Datenschutz- und Cookie-Richtlinie – goswiss.ch

Zuletzt aktualisiert: 4. September 2026

1. Einleitung und für die Datenverarbeitung Verantwortlicher

In dieser Datenschutz- und Cookie-Richtlinie wird erläutert, wie personenbezogene Daten erfasst und verarbeitet werden, wenn Sie die Website https://goswiss.ch (das „Portal“) besuchen, eine Anfrage stellen, ein Konto erstellen oder eine Buchung vornehmen.

Der für das Portal zuständige Verantwortliche ist:

Zwiss GmbH
c/o Linda Narayanan-Schwander
Undere Waldmattenstrasse 11
3778 Schönried, Schweiz
Unternehmens-/USt-IdNr.: CHE-444.407.337
E-Mail: [email protected]
Telefon: +41 79 815 10 00

Wir verarbeiten personenbezogene Daten gemäß dem Schweizer Bundesgesetz über den Datenschutz („BDSG“) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU („DSGVO“).

2. Von uns erhobene personenbezogene Daten

Je nachdem, wie Sie das Portal nutzen und welche Dienstleistung Sie buchen, erfassen wir möglicherweise folgende Daten:

• Identitäts- und Kontaktdaten, darunter Ihr Name, Ihre Postanschrift, Ihr Wohnsitzland, Ihre E-Mail-Adresse und Ihre Telefonnummer.
• Daten von Fahrgästen und Teilnehmern, darunter Namen, Geburtsdaten, Alter, Staatsangehörigkeit, Angaben zu Reisedokumenten, Informationen zu Ermäßigungen oder Fahrkarten sowie Informationen, die für die Ausstellung eines Fahrscheins oder die Erbringung einer Dienstleistung erforderlich sind.
• Buchungsdaten, einschließlich ausgewählter Produkte, Reiseziele, Daten, Uhrzeiten, Reiserouten, Reiseklassen, Angaben zur Unterkunft, Teilnehmerzahlen, Präferenzen, Sonderwünsche, Tickets, Gutscheine und Buchungsnummern.
• Zahlungs- und Transaktionsdaten, darunter der Zahlungsbetrag, die Währung, der Zahlungsstatus, die Transaktionsreferenz sowie begrenzte Informationen zur Zahlungsmethode, die von Stripe bereitgestellt werden. Die Zwiss GmbH erhält oder speichert weder Ihre vollständige Zahlungskartennummer noch den Sicherheitscode Ihrer Karte.
• Kontodaten, einschließlich Anmeldedaten, Kontoeinstellungen und Buchungsverlauf.
• Kommunikations- und Supportdaten, einschließlich Anfragen, E-Mails, Telefon- oder Nachrichtenkorrespondenz, Beschwerden und Rückmeldungen.
• Technische Daten, darunter IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitstempel, verweisende Seiten, Sicherheitsprotokolle und Identifikatoren, die mit Cookies oder ähnlichen Technologien verknüpft sind.
• Nutzungsdaten, darunter aufgerufene Seiten, durchgeführte Aktionen und Interaktionen mit dem Portal, sofern die entsprechende Technologie aktiviert ist.
• Marketingdaten, darunter Newsletter-Anmeldungen, Kommunikationspräferenzen sowie Aufzeichnungen über Einwilligungen oder Widerrufs erklären.

Bitte geben Sie keine Gesundheitsdaten, Angaben zu Barrierefreiheit, Ernährungsangaben oder andere sensible personenbezogene Daten an, es sei denn, diese sind für eine angeforderte Dienstleistung relevant. Wenn Sie solche Informationen bereitstellen, verwenden wir diese nur insoweit, wie es für die Bearbeitung Ihrer Anfrage oder Buchung erforderlich ist, und in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen.

Wenn Sie personenbezogene Daten über einen anderen Reisenden oder Teilnehmer angeben, bestätigen Sie, dass Sie dazu berechtigt sind und dass Sie diese Person über diese Richtlinie informiert haben.

3. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten:

• direkt von Ihnen, wenn Sie das Portal besuchen, ein Konto eröffnen, eine Buchung vornehmen, Mitteilungen abonnieren oder uns kontaktieren;
• von einer Person, die in Ihrem Namen eine Buchung vornimmt;
• von Anbietern, Transportunternehmen und anderen Buchungspartnern, wenn diese eine Leistung bestätigen, ändern oder erbringen;
• von Stripe, Banken und anderen an Zahlungen beteiligten Akteuren im Zusammenhang mit Zahlungen, Rückerstattungen und Betrugsbekämpfung;
• automatisch über Serverprotokolle, Cookies und ähnliche Technologien; und
• von Behörden oder anderen Stellen, sofern dies gesetzlich zulässig oder vorgeschrieben ist.

4. Zwecke der Verarbeitung

Wir können personenbezogene Daten zu folgenden Zwecken verarbeiten:

• Anfragen beantworten und angeforderte Informationen bereitstellen;
• Konten anlegen und verwalten;
• Buchungen bearbeiten und die erforderlichen Informationen an den jeweiligen Anbieter weiterleiten;
• Bestätigungen, Fahrkarten und Gutscheine ausstellen;
• Zahlungen und Rückerstattungen über Stripe abwickeln;
• Transaktionen zu überprüfen und Betrug, Missbrauch sowie Sicherheitsvorfälle zu verhindern;
• über Aktualisierungen, Änderungen, Störungen oder Sicherheitshinweise zu informieren;
• Kundensupport leisten und Beschwerden oder Rechtsansprüche bearbeiten;
• das Portal zu betreiben, zu sichern, zu warten und zu verbessern;
• die Leistung und Nutzung des Portals zu analysieren, soweit dies zulässig ist und, falls erforderlich, mit Einwilligung;
• Newsletter oder Werbemitteilungen zu versenden, sofern dies zulässig ist und, sofern erforderlich, mit Einwilligung;
• Geschäfts-, Buchhaltungs- und Steuerunterlagen führen; und
• gesetzliche und aufsichtsrechtliche Verpflichtungen einzuhalten und unsere vertraglichen Rechte durchzusetzen.

5. Rechtsgrundlagen gemäß der DSGVO

Soweit die DSGVO gilt, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertragliche Notwendigkeit: Die Verarbeitung ist erforderlich, um auf Ihren Wunsch hin Maßnahmen zu ergreifen, eine Buchung abzuschließen oder einen Vertrag zu erfüllen.
• Gesetzliche Verpflichtung: Die Verarbeitung ist zur Erfüllung von Verpflichtungen in den Bereichen Rechnungslegung, Steuern, Aufsicht, Sanktionen oder anderen gesetzlichen Verpflichtungen erforderlich.
• Berechtigte Interessen: Betrieb und Sicherung des Portals, Betrugsbekämpfung, Bereitstellung von Kundensupport, Verbesserung der Dienstleistungen, Verwaltung von Geschäftsunterlagen sowie Geltendmachung oder Abwehr von Rechtsansprüchen, sofern Ihre Interessen und Grundrechte nicht gegenüber diesen Interessen überwiegen.
• Einwilligung: für nicht unbedingt erforderliche Cookies, bestimmte Analysen oder Marketingmitteilungen, für die eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies Auswirkungen auf die vor dem Widerruf durchgeführte Verarbeitung hat.
• Schutz lebenswichtiger Interessen: Die Verarbeitung ist in einem echten Notfall erforderlich, der einen Reisenden oder Teilnehmer betrifft.

6. Zahlungen über Stripe

Online-Zahlungen werden über Stripe abgewickelt. Wenn Sie bezahlen, werden Zahlungs- und Geräteinformationen direkt an Stripe und die an der Transaktion beteiligten Finanzinstitute übermittelt. Stripe verarbeitet diese Daten zum Zwecke der Zahlungsautorisierung, Abwicklung, Betrugsbekämpfung, Sicherheit und Einhaltung gesetzlicher Vorschriften gemäß seiner eigenen Datenschutzerklärung.

