Datenschutz

Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die relevanten Aspekte der Bearbeitung von Personendaten sowie über die Ihnen zustehenden datenschutzrechtlichen Rechte in Zusammenhang mit unseren Webseiten sowie bei der Erbringung oder beim möglichen Bezug von Leistungen, insbesondere im Rahmen des weitgehend digital betriebenen Guesthouses, oder in einer sonstigen Beziehung zu uns.

Wir weisen Sie darauf hin, dass diese Datenschutzerklärung keine abschliessende Beschreibung unserer Datenbearbeitungen enthält und einzelne Sachverhalte ganz oder teilweise durch spezifische Datenschutzhinweise beschrieben sein können (mit oder ohne Verweis darauf in dieser Datenschutzerklärung).

Unsere Datenschutzerklärung ist wie folge aufgebaut: Nach gewissen allgemeinen Angaben (Ziffer 1-10) folgen spezifische Informationen zu unserem Guesthousebetrieb (Ziffer 11) und zum Besuch unserer Webseiten (Ziffer 12).

Stellen Sie bitte bei sämtlichen Daten anderer Personen, die Sie uns bekanntgeben, sicher, dass Sie dazu berechtigt sind und diese Daten richtig sind. Solche Personen sind auf diese Datenschutzerklärung hinzuweisen.

 

1. Verantwortlicher

Verantwortlicher im Sinne des Datenschutzrechts ist die:

Immo Turm + Tenedo AG
Hauptstrasse 19
5330 Bad Zurzach 

E-Mail: contact@guesthousezurzach.ch

 

2. Arten von Personendaten

Wir bearbeiten unter anderem Personendaten, die wir von Kunden, Interessenten, Webseitenbesuchern, Angestellten, Stellenbewerbenden, Dienstleistern, Lieferanten und weiteren Personen erhalten, von diesen erheben oder für diese erstellen.

Dabei handelt es sich u.a., um folgende Arten von Personendaten:

  • Kontakt- und Identifikationsdaten (dazu gehören beispielsweise Vor- und Nachname, postalische Adresse, Telefonnummer, E-Mail-Adresse, oder User-Account-Informationen)
  • Vertragsdaten (dazu gehören beispielsweise Angaben zu erbrachten oder bezogenen Beherbungsleistungen und Vergütungen)
  • Kommunikationsdaten (dazu gehören beispielsweise elektronische oder schriftliche Korrespondenz mit der Immo Turm + Tenedo AG, Telefon- oder Videogespräche)
  • Marketingdaten
  • Meta-/Nutzungsdaten und andere technische Daten (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies)

Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben von Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen (z.B. erfolgte Zahlungen, erbrachte Leistungen).

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Handelsregister, Medien, Internet) gewisse Daten oder von Behörden und sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten, Angaben über Sie in Korrespondenz und Besprechungen mit Dritten.

 

3. Zwecke der Datenbearbeitung

Ihre Personendaten bearbeiten wir unter anderem für folgende Zwecke:

  • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Webseiten und weiteren Plattformen, auf welchen wir präsent sind
  • Erbringung von Beherbergungsleistungen: Buchung/Miete von Zimmern für einige Tage, zur temporären Unterkunft oder Wohnung (vgl. für Details unten Ziffer 11)
  • Kommunikation mit Ihnen und Dritten und Bearbeitung von Anfragen oder in Zusammenhang mit der Erbringung von Leistungen
  • Abrechnung und Buchhaltung: Im Rahmen der Leistungserbringung werden Personendaten wie Bankverbindungen, Rechnungsadressen und Zahlungsinformationen erfasst und verarbeitet, um die Abrechnung der erbrachten Leistungen durchzuführen
  • Administration und Rechnungslegung
  • Werbung und Marketing, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit kostenlos widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen)
  • Markt- und Meinungsforschung, Medienbeobachtung
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren
  • Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und soweit zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften
  • Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen)
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Webseiten und weiteren Plattformen

 

4. Rechtsgrundlage

Als Rechtsgrundlage zur Bearbeitung Ihrer Personendaten dient uns regelmässig:

  • die Einwilligung von Ihnen oder einer bevollmächtigten Person, die Sie jederzeit kostenlos widerrufen können (per E-Mail oder per Post an die unter Ziffer 1 genannte (E-Mail-)Adresse), was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat
  • der Abschluss oder die Erfüllung eines Vertrags mit Ihnen oder Ihre Anfrage dazu im Vorfeld
  • eine Interessensabwägung, der Sie aber unter Umständen widersprechen können (per E-Mail oder per Post an die unter Ziffer 1 genannte (E-Mail-)Adresse)
  • eine rechtliche Verpflichtung, die auch im Rahmen einer Interessensabwägung einfliessen kann

