Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Gräpplang Hospitality GmbH
Gräpplangstrasse 32
CH-8890 Flums

Die Gräpplang Hospitality GmbH betreibt das Hotel und Restaurant Gräpplang in Flums sowie die Website www.graepplang.ch.

Der Schutz Ihrer Personendaten ist uns wichtig. Wir bearbeiten Personendaten vertraulich und entsprechend dem schweizerischen Bundesgesetz über den Datenschutz (DSG), den dazugehörigen Verordnungen sowie – sofern anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und weiteren anwendbaren gesetzlichen Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir erheben, zu welchen Zwecken wir diese bearbeiten, an wen sie weitergegeben werden können und welche Rechte Ihnen zustehen.

Begriffe und Geltungsbereich

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeitung gilt jeder Umgang mit Personendaten, insbesondere das Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Verändern oder Löschen.

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit:

dem Besuch unserer Website
Zimmer- und Restaurantreservationen
Veranstaltungen, Seminaren und Banketten
Anfragen per E-Mail, Telefon oder Kontaktformular
der Nutzung unserer Dienstleistungen
der Zahlungsabwicklung
dem Versand von Newslettern und Marketinginformationen
gesetzlichen Melde- und Aufbewahrungspflichten

Erhebung und Bearbeitung von Personendaten

Besuch unserer Website: Beim Besuch unserer Website werden automatisch technische Daten erfasst, die Ihr Browser an unseren Server übermittelt. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
zuvor besuchte Website
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
Spracheinstellungen
Zugriffsstatus und übertragene Datenmenge

Diese Daten werden bearbeitet, um die Website sicher und technisch einwandfrei bereitzustellen, Fehler zu analysieren, Angriffe und Missbrauch zu erkennen sowie unser Angebot zu verbessern.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für den Betrieb, die Sicherheit und die Fehleranalyse erforderlich ist. Eine längere Aufbewahrung kann erfolgen, wenn konkrete Sicherheitsvorfälle untersucht werden müssen oder gesetzliche Verpflichtungen bestehen.

Cookies und ähnliche Technologien: Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwischen:

technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind
funktionalen Cookies, die bestimmte Einstellungen speichern
Analyse- und Statistik-Cookies
Marketing- und Tracking-Cookies

Technisch notwendige Cookies können ohne vorgängige Einwilligung eingesetzt werden, soweit dies gesetzlich zulässig ist. Analyse-, Marketing- und Tracking-Technologien werden nur aktiviert, wenn Sie über den Cookie-Banner eingewilligt haben, soweit eine Einwilligung erforderlich ist.

Sie können Ihre Auswahl jederzeit über die Datenschutzeinstellungen der Website ändern oder eine erteilte Einwilligung widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmässigkeit der bereits erfolgten Bearbeitung.

Cookies können zusätzlich über die Einstellungen Ihres Browsers eingeschränkt oder gelöscht werden. Bei der Deaktivierung technisch notwendiger Cookies können einzelne Funktionen der Website eingeschränkt sein.

Kontaktaufnahme: Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf einem anderen Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben. Dazu können insbesondere gehören:

Name und Vorname
E-Mail-Adresse
Telefonnummer
Adresse
Inhalt und Zeitpunkt Ihrer Anfrage
weitere freiwillig mitgeteilte Informationen

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Erstellung von Offerten sowie zur Vorbereitung oder Durchführung eines Vertrags.

Anfragen ohne anschliessenden Vertragsabschluss werden grundsätzlich gelöscht oder anonymisiert, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Vorbehalten bleiben gesetzliche Aufbewahrungspflichten und die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zimmerbuchungen und Hotelaufenthalte: Für die Bearbeitung von Zimmerreservationen und Hotelaufenthalten erheben wir insbesondere folgende Daten:

Name und Vorname
Adresse und Wohnort
E-Mail-Adresse und Telefonnummer
Geburtsdatum
Nationalität
Anreise- und Abreisedatum
Anzahl und Namen der mitreisenden Personen
gebuchte Leistungen
Rechnungs- und Zahlungsinformationen
besondere Wünsche
freiwillig mitgeteilte Informationen zu Allergien oder Unverträglichkeiten
Korrespondenz im Zusammenhang mit der Reservation

Diese Daten werden zur Bearbeitung der Reservation, zur Erfüllung des Beherbergungsvertrags, zur Zahlungsabwicklung, zur Gästebetreuung, zur Organisation des Aufenthalts sowie zur Erfüllung gesetzlicher Pflichten verwendet.

Buchungen über Apaleo

Für die Verwaltung von Reservationen und Hotelaufenthalten verwenden wir das Hotelmanagement- und Reservationssystem Apaleo der apaleo GmbH, Deutschland.

