Datenschutzerklärung

inklusive Cookie-Richtlinie – Landgasthof Halbinsel Au

1. Worum geht es?

Mit dieser Datenschutzerklärung informieren wir, die Landau AG, darüber, welche Personendaten wir im Zusammenhang mit unserer Website www.halbinselau.com, mit Tischreservationen, Zimmerbuchungen und Aufenthalten, Anlässen, dem Gutscheinverkauf, unserem Newsletter, unserem virtuellen Concierge, unseren Social-Media-Auftritten und Bewerbungen bearbeiten, zu welchen Zwecken wir das tun und welche Rechte Ihnen zustehen.

Wir richten uns nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf eine Bearbeitung anwendbar ist, etwa weil wir Gästen aus der EU Leistungen anbieten, halten wir auch diese ein. Die Begriffe «Personendaten» (DSG) und «personenbezogene Daten» (DSGVO) sowie «Bearbeitung» und «Verarbeitung» verwenden wir gleichbedeutend.

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Landau AG, Landgasthof Halbinsel Au, Austrasse 59, 8804 Au ZH, Schweiz

Telefon: +41 44 782 01 01 · E-Mail: landgasthof@halbinselau.com

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Post- oder E-Mail-Adresse.

Wir geben Personendaten nicht an andere Betriebe oder Gesellschaften weiter, mit denen wir verbunden sind (z. B. Fuxägufer Davos). Gästedaten werden ausschliesslich für den Landgasthof Halbinsel Au bearbeitet.

3. Welche Daten wir bearbeiten

Je nach Angebot, das Sie nutzen, bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Kontakt- und Stammdaten, z. B. Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Sprache, Firma bei Geschäftskunden.
• Reservations-, Buchungs- und Vertragsdaten, z. B. Datum, Uhrzeit, Personenzahl, gebuchte Leistungen, Zimmerkategorie, An- und Abreise, Menüwahl, Wünsche und Bemerkungen, Stornierungen und Nichterscheinen.
• Meldedaten bei Übernachtungen, z. B. Geburtsdatum, Nationalität, Ausweisart und -nummer, soweit gesetzlich vorgeschrieben.
• Zahlungsdaten, z. B. Zahlungsart, Transaktionsdaten sowie – über unsere Zahlungsdienstleister – Kreditkartendaten als Garantie. Vollständige Kreditkartennummern speichern wir nicht selbst.
• Kommunikationsdaten, z. B. Inhalte von E-Mails, Formularen, Telefonaten und Chat-Nachrichten.
• Präferenz- und Profildaten, z. B. Vorlieben, Feedback, Besuchs- und Buchungshistorie, Interessen für personalisierte Angebote.
• Technische Daten und Nutzungsdaten, z. B. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs, Cookie-IDs, Interaktionen mit Newslettern und Werbeanzeigen.
• Bewerbungsdaten, z. B. Lebenslauf, Zeugnisse, Motivationsschreiben.

Besonders schützenswerte Personendaten wie Angaben zu Allergien, Unverträglichkeiten oder Einschränkungen der Mobilität bearbeiten wir nur, wenn Sie uns diese selbst mitteilen, und nur zu dem Zweck, für den Sie sie uns mitgeteilt haben (z. B. Zubereitung eines allergenfreien Menüs). Soweit erforderlich, holen wir hierfür Ihre ausdrückliche Einwilligung ein.

Die meisten Daten erhalten wir direkt von Ihnen. Teilweise erhalten wir Daten auch von Dritten, etwa von Buchungsplattformen (z. B. Booking.com), von Personen, die für Sie reservieren oder buchen, oder von Unternehmen, die einen Anlass bei uns organisieren.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten zu den in den folgenden Abschnitten beschriebenen Zwecken. Nach dem DSG ist die Bearbeitung von Personendaten grundsätzlich zulässig, wenn die Bearbeitungsgrundsätze eingehalten werden; eine Einwilligung holen wir ein, wo das Gesetz dies verlangt. Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitungen zur Anbahnung, zum Abschluss und zur Abwicklung von Verträgen, z. B. Reservationen, Zimmerbuchungen, Anlässe, Gutscheinkäufe.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Gästemeldepflicht, Aufbewahrungspflichten nach Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer und stabiler Betrieb der Website, Beantwortung von Anfragen, Missbrauchsverhinderung, Durchsetzung von Ansprüchen, Direktmarketing an Bestandsgäste im gesetzlich zulässigen Rahmen.
• Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): z. B. Analyse- und Marketing-Cookies, Newsletter, Profilbildung durch den virtuellen Concierge, Bearbeitung von Gesundheitsangaben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Besuch unserer Website