 

5. Datenweitergabe und Datenübermittlung ins Ausland

Wir geben gewisse Personendaten im Rahmen unserer Aktivitäten und zu den oben genannten Zwecken, soweit dies erlaubt und angezeigt ist, ausgewählten Dritten bekannt, sei es, weil sie diese für uns bearbeiten (Auftragsdatenbearbeitung), sei es, weil sie diese im Rahmen des gesetzlich Erlaubten für ihre eigenen Zwecke verwenden wollen und dürfen (Datenbekanntgabe). Ihre Standortdaten geben wir aber keinerlei Dritten bekannt, welche diese zu eigenen Zwecken nutzen.

Bei Empfängern von Personendaten geht es insbesondere um:

  • Dienstleister, Lieferanten, einschliesslich Auftragsbearbeiter
  • Kunden
  • SV (Schweiz) AG für Softwareunterstützte Hotelbewirtschaftungslösung und zentrale Datenmanagementplattform likeMagic
  • Weitere IT-Servicebetreiber (z.B. Webhosting-Provider, Betreiber unseres CRM, Newsletter-Versandtool, Online-Marketing-Tools)
  • Gesellschaften der Stiftungsgruppe Bad Zurzach + Baden (https://www.stiftungbadzurzach.ch/heute/)
  • Zahlungsdienstleister
  • Medien, Öffentlichkeit, einschliesslich Besuchern von Webseiten und sozialer Medien
  • Behörden
  • anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren
  • Erwerber oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder sonstigen Teilen der Stiftungsgruppe Bad Zurzach + Baden

Datenempfänger sind teilweise im Inland, teilweise aber auch im Ausland. Ihre Daten werden, wenn immer möglich, in der Schweiz oder innerhalb der Europäischen Union oder dem Europäischen Wirtschaftsraum bearbeitet. Wenn Daten in ein Land übermittelt werden könnten, in dem kein angemessenes gesetzliches Datenschutzniveau besteht (wie die USA), verlangen wir, dass der Empfänger angemessene Massnahmen zum Schutz von Personendaten trifft z.B. mittels der Vereinbarung von sog. EU-Standardklauseln. Weitere Angaben dazu und eine Kopie der EU-Standardvertragsklauseln finden Sie unter www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-insausland.html. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist. Besonders beim Webseitentracking können Daten in Länder ohne angemessenen Datenschutz übermittelt werden (vgl. unten Ziffer 7.3.2/3/4).

 

6. Dauer der Datenbearbeitung

Wir bearbeiten Personendaten, solange es für die Erfüllung unserer vertraglichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist, zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Interessen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht oder anonymisiert.

 

7. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre Personendaten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf Ihre Personendaten nur soweit notwendig gewährt.

 

8. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die Bearbeitung und Widerruf der Einwilligung mit Bezug auf Ihre Personendaten zu.

Bitte beachten Sie aber, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen.

Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Wenn Sie glauben, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich ausserdem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftrage (EDÖB; https://www.edoeb.admin.ch/).

Die Ausübung Ihrer datenschutzrechtlichen Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter der in Ziffer 1 angegebenen Kontaktmöglichkeit.

 

9. Hubspot

Wir nutzen Hubspot, eine Marketing-Automatisierungs-Software der Firma HubSpot, ein Software-Unternehmen aus den USA mit einer Europäischen Niederlassung in Irland. Hubspot unterstützt uns im Digital Marketing. Dazu setzt Hubspot auch Cookies ein.

Bestimmte Nutzungsdaten werden dabei mit Ihrer Person verknüpft (bspw. nach Eintragung in einem Registrierungsformular) und in unserem CRM gespeichert. So können wir Ihnen speziell auf Ihr Interesse zugeschnittene Informationen und Angebote zukommen lassen.

 Wir nutzen HubSpot ausserdem für:

  • eine Kontaktaufnahme mittels KontaktformularAbonnierung unseres Newsletters

  • das Content Management

  • die Erstellung von Landing Pages, die als Teil einer Werbekampagne genutzt werden

  • für das Social Media Linking bzw. Social Media Sharing

  • für die Auswertung der Nutzung unserer Webseite (z.B. Zugriffe, besuchte Seiten, Verweildauer, etc.) sowie für die Auswertungen der Nutzung unserer Newsletter (Öffnungsrate, Klickrate, Abmeldungen, etc.)