Wenn Sie eine Direktbuchung vornehmen, werden die für die Reservation erforderlichen Daten in Apaleo erfasst und dort in unserem Auftrag bearbeitet. Dazu können insbesondere Kontakt-, Buchungs-, Aufenthalts-, Rechnungs- und Zahlungsinformationen gehören.

Apaleo kann zur Erbringung seiner Dienstleistungen weitere Unterauftragnehmer einsetzen. Dabei kann eine Bearbeitung von Personendaten in der Schweiz, in Deutschland, den Niederlanden, Irland sowie teilweise in den USA oder anderen Ländern erfolgen.

Wir haben mit Apaleo die erforderlichen vertraglichen Datenschutzvereinbarungen abgeschlossen. Soweit Daten in Länder ohne anerkanntes angemessenes Datenschutzniveau übermittelt werden, erfolgt die Übermittlung insbesondere auf Grundlage anerkannter Standarddatenschutzklauseln und gegebenenfalls zusätzlicher Schutzmassnahmen. Weitere Informationen finden Sie unter: https://www.apaleo.com/privacy-policy

Buchungen über externe Plattformen

Wenn Sie ein Zimmer über eine externe Buchungsplattform wie Booking.com reservieren, erhalten wir die für die Durchführung Ihrer Reservation notwendigen Daten von der jeweiligen Plattform. Dazu können insbesondere gehören:

Name und Kontaktdaten
Aufenthaltsdaten
gebuchte Leistungen
Zahlungs- und Rechnungsinformationen
besondere Wünsche
Nachrichten und Korrespondenz

Die jeweilige Buchungsplattform bearbeitet Ihre Daten in eigener Verantwortung. Für die Datenerhebung und -bearbeitung durch diese Plattform gelten deren Datenschutzerklärungen und Nutzungsbedingungen. Wir bearbeiten die übermittelten Daten zur Erfüllung des Beherbergungsvertrags, zur Gästebetreuung und zur Erfüllung gesetzlicher Pflichten.

Restaurantreservationen

Bei Restaurantreservationen bearbeiten wir insbesondere:

Name und Vorname
Telefonnummer und E-Mail-Adresse
Datum und Uhrzeit der Reservation
Anzahl Personen
besondere Wünsche
freiwillig mitgeteilte Informationen zu Allergien oder Unverträglichkeiten
Angaben zu Anzahlungen oder hinterlegten Zahlungsmitteln, soweit erforderlich

Diese Daten verwenden wir zur Bearbeitung der Reservation, zur Vorbereitung des Besuchs, zur Kommunikation bei Änderungen sowie zur Abwicklung allfälliger Stornierungsgebühren.

Angaben zu Allergien und Unverträglichkeiten werden ausschliesslich zur sicheren Vorbereitung und Erbringung unserer gastronomischen Leistungen verwendet. Bitte teilen Sie uns nur Informationen mit, die für Ihren Besuch tatsächlich erforderlich sind.

Veranstaltungen, Seminare und Bankette

Bei Anfragen und Buchungen für Veranstaltungen, Hochzeiten, Seminare, Bankette oder Exklusivbuchungen bearbeiten wir insbesondere:

Kontaktdaten der Auftraggeberin oder des Auftraggebers
Daten der Kontakt- und Organisationspersonen
Angaben zur Veranstaltung
Teilnehmerzahl
gebuchte Leistungen
Offerten, Verträge und Korrespondenz
Rechnungs- und Zahlungsinformationen
besondere organisatorische oder gastronomische Anforderungen

Die Bearbeitung erfolgt zur Erstellung einer Offerte, zur Planung und Durchführung der Veranstaltung, zur Kommunikation, zur Rechnungsstellung sowie zur Erfüllung gesetzlicher und vertraglicher Pflichten.

Gesetzliche Meldepflichten und Kurtaxen

Als Beherbergungsbetrieb sind wir verpflichtet, bestimmte Daten unserer Gäste zu erfassen und an die zuständigen Behörden oder Tourismusorganisationen weiterzugeben. Dazu können insbesondere gehören:

Name, Vorname und Wohnadresse
Geburtsdatum
Nationalität
Anreise- und Abreisedatum
Identitäts- oder Reisedokumentdaten, soweit gesetzlich erforderlich

Die Bearbeitung erfolgt zur Erfüllung gesetzlicher Meldepflichten sowie zur Erhebung und Abrechnung von Kurtaxen. Es werden nur diejenigen Daten weitergegeben, die für den jeweiligen gesetzlichen Zweck erforderlich sind.

Zahlungsabwicklung

Bei Zahlungen bearbeiten wir die zur Abwicklung der Transaktion erforderlichen Daten. Je nach gewählter Zahlungsart können diese Daten direkt an Banken, Kreditkartenunternehmen oder Zahlungsdienstleister übermittelt werden.

