Datenschutzerklärung

Das Le Grand Chaletmisst dem Schutz der Privatsphäre und der Personendaten seiner Gäste, Interessenten und Website-Besucher besondere Bedeutung bei. Die vorliegende Datenschutzerklärung wurde in Übereinstimmung mit dem revidierten Bundesgesetz über den Datenschutz (revDSG), in Kraft seit dem 1. September 2023, sowie mit der europäischen Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist, erstellt.

1. Verantwortlicher

Im Sinne von Art. 5 lit. j revDSG ist der Verantwortliche :

Le Grand Chalet
Chem. de la Source 2
1854 Leysin, Schweiz
Telefon : 024 493 01 01
E-Mail : hotel@grand-chalet.ch

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie uns an die oben genannte Adresse oder per E-Mail schreiben.

2. Erhobene Personendaten

Wir erheben ausschliesslich diejenigen Daten, die für die nachstehend beschriebenen Zwecke unbedingt erforderlich sind. Je nach Kontext werden folgende Datenkategorien bearbeitet :

• Identifikationsdaten : Anrede, Name, Vorname, Geburtsdatum, sofern erforderlich.
• Kontaktdaten : Postanschrift, E-Mail-Adresse, Telefonnummer, Wohnsitzland.
• Buchungs- und Aufenthaltsdaten : Daten, Zimmer, Anzahl Personen, gebuchte Leistungen, Präferenzen, besondere Anmerkungen, für die Registrierung erforderliches Ausweisdokument (kantonale Gästekarte).
• Zahlungsdaten : Kartentyp, maskierte Kartennummer und Ablaufdatum, ausschliesslich von PCI-DSS zertifizierten Dienstleistern bearbeitet.
• Kommunikationsdaten : über das Kontaktformular ausgetauschte Nachrichten, E-Mails, telefonische Gespräche.
• Technische Daten und Navigationsdaten : IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitstempel, Sitzungs-IDs, Cookie-Daten (vgl. Cookie-Richtlinie).

3. Zwecke und Rechtsgrundlagen

Ihre Daten werden zu folgenden Zwecken bearbeitet :

• Vertragserfüllung : Verwaltung der Reservation, des Aufenthalts, der Rechnungsstellung und der Zusatzleistungen (Restauration, Wellness, Seminar, Gutscheine).
• Erfüllung gesetzlicher Pflichten : Führung des Gästeregisters, Erhebung der Kurtaxe, Aufbewahrung der Buchhaltungsunterlagen (Art. 958f OR), Pflichten zur Bekämpfung der Geldwäscherei.
• Berechtigte Interessen : Sicherheit der Website und des Betriebs, Betrugsprävention, Verbesserung unserer Dienstleistungen, Streitbeilegung, anonymisierte Statistiken.
• Einwilligung : Versand des Newsletters, Werbeangebote, Setzen nicht zwingend erforderlicher Cookies, Anfertigung von Fotografien anlässlich von Veranstaltungen.

4. Empfänger und Auftragsbearbeiter

Ihre Daten werden niemals verkauft. Sie können, soweit dies für die Erbringung der Leistungen unbedingt erforderlich ist, an folgende Kategorien von Empfängern übermittelt werden :

• Befugtes Personal des Le Grand Chalet (Empfang, Reservation, Buchhaltung, Direktion).
• Buchungssystem und PMS : Mews Systems s.r.o. (Tschechische Republik) für die Verwaltung der Reservationen und Aufenthalte.
• Partnerplattformen : Booking.com, Expedia, Freedreams und weitere Vertriebspartner, sofern die Reservation über sie erfolgt.
• Zahlungsdienstleister : Bankinstitute und PCI-DSS zertifizierte Zahlungsabwickler.
• Hosting und Infrastruktur : Vercel Inc. (Vereinigte Staaten) für das Hosting der Website.
• Reichweitenmess- und Kommunikationstools : datenschutzfreundliche Analytik-Anbieter und E-Mail-Versandplattformen, sofern aktiviert.
• Behörden : sofern dies gesetzlich vorgeschrieben ist (Steuerbehörde, Polizei, Justiz).