Bei Datenübermittlungen in Länder ausserhalb des EWR stützt sich HubSpot auf die EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU und des EDÖB (vgl. oben Ziffer 5).

Nähere Informationen zur Datennutzung durch Hubspot finden Sie in der Datenschutzerklärung von Hubspot unter: https://legal.hubspot.com/de/privacy-policy.

Der Nutzung Ihrer Daten können Sie jederzeit widersprechen, z.B. per E-Mail an unsere E-Mail-Adresse in Ziffer 1.

 

10. Betrieb des Guesthouses

10.1 Allgemeine Information

Wir setzen in unserem Guesthouse auf weitestgehend digitale Abläufe, so dass wir unseren Gästen von der Buchung, über das Check-in und den Zugang zu unserem Haus bis hin zum Check-out einen einzigartigen Hotelservice und Aufenthalt bieten können, der von unseren Gästen über ihr Mobile Device nach ihren Bedürfnissen organisiert und gestaltet werden kann (nachfolgend „Guest Journey“). Die nachfolgenden Ausführungen für die Website gelten auch für Apps und andere Kanäle unseres Guesthouse, mit welchen die Guest Journey gestaltet wird, sinngemäss.

Für die Guest Journey nutzen wir die softwareunterstützte Hotelbewirtschaftungslösung und zentrale Datenmanagementplattform likeMagic der SV (Schweiz) AG, Memphispark, Wallisellenstrasse 57, 8600 Dübendorf, Schweiz (nachfolgend „Plattform“), welche die Steuerung, Begleitung, Abwicklung, Analyse und Auswertung von Beherbergungsprozessen in Hotelanlagen ermöglicht und in der alle Funktionen der Bereiche Reservierung, Front Office und Hausverwaltung in einer Oberfläche vereint sind. Schnittstellen verbinden die Plattform mit anderen Applikationen und Infrastruktur für den Betrieb und die Bewirtschaftung unseres Guesthouse. Ferner bündelt die Plattform für uns auch den Zugang über entsprechende Schnittstellen zu von uns bei Dritten lizenzierten Applikationsprogrammen und unterstützt damit definierte Leistungen im Bereich wesentlicher, hoteltypischer Betriebsprozesse im Rahmen der Guest Journey wie Buchung, Abrechnung, Gasteintritts- und Gastaustrittsabwicklung, Gästekommunikation, Gästebewirtung, Schliessanlagenmanagement, Reinigungsmanagement etc. Die in der Plattform gespeicherten Daten werden bei Google auf Servern in der Schweiz gespeichert und sind unser Eigentum (Immo Turm + Tenedo AG).

Wir haben mit der SV (Schweiz) AG eine Auftragsbearbeitungsvereinbarung geschlossen, um den Schutz Ihrer Personendaten zu gewährleisten. Durch Zustimmung zu dieser Datenschutzerklärung ermächtigen Sie die SV (Schweiz) AG, Ihre von uns bearbeiteten Personendaten für eigene Forschungs- und Produktentwicklungszwecke zu verwenden.

10.2 Kategorien von Personendaten

Personendaten, die wir von Ihnen und anderer Personen (z.B. Familienmitglieder, Begleitpersonen) im Zusammenhang mit der Guest Journey über unsere Website, Apps und über andere Kanäle erheben, werden in der vorgenannten Plattform gespeichert und bearbeitet (s. dazu auch Ziff. 11.3).

Es handelt sich dabei insbesondere um folgende Kategorien Personendaten:

  • Daten und Informationen, die uns bei Zimmerbuchungen bekanntgegeben werden (insb. Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Sprache, Buchungsdetails [Datum Aufenthalt, Anzahl Zimmer, Zimmerkategorie, von der Buchung erfasste Personenanzahl, ausgewählte Zusatzpakete etc.], Kreditkarteninformationen (PCI/DSS konform verschlüsselt), Datum und Uhrzeit der Buchung [Zeitstempel]; ggf. erwartete Ankunftszeit, gewünschte Bettenart und/oder sonstige Präferenzen, Bemerkungen)
  • Daten und Informationen, die uns im Zusammenhang mit Ihrem Aufenthalt in unserem Guesthouse bekanntgegeben werden oder bekannt werden, insb. zur Erfüllung der gesetzlichen Meldepflichten (Vor- und Nachname, Adresse und Kanton, Geburtsdatum, Geburtsort, Nationalität, Ankunfts- und Abreisetag; inkl. Kopie amtlicher Identifikationsausweis und Unterschrift, Zimmernummer), im Zusammenhang mit dem Bezug zusätzlicher (kostenpflichtiger) Leistungen wie z.B. Restaurant, Mini-Bar, Wellness, Ausflugsangebote, Sportangebote etc. (insb. Vor- und Nachname, Leistungsgegenstand, Zeitpunkt Leistungsbezug/-erbringung, oder worüber Sie uns informieren (z.B. Präferenzen)
  • Daten und Informationen, die im Zusammenhang mit der Benützung unserer Anlage, den Gemeinschaftsräumlichkeiten sowie Ihrem Zimmer anfallen (d.h. Daten und Uhrzeit Zugang)
  • Daten und Informationen, die uns bei der Nutzung der Kommunikationsfunktion und im Rahmen der Kommunikation mit Ihnen bekanntgegeben werden (insb. Vor- und Nachname resp. ggf. Benutzername; Kommunikationskanal; Kommunikationsprodukt/-lösung; E-Mailadresse und/oder Telefonnummer; Datum und Uhrzeit der Kommunikation; Status der Nachrichten (geöffnet, gelesen, angeklickt); Inhalt Kommunikation)
  • Daten, die uns bei Eröffnung eines Kundenkontos bekannt gegeben werden (insb. Vor- und Nachname, E-Mail-Adresse, Passwort [verschlüsselt als Hash mit Salt], Datum und Uhrzeit der Registrierung [Zeitstempel], Status der E-Mail-Verifizierung)
  • Daten, die uns beim Login in das Kundenkonto bekanntgegeben werden, abhängig von der der von Ihnen gewählten Art des Logins (E-Mail-Login-Authentifizierungsdaten [E-Mail-Adresse, Passwort] resp. Social Login-Authentifizierungsdaten [E-Mail-Adresse, ID-Token], Daten und Uhrzeit des Logins [Zeitstempel])

Bestimmte Daten von Ihnen erhalten wir über Schnittstellen, welche die Plattform mit bei Dritten lizenzierten Applikationsprogrammen im Zusammenhang mit der Guest Journey im Bereich wesentlicher, hoteltypischer Betriebsprozesse wie Buchung, Abrechnung, Gasteintritts- und Gastaustrittsabwicklung, Gästekommunikation, Gästebewirtung, Schliessanlagenmanagement, Reinigungsmanagement etc. sowie mit den übrigen Applikationen und Infrastruktur unseres Guesthouse verbinden.

Erfolgt eine Buchung oder das Check-in unter Einsatz eines Kundenkontos, werden dafür die im Kundenkonto bereits gespeicherten und für die Buchung bzw. das Check-in erforderlichen Daten wie Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Sprache und Meldeschein-Daten verwendet.

Sofern Sie Ihre Buchungen für den Aufenthalt in unserem Guesthouse über eine Drittplattform vornehmen, erhalten wir vom jeweiligen Plattformbetreiber verschiedene Personendaten und Informationen von Ihnen , die wir in der von uns verwendeten Plattform speichern und bearbeiten. Es handelt sich im Wesentlichen um Daten und Informationen, die wir auch bei einer Buchung, die ohne Drittplattform bei uns eingeht, erheben, d.h. Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Sprache, Buchungsdetails (Datum Aufenthalt, Anzahl Zimmer, Zimmerkategorie, von der Buchung erfasste Personenanzahl, ausgewählte Zusatzpakete etc., Datum und Uhrzeit der Buchung [Zeitstempel]; ggf. erwartete Ankunftszeit, Bettenart und/oder sonstige Präferenzen, Bemerkungen).

10.3 Zentrale Speicherung und Verknüpfung Ihrer Daten

Die vorstehend in Ziffern 11.2 genannten Daten und Informationen, die wir insbesondere im Zusammenhang mit der Guest Journey erheben, werden von uns zur Bearbeitung Ihrer Buchungen und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft. Wie vorstehend erwähnt, nutzen wir hierfür die softwareunterstützte Hotelbewirtschaftungslösung und zentrale Datenmanagementplattform likeMagic der SV (Schweiz) AG, Dübendorf, Schweiz. Über Schnittstellen, welche die Plattform mit bei Dritten lizenzierten Applikationsprogrammen im Zusammenhang mit der Guest Journey im Bereich wesentlicher, hoteltypischer Betriebsprozesse wie Buchung, Abrechnung, Gasteintritts- und Gastaustrittsabwicklung, Gästekommunikation, Gästebewirtung, Schliessanlagenmanagement, Reinigungsmanagement etc. sowie mit den übrigen Applikationen und Infrastruktur unseres Guesthouse verbinden, werden Ihre Personendaten in die Plattform übertragen.

