1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Panoramahotel Braunwald AG
Dorfstrasse 3, 8784 Braunwald, Schweiz
Telefon: +41 55 653 70 30
E-Mail: info@panoramahotel-braunwald.ch
2. Geltungsbereich & Rechtsgrundlagen
Diese Datenschutzerklärung gilt für die Nutzung unserer Website panoramahotel-braunwald.ch, unsere Buchungs- und Kommunikationsprozesse sowie für die Verarbeitung von Daten unserer Gäste, Anfragenden und Newsletter-Abonnenten.
Rechtsgrundlagen:
- Schweizerisches Datenschutzgesetz (nDSG) vom 1. September 2023
- EU-Datenschutz-Grundverordnung (DSGVO) für Gäste aus der EU
- Schweizerisches Obligationenrecht (OR) für Vertragsverarbeitung
3. Welche Daten wir erheben
3.1 Beim Besuch der Website
Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst und in Server-Logs gespeichert (bis zu 14 Tage):
- IP-Adresse (gekürzt / anonymisiert)
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite (URL)
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL (vorherige Seite)
Diese Daten dienen ausschliesslich der technischen Bereitstellung und Sicherheit der Website (Rechtsgrundlage: berechtigtes Interesse).
3.2 Bei Buchung über unser System
Für die Verarbeitung Ihrer Buchung erheben wir über das Mews-Buchungssystem:
- Vor- und Nachname, Adresse, Geburtsdatum (gesetzliche Meldepflicht)
- E-Mail-Adresse und Telefonnummer
- Buchungsdetails (Daten, Zimmer, Personen, Sonderwünsche)
- Zahlungsdaten (verschlüsselt verarbeitet, nicht bei uns gespeichert)
- Reisepass-/ID-Nummer bei Anreise (Schweizer Beherbergungsmeldepflicht)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a nDSG) und gesetzliche Meldepflichten (Beherbergungsstatistik Bundesamt für Statistik, Polizeiverordnung).
3.3 Bei Kontaktformularen und Anfragen
Bei Anfragen über unsere Formulare (Kontakt, Retreat, Seminar, eSports) erheben wir die von Ihnen angegebenen Daten:
- Vor- und Nachname
- E-Mail-Adresse, Telefonnummer (optional)
- Anliegen / Nachricht
- Wunsch-Datum, Gästezahl (je nach Formular)
Rechtsgrundlage: Anbahnung eines Vertrags / berechtigtes Interesse. Diese Daten werden 24 Monate aufbewahrt und danach gelöscht, soweit kein Vertragsverhältnis zustande kommt.
3.4 Beim Newsletter-Abo
Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse sowie das Datum und die Uhrzeit des Abonnements (Double-Opt-in-Verfahren). Rechtsgrundlage: Ihre Einwilligung. Diese können Sie jederzeit über den Abmelde-Link in jedem Newsletter widerrufen.
4. Empfänger / Auftragsverarbeiter
Wir geben Daten an folgende Dienstleister weiter, mit denen wir entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen haben:
- Mews Systems s.r.o. (Prag, EU), Buchungs- und Property-Management-System
- Sendinblue / Brevo SAS (Paris, EU), Newsletter-Versand und Marketing-Automation
- Google Ireland Limited (Dublin, EU), Web-Analyse (Google Analytics 4, IP-anonymisiert)
- Meta Platforms Ireland Limited (Dublin, EU), Conversion-Tracking (Meta-Pixel) bei aktivem Marketing
- Hetzner Online GmbH (Gunzenhausen, DE), Server-Hosting der Website
- e-guma AG (Schweiz), Gutschein-Shop; Verarbeitung von Bestell- und Zahlungsdaten beim Gutscheinkauf
- OpenStreetMap Foundation (Cambridge, UK), Kartendienst auf der Anreise-Seite; die Karte wird erst nach Ihrem Klick geladen (Einwilligung), dabei wird Ihre IP-Adresse übertragen
- TrustYou GmbH (Unterföhring, DE), Auswertung und Aggregation unserer Gästebewertungen (TrustScore); die Kennzahl wird als statischer Wert in die Website eingebunden, beim Besuch der Website werden keine Daten an TrustYou übertragen
- Schweizerisches Bundesamt für Statistik, Beherbergungsstatistik (gesetzlich vorgeschrieben)
4.1 Übermittlung in Drittländer
Google Analytics und Meta-Pixel können Daten in die USA übermitteln. Dies geschieht ausschliesslich gestützt auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCC). Wir setzen IP-Anonymisierung und deaktiviertes Cross-Device-Tracking ein, um die übermittelten Daten zu minimieren.
