DSGVO-Konformität
Letzte Aktualisierung: Januar 2024
Als Schweizer Unternehmen mit Kunden aus dem gesamten europäischen Raum legen wir grossen Wert auf die Einhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Auf dieser Seite erläutern wir, wie wir die Anforderungen der DSGVO umsetzen.
Grundsätze unserer Datenverarbeitung
Bei fancy-bay halten wir uns an folgende Grundsätze bei der Verarbeitung personenbezogener Daten:
Rechtmässigkeit und Transparenz
Wir verarbeiten Ihre Daten nur auf einer rechtlichen Grundlage und informieren Sie offen über Art und Umfang der Verarbeitung.
Zweckbindung
Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Verarbeitung für andere Zwecke erfolgt nicht ohne Ihre Einwilligung.
Datenminimierung
Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Auf überflüssige Datenerfassungen verzichten wir bewusst.
Speicherbegrenzung
Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Ihre Rechte nach DSGVO
Die DSGVO gewährt Ihnen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Bei fancy-bay können Sie folgende Rechte geltend machen:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen wie Verarbeitungszwecke, Kategorien der Daten und Empfänger.
Recht auf Berichtigung (Art. 16 DSGVO)
Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, können Sie deren Berichtigung oder Ergänzung verlangen. Wir werden entsprechende Korrekturen unverzüglich vornehmen.
Recht auf Löschung (Art. 17 DSGVO)
Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder wenn Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
In bestimmten Fällen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Die Daten dürfen dann nur noch mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, wenn diese auf Grundlage unseres berechtigten Interesses erfolgt. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Durchführung von Buchungen und die Erbringung unserer Dienstleistungen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Cookies und Newsletter-Versand
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die technische Bereitstellung unserer Website und deren Verbesserung
- Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Aufbewahrung von Buchhaltungsunterlagen
Internationale Datenübermittlung
Als Schweizer Unternehmen profitieren wir vom Angemessenheitsbeschluss der EU-Kommission für die Schweiz. Dies bedeutet, dass die Übermittlung von Daten zwischen der EU und der Schweiz als datenschutzrechtlich unbedenklich gilt.
Eine Übermittlung Ihrer Daten in Drittländer ausserhalb der EU/des EWR oder der Schweiz findet nicht statt.
Technische und organisatorische Massnahmen
Wir haben geeignete technische und organisatorische Massnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Regelmässige Sicherheitsupdates unserer Systeme
- Zugriffsbeschränkungen auf personenbezogene Daten
- Schulung unserer Mitarbeiter im Datenschutz
- Regelmässige Überprüfung unserer Datenschutzmassnahmen
Ausübung Ihrer Rechte
Um Ihre Rechte nach DSGVO auszuüben, wenden Sie sich bitte an:
fancy-bay
Alpenquai 12
6005 Luzern
Schweiz
E-Mail: [email protected]
Wir werden Ihre Anfrage schnellstmöglich, spätestens jedoch innerhalb eines Monats bearbeiten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstösst, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
Aktualisierungen
Diese Informationen zur DSGVO-Konformität können von Zeit zu Zeit aktualisiert werden. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite.