Diese Erklärung beschreibt, wie KBK Vemdalen AB personenbezogene Daten verarbeitet, wenn du bei FlipIt Vemdalen buchst oder flipitvemdalen.se besuchst.
Wer verantwortlich ist
KBK Vemdalen AB, schwedische Unternehmensnummer (organisationsnummer) 559492-5702, Åsgatan 4, 846 71 Vemdalen, Schweden, ist der Verantwortliche für die Datenverarbeitung.
Kontakt in Datenschutzfragen: kontakta@flipitvemdalen.se, +46 684 30 391.
Was wir erheben und warum
Wenn du buchst
Wir verarbeiten deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und die Angaben zu deiner Buchung: welchen Tag und welche Zeit du gewählt hast, wie viele ihr seid, ob jemand ein Non-Jumping-Band hat, welche Preisart galt und was du bezahlt hast.
Wir tun das, um den Kauf abzuwickeln und dir die gebuchte Zeit zu geben. Die Rechtsgrundlage ist, dass die Verarbeitung zur Erfüllung des Vertrags mit dir erforderlich ist.
Wir speichern auch, dass du die Regeln des Parks akzeptiert hast, und welche Version der Regeln du akzeptiert hast. Die Rechtsgrundlage ist unser berechtigtes Interesse, nachweisen zu können, was zum Zeitpunkt des Besuchs galt.
Wenn du eine Jahreskarte kaufst
Wir verarbeiten den Namen der Person, für die die Karte gilt, deine E-Mail-Adresse, deine Telefonnummer, die Art der Karte und was du bezahlt hast. Wir speichern außerdem ein Foto der Person, für die die Karte gilt.
Das Foto nutzen wir nur, damit das Personal an der Rezeption sehen kann, dass die richtige Person die Karte nutzt. Es wird nirgendwo sonst auf der Website angezeigt, und wir geben es nicht weiter. Die Rechtsgrundlage ist, dass die Verarbeitung zur Erfüllung des Vertrags mit dir erforderlich ist, da die Jahreskarte persönlich ist.
Kaufst du eine Locals-Karte, speichern wir, dass du bestätigt hast, dass der Inhaber in der Gemeinde Härjedalen oder Berg gemeldet ist. Wir prüfen die Bestätigung manuell. Die Rechtsgrundlage ist unser berechtigtes Interesse, nachweisen zu können, was galt, als die Karte zum lokalen Preis verkauft wurde.
Jedes Mal, wenn die Karte im Park genutzt wird, speichern wir den Zeitpunkt. Die Rechtsgrundlage ist unser berechtigtes Interesse, sehen zu können, dass die Karte von der Person genutzt wird, für die sie gilt.
Wenn du zahlst
Die Zahlung wird von unserem Zahlungsdienstleister abgewickelt. Wir sehen deine Kartendaten nie; sie gehen direkt an den Zahlungsdienstleister, der für seine eigene Verarbeitung dieser Daten verantwortlich ist. Wir erhalten eine Bestätigung, dass die Zahlung durchgegangen ist, und den Betrag, um den es ging.
Buchführung
Belege, die zum Kauf gehören, werden aufbewahrt, damit wir das schwedische Buchführungsgesetz (bokföringslagen) einhalten. Die Rechtsgrundlage ist eine rechtliche Verpflichtung.
Wenn du die Website besuchst
Über Cookies und Webstatistik informiert unsere Cookie-Richtlinie.
Statistiken
Sagst du Ja zu Statistiken, nutzen wir Google Analytics, um zu sehen, wie die Website genutzt wird. Wir sehen, welche Seiten besucht werden, ungefähr wo sich die Besucher befinden und welche Art von Gerät sie verwenden. Die Rechtsgrundlage ist deine Einwilligung. Google ist unser Auftragsverarbeiter und verarbeitet die Daten in unserem Auftrag.
Anzeigen bei Google
Sagst du Ja zum Marketing, nutzen wir Google Ads, um zu messen, wie unsere Anzeigen funktionieren. Google kann dir dann auch unsere Anzeigen zeigen, wenn du uns besucht hast. Die Rechtsgrundlage ist deine Einwilligung. Google ist eigenständiger Verantwortlicher für seine eigene Verarbeitung der Daten zu Werbezwecken.
Anzeigen bei Meta
Sagst du Ja zum Marketing, nutzen wir das Meta-Pixel, um zu messen, wie unsere Anzeigen auf Facebook und Instagram funktionieren. Meta kann dir dann auch unsere Anzeigen zeigen, wenn du uns besucht hast. Hast du Ja zum Marketing gesagt, kann das Pixel auch die E-Mail-Adresse und die Telefonnummer senden, die du auf der Website eingibst, zum Beispiel in einem Formular. Sie werden gehasht gesendet, damit Meta den Besuch einem Konto zuordnen kann, ohne dass die Daten im Klartext übertragen werden. Die Rechtsgrundlage ist deine Einwilligung. Wir und Meta sind gemeinsam Verantwortliche dafür, dass die Daten erhoben und an Meta gesendet werden. Meta ist allein verantwortlich für die weitere Verarbeitung.
Wenn du etwas kaufst
Hast du Ja zu Statistiken gesagt, senden wir Angaben zum Kauf von unserem Server an Google Analytics. Wir senden den Betrag, was du gekauft hast und einen Code für deinen Browser. Deinen Namen, deine E-Mail-Adresse und deine Telefonnummer senden wir nicht an Google Analytics.
