Datenschutz

1. Allgemeine Grundsätze

1.1 Sport- und Erholungszentrum Rennaz SA (nachfolgend «die Gesellschaft» oder Magic Parc «») legt großen Wert auf die Vertraulichkeit, den Schutz und die Sicherheit der personenbezogenen Daten ihrer Nutzer, Kunden und Besucher.

1.2 Diese Datenschutzrichtlinie (nachfolgend «die Richtlinie») beschreibt die Art und Weise, wie die Gesellschaft personenbezogene Daten gemäß der Richtlinie erfasst, verarbeitet, speichert und schützt. Schweizer Bundesdatenschutzgesetz (LPD) und gegebenenfalls an Allgemeines Datenschutzrecht (DSGVO) für Nutzer, die im Europäischen Wirtschaftsraum (EWR) ansässig sind.

1.3 Diese Richtlinie gilt für alle Datenverarbeitungen, die über:

die Website www.magic-parc.ch; ;
Die mit dem System verbundene mobile App Apex Timing ;
elektronische Interaktionen (E-Mails, Newsletter, Kontaktformulare, Reservierungen, Online-Zahlungen).

2. Verantwortlicher für die Verarbeitung

2.1 Das Verantwortlicher für die Verarbeitung Die Daten sind:

Sport- und Erholungszentrum Rennaz SA
Route des Deux-Chênes 11, 1847 Rennaz, Schweiz
Identifikationsnummer: CHE-416.721.691
E-Mail: admin@magic-parc.ch

2.2 Das Unternehmen Centre de Sports et Loisirs Rennaz SA handelt als Verantwortlicher für die Verarbeitung für alle Vorgänge der Erhebung und Nutzung von Daten im Zusammenhang mit seiner Tätigkeit.

2.3 Keine Beauftragter für Datenschutz (DPO) Bislang wurde dieser Titel nicht benannt, da die Schweizer Gesetzgebung dies nicht vorsieht, aber alle Fragen in Bezug auf die Vertraulichkeit können an die oben genannte Adresse gerichtet werden.

3. Art der erhobenen Daten

Die Gesellschaft kann die folgenden Kategorien von Daten sammeln:

3.1 Identifizierungsdaten

Name, Vorname, Titel, Geburtsdatum (falls zutreffend)
Adresse, Postleitzahl, Stadt, Land
E-Mail-Adresse
Telefonnummer

3.2 Kontodaten und Authentifizierung

Kontonummer (Login)
Passwort (verschlüsselt und nicht für den unverschlüsselten Zugriff verfügbar)
Verlauf der Verbindungen und Aktionen im Benutzerraum

3.3 Transaktions- und Finanzdaten

Informationen zu Einkäufen, Geschenkgutscheinen, Gutscheinen oder Reservierungen
Beträge, Termine und Zahlungsarten
Rechnungsdaten und Buchhaltungsunterlagen
Teilweise Karteninformationen, die über Worldline / SaferPay, zertifizierter PCI-DSS-Anbieter

3.4 Technische und Navigationsdaten

IP-Adresse, Browsertyp, Betriebssystem
Logdaten, besuchte Seiten, Besuchsdauer
Cookies, Webbeacons und ähnliche Technologien (siehe Abschnitt «Cookies»)

3.5 Marketing- und Verhaltensdaten

Historie der Kommunikationskampagnen
Eröffnung und Klicks in den Newslettern (über Brevo)
Daten, die von Werbepixeln gesammelt werden (Meta, TikTok, LinkedIn, usw.)

3.6 Daten aus dem Apex Timing-System

Buchungsdaten zu Aktivitäten (z. B. Bowling, Spiele, Veranstaltungen)
Sitzungs-IDs und Benutzerpräferenzen
Konten- und Kreditdaten in Verbindung mit der Plattform

4. Zwecke der Verarbeitung

Die erhobenen Daten werden für die folgenden Zwecke verwendet:

4.1 Verwaltung von Konten und Leistungen

Erstellung, Verwaltung und Sicherung von Kundenkonten
Verarbeitung von Reservierungen und Verkaufs von Geschenkgutscheinen
Verwaltung von Kreditlinien, Aktivitäten und Nutzungsplänen

4.2 Vertragsabwicklung

Verarbeitung von Bestellungen und Zahlungen
Erstellung von Rechnungen und Nachverfolgung des Geschäftsverhältnisses
Lieferung elektronischer oder physischer Geschenkgutscheine

4.3 Kommunikation und Marketing

Versendung von Informationen zu Dienstleistungen und Neuigkeiten
Verwaltung der Newsletter und Werbeangebote über Brevo
Statistische Analyse und Segmentierung der Zielgruppe
Werbung auf zielgerichtete Weise (Meta, TikTok, Google Ads usw.)

