oder Bearbeitung von Anfragen erforderlich oder gesetzlich zulässig. Externe Dienstleister sind verpflichtet, die Daten vertraulich und sicher zu behandeln und dürfen diese ausschliesslich zur Erfüllung ihrer Aufgaben verwenden.

Dies gilt insbesondere für Zahlungen, die über externe Dienstleister abgewickelt werden, sowie für den Datenaustausch. Die berechtigten Interessen des Nutzers werden dabei im Rahmen der gesetzlichen Bestimmungen berücksichtigt.
Darüber hinaus erfolgt eine Weitergabe personenbezogener Daten nur, wenn der Nutzer zuvor ausdrücklich eingewilligt hat oder wenn dies zur Verfolgung von Straftaten erforderlich ist. Eine Übermittlung personenbezogener Daten an Behörden oder staatliche Stellen mit Auskunftsrecht erfolgt ausschliesslich, sofern eine gesetzliche Auskunftspflicht besteht oder eine entsprechende gerichtliche Anordnung vorliegt. Die berechtigten Interessen des Nutzers werden dabei gemäss den datenschutzrechtlichen Bestimmungen berücksichtigt.

Soweit erforderlich, können personenbezogene Daten auf Grundlage gesetzlicher Vorgaben an Dritte weitergegeben werden. Solchen Anfragen wird nur nachgekommen, sofern hierzu eine gesetzliche Verpflichtung besteht.

Eine erteilte Einwilligung zur Weitergabe Ihrer Daten können Sie jederzeit und ohne Angabe von Gründen widerrufen.

9. Datenschutz

Der Schutz personenbezogener Daten ist ein wichtiges Unternehmensprinzip bei THE YARN und The Cloud One Hotels. Dieser wird unter anderem durch Schulungen, einen betrieblichen Datenschutzbeauftragten sowie durch schriftliche Vereinbarungen mit sämtlichen Mitarbeitenden und externen Dienstleistern zur Wahrung der Vertraulichkeit der Daten und zur Einhaltung der datenschutzrechtlichen Vorgaben sichergestellt.

Sämtliche technischen und organisatorischen, physischen sowie IT- und Computersysteme und Massnahmen im Bereich Datenschutz, IT- und Informationssicherheit dienen dazu, gespeicherte Daten vor Beschädigung, Zerstörung und unbefugtem Zugriff zu schützen und die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität zu gewährleisten.

Aus Sicherheitsgründen erfolgt die Erhebung personenbezogener Daten über eine verschlüsselte Secure-Socket-Layer-(SSL)-Verbindung (erkennbar an „https://“ zu Beginn der Website-Adresse in der Adresszeile des Internetbrowsers).

Darüber hinaus treffen THE YARN und The Cloud One Hotels alle angemessenen Vorkehrungen, um einen unbefugten Zugriff auf personenbezogene Daten der Nutzer sowie deren unbefugte Nutzung oder Verfälschung zu verhindern und die entsprechenden Risiken zu minimieren. Die Übermittlung personenbezogener Daten – sei es persönlich, telefonisch oder online – ist jedoch stets mit Risiken verbunden, und kein technisches System ist vollständig vor Manipulation oder Sabotage geschützt.

10. SurveySparrow

Wir nutzen SurveySparrow zur Erstellung von Online-Fragebögen. Mit SurveySparrow erheben, analysieren, zusammenstellen, vergleichen und überprüfen wir Daten von Umfrageteilnehmenden, um Erkenntnisse zu gewinnen und die Antworten auszuwerten. SurveySparrow ist ein Umfragetool, das die Vorgaben der DSGVO strikt einhält. SurveySparrow verarbeitet die Daten ausschliesslich im Rahmen der Leistungserbringung für THE YARN und gemäss unseren alleinigen schriftlichen Weisungen.

SurveySparrow fungiert als vermittelnde Plattform zur Erfassung der Antworten, die Sie uns über einen Online-Fragebogen übermitteln.