Die Zwiss GmbH erhält Informationen wie den Namen des Zahlers, Kontaktdaten, die Transaktions-ID, den Zahlungsstatus, den Betrag, die Währung sowie begrenzte Angaben zur Zahlungsmethode. Wir speichern weder Ihre vollständige Kartennummer noch Ihren Sicherheitscode.

Stripe kann personenbezogene Daten in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den Vereinigten Staaten und in anderen Ländern verarbeiten, wobei die in den Datenschutzhinweisen von Stripe beschriebenen Schutzmaßnahmen gelten.

7. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies nach vernünftigem Ermessen erforderlich ist, unter anderem an:

• Anbieter und Buchungspartner, wie beispielsweise Verkehrsunternehmen, Ausflugsveranstalter, Sehenswürdigkeiten, Beherbergungsbetriebe, Reiseleiter oder Veranstaltungspartner, um Ihre Buchung anzufragen, zu bestätigen und durchzuführen;
• Stripe, Banken und Zahlungsdienstleister zur Abwicklung von Zahlungen, Rückerstattungen und Betrugsüberprüfungen;
• Technologie- und Dienstleistungsanbieter, darunter Anbieter von Website-Hosting, Cloud-Speicher, E-Mail, Kundensupport, Analysediensten, Sicherheitslösungen und Content-Delivery-Diensten;
• fachliche Berater, wie beispielsweise Steuerberater, Wirtschaftsprüfer, Versicherer und Rechtsberater;
• Behörden, Gerichte und Aufsichtsbehörden, sofern dies gesetzlich vorgeschrieben oder zum Schutz rechtlicher Ansprüche erforderlich ist; und
• an einer Unternehmensumstrukturierung beteiligte Parteien, vorbehaltlich angemessener Vertraulichkeits- und rechtlicher Schutzvorkehrungen.

Einige Anbieter agieren als eigenständige Verantwortliche und verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzerklärungen. Die Zwiss GmbH verkauft keine personenbezogenen Daten.

8. Internationale Datenübermittlungen

Einige Empfänger können ihren Sitz ausserhalb der Schweiz oder des Landes haben, in dem Sie wohnen. Werden personenbezogene Daten in ein Land übermittelt, das nicht als Land mit angemessenem Datenschutzniveau anerkannt ist, wenden wir bei Bedarf geeignete rechtliche Schutzmassnahmen an, wie beispielsweise anerkannte Standardvertragsklauseln, oder stützen uns auf eine andere rechtmässige Ausnahme. Für weitere Informationen zu den für Ihre Daten relevanten Schutzmassnahmen können Sie sich gerne an uns wenden.

Kunden sollten sich bewusst sein, dass wir bei einer Buchung außerhalb der Schweiz möglicherweise verpflichtet sind, erforderliche Passagier- oder Buchungsdaten an einen Anbieter im Zielland zu übermitteln.

9. Aufbewahrung von Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck und zur Erfüllung der geltenden gesetzlichen Anforderungen angemessen erforderlich ist. Typische Aufbewahrungsfristen sind:

• Buchhaltungsunterlagen, Verträge, Rechnungen und Buchhaltungsunterlagen: in der Regel 10 Jahre nach dem jeweiligen Geschäftsjahr oder dem jeweiligen Geschäftsvorfall, sofern dies aufgrund der schweizerischen Aufbewahrungspflichten erforderlich ist.
• Kundenkontodaten: Solange das Konto aktiv ist und für einen angemessenen Zeitraum danach, es sei denn, eine frühere Löschung ist angemessen oder eine längere Aufbewahrung ist erforderlich.
• Anfragen, Supportkorrespondenz und Beschwerden: in der Regel bis zu fünf Jahre nach Abschluss der Angelegenheit; bei laufenden Ansprüchen oder gesetzlichen Verpflichtungen gegebenenfalls länger.
• Marketingdaten: bis Sie sich abmelden oder Ihre Einwilligung widerrufen; dabei werden in begrenztem Umfang Informationen zur Unterdrückung gespeichert, um Ihre Präferenzen zu berücksichtigen.
• Sicherheits- und technische Protokolle: für einen begrenzten Zeitraum, der den Anforderungen hinsichtlich Sicherheit, Fehlerbehebung und Betrugsbekämpfung angemessen ist.
• Cookies und ähnliche Identifikatoren: für die in den Cookie-Einstellungen oder der nachstehenden Tabelle angegebenen Zeiträume.

