Datenschutzerklärung

Chesa Surlej AG, Via dal Corvatsch 30, 7513 Silvaplana führt das Hotel Chesa Surlej und ist Betreiber/in der Website www.chesa-surlej.ch und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht.

Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Wir verpflichten uns zu einem verantwortungsvollen Umgang mit Ihren personenbezogenen Daten. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Datenschutzgrundverordnung (DSGVO).

Damit Sie wissen, welche personenbezogenen Daten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis.

Die Adresse für datenschutzrechtliche Anliegen lautet:

Chesa Surlej Hotel
Birgit Doll
Via dal Corvatsch 30
7513 Silvaplana
Schweiz
Telefon: 081 838 75 75
backoffice@chesa-surlej.ch

A. Datenbearbeitungen im Zusammenhang mit unserer Website

1. Aufruf unserer Website

Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei (sog. Log-File). Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und bis zur automatisierten Löschung nach spätestens 6 Monaten von uns gespeichert:

die IP-Adresse des anfragenden Rechners,
der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
das Datum und die Uhrzeit des Zugriffs,
die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort,
der Name und die URL der abgerufenen Datei,
den Status-Code (z.B. Fehlermeldung),
das Betriebssystem Ihres Rechners,
der von Ihnen verwendete Browser (Typ, Version und Sprache),
das verwendete Übertragungsprotokoll (z.B. HTTP/1.1) und
ggf. Ihr Nutzername aus einer Registrierung/Authentifizierung.

Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne der massgebenden Datenschutzgesetzgebung.

Die IP-Adresse wird ferner zusammen mit den anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Website-Nutzungen zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. Hierin besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne der massgebenden Datenschutzgesetzgebung.

2. Verwendung unseres Kontaktformulars

Sie haben die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Hierfür benötigen wir zwingend folgende Angaben:

Vor- und Nachname
E-Mail-Adresse
Mitteilung

Wir verwenden diese Daten sowie eine von Ihnen freiwillig angegebene Telefonnummer nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne der massgebenden Datenschutzgesetzgebung zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss dieser.

3. Anmeldung zu unserem Newsletter

Aktuell versenden wir keine Newsletter. Ab dem Zeitpunkt, an dem es aufgeschaltet ist, haben Sie auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung sind folgende Daten abzugeben:

Anrede
Vor- und Nachname
E-Mail-Adresse

Die obigen Daten sind für die Datenverarbeitung notwendig. Darüber hinaus können Sie freiwillig weitere Daten angeben (Geburtsdatum und Land). Diese Daten bearbeiten wir ausschliesslich, um die Ihnen zugesendeten Informationen und Angebote zu personalisieren und besser auf Ihre Interessen auszurichten.

Mit der Registrierung willigen Sie in die Bearbeitung dieser Daten ein, um von uns Nachrichten über unser Hotel sowie damit zusammenhängende Informationen zu Produkten und Dienstleistungen zu erhalten. Dies kann auch Aufforderungen zur Teilnahme an Gewinnspiele oder zur Bewertung einer der vorgenannten Produkte oder Dienstleistungen umfassen. Die Erhebung der Anrede und des Namens erlaubt uns, die Zuordnung der Registrierung zu einem eventuell bereits bestehenden Kundenkonto zu verifizieren und den Inhalt der Mails zu personalisieren. Die Verknüpfungen mit einem Kundenkonto hilft uns, die im Newsletter enthaltene Angebote und Inhalte für Sie relevanter zu machen und besser auf Ihre Potenziellen Bedürfnisse abzustimmen.

Wir verwenden Ihre Daten für den E-Mail-Versand so lange, bis Sie Ihre Einwilligung widerrufen. Ein Widerruf ist jederzeit möglich, insbesondere über den Abmeldelink in allen unseren Marketing-E-Mail.