Das Produkt SurveySparrow ist so konzipiert, dass es in allen Fällen dem Grundsatz „Privacy by Design und Privacy by Default“ entspricht und die Privatsphäre der betroffenen Personen gemäss DSGVO wahrt. SurveySparrow hat weder direkt noch indirekt Zugriff auf die Umfrageantworten. Sämtliche innerhalb der Plattform generierten Umfrageantworten und Ergebnisse werden sicher auf Servern innerhalb der EU gespeichert. SurveySparrow verkauft, missbraucht oder teilt Ihre Antworten nicht mit Drittanbietern, Werbetreibenden oder Marketingunternehmen.

Darüber hinaus werden die von den Umfrageteilnehmenden übermittelten Daten von SurveySparrow weder gescannt noch zu anderen Zwecken weitergegeben. Die auf der SurveySparrow-Plattform generierten Ergebnisse können ausschliesslich von THE YARN zur Analyse und Auswertung exportiert werden.

THE YARN nutzt Ihre Antworten zur Verbesserung unserer Dienstleistungen. Personenbezogene Angaben werden nicht verwendet, sofern sie nicht ausdrücklich in einer bestimmten Frage abgefragt werden. THE YARN erstellt aus Ihren Angaben niemals ein identifizierbares Profil. Ihre Daten werden weder verkauft noch monetarisiert oder über den erforderlichen Rahmen von Marken-, Design- und Nutzererfahrungsanalysen hinaus weitergegeben.

Auftragsverarbeitungsvereinbarung (Data Processing Addendum)

Wir haben mit dem oben genannten Dienstleister SurveySparrow eine Auftragsverarbeitungsvereinbarung (DPA) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass SurveySparrow die personenbezogenen Daten unserer Umfrageteilnehmenden ausschliesslich gemäss unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet. Der Vertrag basiert auf den Standardvertragsklauseln der EU und kann unter folgendem Link eingesehen werden:
https://surveysparrow.com/legal/dpa/

Personenbezogene Daten

Mithilfe der von SurveySparrow eingesetzten Cookies verarbeiten wir folgende personenbezogene Daten unserer Nutzer:

Klick-Raten
IP-Adresse
Standortdaten
Betriebssystem
Gerätetyp
Umfrageantworten

Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten mithilfe von SurveySparrow dient dem Zweck, unsere Website und unser Angebot zu verbessern sowie unsere Website nutzerfreundlicher zu gestalten.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Für diese Verarbeitung ist Ihre Einwilligung erforderlich. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner auf unserer Website widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung.

Durch entsprechende Einstellungen Ihrer Browser-Software können Sie die Speicherung von Cookies grundsätzlich verhindern. Bitte beachten Sie jedoch, dass in diesem Fall möglicherweise nicht sämtliche Funktionen unserer Website zur Verfügung stehen.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Widerrufen Sie Ihre Einwilligung, werden Ihre personenbezogenen Daten gelöscht. Ihre personenbezogenen Daten können von uns für maximal 12 Monate eingesehen werden.

Weitergabe an Dritte

SurveySparrow ist unser Auftragsverarbeiter. Zu diesem Zweck haben wir mit dem Dienstleister SurveySparrow Inc. eine Auftragsverarbeitungsvereinbarung gemäss Art. 28 DSGVO abgeschlossen. SurveySparrow verarbeitet Ihre personenbezogenen Daten ausschliesslich auf unsere Weisung.

Datenübermittlung in Drittländer

Wir übermitteln Ihre personenbezogenen Daten an SurveySparrow Inc., USA. Für die Übermittlung personenbezogener Daten in ein Drittland haben wir geeignete Garantien in Form von Standardvertragsklauseln gemäss Art. 46 Abs. 2 lit. d DSGVO vorgesehen, welche von einer Aufsichtsbehörde erlassen und von der Europäischen Kommission im Überprüfungsverfahren gemäss Art. 93 Abs. 2 DSGVO genehmigt wurden.

