Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung erklärt, wie Personendaten bei der Nutzung der digitalen Bewilligungsplattform für Übernachtungen am Seewlisee bearbeitet werden. Der Umfang ist bewusst auf Reservation, Zahlung, Bewilligungsversand und Vor-Ort-Prüfung ausgerichtet.
Verantwortliche Stelle
Korporation Uri
Gotthardstrasse 3
6460 Altdorf
mail(at)korporation.ch
Bearbeitete Daten
Bearbeitet werden die im Reservationsformular erfassten Angaben: Vorname, Nachname, E-Mail-Adresse, optionale Telefonnummer, Anreise- und Abreisedatum, Anzahl Personen, Namensliste, Bemerkungen, Annahme der Bedingungen, Reservationscode, Prüftoken, Zahlungsstatus sowie technische Protokolldaten.
Zweck der Bearbeitung
Die Daten werden verwendet, um das Kontingent zu prüfen, die Übernachtungsbewilligung auszustellen, die Zahlung abzuwickeln, die Bestätigung per E-Mail und PDF zu versenden, Missbrauch zu verhindern und die Echtheit sowie den Zahlungsstatus vor Ort per QR-Code prüfen zu können.
Hosting und Speicherung
Die Applikation und die Datenbank werden auf einem Server der Cyon AG in der Schweiz betrieben. Die Reservationsdaten werden lokal in einer MariaDB-Datenbank gespeichert. Der Zugriff ist auf berechtigte Administratorinnen und Administratoren beschränkt.
Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Payrexx. Dafür können zahlungsrelevante Informationen wie Betrag, Währung, Reservationsreferenz und Kontaktdaten an Payrexx übermittelt werden. Karten- oder Wallet-Daten werden direkt in der Payrexx-Zahlungsumgebung eingegeben und nicht auf dieser Plattform gespeichert.
E-Mail und PDF-Bestätigung
Nach erfolgreicher Zahlung kann die Plattform eine Bestätigung per E-Mail mit Reservationsangaben und PDF-Bewilligung versenden. Das PDF enthält einen QR-Code, der auf die Prüfseite verweist und berechtigten Kontrollen die Prüfung von Echtheit und Zahlungsstatus ermöglicht.
Cookies, Sessions und technische Logs
Die Plattform verwendet technisch notwendige Sitzungsdaten, zum Beispiel für die Sprachauswahl und den Administrations-Login. Der Hostinganbieter kann technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browserinformationen und aufgerufene Seiten zur Sicherheit und zum Betrieb protokollieren.
Externe Dienste
Die Website kann externe Dienste laden, die für Betrieb oder Darstellung benötigt werden. Dazu gehören Payrexx für die Zahlungsabwicklung, ein QR-Code-Dienst für PDF- und Prüffunktionen sowie Google Fonts für die Typografie. Beim Laden dieser Dienste können technische Verbindungsdaten an den jeweiligen Anbieter übermittelt werden.
Aufbewahrung
Reservationsdaten werden so lange aufbewahrt, wie dies für Bewilligungsverwaltung, Kontrolle, Buchhaltung, Missbrauchsprävention und gesetzliche Pflichten erforderlich ist. Nicht mehr benötigte Daten werden gelöscht oder, soweit sinnvoll, anonymisiert.
Ihre Rechte
Sie können Auskunft über bearbeitete Personendaten verlangen und, soweit gesetzlich vorgesehen, Berichtigung, Löschung oder Einschränkung der Bearbeitung beantragen. Bitte wenden Sie sich dazu an die Korporation Uri über die oben genannten Kontaktdaten.