Datenschutzerklärung

1. Verantwortliche Stelle

Belsito Real Estate AG
Am Dürrbach 5, 6391 Engelberg, Schweiz
Betrieb der Ferienwohnungen Chesa Michel, Chà d'Mez 8, 7502 Bever
E-Mail: info@chesamichel.ch · Telefon: 081 552 99 77

2. Welche Daten wir bearbeiten

Wir bearbeiten die Personendaten, die Sie uns im Rahmen einer Anfrage, Buchung oder Newsletter-Anmeldung übermitteln oder die beim Besuch unserer Website anfallen. Dazu gehören insbesondere:

• Stammdaten (Name, Vorname, Anschrift, Land)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Buchungs- und Aufenthaltsdaten (Reisedaten, Wohnung, Anzahl Gäste, besondere Wünsche)
• Zahlungsdaten (die eigentliche Kartenabwicklung erfolgt über unseren Zahlungsdienstleister; wir speichern keine vollständigen Kreditkartennummern)
• Kommunikationsinhalte (E-Mails, Nachrichten, Formular-Eingaben)
• Nutzungs- und Statistikdaten beim Websitebesuch (nur mit Ihrer Einwilligung, siehe Ziff. 7)
• Technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Seiten, Browsertyp) in Server-Protokollen

3. Zwecke der Bearbeitung

Wir bearbeiten Ihre Daten zur Anbahnung, Abwicklung und Betreuung Ihres Aufenthalts, zur Kommunikation mit Ihnen, zur Rechnungsstellung und Zahlungsabwicklung, zum Versand unseres Newsletters (siehe Ziff. 9), zur Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Gästemeldung/Kurtaxe) sowie zur Sicherstellung des technischen Betriebs, der Sicherheit und der Reichweitenmessung unserer Website.

4. Rechtsgrundlagen

Die Bearbeitung stützt sich je nach Fall auf die Vertragserfüllung (Ihre Buchung), auf ein überwiegendes berechtigtes Interesse (sicherer und effizienter Betrieb, Direktwerbung an bestehende Gäste), auf gesetzliche Verpflichtungen oder auf Ihre Einwilligung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Eingesetzte Dienstleister

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit diesen bestehen entsprechende Auftragsbearbeitungsverträge. Im Einzelnen:

• Smoobu (Smoobu GmbH, Deutschland) – Buchungs- und Channel-Management-System zur Verwaltung von Reservationen.
• ChargeAutomation – Online-Check-in und Gästekommunikation vor und während des Aufenthalts.
• Stripe (Stripe Payments Europe Ltd., Irland, mit Konzerngesellschaften) – Abwicklung von Kartenzahlungen und Kartenautorisierung.
• Anthropic (Anthropic PBC, USA) – Sprachmodell «Claude» für unseren digitalen Assistenten «Chatty» auf der Website (siehe unten).
• WhatsApp (Meta Platforms Ireland Ltd., Irland, mit Meta Platforms, Inc., USA) – Nachrichten über unsere WhatsApp-Nummer 081 552 99 77 (siehe unten).
• SMSFactor (SMSFactor SAS, Frankreich, eine Gesellschaft der Esendex-Gruppe) – Versand von SMS, etwa Bestätigungen, Links und Hinweise zu Ihrem Aufenthalt.
• ElevenLabs (ElevenLabs Inc., USA) – Umwandlung von Sprachnachrichten in Text.
• Mailchimp (Intuit Inc., USA) – Versand und Verwaltung unseres Newsletters.
• Google Analytics (Google Ireland Ltd. / Google LLC, USA) – anonymisierte Reichweiten- und Statistikmessung, nur mit Ihrer Einwilligung (siehe Ziff. 7).
• Anbieter für Hosting, E-Mail und technische Infrastruktur.