5.1 Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser automatisch technische Daten an unseren Server (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem, Statuscode). Wir bearbeiten diese Daten, um die Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch zu erkennen. Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Zum Schutz der Website vor Angriffen und Spam setzen wir zudem ein Sicherheits-Plugin (Firewall) ein, das Zugriffe einschliesslich IP-Adressen auswertet und verdächtige Zugriffe protokolliert und blockiert.

5.2 Hosting und Content-Management-System

Unsere Website wird bei der Multimedia Networks AG (Marke «Hoststar»), Fraubrunnen BE, Schweiz, gehostet. Die Server befinden sich in Rechenzentren in der Schweiz bzw. in Deutschland. Die Website basiert auf dem Content-Management-System WordPress mit dem Page-Builder Elementor, die wir auf unseren eigenen Servern bzw. beim Hoster betreiben. Der Hoster bearbeitet die Daten als Auftragsbearbeiter ausschliesslich in unserem Auftrag.

5.3 Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten und Inhalt der Anfrage), um Ihr Anliegen zu beantworten. Formulareingaben werden per E-Mail an uns übermittelt. Für den Versand dieser E-Mails nutzen wir unseren E-Mail-Dienstleister, der die Nachrichten in unserem Auftrag zustellt. Je nach Formular werden die Angaben zusätzlich in unserem Content-Management-System gespeichert. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht oder kein Vertragsverhältnis entgegensteht, in der Regel nach 12 Monaten.

5.4 Schutz vor Spam (Google reCAPTCHA)

Zum Schutz unserer Formulare vor automatisierten Eingaben (Spam, Bots) verwenden wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (verbunden mit Google LLC, USA). reCAPTCHA wertet dazu Informationen wie IP-Adresse, Verweildauer, Mausbewegungen und Browserdaten aus und übermittelt diese an Google. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch bzw., soweit erforderlich, Ihre Einwilligung. Weitere Informationen: https://policies.google.com/privacy

5.5 Karten (Google Maps)

Zur Darstellung unseres Standorts binden wir Google Maps der Google Ireland Limited ein. Beim Laden der Karte werden insbesondere Ihre IP-Adresse und Informationen über die aufgerufene Seite an Google übermittelt; ist Ihr Browser in einem Google-Konto angemeldet, kann Google den Besuch diesem Konto zuordnen. Die Karte wird erst geladen, wenn Sie hierzu Ihre Einwilligung erteilt haben.

5.6 Schriftarten

Die auf der Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

5.7 Bewertungs-Auszeichnung

Auf unserer Website zeigen wir eine Auszeichnung für unsere Gästebewertungen an, die vom Anbieter der Bewertungsplattform geladen wird. Dabei werden technische Daten wie Ihre IP-Adresse an den Anbieter übermittelt. Die Auszeichnung wird erst nach Ihrer Einwilligung in den Cookie-Einstellungen geladen.

6. Cookies und ähnliche Technologien (Cookie-Richtlinie)

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien sind etwa Pixel, Tags oder lokale Speicher. Wir bezeichnen alle diese Technologien nachfolgend als «Cookies».

6.2 Kategorien

• Notwendige Cookies sind für den Betrieb der Website erforderlich, z. B. zur Speicherung Ihrer Cookie-Einstellungen, für Sicherheitsfunktionen und Formulare. Sie können nicht deaktiviert werden.
• Funktionale Cookies ermöglichen Komfortfunktionen, z. B. die Darstellung von Karten oder eingebetteten Inhalten.
• Analyse-Cookies helfen uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können.
• Marketing-Cookies dienen dazu, die Wirksamkeit unserer Werbung zu messen und Ihnen auf anderen Plattformen für Sie relevante Werbung anzuzeigen.