11. Verwendung von Cookies

THE YARN und The Cloud One Hotels verwenden Cookies (d. h. Textdateien) oder Web Beacons (d. h. Grafikdateien), die auf dem Endgerät des Nutzers gespeichert werden. Diese Dateien dienen dazu, bestimmte nutzerspezifische Einstellungen sowie technische Informationen zu erfassen, anhand derer Nutzer identifiziert werden können. Diese Informationen zeigen uns, wann und wie die Website von Nutzern verwendet wird, und ermöglichen es uns, die Website kontinuierlich zu verbessern. Dank Cookies müssen Nutzer ihre personenbezogenen Daten bei der Nutzung von Formularen auf der Website nicht jedes Mal erneut eingeben.

Die Verwendung von Cookies ist weit verbreitet und ein gängiges Merkmal vieler Websites. Cookies werden auf dem Endgerät des Nutzers gespeichert und nicht auf der Website selbst.

Beim erstmaligen Zugriff auf die Websites oder die App von THE YARN oder The Cloud One Hotels werden Nutzer über den Einsatz von Cookies informiert. THE YARN und The Cloud One Hotels verwenden Cookies ausschliesslich, um Informationen auszulesen, die durch einen Cookie von der Website auf dem Endgerät des Nutzers gespeichert wurden. Durch die Nutzung der Website oder der App ohne Anpassung der Browsereinstellungen erklärt sich der Nutzer mit der Verwendung von Cookies gemäss diesen Datenschutzbestimmungen einverstanden.

Nutzer, die nicht möchten, dass Cookies auf ihrem Endgerät gespeichert werden, die gespeicherte Cookies löschen oder über das Setzen von Cookies informiert werden möchten, können die entsprechenden Einstellungen in ihrem Browser vornehmen. Detaillierte Informationen hierzu finden Sie in den Anleitungen Ihres Browsers oder Endgeräts.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie uns Ihre Einwilligung zur Verwendung von Cookies über einen Hinweis auf unserer Website (Cookie-Banner) erteilt haben, beruht die Rechtmässigkeit der Verarbeitung personenbezogener Daten zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Die meisten Browser sind standardmässig so eingestellt, dass sie Cookies akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass nur bestimmte Cookies oder gar keine Cookies akzeptiert werden. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht sämtliche Funktionen unserer Websites genutzt werden können, wenn Sie Cookies über die Browsereinstellungen deaktivieren. Zudem können Sie Ihren Browser so einstellen, dass bereits gespeicherte Cookies gelöscht werden oder die Speicherdauer angezeigt wird.

Darüber hinaus können Sie Ihren Browser so konfigurieren, dass Sie vor dem Setzen von Cookies benachrichtigt werden. Da sich die Konfigurationsmöglichkeiten je nach Browser unterscheiden, entnehmen Sie die entsprechenden Einstellungen bitte dem Hilfemenü Ihres Browsers.

Wenn Sie einen umfassenden Überblick über alle Drittanbieter erhalten möchten, die Zugriff auf Ihren Internetbrowser haben, empfehlen wir die Installation eines hierfür speziell entwickelten Plug-ins.

12. Tracking- und Analysetools

Wir setzen Tracking- und Analyse-Tools ein, um eine kontinuierliche Optimierung sowie eine bedarfsgerechte Gestaltung unserer Websites sicherzustellen. Tracking ermöglicht es uns zudem, Statistiken über die Nutzung unserer Websites zu erheben, um unser Online-Angebot anhand der gewonnenen Erkenntnisse weiterzuentwickeln. Rechtsgrundlage für den Einsatz von Tracking- und Analyse-Tools ist Ihre im Cookie-Banner oder in den Einstellungen des Cookie- und Tracking-Tools erteilte Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.

Die nachfolgende Beschreibung der Tracking- und Analyse-Tools erläutert zudem die jeweiligen Verarbeitungszwecke sowie die verarbeiteten Daten.

Google Analytics und Google Firebase

Unsere Websites nutzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, d. h. Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung unserer Websites ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung unserer Websites werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google Analytics wurde auf unseren Websites um den Code „gat._anonymizeIp();“ erweitert, um eine anonyme Erfassung von IP-Adressen sicherzustellen. Mit diesem Code wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union sowie in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die THE YARN App nutzt Google Analytics über den Dienst Google Firebase. In diesem Fall werden personenbezogene Daten über Google Firebase erhoben und anschliessend in Google Analytics angezeigt und weiterverarbeitet.

Im Auftrag von THE YARN und The Cloud One Hotels nutzt Google diese Informationen, um Ihre Nutzung unserer Websites auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Nutzung der Website und des Internets verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung von Cookies auf Ihrem Endgerät durch entsprechende Einstellungen Ihrer Browser-Software verhindern. In diesem Fall können jedoch gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich genutzt werden.

Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website oder App bezogenen Daten (einschliesslich Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=en-GB

Alternativ können Sie die Erfassung durch Google Analytics bei der Nutzung eines mobilen Endgeräts verhindern, indem Sie auf den folgenden Link klicken. Dadurch wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten bei Besuchen unserer Websites verhindert:
Hier klicken, um Google Analytics zu deaktivieren.

Weitere Informationen zu Google Analytics finden Sie unter:
http://www.google.com/intl/en/policies/privacy/partners/

Weitere Informationen zu Google Firebase finden Sie unter:
https://firebase.google.com/

13. Social-Media-Plugins

Wir verwenden auf unseren Websites Plug-ins von Facebook, Instagram und Pinterest.

Facebook Social Plug-ins

Unsere Websites enthalten sogenannte Social Plug-ins („Plug-ins“) des sozialen Netzwerks www.facebook.com, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“), betrieben wird. Die Plug-ins sind mit einem Facebook-Logo oder dem Zusatz „Facebook Social Plug-in“ gekennzeichnet (http://developers.facebook.com/).

Die Websites enthalten Plug-ins, die beim Aufruf der Websites eine direkte Verbindung zwischen dem Browser des Nutzers und den Servern von Facebook herstellen. Die Inhalte der Plug-ins werden direkt von Facebook an den Browser des Nutzers übermittelt und von diesem in die jeweilige Website eingebunden. THE YARN und The Cloud One Hotels haben keinen Einfluss auf den Umfang der Daten, die Facebook mithilfe dieser Plug-ins erhebt.

Durch die Einbindung der Plug-ins erhält Facebook die Information, dass der Nutzer die entsprechende Website aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Klickt der Nutzer auf den „Gefällt mir“-Button oder verfasst einen Kommentar, wird diese Information direkt vom Browser des Nutzers an Facebook übermittelt und dort gespeichert.

Gemäss eigenen Angaben von Facebook

(https://www.facebook.com/help/186325668085084) speichert Facebook Datum und Uhrzeit des Seitenaufrufs, die besuchte Website sowie weitere technische Details, wie IP-Adresse und browserbezogene Daten, um die Facebook-Dienste weiter zu verbessern.

Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers sind der Datenschutzerklärung von Facebook zu entnehmen: https://www.facebook.com/about/privacy/.

Ist der Nutzer Mitglied bei Facebook und möchte nicht, dass Facebook über unsere Websites Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor dem Besuch der Website bei Facebook ausloggen. Auch wenn der Nutzer nicht bei Facebook eingeloggt ist, kann Facebook unter Umständen bestimmte Daten erfassen und speichern.

Wenn Nutzer Facebook-Social-Plug-ins generell blockieren möchten, können sie entsprechende Browser-Erweiterungen installieren und aktivieren.