Um die Personendaten unserer Gäste zu speichern und zu verknüpfen, wird für jeden Gast eine eigene Guest-ID angelegt. Entsprechend versuchen wir auch bei jeder Buchung, den Gast in unserer Datenbank zu identifizieren. Sofern wir Sie bereits früher in unserem Guesthouse begrüssen durften und wir dazu ermächtigt sind, nehmen wir ferner einen Abgleich mit den von Ihnen ggf. gespeicherten Personendaten vor, um insbesondere unsere Kundendaten auf aktuellem Stand zu halten, um Ihnen ein effizientes Check-in zu ermöglichen und Ihnen einen auf Ihre Bedürfnisse ausgerichteten Aufenthalt zu ermöglichen.

Diese Bearbeitungen stützen wir auf unser berechtigtes Interesse an der effizienten Führung und Steuerung unseres Guesthouse sowie an einer kundenfreundlichen und effizienten Kundendatenverwaltung.

Ferner weisen wir Sie darauf hin, dass wir mit Ihrer Einwilligung durch Zustimmung zu dieser Datenschutzerklärungdie vorstehend in Ziffern 11.2 genannten Personendaten und Informationen von Ihnen, welche wir in der Plattform speichern und verknüpfen, mit Hilfe der von uns eingesetzten softwareunterstützten Hotelbewirtschaftungslösung auch verwenden können, um bestimmte persönliche Aspekte wie z.B. persönliche Vorlieben, Interessen etc. zu analysieren. Die daraus gewonnen Erkenntnisse können von uns genützt werden, um einen auf Ihre Bedürfnisse ausgerichteten Aufenthalt zu ermöglichen oder Ihnen auf Ihre persönlichen Interessen und Präferenzen ausgerichtete Angebote zu machen. Weiter helfen uns solche Daten generell dabei, die Effizienz unserer operativen Prozesse zu steigern und unser Angebot für unsere Gäste stets zu verbessern.

10.4 Weitergabe von Personendaten

Die im Rahmen der Guest Journey erhobenen Personendaten von Ihnen werden, soweit erforderlich, sowohl an internen Stellen oder, über entsprechende Schnittstellen, auch an extern Dienstleister im In- und Ausland weitergegeben, namentlich im Rahmen der Verarbeitung und Abwicklung Ihrer Buchungen und im Rahmen Ihres Aufenthalts. Externe Dienstleister, an die Ihre Personendaten weitergeleitet werden können bzw. die darauf Zugriff haben oder haben können, sind neben der bereits erwähnten SV (Schweiz) AG, Dübendorf, Schweiz weitere Auftragsbearbeiter und Dienstleister (einschliesslich IT-Dienstleister, Dienstleistung zur Verarbeitung von Reservationsdaten [Property Management] oder im Bereich CRM, Zahlungsabwicklung, Digital Key Solution etc. ]). Die Übersicht über die im Zusammenhang mit der Plattform beigezogenen Auftragsbearbeiter und Dienstleister ist auf der Website von SV (Service) Schweiz unter www.likemagic.tech zu finden.

Wir stellen, wenn im Zusammenhang mit dem Beizug externer Dienstleister eine Übermittlung von Personendaten in ein Land erforderlich, dessen Datenschutzniveau nicht dem schweizerischen bzw. dem europäischen entspricht, den Schutz Ihrer Personendaten vertraglich sicher.

Im Übrigen geben Ihre Personendaten nur weiter, wenn Sie ausdrücklich eingewilligt haben, dies für die Vertragsanbahnung oder -abwicklung erforderlich ist, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis oder anderer Rechte, notwendig ist, oder die Bearbeitung zur Wahrung eines berechtigten Interessens unsererseits oder Dritter erfolgt. In seltenen Fällen kann die Weitergabe von Personendaten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

10.5 Aufbewahrungsdauer

Ohne Ihre Zustimmung speichern wir Personendaten von Ihnen in der Plattform über den Aufenthalt hinaus nur soweit und solange, wie es erforderlich ist, um unseren gesetzlichen Verpflichtungen nachzukommen oder wir ein berechtigtes Interessen daran haben (wie namentlich ein Beweisinteresse im Falle von Ansprüchen, Dokumentation der Einhaltung rechtlicher oder anderer Vorgaben, oder ein Interesse an nicht personenbezogenen Auswertungen). So werden insbesondere Vertragsdaten von uns entsprechend der gesetzlichen Aufbewahrungspflichten aufbewahrt. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation (inkl. E-Mails), geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.