6.3 Einwilligung und Widerruf

Funktionale, Analyse- und Marketing-Cookies setzen wir nur ein, wenn Sie beim Besuch der Website über unser Cookie-Banner eingewilligt haben. Ihre Auswahl können Sie jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile jeder Seite ändern oder widerrufen. Wir verwenden hierfür das Einwilligungs-Tool Cookiebot der Usercentrics A/S, Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl sowie eine anonyme Einwilligungs-ID, um den Nachweis der Einwilligung zu ermöglichen. Eine detaillierte, laufend aktualisierte Liste aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen.

Sie können Cookies zudem in Ihrem Browser blockieren oder löschen. In diesem Fall stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

6.4 Übersicht der eingesetzten Dienste

6.5 Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ebene Land/Region, verwendete Geräte, Herkunft der Besuche). Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten können an Server der Google LLC in den USA übermittelt werden (vgl. Ziffer 13). Die Analysedaten werden höchstens 14 Monate gespeichert.

Weitere Informationen: https://policies.google.com/privacy

6.6 Meta Pixel

Mit Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir messen, wie Besucherinnen und Besucher, die über eine Anzeige auf Facebook oder Instagram auf unsere Website gelangen, die Website nutzen (z. B. Aufruf der Seite «Zimmer buchen»), und Werbeanzeigen gezielt Personen anzeigen, die sich für unsere Angebote interessiert haben (Custom Audiences). Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke verwenden.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich; die weitere Bearbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Wir haben mit Meta eine entsprechende Vereinbarung abgeschlossen (https://www.facebook.com/legal/controller_addendum). Ihre Werbeeinstellungen können Sie unter https://www.facebook.com/adpreferences anpassen. Weitere Informationen: https://www.facebook.com/privacy/policy Sofern die Funktion «erweiterter Abgleich» aktiviert ist, können dabei auch verschlüsselte Angaben übermittelt werden, die Sie bei uns eingegeben haben (z. B. Ihre E-Mail-Adresse).

7. Tischreservation (aleno)

Für Tischreservationen über unsere Website, per Telefon, E-Mail oder über den virtuellen Concierge verwenden wir das Reservationssystem aleno der aleno AG, Aegerterstrasse 6, 8003 Zürich, Schweiz. Wir bearbeiten dabei insbesondere Name, Kontaktdaten, Datum, Uhrzeit, Personenzahl sowie Ihre Wünsche und Bemerkungen, um Ihre Reservation zu bestätigen, durchzuführen und Sie bei Bedarf zu kontaktieren. aleno bearbeitet die Daten als Auftragsbearbeiter in unserem Auftrag. Das Reservationsformular von aleno ist direkt auf unserer Website eingebunden; dazu wird beim Aufruf der entsprechenden Seiten eine Verbindung zu Servern von aleno hergestellt, wobei technische Daten wie Ihre IP-Adresse übermittelt werden.

Kreditkartengarantie: In bestimmten Fällen, etwa bei grösseren Gruppen oder an besonderen Tagen, können wir zur Sicherung der Reservation eine Kreditkarte als Garantie verlangen. Die Kartendaten werden direkt vom in aleno eingebundenen Zahlungsdienstleister erfasst und verarbeitet; wir erhalten keine vollständigen Kartennummern. Bei Nichterscheinen oder verspäteter Absage kann gemäss unseren AGB eine Gebühr belastet werden.

