Datenschutzerklärung
kurtaxe-selfservice.ch · Stand: Mai 2026 · Gilt gemäss revidiertem Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023)
1. Verantwortliche Stelle
Roman Zoun
Schweiz
E-Mail: info@kurtaxe-selfservice.ch
Für Anfragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
2. Welche Daten wir verarbeiten
2.1 Kontodaten (Vermieter)
Bei der Registrierung erheben wir: E-Mail-Adresse, Anzeigename (optional), Telefonnummer (optional), Benachrichtigungs-E-Mail-Adressen (optional). Diese Daten werden zur Kontoverwaltung und für transaktionale E-Mails (z. B. Anmeldungsbenachrichtigungen) verwendet.
2.2 Deskline-Zugangsdaten
Benutzername und Passwort für Deskline werden verschlüsselt in unserer Datenbank gespeichert (AES-256-Verschlüsselung). Das Klartextpasswort ist weder für den Anbieter noch für Dritte einsehbar. Diese Daten werden ausschliesslich zur automatisierten Einreichung von Kurtaxe-Voranmeldungen verwendet.
Datum und Uhrzeit der Einwilligung zur Datennutzung sowie die akzeptierte AGB-Version werden serverseitig protokolliert (Einwilligungsnachweis gemäss Art. 6 revDSG).
2.3 Gästedaten (Reisende)
Gäste erfassen selbst: Vor- und Nachname, Geburtsdatum, Adresse, Nationalität, Anreise- und Abreisedatum sowie optionale Angaben (Telefon, E-Mail, Reisedokument). Diese Daten werden an das Deskline-System der Gemeinde Leukerbad (Feratel Media Technologies AG, Österreich) übermittelt.
Wir speichern die Gästedaten als technisches Protokoll für maximal 12 Monate nach dem Abreisedatum, danach werden sie automatisch gelöscht.
2.4 Zahlungsdaten
Zahlungen werden direkt über Stripe Inc. (USA) abgewickelt. Wir sehen weder vollständige Kartennummern noch Bankverbindungen. Wir speichern lediglich: Transaktions-ID, bezahlter Betrag und Zeitpunkt der Transaktion.
2.5 Nutzungsdaten und Analytik
Wir verwenden Microsoft Clarity (Microsoft Corporation, USA) zur Analyse des Nutzerverhaltens (Session-Recordings, Heatmaps). Microsoft Clarity setzt Cookies und überträgt Daten in die USA auf Basis von Standardvertragsklauseln (SCC, Art. 16 revDSG).
Die Aktivierung von Microsoft Clarity erfolgt erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner beim ersten Besuch der Website. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser-Speicher (localStorage) leeren oder die Cookie-Einstellungen in Ihrem Browser zurücksetzen. Ohne erteilte Einwilligung wird kein Clarity-Script geladen.
Wir verwenden Cloudflare Turnstile (Cloudflare Inc., USA) auf dem Gästeformular als CAPTCHA-Alternative zum Schutz vor automatisierten Missbrauchsversuchen. Dabei werden minimale Geräteinformationen an Cloudflare übertragen; es werden keine persönlichen Daten der Gäste gespeichert.
3. Zweck der Datenverarbeitung
- Erbringung und Verbesserung des Plattform-Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b revDSG)
- Automatisierte Einreichung von Kurtaxe-Voranmeldungen im Auftrag des Vermieters (Vollmacht)
- Transaktionale E-Mails (Anmeldungsbenachrichtigungen, Gaestekarten-Versand)
- Betrugsprävention und Systemsicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f revDSG)
- Erfüllung gesetzlicher Aufbewahrungspflichten
4. Weitergabe an Dritte
| Empfänger | Zweck | Sitz | Rechtsgrundlage |
|---|---|---|---|
| Feratel Media Technologies AG (Deskline) | Übermittlung Gästedaten zur Kurtaxe-Registrierung | Österreich (EU) | Angemessenheitsbeschluss EU–Schweiz, Art. 16 revDSG |
| Stripe Inc. | Zahlungsabwicklung | USA | Standardvertragsklauseln (SCC), Art. 16 revDSG |
| Infomaniak Network AG | E-Mail-Versand (SMTP) | Schweiz | Vertragserfüllung |
| Microsoft Corporation (Clarity) | Nutzungsanalyse | USA | Standardvertragsklauseln (SCC), Art. 16 revDSG |
| Cloudflare Inc. (Turnstile) | CAPTCHA / Betrugsschutz | USA | Standardvertragsklauseln (SCC), Art. 16 revDSG |
Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.
5. Datenspeicherung und Löschfristen
- Kontodaten: Bis zur Kündigung des Kontos, danach 30 Tage Übergangsfrist.
- Deskline-Zugangsdaten: Sofort bei Widerruf oder Kontoauflösung.
- Gästedaten (Einreichungsprotokoll): 12 Monate nach Abreisedatum.
- Zahlungsdaten: 10 Jahre gemäss OR-Buchführungspflicht.
- Einwilligungsprotokolle: 5 Jahre als Nachweis (Art. 30 revDSG).
6. Ihre Rechte
Als betroffene Person haben Sie nach revDSG folgende Rechte:
- Auskunft (Art. 25 revDSG): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 32 revDSG): Sie können unrichtige Daten berichtigen lassen.
- Löschung (Art. 32 revDSG): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
- Einschränkung der Verarbeitung: In bestimmten Fällen können Sie die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format herausverlangen.
- Widerruf der Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Zugangsdaten löschen = sofortiger Widerruf).
- Beschwerde: Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen: www.edoeb.admin.ch.
Anfragen zur Datenauskunft oder -löschung richten Sie per E-Mail an info@kurtaxe-selfservice.ch. Wir antworten innerhalb von 30 Tagen.
7. Sicherheit
Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen: verschlüsselte Datenbankfelder für Zugangsdaten, HTTPS-Transportverschlüsselung, Zugriffskontrollen und regelmässige Sicherheitsüberprüfungen. Dennoch kann keine Internetübertragung als vollständig sicher garantiert werden.
8. Automatisierte Entscheidungen
Es werden keine vollautomatisierten Entscheidungen im Sinne von Art. 21 revDSG getroffen, die rechtliche Wirkungen gegenüber Nutzern entfalten.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.