Soweit wir Ihre Personendaten von Ihnen über die Vertragsanbahnung und -abwicklung hinaus mit Ihrer Einwilligung verarbeiten dürfen, verarbeiten wir diese Daten grundsätzlich ohne bestimmte Frist. Diese speichern wir so lange, wie es für das Erreichen der Verarbeitungszwecke erforderlich ist, oder Sie uns zur Beendigung dieser Verarbeitung auffordern (und für einen kurzen Zeitraum danach, damit wir Ihrer Forderung nachkommen können), sofern wir keine anderen rechtlich zulässigen Gründe für die weitere Aufbewahrung Ihrer Personendaten haben. Wir erfassen auch den Umstand, dass Sie uns gebeten haben, Ihre Daten nicht weiter zu verarbeiten, damit wir Ihrem Wunsch auch weiterhin Folge leisten können. Die Einwilligung zur Speicherung kann jederzeit, mit Wirkung für die Zukunft, per E-Mail an contact@guesthousezurzach.ch widerrufen werden.

Sofern Sie ein Kundenkonto haben, werden die in Ihrem Kundenkonto gespeicherten bzw. mit diesem verknüpften Daten von uns gespeichert, bis Sie Ihr Kundenkonto löschen, sofern und soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen unsererseits entgegenstehen.

 

11. Besuch unserer Webseiten

Sie können unsere Webseiten im Regelfall nutzen, ohne dass Angaben über Ihre Person erforderlich sind. Davon ausgenommen sind Bereiche und Dienste, die Ihren Namen, Ihre E-Mail-Adresse oder sonstige persönliche Daten naturgemäss benötigen, z.B. für die Registrierung als User.

11.1 Server Logfiles Webseiten

Wenn Sie unsere Webseiten besuchen, speichern unsere Server vorübergehend jeden Zugriff in einer Protokolldatei, den sogenannten Server-Logfiles.

Erfasst werden dabei beispielsweise Ihre IP-Adresse, das Datum und die Uhrzeit Ihres Besuchs, Name der aufgerufenen Datei, Zugriffsstatus (erfolgt, teilweise erfolgt, nicht erfolgt usw.), verwendeter Webbrowser und Betriebssystem sowie sonstige ähnliche Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die Bearbeitung dieser Informationen hat den Zweck, Ihnen unsere Webseiten sowie deren Inhalte und Angebote korrekt anzuzeigen und den Datenverkehr sicherzustellen, unsere Webseiten, Inhalte und Angebote zu optimieren, die Stabilität und Sicherheit unserer Webseite und Systeme dauerhaft zu gewährleisten sowie die Aufklärung, Abwehr und Verfolgung von Cyberangriffen, Spam und anderen widerrechtlichen Handlungen in Bezug auf unsere Webseiten und Systeme zu ermöglichen und diesbezügliche Ansprüche durchzusetzen.

Wir löschen Ihre Personendaten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung unserer Webseiten erfolgt die Löschung, wenn die jeweilige Sitzung beendet ist.

Für das Hosting der Webseiten können wir Dienstleistungen Dritter im In- und Ausland in Anspruch nehmen, welche die oben genannte Bearbeitung in unserem Auftrag durchführen.

11.2 Cookies

Wir setzen auf unseren Webseiten sogenannte Cookies ein. Cookies sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) abgelegt und gespeichert werden. Sie dienen dazu, unsere Webseiten insgesamt nutzerfreundlicher und effektiver zu gestalten und Ihnen den Besuch auf unseren Webseiten so angenehm wie möglich zu machen. Cookies richten auf Ihrem Endgerät keinen Schaden an und können weder Programme ausführen noch Viren enthalten.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern oder über unser „Cookie-Consent-Tool“. Ferner können Sie dem Einsatz von Cookies, die der Reichweitenmessung und zu Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich auf der US-amerikanische Webseite YourAdChoices oder der europäische Webseite Your Online Choices widersprechen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseren Webseiten vollumfänglich werden nutzen können.