4.4 Verbesserung der Dienstleistungen

Bewertung der Leistung des Webangebots und der Applikation
Analysieren von Navigationsverhalten, um die Benutzererfahrung zu optimieren
Technische Tests und Debugging

4.5 Einhaltung der gesetzlichen Pflichten

Konservierung von Rechnungen und Buchhaltungsunterlagen
Kampf gegen Betrug und Geldwäsche
Antworten auf rechtliche oder administrative Anfragen

5. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt auf der Grundlage:

von Die Ausführung eines Vertrags (Artikel 31, Absatz 1 LPD) für Reservierungen, Einkäufe, Zahlungen und damit verbundene Leistungen; ;
du Ausreichende Zustimmung für Marketingaktionen und Newsletter; ;
von Das berechtigte Interesse von der Gesellschaft für die interne Verwaltung, die Betrugsprävention und die Sicherung der Systeme; ;
du Einhaltung gesetzlicher Pflichten in steuerlichen, buchhalterischen und regulatorischen Angelegenheiten.

6. Haltbarkeit

6.1 Die Daten werden so lange gespeichert, wie dies den Zwecken entspricht, für die sie erhoben wurden:

Datenkategorie	Verlängerte Haltbarkeit
Kundenkontoinformationen	Solange das Konto aktiv ist + 3 Jahre nach Inaktivität
Transaktions- und Abrechnungsdaten	10 Jahre (Schweizer Bilanzforderungen)
Marketingdaten und Newsletter	Bis Widerruf der Einwilligung oder Abmeldung
Technische Daten und Cookies	Von 6 bis 24 Monate je nach Typ
Daten zu Apex Timing	Solange die Vertragsbeziehung gilt

6.2 Nach Ablauf dieser Fristen werden die Daten gelöscht, anonymisiert oder sicher archiviert.

7. Empfänger und Subunternehmer

Die erhobenen Daten können ausschließlich für die oben beschriebenen Zwecke an Dritte weitergegeben werden:

7.1 Dienstleister und technische Partner

Apex Timing (Frankreich) – Verwaltung von Reservierungen und Benutzerkonten
Odoo (Belgien/EU) – Unternehmenssoftware (ERP): Kasse, Rechnungsstellung, Geschäftsanlagen und Kundenbeziehung
Worldline Suisse SA / SaferPay (Schweiz) – Bearbeitung von Online-Zahlungen
Brevo (ehemalige Sendinblue, Frankreich) – Verwaltung elektronischer Kommunikation
Hostinger (Litauen / EU) – sichere Unterbringung des Webangebots
e-Medias Sàrl (Schweiz) – technischer Support und Web-Support

7.2 Verwaltungsverantwortliche

Nur auf rechtmäßiger Anfrage, bei rechtlichen Verpflichtungen, Kontrollen oder Gerichtsverfahren.

7.3 Keine Datenübermittlung erfolgt an Unternehmen außerhalb der Europäischen Union oder der Schweiz ohne ausreichende Garantien für den Schutz (Typische Vertragsbestimmungen, EU-Hosting usw.).

8. Datensicherheit

8.1 Die Gesellschaft implementiert alle notwendigen technischen und organisatorischen Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu gewährleisten.

8.2 Diese Maßnahmen umfassen:

SSL/TLS-Verschlüsselung aller Web-Kommunikationen; ;
Sichere Speicherung auf geschützten Servern; ;
Zugriffskontrolle und Protokollierung von Verbindungen; ;
Regelmäßige und redundante Sicherungen; ;
Interne Datenschutzrichtlinie und Schulung des Personals.

8.3 Bei einem Sicherheitsvorfall oder einer Datenschutzverletzung verpflichtet sich die Gesellschaft, die betroffenen Nutzer umgehend zu informieren und gegebenenfalls die zuständigen Behörden gemäß der Datenschutzgesetze zu informieren.

9. Rechte der Nutzer

In Übereinstimmung mit Schweizer LPD und gegebenenfalls an Europäisches Datenschutzrecht, Der Nutzer verfügt über die folgenden Rechte:

9.1 Recht auf Zugang

Bestätigung darüber, dass personenbezogene Daten über Sie verarbeitet werden, und Anforderung einer Kopie.

9.2 Recht auf Berichtigung

Die Korrektur oder Aktualisierung ungenauer oder unvollständiger Daten zu verlangen.

9.3 Recht auf Löschung («Recht auf Vergessenheit»)

Die Löschung seiner Daten zu verlangen, wenn diese nicht mehr erforderlich sind oder wenn er seine Einwilligung widerruft.