Digitaler Assistent «Chatty» (KI-Chat). Wenn Sie den Chat über den Kontakt-Knopf öffnen und eine Nachricht schreiben, übermitteln wir Ihre Nachricht, den bisherigen Gesprächsverlauf und die aufgerufene Seite an Anthropic, damit das Sprachmodell eine Antwort formulieren kann. Verfügbarkeiten und Preise ermittelt dabei unser eigenes Buchungssystem; an Anthropic gehen keine Buchungs- oder Zahlungsdaten aus unseren Systemen. Anthropic bearbeitet die Daten als Auftragsbearbeiter, verwendet sie nach eigenen Angaben nicht zum Training ihrer Modelle und löscht Ein- und Ausgaben in der Regel innerhalb von 30 Tagen. Den Gesprächsverlauf speichern wir auf unseren Servern, damit das Gespräch fortgesetzt werden kann und wir den Dienst verbessern können; Ihre IP-Adresse speichern wir dabei nur in verschlüsselter Form (Hash). Möchten Sie im Chat buchen oder den Online-Check-in erledigen, tragen Sie Ihre Personalien (z. B. Name, Adresse, Kontaktangaben, Geburtsdatum, Nationalität, Mitreisende) in ein Formular im Chatfenster ein; diese Angaben gehen direkt an unser Buchungssystem und nicht an Anthropic. Die Zahlung wickelt Stripe ab – Kartendaten sehen weder wir noch das Sprachmodell. Ihre im Chat gegebene Zustimmung zu AGB und Datenschutzerklärung speichern wir mit dem Gesprächsverlauf als Nachweis. Was Sie selbst in den Chat schreiben (etwa Name und E-Mail-Adresse für eine Weiterleitung an unser Team), geht mit dem Gespräch an Anthropic. Sind Sie in «Meine Buchung» angemeldet, übermitteln wir zusätzlich Ihren Vornamen, damit Chatty Sie persönlich ansprechen kann. Laden Sie im Chat Bilder oder PDF-Dateien hoch, prüfen und speichern wir sie auf unseren Servern für höchstens 30 Tage (Fotos ohne Standort- und Kameradaten) und übermitteln sie mit dem Gespräch an Anthropic, damit Chatty darauf antworten kann; über «Chat löschen» entfernen Sie sie sofort. Auf Wunsch senden wir Ihnen den Gesprächsverlauf per E-Mail; Ihre Adresse verwenden wir nur für diesen Versand und speichern sie zum Schutz vor Missbrauch lediglich in verschlüsselter Form (Hash). Bitte geben Sie im Chat keine besonders schützenswerten Daten ein und laden Sie keine Ausweise oder Kartendaten hoch. Die Antworten von Chatty können Fehler enthalten; verbindlich sind die Angaben im Buchungsvorgang. Ihren Chatverlauf können Sie jederzeit selbst über das Papierkorb-Symbol im Chat löschen (Gespräche mit einer Buchung, einem Check-in oder einer Verlängerung bewahren wir als Nachweis auf) oder die Löschung unter info@chesamichel.ch verlangen.

WhatsApp und SMS. Unter der Nummer 081 552 99 77 erreichen Sie uns auch per WhatsApp. Auf Ihre Nachricht antwortet zunächst unser digitaler Assistent; Fragen zu Ihrer Buchung prüft und beantwortet unser Team. WhatsApp wird von Meta betrieben; für die Zustellung bearbeitet Meta Ihre Telefonnummer, Ihren WhatsApp-Profilnamen sowie Inhalt und Zeitpunkt der Nachrichten nach den eigenen Bedingungen von WhatsApp. Wir erkennen Gäste an der Telefonnummer, die bei der Buchung oder im Online-Check-in angegeben wurde; schreiben Sie von einer anderen Nummer, bestätigen wir Ihre Identität mit einem Code an die E-Mail-Adresse der Buchung. Damit der Assistent antworten kann, übermitteln wir Ihre Nachricht und den bisherigen Gesprächsverlauf an Anthropic (wie bei «Chatty»); Sprachnachrichten lassen wir von ElevenLabs in Text umwandeln. Nachrichten, Fotos und Sprachnachrichten speichern wir auf unseren Servern in Deutschland. Hinweise zu Ihrem Aufenthalt senden wir per WhatsApp nur, wenn Sie dem bei der Buchung oder im Online-Check-in zugestimmt oder uns selbst per WhatsApp geschrieben haben; Werbung versenden wir über WhatsApp nicht. Mit der Nachricht «STOP» beenden Sie solche Hinweise jederzeit. SMS versenden wir über SMSFactor; dabei werden Ihre Telefonnummer und der Text der Nachricht bearbeitet.

Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind. Im Übrigen geben wir Ihre Daten nicht an unbeteiligte Dritte weiter. Wir betreiben keine Werbung mit Dritten und setzen keine Werbe- oder Remarketing-Dienste ein.

6. Speicherort und Bekanntgabe ins Ausland

Ihre Daten werden auf Servern in der Schweiz sowie in Deutschland (EU) gespeichert. Einzelne der unter Ziff. 5 genannten Dienstleister (insbesondere Mailchimp, Stripe, Google, Anthropic, Meta/WhatsApp und ElevenLabs) können Daten auch in den USA oder anderen Ländern bearbeiten. Erfolgt eine Bekanntgabe in ein Land ohne angemessenes Datenschutzniveau, stellen wir einen angemessenen Schutz durch geeignete Garantien sicher (insbesondere EU-Standardvertragsklauseln) oder stützen die Übermittlung auf eine gesetzliche Ausnahme bzw. Ihre Einwilligung.

7. Cookies, Statistik und eingebettete Inhalte

Für den Betrieb der Website verwenden wir technisch notwendige Speicherungen. Statistik-Dienste (Google Analytics, IP-anonymisiert) sowie eingebettete Inhalte Dritter (z. B. Karten, Verfügbarkeitskalender, 360°-Rundgänge) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis geladen. Ohne Einwilligung findet keine Statistikmessung statt und es werden keine externen Inhalte geladen. Einzelheiten in unserer Cookie-Richtlinie.

8. Server-Protokolle

Beim Aufruf unserer Website werden technische Zugriffsdaten in Server-Protokollen erfasst. Diese dienen ausschliesslich dem sicheren und stabilen Betrieb sowie der Fehleranalyse und werden nach kurzer Zeit gelöscht oder anonymisiert.

9. Newsletter

Wenn Sie sich über das Newsletter-Formular anmelden, verwenden wir Ihre E-Mail-Adresse und die von Ihnen angegebenen Daten für den Versand; die Anmeldung erfolgt im Bestätigungsverfahren (Double-Opt-in).

Wenn Sie bei uns eine Buchung tätigen, nehmen wir Sie im Rahmen der bestehenden Kundenbeziehung automatisch in den Newsletter-Verteiler auf, um Sie über unsere Ferienwohnungen und Angebote zu informieren. Sie können dem jederzeit widersprechen. Jede Newsletter-Nachricht enthält einen Abmeldelink, mit dem Sie sich mit einem Klick wieder austragen können. Der Versand erfolgt über Mailchimp (siehe Ziff. 5).

10. Gästemeldung und Kurtaxe

Aufgrund gesetzlicher Vorgaben sind wir verpflichtet, bestimmte Gäste- und Aufenthaltsdaten für die Gästemeldung und die Erhebung der Kurtaxe an die zuständige Gemeinde (Bever) zu übermitteln. Diese Bearbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung.

11. Aufbewahrung und Löschung

Wir bewahren buchungs- und geschäftsrelevante Personendaten grundsätzlich während der gesetzlichen Aufbewahrungsfrist von zehn Jahren auf (Art. 958f OR). Nach Ihrem Aufenthalt (Check-out) können Sie die Löschung Ihrer Daten verlangen; wenden Sie sich dazu an info@chesamichel.ch. Wir löschen Ihre Daten in diesem Fall, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen (insbesondere Rechnungs- und Buchhaltungsunterlagen), werden bis zum Ablauf der jeweiligen Frist aufbewahrt und anschliessend gelöscht. Nachrichten, die wir über WhatsApp, SMS oder die Buchungsplattformen mit Ihnen austauschen, bewahren wir mit Bezug zu einer Buchung zehn Jahre auf, Gespräche ohne Buchungsbezug höchstens zwölf Monate. Vom Newsletter können Sie sich unabhängig davon jederzeit abmelden.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (TLS/HTTPS).

13. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft über die von uns bearbeiteten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung, auf Widerspruch gegen bestimmte Bearbeitungen, auf Widerruf erteilter Einwilligungen und auf Datenübertragbarkeit (Herausgabe/Datenportabilität). Zur Ausübung dieser Rechte wenden Sie sich an die unter Ziff. 1 genannte verantwortliche Stelle. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EU-Raum bei Ihrer nationalen Datenschutzbehörde.

14. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.