Jeder Auftragsbearbeiter ist vertraglich gebunden und verpflichtet, die vom Le Grand Chalet festgelegten Vorgaben zu Vertraulichkeit, Sicherheit und Zweckbindung einzuhalten.

5. Bekanntgabe von Daten ins Ausland

Einige unserer Auftragsbearbeiter (insbesondere Vercel Inc. in den Vereinigten Staaten und Mews Systems s.r.o. in der Europäischen Union) bearbeiten Daten ausserhalb der Schweiz. Gemäss Art. 16 und 17 revDSG erfolgen diese Übermittlungen :

• in Länder, die über ein vom Bundesrat anerkanntes angemessenes Schutzniveau verfügen (insbesondere den Europäischen Wirtschaftsraum), oder
• im Rahmen geeigneter vertraglicher Garantien, insbesondere der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln (SCC).

6. Aufbewahrungsdauer

Die Daten werden nur so lange aufbewahrt, wie dies für die Zwecke der Bearbeitung unbedingt erforderlich ist :

• Kundendossier : während der Dauer der Vertragsbeziehung und anschliessend archiviert für bis zu 10 Jahre nach dem letzten Aufenthalt zum Zweck der Streitbeilegung und zur Erfüllung buchhalterischer Pflichten.
• Buchhaltungs- und Steuerunterlagen : 10 Jahre, gestützt auf Art. 958f OR.
• Zahlungskartendaten : spätestens 30 Tage nach der Abreise, ausgenommen bei laufenden Streitigkeiten oder Rückerstattungen.
• Daten von Interessenten und Newsletter-Abonnenten : bis zum Widerruf der Einwilligung und höchstens 3 Jahre nach dem letzten Kontakt.
• Technische Logdateien : höchstens 12 Monate.
• Allfällige Videoüberwachung : 7 Tage, ausgenommen bei einem Vorfall.

7. Datensicherheit

Gemäss Art. 8 revDSG ergreift das Le Grand Chaletangemessene technische und organisatorische Massnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu gewährleisten : Verschlüsselung der Kommunikation (HTTPS/TLS), Zugriffskontrollen, regelmässige Backups, Sensibilisierung des Personals, sorgfältige Auswahl konformer Dienstleister (PCI-DSS für den Zahlungsverkehr).

8. Profiling und automatisierte Entscheidungen

Das Le Grand Chalet trifft keine automatisierten Einzelentscheidungen mit rechtlichen Wirkungen im Sinne von Art. 21 revDSG. Allfällige Bearbeitungen zu statistischen oder personalisierten Zwecken erfolgen auf der Grundlage aggregierter oder anonymisierter Daten.

9. Ihre Rechte

Gemäss revDSG (Art. 25 ff.) und gegebenenfalls DSGVO stehen Ihnen folgende Rechte zu :

• Recht auf Auskunft und Information ;
• Recht auf Berichtigung ;
• Recht auf Löschung (« Recht auf Vergessenwerden ») ;
• Recht auf Widerspruch gegen die Bearbeitung ;
• Recht auf Einschränkung der Bearbeitung ;
• Recht auf Datenübertragbarkeit ;
• Recht, eine zuvor erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der vorherigen Bearbeitungen davon berührt wird ;
• Recht, die Herausgabe oder Übermittlung der Daten an einen Dritten zu verlangen (Art. 28 revDSG).

Zur Ausübung dieser Rechte richten Sie ein Gesuch zusammen mit einem Identitätsnachweis per E-Mail an hotel@grand-chalet.ch oder per Post an die in Ziffer 1 angegebene Adresse. Eine Antwort erfolgt so rasch wie möglich, spätestens jedoch innert 30 Tagen.

10. Beschwerderecht beim EDÖB

Sind Sie der Auffassung, dass die Bearbeitung Ihrer Daten nicht der anwendbaren Gesetzgebung entspricht, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

11. Änderungen

Die vorliegende Datenschutzerklärung kann angepasst werden, um rechtlichen, gerichtlichen oder technischen Entwicklungen Rechnung zu tragen. Jede neue Fassung wird mit ihrem Aktualisierungsdatum auf dieser Seite veröffentlicht. Wir empfehlen Ihnen, sie regelmässig zu konsultieren.