9.4 Recht auf Widerspruch

Sich jederzeit gegen die Verwendung seiner Daten zu Marketing- oder analytischen Zwecken zu wehren.

9.5 Recht auf Portabilität

Er erhält in strukturierter Form die von ihm bereitgestellten Daten, um diese an einen anderen Verantwortlichen des Verarbeiters weiterzuleiten (im Rahmen der technischen Möglichkeiten).

9.6 Recht auf Widerruf der Einwilligung

Ihren jederzeitigen Einverständnis für Behandlungen auf der Grundlage dieser Einwilligung zu widerrufen, ohne nachteilige Auswirkungen.

9.7 Ausübung der Rechte

Diese Rechte können auf schriftliche Anfrage an folgende Adresse ausgeübt werden: admin@magic-parc.ch. Die Gesellschaft verpflichtet sich, innerhalb eines angemessenen Zeitraums zu antworten, der in der Regel unter 30 Tagen liegt.

10. Cookies, Trackers und ähnliche Technologien

10.1 Die Website verwendet Funktionale, analytische und Werbe-Cookies zur Verbesserung der Navigation und zur Messung der Zuschauerzahl.

10.2 Die wichtigsten verwendeten Werkzeuge sind:

Google Analytics und Tag-Manager (Maßnahme zur Anhörung)
Meta Pixel und TikTok Pixel (Marketinganalyse und Conversion)
LinkedIn-Insight-Tag (Analys B2B)

10.3 Bei der Nutzung der Website ist der Benutzer verpflichtet, nimmt implizit an Die Verwendung dieser Cookies. Es wird keine Einwilligungserklärung angezeigt, gemäß der in der Schweiz anerkannten Praxis.

10.4 Der Nutzer kann die Cookies jederzeit über seinen Browser einstellen oder deaktivieren. Die Deaktivierung kann jedoch die Funktionalität der Website einschränken.

11. Newsletter und kommerzielle Kommunikation

11.1 Die Anmeldung zur Newsletter-Bestellung ist freiwillig und erfordert die ausdrückliche Zustimmung des Nutzers.

11.2 Die Newsletter werden über den Anbieter versendet. Brevo im Einklang mit seiner eigenen Datenschutzrichtlinie. Jedes E-Mail enthält einen automatischen Abmelde-Link.

11.3 Der Nutzer kann sich jederzeit und ohne Angabe von Gründen abmelden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der früheren Sendungen.

12. Internationale Datenübermittlungen

12.1 Die Daten werden hauptsächlich verarbeitet und gespeichert in Schweiz und in der’Europäische Union.

12.2 Falls eine Übertragung in ein Drittland erfolgen sollte (z. B. Sicherung, technischer Dienstleister), wird die Gesellschaft sicherstellen, dass:

Das betreffende Land verfügt über ein entsprechendes Schutzniveau, das von der Schweiz oder der EU anerkannt wird; ;
oder dass die Übertragung durch ein Typische Vertragsbestimmungen von der Europäischen Kommission genehmigt.

13. Verantwortlichkeit und Beschwerde

13.1 Die Gesellschaft kann nicht für die unbefugte Verwendung der Daten verantwortlich gemacht werden, die infolge eines Fehlers, einer Fahrlässigkeit oder einer Verletzung der AGB durch den Nutzer entstanden sind.

13.2 In Fällen von Streitigkeiten wird der Nutzer gebeten, die Gesellschaft unter der oben genannten Adresse zu kontaktieren, bevor er eine gerichtliche Klage einleitet.

13.3 Als letzter Anlauf gilt die Zuständigkeit der Gerichte für alle Streitigkeiten im Zusammenhang mit der Verarbeitung von Daten. Gerichte im Kanton Waadt, da die Hauptniederlassung der Gesellschaft in Rennaz, es sei denn, es gibt eine zwingende Bestimmung, die dies entgegenstellt.

14. Änderung der Datenschutzerklärung

14.1 Die Gesellschaft behält sich das Recht vor, diese Richtlinie jederzeit zu ändern, um den Entwicklungen im rechtlichen, technischen oder organisatorischen Bereich Rechnung zu tragen.

14.2 Die aktuellste Version ist die auf der Website zum Zeitpunkt der Besichtigung veröffentlichte Version. Die weitere Nutzung der Website gilt als Akzeptanz der aktualisierten Richtlinie.

15. Kontakt

Bei Fragen in Bezug auf diese Richtlinie, bei der Ausübung Ihrer Rechte oder bei der Verwaltung Ihrer persönlichen Daten:

E-Mail: admin@magic-parc.ch
Postanschrift: Centre de Sports et Loisirs Rennaz SA, Route des Deux-Chênes 11, 1847 Rennaz, Schweiz.