Gästeprofil: In aleno führen wir zu unseren Gästen ein Profil mit bisherigen Reservationen und Vorlieben, um Sie bei künftigen Besuchen persönlich und aufmerksam betreuen zu können. Angaben zu Allergien und Unverträglichkeiten speichern wir im Profil nur mit Ihrer ausdrücklichen Einwilligung. Sie können jederzeit die Löschung Ihres Gästeprofils verlangen. Das Gästeprofil wird mit dem virtuellen Concierge verknüpft (vgl. Ziffer 11). Wir löschen Gästeprofile, wenn Sie während 3 Jahren keine Reservation mehr getätigt haben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: https://www.aleno.me/de/policy

8. Zimmerbuchung und Aufenthalt

Für Online-Zimmerbuchungen verwenden wir die Buchungsmaschine von Mews, einem Dienst der Mews Systems B.V., Wibautstraat 137D, 1097 DN Amsterdam, Niederlande. Mews dient uns zudem als Hotelverwaltungssystem, in dem wir sämtliche Zimmerbuchungen – auch telefonische und solche über Buchungsplattformen – sowie die Gäste- und Meldedaten führen. Auf unserer Website ist die Buchungsfunktion von Mews direkt eingebunden, damit Sie Verfügbarkeiten abfragen und Zimmer buchen können. Dazu wird beim Aufruf unserer Seiten eine Verbindung zu Servern von Mews hergestellt, wobei technische Daten wie Ihre IP-Adresse an Mews übermittelt werden. Beim Aufruf der Buchungsseite setzt Mews eigene Cookies ein, über die Sie dort in einem eigenen Cookie-Banner entscheiden können. Sofern auf der Buchungsseite Analyse- oder Marketingdienste eingesetzt werden, werden diese nur mit Ihrer dortigen Einwilligung aktiv. Wir bearbeiten die für die Buchung, den Aufenthalt und die Abrechnung erforderlichen Daten, insbesondere Kontaktdaten, Buchungsdaten, Zahlungsdaten, Wünsche sowie Angaben zu Mitreisenden. Die Anbieter bearbeiten die Daten als Auftragsbearbeiter in unserem Auftrag.

Gästemeldepflicht: Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, für alle Gäste eine Gästekontrolle zu führen und Meldescheine auszustellen (§ 21 Abs. 4 Polizeigesetz des Kantons Zürich; für ausländische Gäste zusätzlich Art. 16 des Ausländer- und Integrationsgesetzes). Dazu erfassen wir insbesondere Name, Geburtsdatum, Nationalität, Adresse, Ausweisangaben sowie An- und Abreisedatum und übermitteln diese Daten elektronisch an die Kantonspolizei Zürich. Die Polizei verwendet die Daten zur Identitätsfeststellung sowie gegebenenfalls zur Fahndung und zur Suche nach vermissten Personen. Die Meldedaten bewahren wir so lange auf, wie es das anwendbare Recht vorschreibt, und löschen sie anschliessend.

Buchungsplattformen: Buchen Sie über eine Plattform wie Booking.com oder Expedia, erhalten wir von dieser die für die Buchung erforderlichen Daten. Die Plattform bearbeitet Ihre Daten in eigener Verantwortung gemäss ihrer eigenen Datenschutzerklärung. Kommt es zu Unstimmigkeiten oder Streitigkeiten im Zusammenhang mit einer solchen Buchung, erhalten wir von der Plattform gegebenenfalls weitere Angaben zum Buchungsvorgang (z. B. eine Kopie der Buchungsbestätigung). Diese Daten bearbeiten wir, um unsere Ansprüche zu wahren oder durchzusetzen.

Leistungen während des Aufenthalts: Beziehen Sie während Ihres Aufenthalts zusätzliche Leistungen (z. B. Konsumationen im Restaurant oder an der Bar, die auf das Zimmer gebucht werden, Parkplatz, Zusatzleistungen), erfassen wir Art, Zeitpunkt und Preis der Leistung zur Abrechnung.

Gäste-WLAN: Unser Gäste-WLAN ist mit einem Passwort geschützt und erfordert keine Anmeldung. Dabei werden nur die für den technischen Betrieb erforderlichen Verbindungsdaten (z. B. Geräte-Kennung, zugewiesene IP-Adresse, Zeitpunkt der Verbindung) kurzfristig verarbeitet.

