Impressum & Datenschutzerklärung

1. Verantwortliche Stelle & Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten primär Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden, Website-Besuchern, Abonnenten und Geschäftspartnern direkt erhalten oder die wir beim Betrieb unserer Plattformen automatisiert erheben:

• Stammdaten & Registrierungsdaten: Name, Vorname, Wohn- bzw. Rechnungsadresse, E-Mail-Adresse, Mobiltelefonnummer, verschlüsseltes Passwort (Hash) bei Erstellung eines Kundenkontos.
• Buchungs- & Transaktionsdaten: Datum, Uhrzeit und Dauer gebuchter Leistungen, Gutscheinen, Abos, Bestellnummern sowie Zahlungshistorien.
• Zutritts- und Nutzungsdaten (Smart Lock): Mobiltelefonnummern der Zutrittsberechtigten , gebuchte Zutrittszeitfenster sowie Systemprotokolle der elektronischen Türöffnung vor Ort in Wallisellen.
• Kommunikationsdaten: Anfragen per Kontaktformular, Telefon, E-Mail, Anmeldungen zum Newsletter oder Feedback.
• Technische Protokolldaten: IP-Adressen, Datum und Uhrzeit des Zugriffs, Browser-Typ und Geräteinformationen, aufgerufene Seiten und Verweildauer.
• Video- und Bildaufnahmen: Bild- und Videodaten aus der Videoüberwachung vor Ort in unserer Anlage in Wallisellen.

Soweit zulässig, entnehmen wir ergänzende Daten auch öffentlich zugänglichen Registern (z. B. Handelsregister) oder Bewertungen auf Drittplattformen.

3. Zwecke der Datenbearbeitung & Rechtsgrundlagen

Wir verwenden die erhobenen Daten insbesondere für:

• Vertragserfüllung & Buchungsabwicklung: Verwaltung Ihres Kundenkontos, Buchung von Stunden, Bereitstellung von Gutscheinen und Abonnements sowie die automatisierte Freischaltung des schlüssellosen Zutritts zur Anlage.
• Zahlungsabwicklung & Buchhaltung: Abwicklung von Online-Transaktionen via zertifizierte Zahlungsdienstleister und Einhaltung gesetzlicher Buchführungs- und Aufbewahrungspflichten.
• Sicherheit & Anlagenschutz: Steuerung der elektronischen Schliessanlage zur Wahrung des Hausrechts, Verhinderung von Missbrauch und Gewährleistung der Sicherheit in der unbedienten Anlage.
• Kundenkommunikation: Automatisierter Versand von Buchungsbestätigungen, Kalenderdateien (.ics), Zutrittscodes/Anleitungen sowie Stornierungsbenachrichtigungen.
• Marketing & Information: Versand unseres Newsletters (nur mit Ihrer ausdrücklichen Einwilligung bzw. soweit gesetzlich zulässig mit jederzeitiger Abmeldemöglichkeit).
• Betrieb & Optimierung der Website: Technische Bereitstellung, Performance-Optimierung, Behebung von Störungen sowie aggregierte Analyse der Websitenutzung.

Soweit die Bearbeitungen auf einer Einwilligung beruhen (z. B. Newsletter-Anmeldung oder Annahme von Analyse-Cookies), kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Technische Infrastruktur, Tools & Drittanbieter

Zur Bereitstellung unseres Angebots nutzen wir spezialisierte Dienstleister:

5. Cookies und Tracking-Technologien

Wir setzen funktionale Cookies und Technologien ein, die für den Betrieb und die Sicherheit der Website unerlässlich sind (z. B. zur Sitzungsverwaltung oder zur Speicherung Ihrer Datenschutzeinstellungen).

Sie können Cookies in den Einstellungen Ihres Webbrowsers jederzeit löschen oder generell blockieren.

6. Datenübermittlung ins Ausland

Unsere primäre Datenhaltung (Datenbank, Buchungsdaten, E-Mail-Infrastruktur) erfolgt in der Schweiz und im europäischen Wirtschaftsraum (Frankfurt, Deutschland / Paris, Frankreich / Wien, Österreich).

Einige unserer Dienstleister (z. B. Vercel Inc. oder Google LLC) haben ihren Sitz in den USA. Übermittlungen in die USA stützen sich auf:

• Das Swiss-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw.
• Die Standardvertragsklauseln der Europäischen Kommission (SCC), ergänzt um die nach Schweizer Recht erforderlichen Anpassungen.

7. Dauer der Datenaufbewahrung

Wir speichern Personendaten grundsätzlich nur so lange, wie es für die Erfüllung der genannten Zwecke oder aufgrund gesetzlicher Vorgaben erforderlich ist:

• Vertrags- & Buchhaltungsunterlagen: Gemäss den gesetzlichen Aufbewahrungspflichten des Schweizerischen Obligationenrechts (OR) in der Regel 10 Jahre.
• Kundenkonten: Bis zur Auflösung des Accounts oder Aufforderung zur Löschung (vorbehaltlich gesetzlicher Aufbewahrungsfristen).
• Zutrittsprotokolle: Werden nach Ablauf relevanter Sicherheits- und Prüffristen automatisiert überschrieben bzw. bereinigt.
• Server-Logs: Werden aus Sicherheits- und Stabilitätsgründen in der Regel nach wenigen Tagen bis maximal 30 Tagen gelöscht.
• Videoüberwachungsdaten: Videoaufnahmen der Überwachungskamera werden für maximal 30 Tage aufbewahrt und anschliessend automatisiert und unwiderruflich überschrieben bzw. gelöscht, sofern sie nicht im Einzelfall zur Beweissicherung oder Durchsetzung von Rechtsansprüchen im Rahmen eines konkreten Vorfalls länger benötigt werden.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (TOM), um Ihre Daten gegen unbeabsichtigten Verlust, unberechtigten Zugriff, Offenlegung oder Manipulation zu schützen. Dazu gehören durchgehende SSL/TLS-Verschlüsselung, Zugriffskontrollen nach dem Least-Privilege-Prinzip, Zwei-Faktor-Authentifizierung (2FA) administrativer Zugänge sowie verschlüsselte Passwortspeicherung.

9. Ihre Rechte als betroffene Person

Im Rahmen des auf Sie anwendbaren Datenschutzrechts (insbesondere DSG sowie ggf. DSGVO) stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung («Recht auf Vergessenwerden»), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Recht auf Einschränkung der Datenbearbeitung oder Widerspruch gegen künftige Bearbeitungen (insb. bei Direktwerbung);
• Recht auf Datenherausgabe oder -übertragung (Datenportabilität) in einem gängigen elektronischen Format;
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@alloutgolf.ch. Bitte beachten Sie, dass wir zur Vermeidung von Missbrauch gegebenenfalls einen Identitätsnachweis verlangen können.

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch).

10. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit an veränderte rechtliche Rahmenbedingungen oder technische Neuerungen anzupassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Bei wesentlichen Änderungen werden registrierte Kunden in geeigneter Form (z. B. per E-Mail) informiert.