Source: https://crystalhotel.ch/de/corporate/datenschutz-cookies/
Timestamp: 2020-07-02 14:51:40+00:00

Document:
Privacy & Cookie Policy | Crystal Hotel St. Moritz
Crystal Hotels und Restaurants AG, Via Traunter Plazzas 1, CH-7500 St. Moritz, Schweiz (eingetragen im Handelsregister des Kantons Graubünden unter der Nummer CHE-01.062.062) führt das Hotel „Crystal Hotel“ und ist Betreiber der Website www.crystalhotel.ch und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht. Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Datenschutzgrundverordnung (DSGVO). Damit Sie wissen, welche personenbezogenen Daten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis.
Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und so lange gepflegt bis die Geschäftsbeziehung aufgelöst wird:
- den Host Header Name
- die Anzahl Bytes, die vom Server gesendet werden
- die Anzahl Bytes, die vom Server empfangen und verarbeitet werden
- das angeforderte Verb oder Wort, bspw. bei der GET-Methode ( GETlocation)
- das Ziel des angeforderten Verbs oder Wortes, bspw. Default.htm
Sie haben die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Hierfür benötigen wir zwingend die Angabe Ihrer E-Mail-Adresse. Ihre E-Mail-Adresse sowie weitere von Ihnen freiwillig angegebene Daten (wie z.B. Vor- und Nachname, Telefonnummer etc.) benötigen wir um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.
3. Verwendung des E-Mail-Symbols zwecks Kontaktaufnahme
Sie haben die Möglichkeit der Kontaktaufnahme per E-Mail. Um mit uns per E-Mail in Kontakt treten zu können, müssen Sie das E-Mail-Symbol anklicken. Durch das Anklicken wird automatisch eine Verbindung zu Ihrem E-Mail-Programm hergestellt und ein Fenster für den Versand des E-Mails öffnet sich. Sie können uns per E-Mail Fragen zu Website-Funktionalitäten oder zum Inhalt der Website stellen. Für die Mitteilungen bzw. den Inhalt, den Sie über die E-Mail-Funktion an uns übermitteln, sind Sie selber verantwortlich. Wir empfehlen Ihnen, über die E-Mail-Funktion keine sensitiven Informationen zu übermitteln. Um die E-Mail-Funktionalität nutzen zu können, müssen Sie lediglich Ihre E-Mail-Adresse angeben. Ihre E-Mail-Adresse sowie weitere von Ihnen freiwillig angegebene Daten (wie z.B. Vor- und Nachname, Telefonnummer etc.) benötigen wir um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.
4. Verwendung unseres Anfrageformulars
Sie haben die Möglichkeit, ein Anfrageformular zu verwenden, um mit uns in Kontakt zu treten. Das Anfrageformular können Sie zwecks Fragen zu unseren Räumlichkeiten benutzen, namentlich dann, wenn Sie eine Tagung oder eine Feier planen und hierfür unsere Dienstleistungen und Räume in Anspruch nehmen wollen. Hierfür benötigen wir zwingend die Angabe Ihrer E-Mail-Adresse. Ihre E-Mail-Adresse sowie weitere von Ihnen freiwillig angegebene Daten (wie z.B. Vor- und Nachname, Telefonnummer etc.) benötigen wir um Ihre Anfrage bestmöglich und personalisiert beantworten zu können. Die Bearbeitung dieser Daten ist deshalb im Sinne von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von vorvertraglichen Massnahmen erforderlich bzw. liegt in unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.
Sie haben auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung ist Ihre E-Mail-Adresse zwingend anzugeben. Ihre E-Mail-Adresse sowie weitere von Ihnen freiwillig angegebenen Daten (wie z.B. Vor-und Nachname) bearbeiten wir ausschliesslich um die Ihnen zugesendeten Informationen und Angebote zu personalisieren und besser auf Ihre Interessen auszurichten.
Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse dar. Wir sind berechtigt, Dritte mit der technischen Abwicklung von Werbemassnahmen zu beauftragen und sind berechtigt, Ihre Daten zu diesem Zweck weiterzugeben (vgl. weiter unten zur Übergabe von Daten an Dritte).