Hast du Ja zum Marketing gesagt, senden wir außerdem deine E-Mail-Adresse und deine Telefonnummer gehasht an Google und Meta. Das heißt, die Daten werden in Codes umgewandelt, aus denen die Daten selbst nicht hervorgehen. Google und Meta vergleichen die Codes mit Daten, die sie bereits haben, um zu sehen, ob der Kauf über eine Anzeige kam. An Meta senden wir außerdem deine IP-Adresse und welchen Browser du verwendest. Die IP-Adresse und die Angabe zum Browser speichern wir nur, bis der Kauf übermittelt wurde, höchstens sieben Tage.
Bevor du gewählt hast und wenn du Nein sagst
Die Website sendet dann trotzdem einfache Signale an Google, ohne Cookies. Sie sagen zum Beispiel, dass eine Seite angezeigt wurde und dass du nicht Ja gesagt hast. Die Signale enthalten deine IP-Adresse. Laut Google wird sie nur genutzt, um ungefähr zu bestimmen, wo sich der Besucher befindet. Google nutzt die Signale, um zu schätzen, wie viele Besuche und Käufe sich nicht messen lassen. Die Rechtsgrundlage ist unser berechtigtes Interesse, unsere Werbung auswerten zu können, ohne etwas in deinem Browser zu speichern.
Deine Wahl im Einwilligungsfenster
Wir speichern, was du gewählt hast und wann du die Wahl getroffen hast, zusammen mit einem zufälligen Code, der auch in deinem Browser liegt. Das tun wir, um nachweisen zu können, welche Einwilligung du gegeben hast. Wir speichern weder deine IP-Adresse noch deinen Namen oder andere Kontaktdaten. Die Daten werden 12 Monate gespeichert. Die Rechtsgrundlage ist unsere rechtliche Verpflichtung, die Einwilligung nachweisen zu können.
Übermittlung in die USA
Google und Meta können die Daten in den USA verarbeiten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert. Die EU-Kommission hat entschieden, dass das Rahmenwerk ein angemessenes Schutzniveau bietet.
Wie lange wir speichern
- Buchungsdaten: 24 Monate nach dem Besuch, damit wir Fragen und Reklamationen bearbeiten können.
- Buchführungsbelege: 7 Jahre nach Ende des Kalenderjahres, in dem das Geschäftsjahr endete, gemäß dem schwedischen Buchführungsgesetz.
- E-Mails, die du uns geschickt hast: solange der Vorgang offen ist und 12 Monate danach.
- Foto auf einer Jahreskarte: solange die Karte gilt und drei Monate danach. Dann wird es automatisch gelöscht.
- Foto, das du für einen Kauf hochgeladen hast, der nie bezahlt wurde: einen Tag.
- Besuche im Park mit Jahreskarte: 12 Monate nach dem Besuch.
- Deine Wahl im Einwilligungsfenster: 12 Monate, dann fragen wir erneut. Der Nachweis der Wahl wird genauso lange gespeichert.
- Was für die Messung zu einer Bestellung gespeichert wird, also deine Wahl und der Code für deinen Browser: 30 Tage. IP-Adresse und Browser: bis der Kauf übermittelt wurde, höchstens sieben Tage.
Wer die Daten sehen darf
Die Daten werden von uns bei FlipIt genutzt. Darüber hinaus werden sie an Dienstleister weitergegeben, die sie in unserem Auftrag verarbeiten, auf Grundlage von Auftragsverarbeitungsverträgen:
- unser Webhosting- und Betriebsanbieter, der die Website und die Datenbank speichert,
- unser Zahlungsdienstleister, um die Zahlung abzuwickeln,
- unser E-Mail-Versanddienstleister, für Buchungsbestätigungen,
- Google, für die Statistik in Google Analytics, nur wenn du Ja zu Statistiken gesagt hast,
- Google, für die Werbung in Google Ads, nur wenn du Ja zum Marketing gesagt hast,
- Meta, für die Werbung auf Facebook und Instagram, nur wenn du Ja zum Marketing gesagt hast.
Wir verkaufen deine Daten nie weiter. Die Daten werden innerhalb der EU/des EWR gespeichert. Was an Google und Meta geht, wenn du Ja gesagt hast, kann in den USA verarbeitet werden, siehe oben.
Deine Rechte
Du hast das Recht,
- zu erfahren, welche Daten wir über dich haben, und eine Kopie zu erhalten,
- falsche Daten berichtigen zu lassen,
- Daten löschen zu lassen, wenn wir sie nicht mehr brauchen und kein Gesetz uns zur Aufbewahrung verpflichtet,
- eine Einschränkung der Verarbeitung zu verlangen,
- einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht,
- die Daten, die du uns gegeben hast, in einem maschinenlesbaren Format zu erhalten und zu übertragen.
Melde dich unter kontakta@flipitvemdalen.se, dann helfen wir dir.
Bist du nicht zufrieden damit, wie wir deine Daten verarbeiten, kannst du dich bei der schwedischen Datenschutzbehörde Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Schweden, imy.se, beschweren.
Änderungen
Ändern wir diese Erklärung, veröffentlichen wir die neue Version hier.