Datenschutz

DATENSCHUTZERKLÄRUNG APPENZELLER HUUS

Stand Oktober 2026

1. ALLGEMEINE HINWEISE

1.1 Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir bearbeiten, zu welchen Zwecken wir dies tun, an wen Personendaten weitergegeben werden können und welche Rechte Ihnen nach dem anwendbaren Datenschutzrecht zustehen.

1.2 Diese Datenschutzerklärung gilt für die Angebote der APPENZELLER HUUS AG mit den Häusern HUUS QUELL, HUUS BÄREN 1602 und HUUS LÖWEN 1878 sowie für unsere Website und die damit verbundenen digitalen Angebote.

1.3 Wir bearbeiten Personendaten insbesondere im Zusammenhang mit

der Nutzung unserer Website
Anfragen und Kontaktaufnahmen
Reservationen und Buchungen
Aufenthalten in unseren Hotels
Restaurant-, Spa-, Wellness- und weiteren Dienstleistungen
Zahlungen und Rechnungsstellung
Gutscheinen und unserem Online-Shop
Newslettern und Marketingkommunikation
Bewerbungen
Veranstaltungen und Kundenbeziehungen
der Sicherheit unserer Gebäude, Anlagen und IT-Systeme

1.4 Diese Datenschutzerklärung basiert insbesondere auf dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf einzelne Datenbearbeitungen anwendbar ist, beachten wir zusätzlich die entsprechenden Bestimmungen. Welche Vorschriften im Einzelfall gelten, richtet sich nach den konkreten Umständen der jeweiligen Datenbearbeitung.

Soweit die DSGVO anwendbar ist, informieren wir zusätzlich über die jeweilige Rechtsgrundlage der Bearbeitung, die Empfänger, die Speicherdauer und die betroffenen Rechte.

2. VERANTWORTLICHE STELLE

2.1 Verantwortlich für die Bearbeitung von Personendaten ist

APPENZELLER HUUS AG
Dorfstrasse 7
9108 Gonten
Schweiz
Telefon: +41 71 511 05 00
E-Mail: [email protected]

2.2 Wenn Sie Fragen zum Datenschutz haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns unter den genannten Kontaktdaten kontaktieren.

3. WELCHE PERSONENDATEN BEARBEITEN WIR?

3.1 Je nach Nutzung unserer Angebote können wir insbesondere folgende Personendaten bearbeiten

Vor- und Nachname
Anrede und gegebenenfalls Titel
Adresse
E-Mail-Adresse
Telefonnummer
Geburtsdatum bzw. Alter, soweit für bestimmte Leistungen oder gesetzliche Pflichten erforderlich
Nationalität bzw. Angaben aus Identitätsdokumenten, soweit dies gesetzlich erforderlich ist
Angaben zu Reservationen und Aufenthalten
An- und Abreisedaten
Zimmer- und Buchungsinformationen
Angaben zu mitreisenden Personen
besondere Wünsche und Präferenzen
Angaben zu Restaurant-, Spa-, Wellness-, Event- und weiteren Reservationen
Kommunikationsinhalte und Angaben aus Kontaktanfragen
Angaben zu Zahlungen und Rechnungen
Angaben zu Gutscheinen und Einkäufen
Angaben zu Marketing- und Newsletterpräferenzen
Angaben aus Bewerbungen
technische Daten bei der Nutzung unserer Website und digitalen Angebote
IP-Adresse
Informationen über Browser, Betriebssystem, Gerät und Nutzung unserer Website
Cookie- und vergleichbare Online-Kennungen
gegebenenfalls Bild- und Videodaten im Rahmen unserer Videoüberwachung

3.2 Wir bearbeiten grundsätzlich nur diejenigen Personendaten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

3.3 BESONDERS SCHÜTZENSWERTE PERSONENDATEN

Je nach Nutzung unserer Angebote können in Einzelfällen auch besonders schützenswerte Personendaten im Sinne des anwendbaren Datenschutzrechts bearbeitet werden.