9. Anlässe und Veranstaltungen

Wenn Sie über das Formular «Event anfragen», per E-Mail oder telefonisch einen Anlass anfragen oder buchen, bearbeiten wir Ihre Kontaktdaten sowie die Angaben zum Anlass (z. B. Art des Anlasses, Datum, Personenzahl, Menü- und Getränkewünsche, Raumwünsche, Rechnungsadresse), um Ihnen ein Angebot zu erstellen und den Anlass durchzuführen. Falls Sie uns Daten Ihrer Gäste übermitteln (z. B. Gästelisten, Menüwahl, Unverträglichkeiten), stellen Sie sicher, dass Sie hierzu berechtigt sind und Ihre Gäste über diese Datenschutzerklärung informiert werden.

Bei Anlässen können Fotos und Videos entstehen. Aufnahmen, auf denen Gäste erkennbar sind, veröffentlichen wir nur mit deren Einwilligung bzw. der Einwilligung der Veranstalterin oder des Veranstalters.

10. Gutscheinshop (FirstVoucher)

Unsere Gutscheine verkaufen wir über den Online-Shop unter halbinselau.firstvoucher.com, der auf der Plattform firstvoucher der prointernet GmbH & Co. KG, Marktplatz 8, 56288 Kastellaun, Deutschland, betrieben wird. prointernet bearbeitet die Daten als Auftragsbearbeiterin in unserem Auftrag. Beim Kauf bearbeiten wir bzw. der Anbieter in unserem Auftrag Ihre Kontaktdaten, Rechnungs- und Lieferadresse, Bestelldaten, Gutscheincodes sowie Zahlungsdaten, um die Bestellung abzuwickeln, den Gutschein auszustellen und dessen Einlösung zu verwalten. Die Zahlung erfolgt über die im Shop angebotenen Zahlungsdienstleister, die Ihre Zahlungsdaten in eigener Verantwortung bearbeiten.

Sie können optional ein Kundenkonto im Shop anlegen, um Ihre Bestellungen einzusehen; die Angaben dazu werden ebenfalls in unserem Auftrag gespeichert. Sofern im Shop Analyse- oder Marketingdienste eingesetzt werden, werden diese nur mit Ihrer dortigen Einwilligung aktiv.

Rechnungs- und Bestelldaten bewahren wir aufgrund gesetzlicher Pflichten während 10 Jahren auf.

11. Virtueller Concierge (WhatsApp / KI)

11.1 Was ist der virtuelle Concierge?

Über den Messenger-Dienst WhatsApp bieten wir einen virtuellen Concierge an. Es handelt sich um einen automatisierten Assistenten auf Basis künstlicher Intelligenz (KI), nicht um eine Mitarbeiterin oder einen Mitarbeiter. Der Concierge beantwortet Fragen zu unserem Betrieb, nimmt Reservationen entgegen, unterbreitet Ihnen auf Ihre Interessen zugeschnittene Vorschläge und Angebote und holt Ihr Feedback ein.

Sie können die Unterhaltung über die WhatsApp-Schaltfläche auf unserer Website oder über unser Google-Unternehmensprofil starten (vgl. Ziffer 15). Auf unserer Website finden Sie im Kopfbereich eine WhatsApp-Schaltfläche. Dabei handelt es sich um einen einfachen Link; beim Aufruf unserer Website werden dadurch keine Daten an WhatsApp oder Dritte übermittelt. Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp und Sie können die Unterhaltung mit dem Concierge beginnen.

Die Nutzung ist freiwillig. Unsere Mitarbeitenden stehen Ihnen für alle Anliegen auch persönlich zur Verfügung. Zu Beginn der Unterhaltung weisen wir Sie auf den KI-Einsatz und auf diese Datenschutzerklärung hin und holen Ihre Einwilligung für die unten beschriebene Profilbildung ein.

Wir setzen den Concierge nicht ein, um Sie von uns aus anzuschreiben; die Unterhaltung beginnt immer mit Ihrer Nachricht.