Instagram Social Plug-ins

Unsere Websites verwenden Social Plug-ins („Plug-ins“) von Instagram, das von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird. Die Plug-ins sind beispielsweise durch ein Instagram-Logo in Form einer „Instagram-Kamera“ gekennzeichnet. Beim Aufruf unserer Websites, die solche Plug-ins enthalten, stellt der Browser eine direkte Verbindung zu den Servern von Instagram her. Die Inhalte der Plug-ins werden direkt von Instagram an den Browser des Nutzers übermittelt und in die Seite eingebunden.

Durch diese Einbindung erhält Instagram die Information, dass der Nutzer die entsprechende Seite unserer Website aufgerufen hat, auch wenn er kein Instagram-Profil besitzt oder nicht bei Instagram eingeloggt ist. Diese Information (einschliesslich der IP-Adresse) wird direkt vom Browser des Nutzers an einen Server von Instagram in den USA übermittelt und dort gespeichert. Ist der Nutzer bei Instagram eingeloggt, kann Instagram den Besuch unserer Website seinem Instagram-Konto zuordnen.

Interagiert der Nutzer mit den Plug-ins, etwa durch Anklicken des Instagram-Buttons, wird diese Information ebenfalls direkt an einen Instagram-Server übermittelt und dort gespeichert. Die Informationen werden zudem auf dem Instagram-Konto des Nutzers veröffentlicht und dessen Kontakten angezeigt. THE YARN und The Cloud One Hotels haben keinen Einfluss auf den Umfang der von Instagram mithilfe dieser Plug-ins erhobenen Daten.

Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers sind der Datenschutzerklärung von Instagram zu entnehmen: https://help.instagram.com/155833707900388.

Wenn der Nutzer nicht möchte, dass Instagram die über unsere Website erhobenen Daten seinem Instagram-Konto zuordnet, muss er sich vor dem Besuch unserer Website bei Instagram ausloggen. Zudem kann das Laden der Instagram-Plug-ins mithilfe von Browser-Add-ons, wie z. B. dem Skriptblocker „NoScript“ (http://noscript.net/), verhindert werden.

Pinterest Social Plug-ins

Unsere Websites verwenden Social Plug-ins („Plug-ins“) des sozialen Netzwerks Pinterest, das von der Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA („Pinterest“), betrieben wird. Die Plug-ins sind beispielsweise an Schaltflächen mit dem „Pin it“-Symbol auf weissem oder rotem Hintergrund erkennbar. Beim Aufruf unserer Website mit solchen Plug-ins stellt der Browser eine direkte Verbindung zu den Servern von Pinterest her.

Die Inhalte der Plug-ins werden direkt von Pinterest an den Browser des Nutzers übermittelt und in die Seite eingebunden. Dadurch erhält Pinterest die Information, dass der Nutzer die entsprechende Seite unserer Website aufgerufen hat, auch wenn er kein Pinterest-Profil besitzt oder nicht bei Pinterest eingeloggt ist.

Diese Information (einschliesslich der IP-Adresse) wird direkt vom Browser des Nutzers an einen Server von Pinterest in den USA übermittelt und dort gespeichert. Ist der Nutzer bei Pinterest eingeloggt, kann Pinterest den Besuch unserer Website seinem Pinterest-Profil zuordnen. Interagiert der Nutzer mit den Plug-ins, beispielsweise durch Anklicken des „Pin it“-Buttons, wird auch diese Information direkt an einen Server von Pinterest übermittelt und dort gespeichert.

Die Informationen werden zudem auf Pinterest veröffentlicht und den Kontakten des Nutzers angezeigt. Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Pinterest sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers sind der Datenschutzerklärung von Pinterest zu entnehmen: https://about.pinterest.com/en/privacy-policy.

Wenn der Nutzer nicht möchte, dass Pinterest die über unsere Website erhobenen Daten seinem Pinterest-Profil zuordnet, muss er sich vor dem Besuch unserer Website bei Pinterest ausloggen. Zudem kann das Laden der Pinterest-Plug-ins mithilfe von Browser-Add-ons, wie z. B. dem Skriptblocker „NoScript“ (http://noscript.net/), verhindert werden.

14. Retargeting/interessenbasierte Werbung

Unsere Websites nutzen den Dienst Hotel Partner.