4. Eröffnung eines Kundenkontos

Um auf unserer Website Buchungen zu tätigen, können Sie als Gast bestellen oder ein Kundenkonto eröffnen. Bei der Registrierung erheben wir zwingend folgende Daten:

Anrede
Vor- und Nachname
Postadresse
Geburtsdatum
Telefonnummer
E-Mail Adresse
Passwort

Die Erhebung dieser sowie weiterer von Ihnen freiwillig angegebene Daten (z.B. Firmenname) erfolgt zum Zweck, Ihnen einen passwortgeschützten direkten Zugang zu Ihren bei uns gespeicherten Basisdaten zur Verfügung zu stellen. Sie können darin Ihre früheren und aktuellen Buchungen einsehen oder Ihre persönlichen Daten verwalten bzw. ändern.

Die Bearbeitung dieser Daten ist deshalb im Sinne der massgebenden Datenschutzgesetzgebung zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss dieser.

5. Buchung auf der Website, per Korrespondenz oder per Telefonanruf

Wenn Sie entweder über unsere Website, auf dem Korrespondenzweg (Email oder Briefpost) oder per Telefonanruf Buchungen tätigen, benötigen wir für die Abwicklung des Vertrags zwingend folgende Daten:

Anrede
Vor- und Nachname
Postadresse
Geburtsdatum
Telefonnummer
Sprache
Kreditkarteninformationen
E-Mail-Adresse

Diese Daten sowie weitere von Ihnen freiwillig angegebene Informationen (z.B. erwartete Ankunftszeit, Motorfahrzeug-Kontrollschild, Präferenzen, Bemerkungen) werden wir nur zur Abwicklung des Vertrags benutzen, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. Sie dazu nicht gesondert eingewilligt haben. Die Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen, die gebuchten Leistungen zur Verfügung zu stellen, Sie im Falle von Unklarheiten oder Problemen zu kontaktieren und die korrekte Zahlung sicherzustellen.

Ihre Kreditkartendaten werden automatisch nach Ihrer Abreise bei uns gelöscht.

Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach der massgebenden Datenschutzgesetzgebung bzw. in Ihrer Einwilligung nach diesen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Datenbearbeitung bei der Kontaktaufnahme per Telefon

Sie haben die Möglichkeit, uns telefonisch zu kontaktieren und uns Fragen zu Website-Funktionalitäten, Buchungen oder Dienstleistungen zu stellen.

Wir erheben nur diejenigen Personendaten, welche Sie uns offenlegen. Folglich sind Sie für den Inhalt Ihrer Mitteilung verantwortlich und haben es in der Hand, welche Informationen Sie uns übermitteln. Wir empfehlen Ihnen, keine sensitiven Informationen zu übermitteln. Um Ihre Fragen beantworten zu können, kann es sein, dass wir Sie bitten, uns zusätzliche Informationen zur Verfügung zu stellen (z.B. Ihre Adresse, Ihre E-Mail-Adresse, etc.). Wir werden lediglich diejenigen Personendaten von Ihnen erheben, welche notwendig sind, um Ihre Fragen zu beantworten bzw. die von Ihnen gewünschten Leistungen zu erbringen.

In der Bearbeitung Ihrer telefonischen Anfrage besteht unser berechtigtes Interesse im Sinne der massgebenden Datenschutzgesetzgebung.

7. Datenbearbeitung bei der Kontaktaufnahme per E-Mail

Sie haben die Möglichkeit, uns per E-Mail zu kontaktieren und uns Fragen zu Website-Funktionalitäten, Buchungen oder Dienstleistungen zu stellen.

Wir erheben nur diejenigen Personendaten, welche Sie uns offenlegen. Folglich sind Sie für den Inhalt Ihrer Mitteilung verantwortlich und haben es in der Hand, welche Informationen Sie uns übermitteln. Wir empfehlen Ihnen, keine sensitiven Informationen zu übermitteln. Um Ihre Fragen beantworten zu können, kann es sein, dass wir Sie bitten, uns zusätzliche Informationen zur Verfügung zu stellen (z.B. Ihre Adresse, Ihre Telefonnummer, etc.). Wir werden lediglich diejenigen Personendaten von Ihnen erheben, welche notwendig sind, um Ihre Fragen zu beantworten bzw. die von Ihnen gewünschten Leistungen zu erbringen.

