Datenschutzerklärung

Der Schutz deiner Personendaten ist uns ein wichtiges Anliegen. Wir bearbeiten deine Daten im Einklang mit dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

2. Begriffe und Grundsätze

Wir bearbeiten Personendaten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist, eine gesetzliche Grundlage besteht oder du eingewilligt hast. Wir bearbeiten Daten nach den Grundsätzen von Treu und Glauben, Verhältnismässigkeit und Zweckbindung.

3. Hosting

Diese Website wird bei Netlify, Inc. (USA / EU) gehostet. Beim Aufruf der Website verarbeitet Netlify in unserem Auftrag technische Zugriffsdaten in Server-Logfiles (z. B. anonymisierte IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Browsertyp). Dies dient der sicheren, stabilen Bereitstellung der Website. Mit Netlify besteht ein Auftragsverarbeitungsverhältnis; bei Übermittlungen in die USA werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) zugrunde gelegt.

4. Kontaktformular & Anfragen

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir die von dir gemachten Angaben (Name, Hotel/Unternehmen, E-Mail-Adresse, Telefonnummer, Grösse deines Hauses, Nachricht) zur Bearbeitung deiner Anfrage und für etwaige Anschlussfragen. Die Verarbeitung erfolgt über Netlify Forms (Netlify, Inc., USA) als Auftragsverarbeiter unseres Hosting-Anbieters; dabei können Daten in die USA übermittelt werden, wofür geeignete Garantien (EU-Standardvertragsklauseln) bestehen. Wir geben diese Daten nicht ohne deine Einwilligung an Dritte weiter und löschen sie, sobald sie für den Bearbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies & Reichweitenmessung

Ohne deine Einwilligung setzt diese Website keine nicht notwendigen Cookies. Sofern aktiviert, nutzen wir Google Analytics 4 und Google Ads (Google Ireland Ltd.) zur Reichweiten- und Werbewirkungsmessung. Beide laufen im Consent Mode v2 von Google.

Das bedeutet konkret: Solange du nicht zugestimmt hast, stehen alle vier Einwilligungsarten auf denied. Google setzt dann keine Cookies, speichert keine Kennung und kann dich nicht wiedererkennen. Es wird jedoch bereits ein cookieloser Zählimpuls ohne Kennung übertragen, aus dem Google aggregierte, modellierte Werte schätzt. Dabei wird deine gekürzte IP-Adresse verarbeitet. Erst nach deiner Zustimmung werden Cookies gesetzt und die Messung personenbeziehbar. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 31 revDSG; für den cookielosen Impuls stützen wir uns auf unser berechtigtes Interesse an einer aggregierten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch und Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuss.

Sendest du das Anfrageformular ab, meldet unser Server die Anfrage zusätzlich serverseitig an Google (Measurement Protocol und, bei erteilter Marketing-Einwilligung, Enhanced Conversions für Leads). Übermittelt werden dabei ausschliesslich unumkehrbar gehashte Werte deiner E-Mail-Adresse und gegebenenfalls deiner Telefonnummer (SHA-256) sowie, falls vorhanden, die Klick-Kennung deiner Anzeige. Google kann daraus erkennen, dass eine seiner Anzeigen zu einer Anfrage geführt hat, aber die Klardaten nicht wiederherstellen. Ohne Marketing-Einwilligung unterbleibt diese Meldung. Eine Übermittlung in die USA (Google LLC) ist durch EU-Standardvertragsklauseln abgesichert.

Ebenfalls nur nach deiner Einwilligung setzen wir das Meta-Pixel und die Meta Conversions API(Meta Platforms Ireland Ltd., Irland) ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen (z. B. Seitenaufrufe und abgesendete Kontaktanfragen). Dabei werden Ereignisdaten (aufgerufene Seite, Zeitpunkt, IP-Adresse, Browser-Informationen sowie ggf. die Meta-Cookies _fbp/_fbc) browserseitig und serverseitig an Meta übermittelt. Für die Erhebung und Übermittlung dieser Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); eine Übermittlung in die USA (Meta Platforms, Inc.) ist durch EU-Standardvertragsklauseln abgesichert. Vor deiner Zustimmung wird kein Pixel geladen und es werden keine Daten an Meta übermittelt. Auch diese Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuss widerrufen.

Für unseren Know-How-Blog nutzen wir Opinly (Opinly AI Ltd.) als Redaktions- und Auswertungssystem. Die Artikelinhalte und Bilder werden serverseitig von Opinly geladen und über unsere eigene Domain ausgeliefert — dabei entsteht kein direkter Kontakt zwischen deinem Browser und Opinly. Sofern aktiviert, setzen wir zusätzlich das Opinly-Analytics-Pixel ein, um zu messen, welche Inhalte zu Anfragen führen (aufgerufene Seite, Verweisquelle, Zeitpunkt, gekürzte Nutzungsdaten). Auch dieses Pixel wird erst nach deiner ausdrücklichen Einwilligung geladen; vorher werden weder Daten übermittelt noch Kennungen gespeichert. Eine Übermittlung ausserhalb der Schweiz und des EWR ist durch EU-Standardvertragsklauseln abgesichert. Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuss.

6. KI-Assistent („Front Copilot“)

Sofern der KI-Assistent aktiviert ist, kannst du freiwillig Fragen zu unserem Angebot stellen. Die von dir eingegebenen Nachrichten werden zur Beantwortung an unseren Auftragsverarbeiter Anthropic (Anthropic PBC, USA) übermittelt und dort zur Erzeugung der Antwort verarbeitet; eine Nutzung deiner Eingaben zum Training der KI-Modelle findet nicht statt (Zero Data Retention). Bei der Übermittlung in die USA kommen geeignete Garantien (EU-Standardvertragsklauseln) zur Anwendung. Bitte gib im Chat keine sensiblen Personendaten ein. Möchtest du kontaktiert werden, nutze das Kontaktformular oder WhatsApp — die Verarbeitung entspricht dann Ziffer 4.

7. Maschinenlesbare Assistenz-Funktionen (WebMCP)

Diese Website stellt maschinenlesbare Assistenz-Funktionen (WebMCP) bereit, mit denen KI-Assistenten in deinem Browser öffentliche Informationen dieser Website abrufen und — auf deinen ausdrücklichen Wunsch — eine unverbindliche Kontaktanfrage übermitteln können. Die Datenverarbeitung entspricht dabei exakt dem manuellen Absenden des Kontaktformulars (Ziffer 4); es findet keine zusätzliche Nachverfolgung statt.

8. Schriftarten

Wir binden Schriftarten lokal über unseren eigenen Server ein. Beim Seitenaufruf werden somit keine Daten an Drittanbieter von Schriftarten übermittelt.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung deiner Personendaten, das Recht auf Datenherausgabe sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wende dich hierzu an die oben genannte verantwortliche Stelle. Zudem steht dir ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. der zuständigen Aufsichtsbehörde zu.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt über TLS/SSL.