11.3 Google Dienste

Wir nutzen auf unseren Webseiten verschiedene Dienste der Google LLC mit Sitz in den USA, bzw. wenn Sie ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder der Schweiz haben, Google Ireland Ltd., mit Sitz in Irland («Google»). Für die Bearbeitung von Personendaten bei der Nutzung «Google Maps» ist immer Google LLC verantwortlich. Wir setzen die folgenden Google Dienste auf unseren Webseiten ein:

  • Google Tag Manager
  • Google Analytics
  • Google Marketing Platform
  • Google Maps

Nähere Informationen zu den einzelnen Diensten finden Sie weiter unten.

Google verwendet Technologien wie Cookies, Webspeicher im Browser und Zählpixel, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung unserer Webseite können an einen Server von Google in den USA oder in weitere Länder übermittelt und dort gespeichert werden. Informationen über die Standorte der Rechenzentren von Google finden Sie hier.

Wir verwenden von Google zur Verfügung gestellte Tools, die nach Aussage von Google Personendaten in Ländern bearbeiten können, in denen Google oder dessen Unterauftragnehmer Einrichtungen unterhalten. Google verspricht unter anderem in seinem «Data Processing Addendum for Products where Google is a Data Processor», ein angemessenes Datenschutzniveau zu gewährleisten, indem es sich auf die EU-Standardvertragsklauseln stützt (vgl. oben Ziffer 5).

Nähere Informationen zur Bearbeitung durch Google und zu den Privatsphäreneinstellungen können Sie der Datenschutzerklärung bzw. den Datenschutzeinstellungen von Google entnehmen.

11.3.1 Google Tag Manager

Unsere Webseiten verwenden den Google Tag Manager. Mit dem Google Tag Manager können Webseiten-Tags effizient verwaltet werden. Webseiten-Tags sind Platzhalter, welche im Quelltext der jeweiligen Webseite hinterlegt werden, um z.B. die Einbindung von häufig verwendeten Webseiten-Elementen, wie beispielsweise Code für Webanalysedienste, zu erfassen. Der Google Tag Manager kommt ohne Cookies aus und sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Weitere Informationen finden Sie in den Nutzungsbedingungen des Google Tag Managers.

11.3.2 Google Analytics

Zum Zwecke der Analyse unserer Webseiten und ihrer Besucher sowie für Marketing- und Werbezwecke nutzen wir den Webanalysedienst Google Analytics 4.

Google Analytics verwendet Cookies, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden und eine Analyse Ihrer Benutzung unserer Webseiten ermöglichen. Hierdurch können wir das Nutzungsverhalten auf unseren Webseiten auswerten und über die gewonnenen Statistiken/Reports unser Angebot interessanter ausgestalten.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmässig aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Schweiz bzw. der EU/EWR vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übermittelt und dort gekürzt.

Google verwendet diese Informationen, um Ihre pseudonyme Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird gemäss Google nicht mit anderen Daten von Google zusammengeführt. Beim Besuch unserer Webseiten wird Ihr Nutzerverhalten in Form von Ereignissen (etwa Seitenaufrufe, Interaktion mit der Website oder Ihr «Klickpfad») sowie andere Daten wie Ihr ungefährer Standort (Land und Stadt), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten oder die Referrer-URL, d.h. über welche Webseite / Werbemittel Sie auf unsere Webseiten gekommen sind, erfasst.

Sie können die Erfassung und Übermittlung der durch das Cookie erzeugten und auf Ihre Nutzung unserer Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren. Wenn Sie der interessensbezogenen Werbung durch Google widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen.

Eine Übersicht über die Datennutzung in Google Analytics und der von Google ergriffenen Massnahmen zum Schutz Ihrer Daten finden Sie in der Google Analytics-Hilfe.

Weitere Informationen zu den Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google, können Sie den jeweiligen Dokumenten entnehmen.

11.3.3 Google Marketing Platform

Das Online Marketing Tool Google Marketing Platform («GMP») setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden.

Darüber hinaus kann GMP mithilfe von Cookie-IDs sog. Conversions erfassen, also ob ein Nutzer eine GMP-Anzeige sieht und später die Webseite des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten GMP-Cookies keine personenbezogenen Informationen.

Ihr Browser baut automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Dienstes durch Google erhoben werden. Nach Angaben von Google erhält Google durch die Einbindung von GMP die Information, dass Sie den entsprechenden Teil unserer Webseiten aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Nutzerkonto zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Weitere Informationen zu GMP finden Sie auf der Google Marketing Plattform Website.

