Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitungen auf dieser Website und im Rahmen der Vermietung unserer Ferienunterkünfte ist:

2. Grundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten nach Treu und Glauben, rechtmässig, verhältnismässig und zweckgebunden. Eine Bearbeitung erfolgt ausschliesslich, wenn:

• dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO);
• eine gesetzliche Verpflichtung besteht, insbesondere steuerrechtliche Pflichten oder Meldevorschriften für die kantonale Kurtaxe (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. c DSGVO);
• wir ein überwiegendes berechtigtes Interesse an der Bearbeitung haben, namentlich an der IT-Sicherheit, Betrugsprävention und dem reibungslosen Betrieb der Unterkünfte (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO); oder
• Sie uns Ihre ausdrückliche Einwilligung erteilt haben (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO).

3. Webhosting und Infrastruktur (Vercel)

Diese Website wird auf der Hochleistungsinfrastruktur von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet.

Beim Aufruf unserer Webseiten erhebt und speichert Vercel automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt:

• IP-Adresse des zugreifenden Geräts (anonymisiert/gekürzt)
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL und Dateiname
• HTTP-Antwortcode
• Übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Die Erfassung dieser Daten dient der technischen Bereitstellung, Betriebssicherheit, Lastverteilung über weltweite Content Delivery Networks (CDN) sowie der Abwehr von Cyberangriffen. Vercel ist unter dem Data Privacy Framework (DPF) zertifiziert und wir haben einen Auftragsbearbeitungsvertrag (Data Processing Agreement) abgeschlossen.

4. Online-Buchungssystem & Gästeverwaltung (Lodgify)

Für die Anzeige von Live-Verfügbarkeiten, die Berechnung von Mietpreisen und die Abwicklung von Online-Direktbuchungen nutzen wir die Softwarelösung der Codebay Solutions Ltd. (Lodgify), C/ Pallars 108, 08018 Barcelona, Spanien (sowie 1-2 Hatfields, London SE1 9PG, Grossbritannien).

Wenn Sie das Buchungswidget auf unserer Website nutzen oder eine Reservierung vornehmen, werden folgende Daten an Lodgify übermittelt und verarbeitet:

• Gewählte Reisedaten (Anreise- und Abreisedatum)
• Anzahl der Gäste (Erwachsene, Kinder, Kleinkinder) und Mitnahme von Haustieren
• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• Rechnungs- und Wohnadresse
• Gegebenenfalls besondere Mitteilungen oder Wünsche

Die Bearbeitung dieser Daten ist für den Abschluss und die Durchführung des Mietvertrages zwingend erforderlich. Lodgify synchronisiert diese Daten zudem über einen integrierten Channel Manager mit Plattformen wie Airbnb, Booking.com und Vrbo, um Doppelbuchungen auszuschliessen. Mit Lodgify besteht ein strenger Auftragsbearbeitungsvertrag gemäss revDSG und DSGVO.

5. Zahlungsabwicklung (Stripe & TWINT)

Zur sicheren und bargeldlosen Bezahlung Ihrer Direktbuchung setzen wir den internationalen, PCI-DSS Level 1 zertifizierten Zahlungsdienstleister ein:

TWINT und Barzahlung: Für die Bezahlung der vor Ort anfallenden Kurtaxe bieten wir neben Barzahlung die Bezahlung via TWINT (TWINT AG, Stadelhoferstrasse 22, 8001 Zürich, Schweiz) an. Dabei gelten die Nutzungs- und Datenschutzbestimmungen der TWINT AG und Ihrer jeweiligen Hausbank.

6. Gesetzliche Meldescheine & Kurtaxe

Gemäss dem kantonalen Tourismusgesetz des Kantons Graubünden sowie den kommunalen Kurtaxenreglementen der Gemeinden Pontresina und Grüsch/Valzeina sind Beherbergungsbetriebe gesetzlich verpflichtet, Gäste mittels Meldeschein / Gästeformular zu erfassen.

Erfasst werden Name, Vorname, Geburtsdatum, Wohnadresse, Staatsangehörigkeit sowie Ankunfts- und Abreisetag aller Gäste. Diese Angaben werden ausschliesslich zur Erfüllung der gesetzlichen Abrechnungs- und Meldepflichten an die zuständigen kommunalen Tourismus- und Meldebehörden weitergeleitet.

7. Kontaktaufnahme via WhatsApp, Telefon und E-Mail

Auf unserer Website stellen wir Ihnen einen schwebenden Button zur schnellen Kontaktaufnahme über WhatsApp zur Verfügung. Dienstanbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Nutzung von WhatsApp ist vollkommen freiwillig. Wenn Sie uns über WhatsApp kontaktieren, übermitteln Sie uns Ihre Telefonnummer und Ihren Namen. Die Kommunikation zwischen Ihnen und uns ist bei WhatsApp Ende-zu-Ende verschlüsselt. Alternativ können Sie uns jederzeit per E-Mail oder telefonisch kontaktieren.

8. Cookies, Tracking & Lokaler Speicher (LocalStorage)

Unsere Website verzichtet bewusst auf invasive Werbe- und Tracking-Cookies (kein Google Analytics, kein Facebook-Pixel).

Funktionaler LocalStorage: Zur Speicherung Ihrer individuellen Klangeinstellung für die alpinen Hintergrundtöne nutzen wir den lokalen Speicher Ihres Browsers (localStorage.getItem("grischa_ambient_muted")). Dieser Eintrag enthält keinerlei personenbezogene Daten und stellt lediglich sicher, dass Ihre Wahl (Ton an / aus) beim Wechseln zwischen den Unterseiten erhalten bleibt.

9. Dauer der Speicherung

Wir verarbeiten und speichern Ihre Personendaten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist.

Nach Beendigung des Aufenthalts werden Daten gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Buchungsbelege, Rechnungen und Zahlungsdaten bewahren wir gemäss den Vorgaben des Schweizerischen Obligationenrechts (Art. 958f OR) für die Dauer von 10 Jahren auf.

10. Datensicherheit (SSL/TLS)

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (TOM), um Ihre Daten gegen unberechtigten Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Unsere gesamte Website wird über das gesicherte Protokoll HTTPS mit 256-Bit SSL/TLS-Verschlüsselung ausgeliefert.

11. Ihre Rechte als betroffene Person

Nach dem Schweizer Datenschutzgesetz (revDSG) sowie – sofern anwendbar – der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 25 revDSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 revDSG): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 32 revDSG): Sie können die Löschung Ihrer Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten (z.B. Art. 958f OR) entgegenstehen.
• Recht auf Einschränkung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Bearbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 28 revDSG): Sie können die Herausgabe bestimmter Daten in einem gängigen elektronischen Format verlangen.
• Recht auf Widerruf: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos per E-Mail an: info@grischa-home.ch

Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Die Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern (www.edoeb.admin.ch).

12. Aktualität und Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.