6. Buchung von Übernachtungen auf der Website, per Korrespondenz oder per Telefonanruf
Sie haben die Möglichkeit, Übernachtungen auf unserer Website, dem Korrespondenzweg (Email oder Briefpost) oder per Telefonanruf zu tätigen. Für die Abwicklung der Buchung benötigen wir zwingend folgende Daten:
- Vor- und Nachname der buchenden Person
7. Tischreservierung
Sie haben auf unserer Website die Möglichkeit, eine Tischreservierung in einem der auf unserer Website erwähnten Restaurants vorzunehmen. Für die Reservation benötigen wir zwingend die folgenden Angaben:
- Vor-und Nachname der reservierenden Person
- Anzahl Gäste
- Wahl des Restaurants
- Datum und Uhrzeit der Reservation
Diese Daten erheben und bearbeiten wir nur zur Abwicklung der Reservation, namentlich um Ihre Reservationsanfrage wunschgemäss zu erfassen, die Reservation zur Verfügung zu stellen und Sie im Falle von Unklarheiten oder Problemen zu kontaktieren. Für diesen Zweck werden Ihre Daten auch an die relevanten Leistungserbringer weitergeleitet. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.
8. Bewerbung auf einen Stellenausschrieb
Sie haben auf unserer Website die Möglichkeit, sich auf einen Stellenausschrieb oder spontan zu bewerben. Hierfür müssen Sie eine vollständige Bewerbung einreichen. Die folgenden Daten sind im Onlineformular zwingend anzugeben:
- Berufserfahrung in der Luxushotellerie und der Schweiz
- Berufliches Interessensgebiet
- Motivationsschreiben, Lebenslauf, Foto
Diese Daten werden zur Abwicklung des Bewerbungsprozesses benutzt. Sofern Sie nicht explizit auf eine weitere Bearbeitung einwilligen, werden die Daten nach dem jeweiligen Bewerbungsverfahren gelöscht.
9. Abgabe einer Bewertung
Sie haben auf unserer Website die Möglichkeit, eine Bewertung abzugeben. Hierfür müssen Sie auf den vorgesehenen Link klicken, welcher Sie mit der Website von Tripadvisor Inc. aus 400 1st Avenue, Needham, 02494 MA, USA verbindet. Es besteht die Möglichkeit, dass Ihre IP-Adresse an die Server von Tripadvisor weitergeleitet wird. Massgeblich sind in diesem Fall die Datenschutzbestimmungen von Tripadvisor.
11. Tracking-Tools und Re-Targeting
a. Google-Analytics und Google Tag Manager
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir den Webanalysedienst von Google Analytics. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (vgl. oben). Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den unter Ziff. 1 aufgeführten Daten erhalten wir dadurch unter Umständen folgende Informationen:
Zur Verwaltung der Dienst zur nutzungsbasierten Werbung verwenden wird ausserdem den Google Tag Manager. Das Tool Tag Manager selbst ist eine cookielose Domain und erfasst keine Personendaten. Das Tool sorgt vielmehr für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert sind.
Zur Verwaltung der Dienst zur nutzungsbasierten Werbung verwenden wird ausserdem den Google Tag Manager, ebenfalls vom Unternehmen Google. Das Tool Tag Manager selbst ist eine cookielose Domain und erfasst keine Personendaten. Das Tool sorgt vielmehr für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert sind.
12. Links auf unsere Social-Media Präsenzen
Auf unsere Website haben wir Links auf unsere Social-Media Profile eingebaut. Die Links führen auf die folgenden Netzwerke: - Facebook von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, - Instagram von Instagram Inc., 1601 Willow Road, Meno Park, CA 94025, USA, - YouTube, ein von Google Inc., Amphitheatre Parkway, Mountain View, Ca 94043, USA, - Google+ von Google Inc., Amphitheatre Parkway, Mountain View, Ca 94043, USA Wenn Sie auf die Symbole der sozialen Netzwerke klicken, werden Sie automatisch auf unsere Profile bei den betreffenden Netzwerken weitergeleitet. Um dort die Funktionen des Netzwerkes zu benutzen, müssen Sie sich teilweise in Ihr Nutzerkonto einloggen. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Website besuchen und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, könnend die Inhalte unserer Seite mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihren Besuch auf unserer Website direkt Ihrem Nutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen.
13. Social Media Funktionalitäten
Wir nutzen auf unserer Website Social-Media-Funktionalitäten, insbesondere das Teilen von Informationen auf sozialen Netzwerken. Die Funktionalität steht Ihnen für folgende soziale Netzwerke zur Verfügung:
- Facebook von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- Google+ von Google Inc., Amphitheatre Parkway, Mountain View, Ca 94043, USA
- Instagram von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- Pinterest von Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA, bzw. falls Sie in der EU ansässig sind, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
- LinkedIn von LinkedIn Corp., 2029 Stierlin Court, Mountain View, CA 94043, USA, bzw. falls Sie in der EU ansässig sind, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Wenn Sie auf die Symbole der sozialen Netzwerke drücken, werden Sie mit dem betreffenden sozialen Netzwerk verlinkt, um die gewählte Funktionalität auszuüben, z.B. um einen Inhalt auf Facebook zu teilen. Hierzu müssen Sie sich jedoch in Ihr entsprechendes Nutzerkonto einloggen oder bereits eingeloggt sein.