5. Cookies und Tracking
5.1 Technisch notwendige Cookies
Für den Betrieb der Website setzen wir notwendige Cookies (Spracheinstellung, Newsletter-Dismiss-Status, A/B-Test-Variante). Diese benötigen keine Einwilligung.
5.2 Analytics & Marketing-Cookies
Wir setzen folgende Analyse- und Marketing-Cookies ein:
- Google Analytics 4 (Speicherdauer: 14 Monate)
- Google Tag Manager (Vermittler-Cookie)
- Meta-Pixel (Speicherdauer: 90 Tage)
Für Besucherinnen und Besucher aus der Schweiz setzen wir diese Cookies auf Grundlage des schweizerischen Datenschutzgesetzes (revDSG) ohne vorgängige Einwilligung ein. Sie können dem jederzeit widersprechen: Über den Link «Cookie-Einstellungen» am Seitenende können Sie die Cookies ablehnen. Besucherinnen und Besuchern aus der EU/dem EWR zeigen wir vor dem Einsatz solcher Cookies ein Einwilligungsbanner (DSGVO); dort werden die Cookies erst nach ausdrücklicher Einwilligung gesetzt.
Eine erteilte Einwilligung können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen oder Cookies in Ihrem Browser löschen.
6. Speicherdauer
- Buchungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach OR)
- Anfragen ohne Vertragsschluss: 24 Monate
- Newsletter: bis zur Abmeldung, danach Lösch-Logs 3 Monate
- Server-Logs: 14 Tage
- Analytics-Daten: 14 Monate (GA4-Standard)
- Beherbergungs-Meldedaten: 6 Monate (Polizeiverordnung)
7. Ihre Rechte
Nach nDSG und DSGVO haben Sie folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 25 nDSG / Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 32 nDSG / Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 nDSG / Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO)
- Widerspruch gegen Direktwerbung (Art. 30 nDSG / Art. 21 DSGVO)
- Widerruf der Einwilligung mit Wirkung für die Zukunft
Zur Geltendmachung dieser Rechte schreiben Sie uns an info@panoramahotel-braunwald.ch oder postalisch an die oben genannte Adresse. Wir antworten innerhalb von 30 Tagen.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
- EU: Die jeweilige Datenschutzbehörde Ihres Mitgliedsstaates
9. Datensicherheit
Wir verwenden Transport Layer Security (TLS/SSL) für die Übertragung sensibler Daten. Unser Buchungssystem (Mews) ist PCI-DSS-zertifiziert für Zahlungsdaten. Zugriffsrechte auf Gästedaten beschränken sich auf geschulte Mitarbeitende, die zur Vertraulichkeit verpflichtet sind.
10. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Gesetzeslage oder unsere Verarbeitung ändert. Die jeweils aktuelle Version finden Sie unter /datenschutz mit Stand-Datum. Bei wesentlichen Änderungen informieren wir aktive Newsletter-Abonnenten per E-Mail.
Diese Datenschutzerklärung wurde gemäss nDSG (Schweiz) und DSGVO (EU) erstellt. Sie ersetzt keine individuelle Rechtsberatung. UID, Adressen einzelner Auftragsverarbeiter und die konkrete Tool-Auswahl müssen vor Go-Live durch das Hotel verifiziert und ggf. angepasst werden.