Daten können anonymisiert statt gelöscht werden. Gesetzliche, vertragliche, beweisrechtliche oder sicherheitsrelevante Anforderungen können im Einzelfall eine längere oder kürzere Aufbewahrungsfrist rechtfertigen.

10. Ihre Rechte

Vorbehaltlich der geltenden Gesetze und deren Bestimmungen haben Sie möglicherweise das Recht auf:

• Auskunft über Ihre personenbezogenen Daten sowie Zugriff darauf zu verlangen;
• unrichtige oder unvollständige Daten korrigieren lassen;
• die Löschung oder Vernichtung personenbezogener Daten zu verlangen;
• Widerspruch gegen bestimmte Verarbeitungen einlegen oder deren Einschränkung beantragen;
• die Einwilligung jederzeit widerrufen;
• bestimmte personenbezogene Daten in einem übertragbaren Format zu erhalten;
• Widerspruch gegen Direktmarketing einlegen; und
• das Recht auf Überprüfung einer Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht, sofern diese Entscheidung rechtliche oder ähnlich schwerwiegende Auswirkungen hat.

Diese Rechte sind nicht uneingeschränkt. So können wir beispielsweise Daten aufbewahren, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.

Um ein Recht auszuüben, wenden Sie sich bitte an [email protected]. Wir behalten uns vor, einen angemessenen Identitätsnachweis zu verlangen. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten („EDÖB“) wenden. Falls die DSGVO für Sie gilt, haben Sie möglicherweise das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde in Ihrem Wohn- oder Arbeitsland oder an dem Ort einzureichen, an dem ein mutmaßlicher Verstoß stattgefunden hat.

11. Cookies und ähnliche Technologien

11.1 Was sind Cookies?

Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Wir können auch ähnliche Technologien wie lokalen Speicher, Pixel oder Tags verwenden. Diese unterstützen Funktionen wie die Sicherheit der Website, die Sitzungsverwaltung, Spracheinstellungen, den Bezahlvorgang, Analysen und – sofern dies mit Ihrer Einwilligung aktiviert wurde – die Messung von Werbewirkung.

11.2 Cookie-Kategorien

• Unverzichtbare Cookies sind für die Kernfunktionen der Website, die Sicherheit sowie für Buchungs- und Bezahlvorgänge erforderlich. Sie können in der Regel nicht über unser Einstellungs-Tool deaktiviert werden.
• Funktionale Cookies speichern Einstellungen wie die Sprache oder Anzeigeoptionen.
• Analytics-Cookies helfen uns dabei, die Nutzung und Leistung des Portals besser zu verstehen.
• Marketing-Cookies können Kampagnen messen oder Werbung und Remarketing unterstützen.

Soweit erforderlich, werden Funktions-, Analyse- und Marketing-Cookies erst nach Ihrer Einwilligung verwendet. Die Ablehnung nicht unbedingt erforderlicher Cookies hindert Sie nicht daran, die wesentlichen Buchungsfunktionen zu nutzen; allerdings funktionieren dann möglicherweise einige optionale Funktionen nicht.

11.3 Derzeit für das Portal relevante Cookies und Dienste

Der genaue Name und die Gültigkeitsdauer der Cookies können je nach Browser, Konfiguration und Aktualisierungen des Anbieters variieren. In den Cookie-Einstellungen des Portals sollten die derzeit in Ihrer Sitzung erkannten Cookies angezeigt werden.