Wenn Sie auf die Symbole der sozialen Netzwerke klicken, werden Sie automatisch auf unsere Profile bei den betreffenden Netzwerken weitergeleitet. Um dort die Funktionen des Netzwerkes zu benutzen, müssen Sie sich teilweise in Ihr Nutzerkonto einloggen. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Website besuchen und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, könnend die Inhalte unserer Seite mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihren Besuch auf unserer Website direkt Ihrem Nutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen.
Weitere Informationen zur Verwendung der Daten und Ihre Möglichkeiten und Rechte, Ihre Privatsphäre angemessen zu schützen, sind in den jeweiligen Datenschutzerklärungen der Anbieter zu finden.
14. Datenbearbeitung zur Erfüllung gesetzlicher Meldepflichten
15. Datenbearbeitung zur Erfüllung der gebuchten Leistungen im Allgemeinen
Anlässlich Ihres Aufenthalts bearbeiten und erheben wir von Ihnen und Ihren Begleitpersonen gegebenenfalls die folgenden Angaben:
- Vorlieben und Gewohnheiten
Diese Angaben erheben wir nicht nur um unsere vertraglichen- und nachvertraglichen Pflichten Ihnen gegenüber zu erfüllen, sondern auch um Ihnen den bestmöglichen Service bieten zu können.
Die rechtliche Grundlage dieser Datenbearbeitung liegt somit im Sinne von Art. 6 Abs. 1 lit. b DSGVO in der Vertragsabwicklung.
16. Datenbearbeitung zur Erfüllung bezogener Leistungen im Spa- und Wellnessbereich
17. Datenbearbeitung zur Erfüllung weiterer Leistungen
Sofern Sie Buchungen über eine Drittplattform vornehmen sollten, erhalten wir vom jeweiligen Plattformbetreiber verschiedene personenbezogene Informationen. Es handelt sich dabei in der Regel um die in Ziff. 5 dieser Datenschutzerklärungen aufgeführten Daten. Darüber hinaus werden uns gegebenenfalls Anfragen zu Ihrer Buchung weitergeleitet. Diese Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen und die gebuchten Leistungen zur Verfügung zu stellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern die Daten in einem zentralen elektronischen Datenverarbeitungssystem. Die Sie betreffenden Daten werden dabei zur Bearbeitung Ihrer Buchungen und Abwicklung der vertraglichen Leistungen systematisch erfasst und verknüpft. Darüber hinaus werden die Daten im System für Werbezwecke bearbeitet, insb. um Ihnen personalisierte Leistungen und Produkte anbieten zu können. Die Rechtsgrundlage für die Datenbearbeitung im Rahmen der Kundenverwaltung liegt in der Abwicklung des Vertrags im Sinne von Art. 6 Abs. 1 lit. b DSGVO. In Bezug auf die Datenbearbeitung im Rahmen von Werbeaktivitäten liegt die Rechtsgrundlage einerseits ebenfalls in der Abwicklung des Vertrags (die bestehende Kundenbeziehung rechtfertigt eine Datenbearbeitung zwecks Werbeaktivitäten) und andererseits in der von Ihnen erteilten Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO, welche Sie anlässlich der Registrierung für den Newsletter geben (vgl. Ziff. 3).
Wir speichern personenbezogene Daten maximal so lange wie eine Geschäftsbeziehung gepflegt wird, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.
Verschiedene Drittdienstleister wurden in dieser Datenschutzerklärung explizit erwähnt und der Zweck der Weitergabe genannt. Ein weiterer Dienstleister, an den personenbezogene Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster Positioner (Website-Daten). Die Website wird auf Servern in Schweiz, Deutschland, Österreich gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Schliesslich leiten wir Ihre Kreditkarteninformationen bei Kreditkartenzahlung auf der Website an Ihren Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weiter. Wenn Sie sich für eine Kreditkartenzahlung entscheiden, werden Sie jeweils zur Eingabe aller zwingend notwendigen Informationen gebeten. Die Rechtsgrundlage der Weitergabe der Daten liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Betreffend die Bearbeitung Ihrer Kreditkarteninformationen durch diese Dritten bitten wir Sie, auch die Allgemeinen Geschäftsbedingungen sowie die Datenschutzerklärung Ihres Kreditkartenherausgebers zu lesen.
Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns erauszuverlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten. Sie können uns für die vorgenannten Zwecke über die E-Mail-Adresse stay@crystalhotel.ch erreichen. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6