11.3.4 Google Maps

Zur Einbindung interaktiver Karten auf unseren Webseiten nutzen wir auf unseren Webseiten den Onlinekartendienst Google Maps.

Beim Aufruf einer Webseite, auf welcher die Karten von Google Maps eingebettet sind, wird Google Maps ein Cookie setzen. Dieses Cookie wird im Regelfall nicht durch das Schliessen des Browsers gelöscht, sondern läuft erst nach einer bestimmten Zeit ab, sofern es nicht von Ihnen zuvor manuell gelöscht wird.

Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung unserer Webseiten (einschliesslich Ihrer IP-Adresse) an einen Server von Google in den USA übermittelt und dort gespeichert werden. Google speichert diese Daten unter Umständen als Nutzungsprofile für Zwecke der bedarfsgerechten Gestaltung der Dienste, Werbung sowie der Marktforschung. Wenn Sie bei Google angemeldet sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Sollten Sie dies nicht wünschen, müssen Sie sich zuvor abmelden.

Wenn Sie mit dieser Bearbeitung Ihrer Informationen nicht einverstanden sind, so besteht die Möglichkeit, den Google Maps-Service zu deaktivieren. Dazu müssen Sie die Java-Script-Funktion in Ihrem Browser deaktivieren. Dies kann allerdings auch andere Funktionen unserer Webseiten beeinträchtigen.

Weitere Informationen können Sie den Nutzungsbedingungen für Google Maps und der Datenschutzerklärung von Google entnehmen.

11.4 Meta Pixel

Wir haben auf unseren Webseiten das Meta Pixel, einen Codeausschnitt der Meta Platforms Inc. mit Sitz in den USA, bzw. falls Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder der Schweiz haben, der Meta Platforms Ireland Ltd., mit Sitz in Irland, eingebettet («Meta»).

Mit Hilfe des Meta Pixels ist es Meta möglich, die Besucher unserer Webseiten als Zielgruppe für die Darstellung von Anzeigen (sog. «Facebook-», bzw. «Instagram Ads») zu bestimmen. Entsprechend setzen wir das Meta-Pixel ein, um die durch uns geschalteten Facebook- und Instagram Ads nur solchen Facebook und/oder Instagram-Nutzern anzuzeigen, die auch ein Interesse an unseren Onlineangeboten gezeigt haben oder bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webeseite bestimmt werden) aufweisen, die wir an Meta übermitteln (sog. «Custom Audiences»). Mit Hilfe des Meta-Pixels möchten wir sicherstellen, dass unsere Facebook- und Instagram Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken.

Ferner ermöglicht uns das Meta Pixel die Wirksamkeit der Facebook- und Instagram Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine Facebook- oder Instagram Werbeanzeige auf unsere Webseiten weitergeleitet werden (sog. «Conversions»).

Durch den Einsatz von Cookies kann Sie Meta im Mitgliederbereich von Facebook oder Instagram anschliessend wiedererkennen und die Effizienz von Werbeanzeigen optimieren, z.B. durch das Anbieten von auf Zielgruppen ausgerichteter Werbeanzeigen. Voraussetzung hierfür ist, dass Sie im Mitgliederbereich von Facebook oder Instagram eingeloggt sind. Wenn Sie kein Mitglied bei Facebook oder Instagram sind, sind Sie von dieser Datenbearbeitung nicht betroffen.

Bei Datenübermittlungen in Länder ausserhalb des EWR stützt sich Meta auf die EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU und des EDÖB (vgl. oben Ziffer 5).

Generelle Hinweise zur Nutzung der Daten durch Meta, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenrichtlinie von Meta, abrufbar auf der Webseite von Facebook, bzw. Instagram. Spezielle Informationen und Details zum Meta-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Meta. Wenn Sie generell der Erfassung durch Meta Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook- oder Instagram Ads widersprechen möchten, können Sie dies in den Werbeeinstellungen von Facebook, bzw. den Privatsphären Einstellungen von Instagram machen. Dazu müssen Sie bei Facebook, bzw. Instagram angemeldet sein.

Wenn Sie kein Facebook oder Instagram Konto besitzen, können Sie dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich auf der US-amerikanische Webseite YourAdChoices oder der europäische Webseite Your Online Choices widersprechen.

Die Immo Turm + Tenedo AG kann die vorliegende Datenschutzerklärung jederzeit ohne Vorankündigung und Mitteilung anpassen. Es gilt die jeweils aktuelle, auf den Webseiten publizierte Fassung.