In der Bearbeitung Ihrer Anfrage per E-Mail besteht unser berechtigtes Interesse im Sinne der massgebenden Datenschutzgesetzgebung.

8. Cookies

Cookies helfen unter vielen Aspekten, Ihren Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie unsere Internetseite besuchen.

Wir setzen Cookies beispielsweise ein, um Ihre ausgewählten Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Website temporär zu speichern, damit Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen. Cookies werden gegebenenfalls auch eingesetzt, um Sie nach der Registrierung auf der Website als registrierten Benutzer identifizieren zu können, ohne dass Sie sich beim Aufruf einer anderen Unterseite erneut einloggen müssen.

Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies bei den gängigsten Browsern konfigurieren können:

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Wir nutzen auf unserer Website die Cookie-Consent-Technologie des Anbieters SiteMinder Ltd., ACN 121 931 744 of Bond Store 3, 30 Windmill Street, Millers Point, NSW 2000, Australia. Der Dienst dient dazu Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.

Bei Ihrem Besuch unserer Website, wird eine Verbindung zu den Servern von SiteMinder hergestellt, um Ihre Einwilligung uns sonstige Erklärungen zur Cookie-Nutzung einzuholen. Anschliessend speichert SiteMinder ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookie eigenhändig löschen oder den Zweck für die Datenspeicherung entfällt.

Der Einsatz von SiteMinder erfolgt, um ihre Einwilligungen für den Einsatz von Cookies einzuholen gemäss der massgebenden Datenschutzgesetzgebung.

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies finden Sie auf der Website von SiteMinder unter: https://www.siteminder.com/legal/privacy/

9. Tracking-Tools

a. Allgemeines

Auf unserer Website setzen wir Google Analytics ein. Google Analytics verwendet Methoden, die eine Analyse der Benutzung der Website ermöglicht, wie zum Beispiel Cookies (siehe dazu Ziffer 8). Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website wie

Navigationspfad, den ein Besucher auf der Site beschreitet,
Verweildauer auf der Website oder einer Unterseite,
die Unterseite, auf welcher die Website verlassen wird,
das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,
Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters),
Wiederkehrender oder neuer Besucher,
Browser-Tep/-Version,
Verwendetes Betriebssystem,
Referrer URL (d.h. die zuvor besuchte Website),
Hostname des zugreifenden Rechners (IP-Adresse) und
Uhrzeit der Serveranfrage,

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Website zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die standardmässige und automatische Aktivierung der IP-Anonymisierung („anonymizeIP") auf dieser Webseite vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum bzw. der Schweiz gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte maskierte IP-Adresse wird gemäss Google nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google ein ausreichendes Datenschutzniveau einhält.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Aktivitäten auf der Website zusammenzustellen und im weitere mit der Nutzung der Website und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung der Website zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag bearbeiten.

Die Rechtsgrundlage der Bearbeitung der Daten für diesen Zweck liegt in Ihrer Einwilligung nach der massgebenden Datenschutzgesetzgebung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Websitenutzung durch den betreffenden Nutzer bezogenen Daten (inkl. Der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen über Google und wie Google Daten bearbeitet finden Sie hier.

10. Links auf unsere Social-Media Präsenzen

Auf unserer Website finden Sie Verlinkungen zu Social Media Netzwerken. Es handelt sich hierbei nicht um vom Social Media Netzwerk bereitgestellte Plugins, die, ohne Einflussnahem der Nutzer, beim Laden der Seite Bereits Daten an den Anbieter übermitteln. Hinter den Schaltflächen zu den Social Media Netzwerken verbirgt sich lediglich ein Link zu unserer Präsenz auf dem Social Media Netzwerk. Es werden keine Nutzerdaten von der Website an das Social Media Netzwerk übermittelt.