11.2 Welche Daten wir bearbeiten

• Vor- und Nachname, Telefonnummer, WhatsApp-Profilname, Sprache
• Inhalt der Unterhaltung, d. h. Ihre Nachrichten und die Antworten des Concierge
• Reservations- und Buchungsdaten, geäussertes Feedback
• Präferenzen und Interessen, die sich aus der Unterhaltung und Ihren bisherigen Reservationen ergeben
• Nutzungs-, Meta- und Verbindungsdaten (z. B. Zeitpunkt der Nachrichten, Zustellstatus)

Wenn Sie dem Concierge Allergien oder Unverträglichkeiten mitteilen, werden diese Angaben in Ihrem Gästeprofil im Reservationssystem aleno gespeichert, damit unsere Küche sie bei Ihrem Besuch berücksichtigen kann. Dabei handelt es sich um besonders schützenswerte Gesundheitsdaten; wir bearbeiten sie ausschliesslich zu diesem Zweck und nur, weil Sie sie uns freiwillig mitteilen und damit ausdrücklich in die Bearbeitung einwilligen. Bitte teilen Sie im Chat keine Zahlungskartendaten oder andere sensible Informationen mit.

11.3 Zwecke und Rechtsgrundlagen

• Beantwortung von Anfragen und Entgegennahme von Reservationen: zur Anbahnung und Erfüllung eines Vertrags bzw. aufgrund unseres berechtigten Interesses, Ihre Anfrage zu beantworten.
• Profilbildung und personalisierte Angebote: Der Concierge legt ein Profil von Ihnen an, das mithilfe von KI ausgewertet und angereichert wird. Dazu werden die Unterhaltung und die daraus gewonnenen Informationen mit Ihrem Gästeprofil in unserem Reservationssystem aleno verknüpft (z. B. frühere Reservationen, Vorlieben), damit wir Sie persönlich ansprechen und Ihnen passende Vorschläge machen können. Diese Profilbildung erfolgt ausschliesslich mit Ihrer ausdrücklichen Einwilligung.
• Auswertung von Feedback: zur Verbesserung unserer Leistungen, gestützt auf unser berechtigtes Interesse.

Der Concierge trifft keine automatisierten Einzelentscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Reservationen werden nach unseren üblichen Regeln bestätigt; bei Unklarheiten übernimmt unser Team.

11.4 Empfänger

Den Concierge betreibt für uns die heyteo AG, Steigstrasse 18, 8463 Benken ZH, Schweiz, als Auftragsbearbeiterin. Wir haben mit der heyteo AG einen Vertrag über die Auftragsbearbeitung abgeschlossen. Die heyteo AG setzt ihrerseits folgende Unterauftragsbearbeiter ein, mit denen ebenfalls entsprechende Verträge bestehen:

• WhatsApp Ireland Limited, Dublin, Irland (Messenger-Dienst) – https://www.whatsapp.com/legal/privacy-policy-eea
• OpenAI Ireland Ltd, Dublin, Irland (KI-Sprachmodell) – https://openai.com/de-DE/policies/eu-privacy-policy/
• Google Ireland Limited, Dublin, Irland (Cloud-Infrastruktur / KI-Dienste) – https://cloud.google.com/privacy/gdpr?hl=de
• Twilio Inc., San Francisco, USA (Kommunikationsschnittstelle) – https://www.twilio.com/en-us/legal/privacy
• aleno AG, Zürich (Reservationssystem, vgl. Ziffer 7)

Einige dieser Unternehmen bearbeiten bestimmte Daten zudem in eigener Verantwortung für eigene Zwecke, insbesondere für Sicherheit, Missbrauchsverhinderung, Wartung und Support ihrer Systeme; dies gilt namentlich für WhatsApp in Bezug auf Nutzungs- und Verbindungsdaten. Einzelheiten entnehmen Sie den verlinkten Datenschutzerklärungen. Die KI-Dienste werden über Schnittstellen für Geschäftskunden genutzt, bei denen Ihre Daten nach den Bedingungen der Anbieter nicht zum Training von KI-Modellen verwendet werden.

