Datenschutzerklärung

Verantwortliche Stelle für die Datenbearbeitung auf dieser Website im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO):

Innoxent AG (nachfolgend «Hotel Rotes Kreuz»)
Hafenstrasse 3, CH-9320 Arbon
Vertreten durch den Inhaber Gionatan Capuano
Email: info@hotelroteskreuz.ch
Telefon: +41 71 446 19 18

Wir freuen uns über Ihren Besuch auf hotelroteskreuz.ch. Der Schutz Ihrer Personendaten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bearbeiten, zu welchen Zwecken und welche Rechte Sie haben.

1. Server-Logfiles und technische Bereitstellung

Beim Zugriff auf unsere Website werden aus technischen Gründen Daten in Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browser/Version, Betriebssystem).

Die Bearbeitung erfolgt zur Bereitstellung, Sicherheit (z. B. Abwehr von Angriffen) und Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 31 Abs. 1 DSG; sowie DSGVO anwendbar: Art. 6 Abs. 1 lit. f DSGVO).

Logfiles werden nur so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist, und danach gelöscht oder anonymisiert.

2. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies sind für den Betrieb der Website erforderlich. Analyse- und Marketing-Cookies werden nur verwendet, sofern Sie über das Cookie-Banner eingewilligt haben.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Details zu den eingesetzten Cookies (Name, Zweck, Speicherdauer) finden Sie in unserer Cookie-Richtlinie.

3. Web-Analyse (Google Analytics 4)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 ermöglicht uns, die Nutzung der Website auszuwerten (z. B. Seitenaufrufe, Interaktionen, technische Informationen).

Die Bearbeitung erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 31 Abs. 1 DSG, soweit DSGVO anwendbar: Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Eine Übermittlung von Daten in Staaten ausserhalb der Schweiz/EU (insbesondere USA) kann nicht ausgeschlossen werden. Für solche Übermittlungen stützt sich Google – je nach Konstellation – auf geeignete Garantien (z. B. Standardvertragsklauseln) oder auf anwendbare Angemessenheitsmechanismen (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen).

Weitere Informationen: https://policies.google.com/privacy

4. Buchung über Website, Korrespondenz oder Telefon

Wenn Sie über unsere Website, per Email, auf dem Korrespondenzweg oder telefonisch eine Buchungen tätigen, bearbeiten wir die für die Vertragsabwicklung erforderlichen Personendaten. Dazu gehören insbesondere:

• Anrede
• Vor- und Nachname
• Postadresse
• Geburtsdatum
• Telefonnummer
• Sprache
• Kreditkarten- oder Zahlungsinformationen
• Email-Adresse

sowie weitere freiwillig von Ihnen angegebene Informationen (z. B. Ankunftszeit, Fahrzeugkennzeichen, Präferenzen oder Bemerkungen).

Die Bearbeitung dieser Daten erfolgt zur Erfassung und Durchführung Ihrer Buchung, zur Bereitstellung der gebuchten Leistungen, zur Kommunikation bei Rückfragen sowie zur Sicherstellung der Zahlung.

Rechtsgrundlage ist die Erfüllung eines Vertrages gemäss Art. 31 Abs. 1 DSG bzw. – soweit anwendbar – Art. 6 Abs. 1 lit. b DSGVO.

Einsatz von Buchungssystemen und Drittplattformen
Für die Verwaltung unserer Online-Buchungen setzen wir das Buchungssystem Hotel-Spider AG (Spider-Booking 4) ein. Bei Direktbuchungen über unsere Website werden Sie über einen externen Link auf das Buchungssystem weitergeleitet. Die Datenbearbeitung erfolgt in diesem Fall entweder in unserem Auftrag oder in gemeinsamer Verantwortung gemäss den Datenschutzbestimmungen des jeweiligen Anbieters.

Zudem sind wir an externe Buchungsplattformen angebunden, insbesondere:

• Agoda
• Booking.com
• Expedia
• HRS
• STC

Wenn Sie über eine dieser Plattformen buchen, erhalten wir von der jeweiligen Plattform die zur Vertragsdurchführung notwendigen Personendaten. Für die Datenbearbeitung auf den jeweiligen Plattformen sind deren Betreiber selbst verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Eine Übermittlung von Personendaten in Staaten ausserhalb der Schweiz oder der EU kann dabei nicht ausgeschlossen werden. Soweit erforderlich, stellen die jeweiligen Anbieter geeignete Datenschutzgarantien sicher (z. B. Standardvertragsklauseln oder anwendbare Angemessenheitsmechanismen).