Wir erhalten in der Regel keine vollständigen Kreditkartendaten, sondern lediglich die für die Zuordnung und Bestätigung der Zahlung notwendigen Informationen.

Für die Bearbeitung durch Banken, Kreditkartenunternehmen und Zahlungsdienstleister gelten zusätzlich deren jeweilige Datenschutzbestimmungen.

Newsletter und Marketingkommunikation

Wenn Sie unseren Newsletter oder andere Marketinginformationen abonnieren, bearbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie Ihre bevorzugte Sprache.

Der Versand erfolgt grundsätzlich nur mit Ihrer Einwilligung. Soweit technisch vorgesehen, verwenden wir ein Bestätigungsverfahren, bei dem Sie Ihre Anmeldung über einen Link bestätigen müssen.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Mitteilung an stay@graepplang.ch widerrufen.

Nach der Abmeldung wird Ihre E-Mail-Adresse nicht mehr für den Versand von Marketinginformationen verwendet. Wir können einen Nachweis der Anmeldung und Abmeldung während einer angemessenen Frist aufbewahren, um die Einhaltung gesetzlicher Pflichten dokumentieren zu können.

Sofern für den Newsletter ein externer Versanddienstleister eingesetzt wird, werden die erforderlichen Daten in unserem Auftrag durch diesen Dienstleister bearbeitet.

Webanalyse mit Google Analytics

Unsere Website kann Google Analytics verwenden, einen Webanalysedienst von Google Ireland Limited, Irland, beziehungsweise Google LLC, USA. Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere folgende Informationen bearbeitet werden:

aufgerufene Seiten
Zeitpunkt und Dauer des Besuchs
ungefährer Standort
Geräte- und Browserinformationen
Interaktionen mit der Website
Herkunft des Websitezugriffs
technische Identifikatoren

Google Analytics speichert bei Nutzerinnen und Nutzern aus der Schweiz und der Europäischen Union keine individuellen IP-Adressen. IP-Adressen können kurzfristig zur Ableitung ungefährer Standortinformationen verwendet und anschliessend verworfen werden.

Google Analytics wird nur aktiviert, wenn Sie über den Cookie-Banner eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Die mittels Google Analytics erhobenen Daten können durch Google in Irland, den USA und weiteren Ländern bearbeitet werden. Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau werden anerkannte Standarddatenschutzklauseln und gegebenenfalls zusätzliche Schutzmassnahmen eingesetzt.

Die Speicherdauer der Nutzer- und Ereignisdaten in Google Analytics wird auf eine angemessene Dauer begrenzt und beträgt grundsätzlich höchstens 14 Monate, sofern keine kürzere Dauer eingestellt wurde. Weitere Informationen finden Sie unter: https://policies.google.com/privacy

Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

Betrieb und Sicherung unserer Website
Bearbeitung von Anfragen und Reservationen
Erstellung von Offerten
Abschluss und Erfüllung von Verträgen
Durchführung von Hotel-, Restaurant- und Veranstaltungsleistungen
Gästekommunikation und Kundenservice
Zahlungsabwicklung und Rechnungsstellung
Erfüllung gesetzlicher Melde-, Buchführungs- und Aufbewahrungspflichten
Qualitätskontrolle und Verbesserung unserer Dienstleistungen
Missbrauchs- und Betrugsprävention
Durchsetzung oder Abwehr rechtlicher Ansprüche
Versand von Newslettern und Marketinginformationen mit entsprechender Einwilligung
statistische Analyse der Nutzung unserer Website

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung von Personendaten insbesondere auf folgende Rechtsgrundlagen:

Erfüllung eines Vertrags oder Durchführung vorvertraglicher Massnahmen;
Erfüllung gesetzlicher Verpflichtungen
Wahrung unserer berechtigten Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb unseres Unternehmens, an der Verbesserung unserer Dienstleistungen sowie an der Durchsetzung oder Abwehr von Rechtsansprüchen
Einwilligung der betroffenen Person
Schutz lebenswichtiger Interessen, soweit dies im Einzelfall erforderlich ist
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitergabe von Personendaten

Wir geben Personendaten nur weiter, wenn dies für die Erbringung unserer Dienstleistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben. Zu den möglichen Empfängerinnen und Empfängern gehören insbesondere:

Hotelmanagement- und Reservationssysteme
Buchungsplattformen
Zahlungsdienstleister, Banken und Kreditkartenunternehmen
Anbieter von Restaurantreservationssystemen
IT-, Hosting-, Cloud- und Supportdienstleister
Newsletter- und Kommunikationsdienstleister
Analyse- und Trackinganbieter
externe Dienstleister für Veranstaltungen
Buchhaltung, Treuhand und Rechtsberatung
Versicherungen
Behörden, Polizei und Tourismusorganisationen, soweit gesetzlich erforderlich

Unsere Dienstleister dürfen Personendaten grundsätzlich nur im Rahmen unserer Weisungen und für die vereinbarten Zwecke bearbeiten, soweit sie nicht selbst als datenschutzrechtlich Verantwortliche tätig sind.