Die Links führen zu unseren Auftritten auf den folgenden Netzwerken:

Facebook von Meta Platforms Inc. One Hacker Way Menlo Park, CA 94025, USA, oder, wenn Sie in der EU oder Schweiz wohnen, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
Instagram von Meta Platforms Inc., One Hacker Way Menlo Park, CA 94025, USA, oder, wenn Sie in der EU oder Schweiz wohnen, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
Pinterest Inc., 635 High Street, Palo Alto, CA 94301, USA, wenn Sie in der EU oder Schweiz wohnen, Pinterest Europe Ltd. Palmerston House, Fenian Street, Dublin 2, Ireland

Wenn Sie einen Link zu einem unserer Social Media-Profile aufrufen, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerkes hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, können die Inhalte unserer Seite mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihren Besuch auf unserer Website direkt Ihrem Benutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen

B. Datenbearbeitungen im Zusammenhang mit Ihrem Aufenthalt

11. Datenbearbeitung zur Erfüllung gesetzlicher Meldepflichten

Bei der Ankunft in unserem Hotel benötigen wir von Ihnen und Ihren Begleitpersonen gegebenenfalls die folgenden Angaben:

Vor- und Nachname
Postadresse und Kanton
Geburtsdatum
Nationalität
Ankunfts- und Abreisetag

Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus dem Gastgewerbe- oder Polizeirecht ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Polizeibehörde weiter.

Die Bearbeitung dieser Daten erfolgt aufgrund einer gesetzlichen Verpflichtung im Sinne von der massgebenden Datenschutzgesetzgebung.

12. Erfassung bezogener Leistungen

Sofern Sie im Rahmen Ihres Aufenthalts zusätzliche Leistungen beziehen (z.B. Restaurant, von der Mini-Bar oder dem Pay-TV-Angebot Gebrauch machen), wird der Leistungsgegenstand sowie der Zeitpunkt des Leistungsbezugs von uns zu Abrechnungszwecken erfasst. Die Bearbeitung dieser Daten ist im Sinne der massgebenden Datenschutzgesetzgebung zur Abwicklung des Vertrags mit uns erforderlich.

C. Speicherung und Austausch von Daten mit Dritten

13. Buchungsplattformen

Sofern Sie Buchungen über eine Drittplattform vornehmen, erhalten wir vom jeweiligen Plattformbetreiber verschiedene personenbezogene Informationen im Zusammenhang mit der getätigten Buchung. Es handelt sich dabei in der Regel um die in Ziff. 5 dieser Datenschutzerklärungen aufgeführten Daten. Darüber hinaus werden uns gegebenenfalls Anfragen zu Ihrer Buchung weitergeleitet. Diese Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen und die gebuchten Leistungen zur Verfügung zu stellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Durchführung vorvertraglicher Massnahmen und der Erfüllung eines Vertrages im Sinne der massgebenden Datenschutzgesetzgebung.

Schliesslich werden wir möglicherweise von den Plattformbetreibern über Streitigkeiten im Zusammenhang mit einer Buchung informiert. Dabei erhalten wir unter Umständen auch Daten zum Buchungsvorgang, wozu auch eine Kopie der Buchungsbestätigung als Beleg für den tatsächlichen Buchungsabschluss zählen kann. Wir bearbeiten diese Daten zur Wahrung und Durchsetzung unserer Ansprüche. Hierin besteht unser berechtigtes Interesse im Sinne der massgebenden Datenschutzgesetzgebung.

Beachten Sie ferner die Hinweise zum Datenschutz des jeweiligen Buchungsplattform.

14. Zentrale Speicherung und Verknüpfung von Daten

Wir speichern die in dieser Datenschutzerklärung angegebenen Daten in einem zentralen elektronischen Datenverarbeitungssystem. Die Sie betreffenden Daten werden dabei zur Bearbeitung Ihrer Buchungen und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft. Im Rahmen der datenschutzrechtlichen Vorgaben reichern wir die Daten zudem mit Daten aus öffentlich zugänglichen Quellen an (z.B. Presse oder Internet). Hierfür nutzen wir eine Software der Protel / Rebag Data AG Einsiedlerstrasse 533, 8810 Horgen /Schweiz.

Die Bearbeitung dieser Daten im Rahmen der Software stützen wir auf unser berechtigtes Interesse im Sinne der massgebenden Datenschutzgesetzgebung an einer kundenfreundlichen und effizienten Kundendatenverwaltung sowie auf die Durchführung von vertraglichen Massnahmen gemäss dieser.

15. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.

16. Weitergabe der Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung, für die Bereitstellung der von Ihnen gewünschten Dienstleistungen sowie der Analyse Ihres Nutzerverhaltens, erforderlich ist, wir von Gesetzes wegen dazu verpflichtet werden (z.B. Aufforderung einer Strafverfolgungsbehörde) oder wenn dies zur Durchsetzung unserer Ansprüche im Rahmen des Vertragsverhältnisses notwendig ist (z.B. Inkassomassnahmen). Die Nutzung der hierzu weitergebenen Daten durch die Dritte ist streng auf die genannten Zwecke beschränkt.

Webhosting

Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhosting Anbieter (iWay AG, Badenerstrasse 569, 8048 Zürich/Schweiz). Die Webseite wird auf Servern in Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website.

Die Rechtsgrundlage der Bearbeitung der Daten für diesen Zweck liegt in unserem berechtigten Interesse nach der massgebenden Datenschutzgesetzgebung.

Digitaler Gästeservice

Im Zusammenhang mit dem elektronischen Dienstleister setzen wir den Dienst straiv des Unternehmens CODE2ORDER (Eichwiesenring 4F, 70567 Stuttgart, DE) ein. Straiv wird eingesetzt für den Pre-CheckIn, um digitale Meldescheine auszufüllen oder anzupassen, Self-CheckIn, Self-CheckOut, Gästemappe (Relevante Infos und Anfragen digital dem Gast verfügbar machen) und Chatbot als Chatfunktion mit dem Gast.

Weitere Informationen zum Datenschutz von straiv können der Datenschutzerklärung des Anbieters unter folgendem Link entnommen werden: https://straiv.io/privacy-policy/

Die Rechtsgrundlage der Bearbeitung der Daten für diese Zwecke liegt Durchführung von vertraglichen Massnahmen und der Erfüllung eines Vertrages nach der massgebenden Datenschutzgesetzgebung.

Kreditkarteninformationen

Wir leiten Ihre Kreditkarteninformationen bei Kreditkartenzahlung auf der Webseite oder über ein Zahlterminal an Ihren Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weiter. Wir arbeiten hierbei mit Worldline Schweiz AG, Hardturmstrasse 201, 8005 Zürich, Schweiz. Wenn Sie sich für eine Kreditkartenzahlung entscheiden, werden Sie jeweils zur Eingabe aller zwingend notwendigen Informationen gebeten. Die Rechtsgrundlage der Weitergabe der Daten liegt in der Erfüllung eines Vertrages nach der massgebenden Datenschutzgesetzgebung. Betreffend der Bearbeitung Ihrer Kreditkarteninformationen durch diese Dritten bitten wir Sie, auch die Allgemeinen Geschäftsbedingungen sowie die Datenschutzerklärung Ihres Kreditkartenherausgebers zu lesen. Ihre Kreditkartendaten werden bei uns automatisch nach Ihrer Abreise gelöscht.

Gästekarten, Skitickets

In unserer Destination können Gästekarten (z.B Engadin Card) an die Besucher ausgestellt werden. Die Gästekarten sind verknüpft mit der Erhebung der Daten für die Kurtaxenabgaben. Ihre persönlichen Daten werden durch uns nur insofern an den Herausgeber der Gästekarte (Engadin St. Moritz Tourismus AG) weitergegeben, als diese explizit notwendig ist für die Ausstellung der Gästekarte oder die Abrechnung der Kurtaxe, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. Sie dazu nicht gesondert eingewilligt haben. Für die Ausstellung von Skitickets werden ebenfalls Daten an die jeweilige Bergbahn bzw. deren Betreiber (Bergbahnen Engadin St. Moritz AG) weitergegeben.

Die Rechtsgrundlage der Bearbeitung der Daten für diese Zwecke liegt Durchführung von vorvertraglichen Massnahmen und der Erfüllung eines Vertrages nach der massgebenden Datenschutzgesetzgebung.