Weitere Informationen zur heyteo AG: https://www.heyteo.ch/legal-pages/datenschutz

11.5 Speicherdauer und Widerruf

Unterhaltungen und das Concierge-Profil werden während höchstens 24 Monaten nach Ihrer letzten Interaktion gespeichert und anschliessend gelöscht oder anonymisiert. Sie können Ihre Einwilligung zur Profilbildung jederzeit widerrufen, indem Sie uns an die in Ziffer 2 genannte Adresse schreiben. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

12. Newsletter (Mailchimp)

Wenn Sie sich über das Anmeldeformular auf unserer Website für den Newsletter anmelden, verwenden wir die dort angegebenen Daten (Vorname, Nachname und E-Mail-Adresse), um Ihnen regelmässig Informationen zu Angeboten, Veranstaltungen und Neuigkeiten zu senden. Wir versenden den Newsletter nur, wenn Sie sich dafür angemeldet und damit eingewilligt haben; Ihre Anmeldung wird protokolliert (Zeitpunkt und Anmeldeformular).

Für den Versand verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA (Intuit-Gruppe). Mailchimp bearbeitet die Daten als Auftragsbearbeiter; die Daten werden in den USA gespeichert (vgl. Ziffer 13). Unsere Newsletter enthalten Messpixel und Links, mit denen wir auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Verbesserung unserer Inhalte.

Grundlage ist Ihre Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler bzw. speichern Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten.

Angaben aus unserem Kontakt- oder Event-Formular werden nicht an Mailchimp übertragen.

Gäste ohne eigene Newsletter-Anmeldung: Unser Reservationssystem aleno ist mit Mailchimp verbunden. Wenn Sie bei uns reserviert oder gebucht haben, können wir Ihre E-Mail-Adresse daher in unseren Verteiler übernehmen und Sie über eigene, ähnliche Angebote informieren. Wir stützen uns dabei auf Art. 3 Abs. 1 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG) bzw., soweit die DSGVO anwendbar ist, auf unser berechtigtes Interesse an Direktwerbung gegenüber bestehenden Kundinnen und Kunden. Sie können dieser Verwendung jederzeit widersprechen – bei der Reservation, über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an uns.

13. Bekanntgabe ins Ausland

Unsere Dienstleister befinden sich überwiegend in der Schweiz und im Europäischen Wirtschaftsraum (EWR), deren Datenschutzniveau als angemessen gilt. Einige Dienstleister (insbesondere Google, Meta, Mailchimp, Twilio und OpenAI bzw. deren Konzerngesellschaften) können Personendaten auch in den USA oder anderen Ländern bearbeiten.

Eine Bekanntgabe in Länder ohne angemessenes Datenschutzniveau erfolgt nur, wenn geeignete Garantien bestehen. Für die USA stützen wir uns, soweit der Empfänger zertifiziert ist, auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, im Übrigen auf die von der EU-Kommission genehmigten und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Eine Kopie der Garantien können Sie über die in Ziffer 2 genannte Adresse anfordern. Bitte beachten Sie, dass Behörden in den USA unter Umständen auf Daten zugreifen können.

14. Weitere Empfänger

Wir geben Personendaten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, insbesondere an:

• IT-, Hosting-, Reservations-, Buchungs-, Gutschein-, Newsletter- und Kommunikationsdienstleister (Auftragsbearbeiter), die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind;
• Zahlungsdienstleister und Banken zur Abwicklung von Zahlungen;
• Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. Gästemeldung);
• Berater wie Treuhänder, Revisionsstelle oder Rechtsanwälte, soweit erforderlich;
• Partner, die bei einem Anlass Leistungen erbringen (z. B. Dekoration, Musik), soweit dies für die Durchführung erforderlich ist.

Wir verkaufen keine Personendaten.

Übersicht unserer wichtigsten Dienstleister

15. Social-Media-Auftritte

Wir unterhalten Auftritte in folgenden sozialen Netzwerken:

• Instagram: @halbinselau (https://www.instagram.com/halbinselau)
• Facebook: https://www.facebook.com/HalbinselAu
• LinkedIn: https://www.linkedin.com/company/landgasthof-halbinsel-au

Wenn Sie mit unseren Beiträgen interagieren, uns folgen oder Nachrichten senden, bearbeiten wir die dabei übermittelten Daten, um mit Ihnen zu kommunizieren und unsere Auftritte zu betreuen. Die Netzwerke stellen uns zudem statistische Auswertungen (Insights bzw. Page Analytics) über die Nutzung unserer Profile zur Verfügung. Wir erhalten dabei nur zusammengefasste, nicht personenbezogene Statistiken.