Bekanntgabe von Personendaten ins Ausland

Personendaten werden grundsätzlich in der Schweiz, in der Europäischen Union oder im Europäischen Wirtschaftsraum bearbeitet. Bei der Nutzung einzelner Dienstleister kann es zu einer Bearbeitung in anderen Ländern kommen. Dies betrifft insbesondere Deutschland, die Niederlande, Irland und die USA sowie gegebenenfalls weitere Länder, in denen die jeweiligen Dienstleister oder Unterauftragnehmer tätig sind.

Wenn Personendaten in ein Land ohne anerkanntes angemessenes Datenschutzniveau übermittelt werden, stellen wir den Datenschutz insbesondere durch anerkannte Standarddatenschutzklauseln, zusätzliche vertragliche, organisatorische oder technische Schutzmassnahmen oder durch eine gesetzlich vorgesehene Ausnahme sicher.

Eine Übermittlung kann zudem erfolgen, wenn sie für den Abschluss oder die Abwicklung eines Vertrags erforderlich ist, Sie ausdrücklich eingewilligt haben oder ein anderer gesetzlicher Rechtfertigungsgrund besteht.

Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Grundsätzlich gelten folgende Aufbewahrungsgrundsätze:

Buchungs-, Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden in der Regel während zehn Jahren aufbewahrt.
Meldescheine und Kurtaxendaten werden gemäss den anwendbaren gesetzlichen Vorgaben aufbewahrt.
Kontaktanfragen ohne anschliessenden Vertragsabschluss werden grundsätzlich gelöscht, sobald sie erledigt sind und keine überwiegenden Interessen oder gesetzlichen Pflichten eine weitere Aufbewahrung erfordern.
Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung aufbewahrt.
Analyse- und Trackingdaten werden entsprechend den Einstellungen des jeweiligen Dienstes gespeichert und möglichst zeitnah gelöscht oder anonymisiert.
Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website und die Untersuchung konkreter Vorfälle erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören je nach Art der Bearbeitung insbesondere:

verschlüsselte Datenübertragung
Zugriffsbeschränkungen und Berechtigungskonzepte
sichere Passwörter und Authentifizierungsverfahren
regelmässige Datensicherungen
Aktualisierung und Wartung unserer Systeme
vertragliche Verpflichtung externer Dienstleister
Schulung und Sensibilisierung unserer Mitarbeitenden

Eine vollständig risikofreie Datenübertragung und -speicherung kann trotz angemessener Sicherheitsmassnahmen nicht garantiert werden.

Ihre Rechte

Je nach anwendbarem Datenschutzrecht stehen Ihnen insbesondere folgende Rechte zu:

Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
Berichtigung unrichtiger oder unvollständiger Personendaten
Löschung von Personendaten, sofern keine gesetzlichen oder überwiegenden Gründe entgegenstehen
Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind
Einschränkung bestimmter Datenbearbeitungen, soweit die DSGVO anwendbar ist
Widerspruch gegen bestimmte Datenbearbeitungen, soweit dies gesetzlich vorgesehen ist
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: stay@graepplang.ch

Wir können einen Identitätsnachweis verlangen, wenn dies erforderlich ist, um eine unberechtigte Herausgabe von Personendaten zu verhindern. Gesetzliche Einschränkungen, insbesondere gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder der Schutz der Rechte Dritter, bleiben vorbehalten.

Betroffene Personen haben zudem das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Daten von Kindern

Unsere Angebote richten sich grundsätzlich an Erwachsene. Daten von Kindern und Jugendlichen werden nur bearbeitet, soweit dies für eine Reservation, einen Aufenthalt, eine Veranstaltung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Angaben werden in der Regel durch eine erziehungsberechtigte oder für die Buchung verantwortliche Person übermittelt.

Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschliesslich automatisierten Entscheidungen, die für Sie rechtliche Wirkungen entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen. Sollten solche Verfahren künftig eingesetzt werden, informieren wir die betroffenen Personen entsprechend den gesetzlichen Vorgaben.

Links zu anderen Websites

Unsere Website kann Links zu Websites externer Anbieter enthalten. Für die Inhalte und Datenbearbeitungen auf diesen externen Websites sind die jeweiligen Betreiber verantwortlich. Bitte beachten Sie die Datenschutzerklärungen der betreffenden Anbieter.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Dienstleistungen, die eingesetzten Systeme oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.

Gräpplang Hospitality GmbH
Gräpplangstrasse 32
CH-8890 Flums

E-Mail: stay@graepplang.ch
Website: https://www.graepplang.ch

Datenschutzerklärung