Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist für corp traveloes von höchster Priorität. Diese Datenschutzerklärung erklärt, wie wir Ihre personenbezogenen Daten sammeln, verwenden, speichern und schützen, wenn Sie unsere Website besuchen oder unsere Services nutzen.

Verantwortlicher: corp traveloes, Claridenstrasse 25, 8002 Zürich, Schweiz
Kontakt: [email protected], +41 44 658 94 12
Letzte Aktualisierung: Januar 2025

Datensammlung und -verwendung

Welche personenbezogenen Daten sammeln wir?

Direkt von Ihnen bereitgestellte Daten:

  • Name und Kontaktinformationen (E-Mail, Telefon)
  • Unternehmensinformationen und Position
  • Reisedokumente und Präferenzen
  • Zahlungsinformationen (verschlüsselt gespeichert)

Automatisch gesammelte Daten:

  • IP-Adresse und Browser-Informationen
  • Website-Nutzungsstatistiken und Verweildauer
  • Klick-Verhalten und Navigation
  • Standortdaten (mit Ihrer Zustimmung)

Wie sammeln wir Ihre Daten?

Direkte Datensammlung

Wenn Sie unsere Kontaktformulare ausfüllen, sich für Services anmelden oder direkt mit uns kommunizieren.

  • • Kontaktformulare auf unserer Website
  • • E-Mail-Kommunikation und Telefonanrufe
  • • Service-Buchungen und Vertragsabschlüsse
  • • Newsletter-Anmeldungen

Automatische Datensammlung

Durch Cookies, Analytics-Tools und Website-Tracking-Technologien.

  • • Google Analytics für Website-Statistiken
  • • Facebook Pixel für Marketing-Zwecke
  • • Session-Cookies für Website-Funktionalität
  • • Server-Logs für Sicherheit und Performance

Drittanbieter-Daten

Von vertrauenswürdigen Partnern und öffentlich verfügbaren Quellen.

  • • Soziale Medien (mit Ihrer Zustimmung)
  • • Geschäftspartner und Empfehlungen
  • • Öffentliche Unternehmensdatenbanken
  • • Branchenverzeichnisse

Rechtsgrundlage für die Datenverarbeitung

GDPR Artikel 6 Grundlagen:

  • Vertragliche Notwendigkeit: Zur Erbringung unserer Travel-Management-Services
  • Einwilligung: Für Marketing und optionale Services
  • Berechtigtes Interesse: Für Website-Analytics und Sicherheit
  • Rechtliche Verpflichtung: Für Compliance und Regulierung

Datenaufbewahrung:

  • Kundendaten: Während der Geschäftsbeziehung + 7 Jahre
  • Marketing-Daten: Bis zum Widerruf der Einwilligung
  • Website-Analytics: 26 Monate (Google Analytics Standard)
  • Rechtliche Aufbewahrung: Gemäß Schweizer Handelsrecht

Datenverwendung und -weitergabe

Wie verwenden wir Ihre personenbezogenen Daten?

Service-Erbringung

  • • Reise-Buchungen verwalten
  • • Kundensupport bereitstellen
  • • Rechnungsstellung
  • • Vertragsabwicklung

Analyse & Verbesserung

  • • Website-Performance optimieren
  • • Service-Qualität verbessern
  • • Nutzererfahrung analysieren
  • • Produktentwicklung

Kommunikation

  • • Service-Updates senden
  • • Marketing-Kommunikation
  • • Newsletter und Angebote
  • • Wichtige Mitteilungen

Datenweitergabe an Dritte

Service-Partner (notwendig für Service-Erbringung):

Reise-Anbieter:

  • • Fluggesellschaften
  • • Hotel-Ketten
  • • Mietwagen-Unternehmen
  • • Reiseversicherungen

Technische Service-Provider:

  • • Zahlungsabwickler
  • • IT-Infrastruktur-Provider
  • • CRM-Systeme
  • • Kommunikationstools

Marketing-Partner (mit Ihrer Einwilligung):

  • Google Analytics und Google Ads für Website-Analyse und zielgerichtete Werbung
  • Facebook/Meta für soziale Medien Marketing und Pixel-Tracking
  • E-Mail-Marketing-Plattformen für Newsletter und Kommunikation

Rechtliche Verpflichtungen:

Wir können Ihre Daten weitergeben, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung unserer Rechte, zum Schutz unserer Sicherheit oder der Sicherheit anderer, oder zur Untersuchung von Betrug erforderlich ist.

Datenschutz und Sicherheitsmaßnahmen

Technische Sicherheitsmaßnahmen

  • AES-256 Verschlüsselung: Banking-Grade-Verschlüsselung für alle sensiblen Daten
  • SSL/TLS: Sichere Datenübertragung zwischen Ihrem Browser und unseren Servern
  • Sichere Server: ISO 27001 zertifizierte Rechenzentren in der Schweiz
  • Zugriffskontrolle: Strenge Authentifizierung und Autorisierung

Organisatorische Maßnahmen

  • Mitarbeiter-Schulungen: Regelmäßige Datenschutz- und Sicherheitstrainings
  • Monitoring: 24/7 Überwachung aller Systeme und Zugriffe
  • Datenschutz-Audit: Jährliche interne und externe Überprüfungen
  • Incident Response: Schnelle Reaktion bei Sicherheitsvorfällen

Datenschutz-Verletzungen und Benachrichtigungsverfahren

Sofortige Maßnahmen:

  • • Eindämmung des Vorfalls innerhalb von 1 Stunde
  • • Bewertung des Ausmaßes und der Auswirkungen
  • • Benachrichtigung der zuständigen Aufsichtsbehörde
  • • Dokumentation aller Schritte

Betroffene Benachrichtigung:

  • • Innerhalb von 72 Stunden nach Kenntnisnahme
  • • Klare Beschreibung des Vorfalls
  • • Ergriffene Maßnahmen und Empfehlungen
  • • Kontaktinformationen für weitere Fragen

Ihre Datenschutzrechte

Recht auf Zugang (Art. 15 GDPR)

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck und mit wem wir diese teilen.

Recht auf Berichtigung (Art. 16 GDPR)

Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 GDPR)

Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 GDPR)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Recht auf Widerspruch (Art. 21 GDPR)

Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen, insbesondere für Direktmarketing.

Recht auf Einschränkung (Art. 18 GDPR)

Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung verlangen.

So können Sie Ihre Rechte ausüben

E-Mail

[email protected]

Betreff: "Datenschutzanfrage"

Telefon

+41 44 658 94 12

Mo-Fr: 08:00-18:00

Post

Claridenstrasse 25
8002 Zürich
Schweiz

Antwortzeit: Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten. Bei komplexen Anfragen können wir diese Frist um weitere 60 Tage verlängern, worüber wir Sie umgehend informieren werden.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die GDPR verstößt. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).