Instagram und Facebook werden für Nutzerinnen und Nutzer in Europa von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben. Für die Erstellung der Statistiken sind wir gemeinsam mit Meta verantwortlich (https://www.facebook.com/legal/terms/page_controller_addendum). Im Übrigen bearbeitet Meta Ihre Daten in eigener Verantwortung gemäss https://www.facebook.com/privacy/policy.

LinkedIn wird für Nutzerinnen und Nutzer in Europa von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, betrieben. Für die Seiten-Statistiken sind wir gemeinsam mit LinkedIn verantwortlich (https://legal.linkedin.com/pages-joint-controller-addendum). Im Übrigen bearbeitet LinkedIn Ihre Daten in eigener Verantwortung gemäss https://www.linkedin.com/legal/privacy-policy.

Die Netzwerke können Daten auch in die USA übermitteln (vgl. Ziffer 13). Ihre Rechte gegenüber den Netzwerken können Sie am wirksamsten direkt bei diesen geltend machen; selbstverständlich können Sie sich auch an uns wenden.

Google-Unternehmensprofil: Wir betreiben ein Unternehmensprofil bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), über das unser Betrieb in der Google-Suche und in Google Maps angezeigt wird. Wenn Sie dort eine Bewertung abgeben, uns eine Nachricht senden oder die hinterlegte WhatsApp-Verknüpfung nutzen, bearbeiten wir die dabei übermittelten Daten, um Ihr Anliegen zu beantworten. Google stellt uns ausserdem zusammengefasste Statistiken über die Nutzung des Profils zur Verfügung und bearbeitet Ihre Daten im Übrigen in eigener Verantwortung gemäss https://policies.google.com/privacy.

Auf unserer Website verlinken wir auf unsere Social-Media-Profile mit einfachen Links. Beim Aufruf der Website werden dadurch keine Daten an die Netzwerke übermittelt.

16. Bewerbungen

Wenn Sie sich bei uns bewerben, bearbeiten wir Ihre Bewerbungsunterlagen ausschliesslich zur Durchführung des Bewerbungsverfahrens. Nach Abschluss des Verfahrens löschen wir die Unterlagen nicht berücksichtigter Bewerberinnen und Bewerber spätestens nach 6 Monaten, sofern Sie nicht in eine längere Aufbewahrung für künftige Stellen eingewilligt haben.

17. Speicherdauer

Wir bearbeiten Personendaten so lange, wie es für den jeweiligen Zweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder wir ein berechtigtes Interesse an der Aufbewahrung haben (z. B. zur Durchsetzung oder Abwehr von Ansprüchen während der Verjährungsfristen). Buchhaltungsrelevante Unterlagen wie Rechnungen und Belege bewahren wir während 10 Jahren auf (Art. 958f OR). Konkrete Fristen für einzelne Bearbeitungen finden Sie in den jeweiligen Abschnitten. Danach werden die Daten gelöscht oder anonymisiert.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, insbesondere eine SSL/TLS-verschlüsselte Übertragung auf unserer Website, Zugriffsbeschränkungen und die sorgfältige Auswahl unserer Dienstleister. Eine vollständig sichere Datenübertragung über das Internet kann jedoch nicht gewährleistet werden. Für vertrauliche Angaben empfehlen wir, uns nicht per unverschlüsselter E-Mail zu kontaktieren.

19. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO);
• Löschung bzw. Vernichtung Ihrer Daten (Art. 32 DSG, Art. 17 DSGVO);
• Einschränkung der Bearbeitung (Art. 18 DSGVO);
• Herausgabe und Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO);
• Widerspruch gegen die Bearbeitung, insbesondere gegen Direktwerbung (Art. 30 DSG, Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Ziffer 2 genannte Adresse. Wir können einen Identitätsnachweis verlangen. Wir antworten in der Regel innert 30 Tagen. Diese Rechte können gesetzlich eingeschränkt sein, etwa wenn Aufbewahrungspflichten bestehen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch). Personen in der EU können sich an die Aufsichtsbehörde ihres Aufenthaltsstaats wenden.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Massgebend ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 25. September 2026