WLAN Nutzung

Das in unserem Hotel zur Verfügung stehende WLAN wird durch die Firma Swisscom (Alte Tiefenaustrasse 6, 3050 Bern, Schweiz) AG betrieben. Dabei werden ggf. folgende Daten bearbeitet: IP-Adresse, MAC-Adresse Ihres Endgerätes, sowie Ihren angegebenen Namen. Ebenso können von Swisscom gewisse Nutzungsdaten gespeichert werden wie besuchte Websites, Datum und Uhrzeit und IP-Adresse.

Die Datenschutzerklärung von Swisscom kann eingesehen werden unter: https://www.swisscom.ch/de/privatkunden/rechtliches/datenschutz.html

Die Rechtsgrundlage der Bearbeitung der Daten für diesen Zweck liegt in unserem berechtigten Interesse nach der massgebenden Datenschutzgesetzgebung an der zur Verfügung Stellung eines WLAN Zugangs während Ihres Aufenthalts bzw. in Ihrer Einwilligung im Sinne von der massgebenden Datenschutzgesetzgebung bei der Nutzung des WLANs. Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17. Übermittlung personenbezogener Daten ins Ausland

Wir sind berechtigt, Ihre persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. in der EU jederzeit entspricht.

18. Hinweis zu Datenübermittlungen in die USA

Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA. Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz oder EU darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung alles personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz bzw. der EU in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang des US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffene Personen aus der Schweiz bzw. der EU keine Rechtsbehelfe vorliegen, die es Ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegt. Wir weisen die Betroffenen explizit auf diese Rechts- und Sachlage hin, um eine entsprechende informierte Entscheidung zur Einwilligung in die Verwendung Ihrer Daten zu treffen.

Nutzer mit Wohnsitz in der Schweiz oder einem Mitgliedstaat der EU weisen wir darauf hin, dass die USA aus Sicht der Europäischen Union und der Schweiz – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir durch vertragliche Regelungen zu diesen Unternehmen sowie ggf. zusätzliche erforderliche geeignete Garantien, welche die Rechte der Personen, deren personenbezogene Daten in ein Drittland übermittelt werden, gewährleisten, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind.

D. Weitere Informationen

19. Ihre Rechte

Sofern die gesetzlichen Voraussetzungen erfüllt sind, haben Sie als von einer Datenbearbeitung betroffene Person die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche personenbezogene Daten wir über Sie bearbeiten, und dass wir diese gemäss geltenden Datenschutzbestimmungen verwenden.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.

Recht auf Einschränkung der Bearbeitung: Sie haben das Recht, zu verlangen, dass die Bearbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragung: Sie haben das Recht, von uns die personenbezogenen Daten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Widerspruchsrecht: Sie können Datenverarbeitungen jederzeit widersprechen, insbesondere für die Datenverarbeitung im Zusammenhang mit Direktwerbung (z.B. Werbe-E-Mails).

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Zur Ausübung dieser Rechte senden Sie uns bitte eine E-Mail an folgende Adresse:

backoffice@chesa-surlej.ch

Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde, z.B. gegen die Art und Weise der Bearbeitung Ihrer personenbezogenen Daten, Beschwerde einzureichen.

20. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Verlust und unrechtmässige Bearbeitung, namentlich unbefugten Zugriff Dritter, zu schützen. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Wahrung des Datenschutzes verpflichtet. Überdies wird diesen Personen der Zugriff auf die personenbezogenen Daten nur so weit gewährt, wie es zur Erfüllung ihrer Aufgaben notwendig ist.

Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Jedoch birgt die Übermittlung von Informationen über das Internet und elektronische Kommunikationsmittel stets gewisse Sicherheitsrisiken und auch wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine absolute übernehmen.

21. Kontakt

Wenn Sie Fragen zum Datenschutz auf unserer Website haben, eine Auskunft wünschen oder die Löschung Ihrer Daten erwirken möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie eine E-Mail an backoffice@chesa-surlej.ch senden.

Mittels Briefpost richten Sie Ihr Anliegen an die Hoteldirektion des Hotels an folgende Adresse:

Birgit Doll, Chesa Surlej Hotel, Via dal Corvatsch 30, 7513 Silvaplana

Schweiz

Stand: Silvaplana-Surlej, August 2023