5. Datenbearbeitung zur Erfüllung gesetzlicher Meldepflichten

Bei der Ankunft in unserem Hotel benötigen wir von Ihnen und Ihren Begleitpersonen gegebenenfalls die folgenden Angaben:

• Vor- und Nachname
• Postadresse und Kanton
• Geburtsdatum
• Geburtsort
• Nationalität
• Amtlicher Identifikationsausweis und Nummer
• Ankunfts- und Abreisetag
• Zimmernummer

Diese Angaben erheben wir zur Erfüllung gesetzlicher Meldepflichten, die sich insbesondere aus dem Gastgewerbe- oder Polizeirecht ergeben. Soweit wir nach den anwendbaren Vorschriften dazu verpflichtet sind, leiten wir diese Informationen an die zuständige Polizeibehörde weiter.

Die Bearbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäss Art. 31 Abs. 1 DSG bzw. – soweit anwendbar – Art. 6 Abs. 1 lit. c DSGVO.

6. Datenbearbeitung im Zusammenhang mit Drittplattformen

Ergänzend zu Ziffer 4 gilt: Wenn Sie eine Buchung über eine externe Buchungsplattform (z. B. Agoda, Booking.com, Expedia, HRS oder STC) vornehmen, erhalten wir vom jeweiligen Plattformbetreiber die für die Vertragsdurchführung erforderlichen Personendaten.

Dabei handelt es sich insbesondere um Angaben zur Person, Kontaktdaten, Buchungsdetails sowie gegebenenfalls Zahlungsinformationen.

Wir bearbeiten diese Daten zur Erfassung und Durchführung Ihrer Buchung, zur Bereitstellung der gebuchten Leistungen sowie zur Kommunikation bei Rückfrgen oder in Zusammenhang mit der Vertragserfüllung.

Die Rechtsgrundlage der Bearbeitung ist die Erfüllung eines Vertrages gemäss Art. 31. Abs. 1 DSG bzw – soweit anwendbar – Art. 6 Abs. 1 lit. b DSGVO.

Für die Datenbearbeitung auf den jeweiligen Plattformen sind deren Betreiber eigenständig verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Eine Übermittlung von Personendaten in Staaten ausserhalb der Schweiz oder der EU kann dabei nicht ausgeschlossen werden. Soweit erforderlich, stellen die jeweiligen Anbieter geeignete Datenschutzgarantien sicher (z. B. Standardvertragsklauseln oder anwendbare Angemessenheitsmechanismen).

7. Betroffenenrechte

Sie haben – im Rahmen der anwendbaren gesetzlichen Bestimmungen – insbesondere Anspruch auf:

• Auskunft über Ihre bei uns bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung der Bearbeitung
• Widerspruch gegen bestimmte Bearbeitungen
• Herausgabe oder Überprüfung Ihrer Daten

Zudem haben Sie das Recht, eine erstellte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

8. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange,  wie es für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags- und Buchungsdaten werden aufgrund gesetzlicher Vorschriften (insbesondere im Bereich Rechnungslegung und Steuerrecht) in der Regel bis zu 10 Jahre aufbewahrt.

Daten, die wir ausschliesslich gestützt auf eine Einwilligung bearbeiten (z. B. Analyse-Cookies), werden gelöscht oder anonymisiert, sobald die Einwilligung widerrufen wird oder der Zweck der Bearbeitung entfällt.

Nach Ablauf der gesetzlichen oder vertraglichen Aufbewahrungsfristen werden die Daten gelöscht oder – soweit erforderlich – gesperrt.

9. Hinweise zu Datenübermittlungen in Drittländer (insbesondere USA)

Bei einzelnen Diensten (z. B. Web-Analyse) kann eine Übermittlung von Personendaten in Ländern ausserhalb der Schweiz/EU, insbesondere in die USA, nicht ausgeschlossen werden. In solchen Ländern besteht unter Umständen kein mit der Schweiz/EU vergleichbares Datenschutzniveau, und staatliche Stellen können unter bestimmten Voraussetzungen Zugriff auf Daten erhalten.

Soweit wir Daten in Drittländern übermitteln, stellen wir – je nach Dienst und Konstellation – geeignete Datenschutzgarantien sicher (z. B. Standardvertragsklauseln) oder stützen die Übermittlung auf anwendbare Angemessenheitsmechanismen (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen).

10. Informationen zu den Rechten des Kunden und Kontakte

Sie haben – im Rahmen der anwendbaren gesetzlichen Bestimmungen – insbesondere Anspruch auf Auskunft über Ihre bei uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Widerspruch gegen die Bearbeitung sowie auf Herausgabe bzw. Übertragung Ihrer Daten.

Zudem haben Sie das Recht, eine erstellte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Innoxent AG
Kontakt Datenschutz
Hafenstrasse 3
CH – 9320 Arbon
info@hotelroteskreuz.ch

Stand: Februar 2026