Datenschutzerklärung
Stand: 20. Mai 2025
Verantwortliche Stelle
Tgesa la Roiva
Voa davos Lai 15
7078 Lenzerheide
Anwendbares Recht
Ihre Daten werden gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie – soweit Gäste aus dem EWR betroffen sind – der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet.
Grundsätze der Datenverarbeitung
Es werden ausschliesslich jene Personendaten verarbeitet, die für Betrieb, Vermietung, Bezahlung, Kommunikation, Analyse und Sicherheit notwendig sind. Rechtsgrundlagen sind Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen sowie – bei Newslettern – Ihre Einwilligung.
Hosting und Betrieb (Squarespace)
Unsere Website wird bei Squarespace gehostet. Squarespace erhebt bei jedem Besuch Browser-, Geräte-, Referrer-, IP- und Nutzungsdaten, um die Seite bereitzustellen, zu schützen und weiterzuentwickeln.
Cookies und ähnliche Technologien
Unsere Online-Dienste setzen Cookies und vergleichbare Technologien ein.
- Notwendige Cookies
- Squarespace – gewährleisten die sichere Bereitstellung der Website.
- Lodgify – sichern die Sitzungsverwaltung im Buchungsprozess (z. B. Warenkorb, Log-in, Spracheinstellungen).
- Analytics- und Performance-Cookies
- Squarespace Analytics – anonymisierte Auswertung von Seitenaufrufen, Scrolltiefe, Klickpfaden.
- Lodgify – Statistik-Cookies, um Buchungsstrecken zu optimieren.
- Marketing-/Tracking-Cookies (nur falls Sie zustimmen)
- können von Lodgify oder integrierten Drittanbietern (z. B. Google Analytics) gesetzt werden, um Reichweitenmessung und Kampagnensteuerung zu ermöglichen.
Nicht erforderliche Cookies werden erst gesetzt, nachdem Sie das Cookie-Banner bestätigt haben. Sie können Ihre Wahl dort jederzeit ändern oder Cookies im Browser löschen.
Web-Analyse (Squarespace Analytics)
Zur Auswertung von Seitenaufrufen, Klickpfaden, Scrolltiefe und Zeitstempeln nutzen wir die integrierte Analyse von Squarespace. Die Auswertung erfolgt pseudonymisiert; ein Rückschluss auf einzelne Besucher ist uns nicht möglich.
Buchungsplattform (Lodgify)
Ferienwohnungen werden über Lodgify gebucht. Lodgify verarbeitet Ihre eingegebenen Daten (Name, Adresse, Kontaktangaben, Aufenthalt, Zahlungsart) als Auftragsverarbeiter nach DSGVO-Art. 28 und verwendet eigene Cookies für Sitzungssteuerung, Funktionalität, Statistik und ggf. Marketing.
Zahlungsabwicklung (Stripe)
Bei Online-Zahlungen werden Kartendaten und Transaktionsinformationen direkt an Stripe übermittelt. Stripe ist nach dem EU-/UK-/Swiss-U.S. Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Schutzniveau.
Kartenfunktion (Google Maps)
Zur Standortanzeige binden wir Google Maps ein. Dabei erhält Google Ihre IP-Adresse und ggf. Standortdaten. Google verarbeitet diese Daten in den USA; Standardvertragsklauseln und das Data Privacy Framework stellen ein angemessenes Schutzniveau sicher.
Tag-Management (Google Tag Manager)
Der Google Tag Manager verwaltet Website-Tags; er setzt selbst keine Cookies, kann jedoch weitere Tags auslösen, die ihrerseits Daten erfassen.
Kommunikation und Newsletter
E-Mails an uns werden über Outlook.com (Microsoft) verarbeitet; Microsoft verpflichtet sich zur Einhaltung einschlägiger Datenschutzstandards.
Newsletter werden über Squarespace Email-Campaigns versandt; Sie erhalten diese nur nach aktiver Anmeldung und können sich jederzeit abmelden.
Internationale Datenübermittlungen
Daten können in Länder ohne gleichwertigen Datenschutz, insbesondere die USA, übertragen werden. Dies geschieht auf Basis des Data Privacy Framework oder Standardvertragsklauseln, die ein angemessenes Schutzniveau sicherstellen.
Speicherdauer
Personendaten werden nur so lange gespeichert, wie es für den jeweiligen Zweck oder gesetzliche Aufbewahrungspflichten nötig ist. Vertragsrelevante Buchungs- und Zahlungsdaten bewahren wir in der Regel zehn Jahre auf.
Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit widerrufen werden. Beschwerden richten Sie an uns oder an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). EU-Gäste können sich an ihre zuständige Aufsichtsbehörde wenden.
Datensicherheit
Wir setzen technische und organisatorische Massnahmen wie TLS-Verschlüsselung, Zugriffskontrollen und Datensicherung ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Aktualisierungen
Diese Datenschutzerklärung wird regelmässig überprüft und bei Änderungen der Rechtslage oder unserer Datenverarbeitungen angepasst. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.
Tgesa la Roiva dankt Ihnen für Ihr Vertrauen. Bei Fragen kontaktieren Sie uns bitte unter info@tgesalaroiva.ch.