Cookies von Google Analytics, Google Ads, Meta, LinkedIn und YouTube müssen hier aufgeführt und bis zur Einwilligung gesperrt werden, sofern dies gesetzlich vorgeschrieben ist – jedoch nur, wenn die entsprechende Technologie tatsächlich auf dem Portal installiert oder eingebettet ist. Sie sollten nicht allein deshalb als aktiv dargestellt werden, weil sie möglicherweise in Zukunft verwendet werden.

11.4 Verwaltung Ihrer Einstellungen

Bei Ihrem ersten Besuch können Sie, sofern erforderlich, alle Cookies akzeptieren, nicht unbedingt erforderliche Cookies ablehnen oder einzelne Kategorien auswählen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Portal ändern.

Sie können Cookies auch über Ihren Browser blockieren oder löschen. Das Blockieren auf Browserebene kann den Bezahlvorgang, die Anmeldung oder andere Funktionen des Portals beeinträchtigen. Der Widerruf der Einwilligung hat keine Auswirkungen auf die Verarbeitung, die vor dem Widerruf stattgefunden hat.

11.5 Gewährleistung der Richtigkeit der Cookie-Informationen

Die vom Portal verwendeten Technologien können sich ändern. Die Zwiss GmbH wird die Informationen zu Cookies aktualisieren, wenn sich Anbieter oder Konfigurationen ändern. Vor der Veröffentlichung dieser Richtlinie sowie nach wesentlichen Änderungen an der Website oder im Marketing sollte ein technischer Cookie-Scan durchgeführt werden, damit das Cookie-Banner und die Tabelle die verwendeten Technologien korrekt widerspiegeln.

12. Marketingkommunikation

Wir versenden Werbe-E-Mails oder Newsletter nur, soweit dies gesetzlich zulässig ist. Sie können sich jederzeit über den Link in der Nachricht oder durch Kontaktaufnahme mit [email protected]. Service-Nachrichten im Zusammenhang mit einer bestehenden Anfrage oder Buchung stellen keine Werbung dar und können bei Bedarf weiterhin versendet werden.

13. Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlichem oder unrechtmäßigem Verlust, Veränderung, Offenlegung, Zugriff oder Missbrauch zu schützen. Zu diesen Maßnahmen können die Verschlüsselung bei der Übertragung, Zugriffskontrollen, Authentifizierung, Datensicherungen, Protokollierung und Überprüfungen von Dienstleistern gehören.

Zahlungen werden über Stripe abgewickelt. Keine Methode der Datenübertragung oder -speicherung ist vollkommen sicher, und absolute Sicherheit kann nicht garantiert werden.

14. Daten von Kindern

Das Portal ist für Buchungen durch Erwachsene vorgesehen. Wir können Daten über Kinder verarbeiten, wenn ein Erwachsener diese in eine Buchung einbezieht und die Daten für die Ausstellung eines Tickets oder die Erbringung der Dienstleistung erforderlich sind. Der Erwachsene, der die Buchung vornimmt, ist dafür verantwortlich, dass er zur Bereitstellung dieser Daten berechtigt ist.

15. Websites von Drittanbietern

Das Portal kann Links zu Websites von Anbietern oder anderen Dritten enthalten. Die Verarbeitung personenbezogener Daten durch diese unterliegt deren eigenen Datenschutzrichtlinien. Die Zwiss GmbH ist nicht für die Datenschutzpraktiken unabhängig betriebener Websites verantwortlich.

16. Änderungen dieser Richtlinie

Wir behalten uns vor, diese Richtlinie anzupassen, um Änderungen am Portal, bei den Dienstleistern, in den Geschäftspraktiken oder im geltenden Recht Rechnung zu tragen. Die aktuelle Fassung wird auf dieser Seite zusammen mit dem Datum des Inkrafttretens veröffentlicht. Wesentliche Änderungen werden bei Bedarf bekannt gegeben.

17. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an:

Zwiss GmbH – goswiss.ch
c/o Linda Narayanan-Schwander
Undere Waldmattenstrasse 11
3778 Schönried, Schweiz
Unternehmens-/Umsatzsteuer-Identifikationsnummer: CHE-444.407.337
E-Mail: [email protected]
Telefon: +41 79 815 10 00