15. Links zu anderen Websites

Unsere Websites enthalten vereinzelt Links (interaktive Verweise) zu Websites Dritter, für deren Inhalte THE YARN keine Verantwortung übernimmt. THE YARN hat keinen Einfluss auf Inhalt und Gestaltung der verlinkten externen Seiten oder der Websites, die der Nutzer über diese Links aufruft. Für Inhalt und Gestaltung dieser Websites sowie für die Einhaltung der datenschutzrechtlichen Bestimmungen sind ausschliesslich die jeweiligen Anbieter verantwortlich.

16. Rechte der betroffenen Personen

Die DSGVO räumt Ihnen als von der Verarbeitung personenbezogener Daten betroffener Person folgende Rechte ein:

Gemäss Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft verlangen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung oder Löschung personenbezogener Daten oder auf Einschränkung der Verarbeitung personenbezogener Daten oder eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts, alle verfügbaren Informationen über die Herkunft der Daten, sofern die personenbezogenen Daten nicht bei uns erhoben wurden, eine Übermittlung in ein Drittland oder an eine internationale Organisation sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und – sofern eine solche vorliegt – aussagekräftige Informationen über die involvierte Logik.

Gemäss Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Gemäss Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern deren Verarbeitung nicht mehr erforderlich ist zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gemäss Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern Sie die Richtigkeit der personenbezogenen Daten bestreiten, die Verarbeitung unrechtmässig ist, wir die Daten nicht mehr benötigen und Sie die Löschung der personenbezogenen Daten ablehnen, da Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Dieses Recht besteht auch gemäss Art. 18 DSGVO, wenn Sie gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Gemäss Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Gemäss Art. 7 Abs. 3 DSGVO können Sie eine uns erteilte Einwilligung jederzeit widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
Gemäss Art. 77 DSGVO haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

17. Widerspruchsrecht

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage eines berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO, haben Sie gemäss Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen oder der Verarbeitung zum Zwecke der Direktwerbung zu widersprechen. Im Falle der Direktwerbung steht Ihnen ein generelles Widerspruchsrecht zu, dem wir ohne Angabe besonderer Gründe nachzukommen haben.

18. Datensicherheit und Sicherheitsmassnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um Manipulation, Verlust oder Missbrauch der bei uns gespeicherten Daten zu verhindern, setzen wir umfassende technische und organisatorische Sicherheitsmassnahmen ein, die regelmässig überprüft und dem technischen Fortschritt angepasst werden. Dazu gehört unter anderem der Einsatz anerkannter Verschlüsselungsverfahren (SSL oder TLS).

Bitte beachten Sie jedoch, dass aufgrund der Struktur des Internets nicht ausgeschlossen werden kann, dass datenschutzrechtliche Bestimmungen und die genannten Sicherheitsmassnahmen von Personen oder Institutionen ausserhalb unseres Verantwortungsbereichs nicht eingehalten werden. Insbesondere können unverschlüsselt übermittelte Daten – z. B. per E-Mail – von Dritten eingesehen werden. Hierauf haben wir keinen technischen Einfluss.

Es liegt in der Verantwortung des Nutzers, die von ihm übermittelten Daten durch Verschlüsselung oder auf andere geeignete Weise vor Missbrauch zu schützen.

19. Änderungen

THE YARN behält sich vor, diese Datenschutzbestimmungen oder die Inhalte der Websites jederzeit ohne vorherige Ankündigung zu ändern sowie den Zugang zu den Websites zu ändern oder zu sperren.

20. Fragen zum Datenschutz und Kontakt

Nutzer können sich jederzeit an THE YARN wenden, wenn sie die Berichtigung, Sperrung oder Löschung ihrer personenbezogenen Daten wünschen. Darüber hinaus erteilt THE YARN Auskunft über die zu ihrer Person gespeicherten Daten sowie über deren Herkunft, Empfänger und den Zweck der Speicherung.