Dazu können insbesondere Gesundheitsdaten gehören, beispielsweise Angaben zu

Allergien
Lebensmittelunverträglichkeiten
besonderen Ernährungsanforderungen
gesundheitlichen Einschränkungen
besonderen Bedürfnissen im Zusammenhang mit Spa-, Wellness- oder anderen Dienstleistungen

Solche Angaben können insbesondere dann bearbeitet werden, wenn Sie uns diese freiwillig mitteilen oder wenn sie für die Erbringung einer von Ihnen gewünschten Leistung erforderlich sind. Wir bearbeiten solche Angaben ausschliesslich für den jeweiligen Zweck, insbesondere um auf Ihre Bedürfnisse einzugehen, die gewünschte Leistung sicher und angemessen zu erbringen oder gesetzliche bzw. sicherheitsbezogene Pflichten zu erfüllen. Wir bitten Sie, uns nur diejenigen besonders schützenswerten Personendaten mitzuteilen, die für die gewünschte Leistung erforderlich oder für deren Erbringung relevant sind.

Zugriff auf solche Angaben erhalten nur diejenigen Mitarbeitenden und Dienstleister, die sie für die konkrete Leistung benötigen. Soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen, werden sie nach Abschluss der betreffenden Leistung gelöscht oder aus dem dauerhaft geführten Gästeprofil entfernt.

3.4 HERKUNFT DER PERSONENDATEN

Wir erhalten Personendaten grundsätzlich direkt von Ihnen. In bestimmten Fällen können wir Personendaten auch von Dritten erhalten, insbesondere von Buchungsplattformen, Reiseveranstaltern, Personen, die Reservationen für andere Gäste vornehmen, Geschäftspartnern oder Veranstaltern. Darüber hinaus können technische Daten im Zusammenhang mit der Nutzung unserer Website und digitalen Angebote durch unsere Systeme oder Dienstleister erhoben werden. Wir bearbeiten solche Daten im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke und unter Beachtung des anwendbaren Datenschutzrechts.

4. BESUCH UNSERER WEBSITE

4.1 Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
aufgerufene Seiten
Referrer-URL
technische Informationen über das verwendete Endgerät
Informationen über die Nutzung und technische Interaktion mit unserer Website

Diese Daten werden insbesondere benötigt, um

unsere Website technisch bereitzustellen
die Stabilität und Sicherheit unserer Website zu gewährleisten
Fehler zu erkennen und zu beheben
Missbrauch und Angriffe auf unsere Systeme zu erkennen und abzuwehren
die technische Funktionalität unserer Website sicherzustellen

4.2 Für den Betrieb unserer Website und die damit verbundenen technischen Dienstleistungen setzen wir unter anderem Positioner als Hosting-/Website-Dienstleister und Cloudflare für technische Sicherheits- und Performance-Dienste ein.

4.3 SERVER-LOGFILES

Technische Zugriffe auf unsere Website können in Server-Logfiles protokolliert werden. Je nach eingesetztem System können dabei insbesondere technische Informationen wie IP-Adresse, Datum und Uhrzeit des Zugriffs sowie weitere technische Angaben erfasst werden. Die Speicherdauer richtet sich nach dem jeweiligen System und dessen Speicherkapazität.

Logdaten werden grundsätzlich höchstens 90 Tage aufbewahrt und anschliessend gelöscht oder anonymisiert. Eine längere Aufbewahrung ist nur zulässig, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Fehleranalyse oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

5. KONTAKTFORMULAR UND KONTAKTAUFNAHME

5.1 Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben.

Über unser Kontaktformular können insbesondere folgende Angaben erhoben werden

Name
E-Mail-Adresse
Telefonnummer
Grund der Anfrage
Nachricht
weitere freiwillige Angaben

5.2 Das Kontaktformular wird über Umbraco Forms auf unserer Website bereitgestellt. Es wird hierfür kein separater externer Formularanbieter eingesetzt.

Wir verwenden diese Daten insbesondere

zur Bearbeitung Ihrer Anfrage
zur Beantwortung von Fragen
zur Bearbeitung von Reservationen oder Änderungswünschen
zur Kontaktaufnahme bei Rückfragen
zur Erbringung unserer Dienstleistungen

5.3 Wir speichern die Daten nur so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. RESERVATIONEN UND BUCHUNGEN

6.1 Wenn Sie ein Zimmer, eine Leistung oder ein Arrangement der APPENZELLER HUUS AG buchen, bearbeiten wir die für die Durchführung der Reservation und des Aufenthalts erforderlichen Personendaten.

Dazu gehören insbesondere

Name und Kontaktdaten
Aufenthaltsdauer
Zimmer- und Buchungsdaten
Anzahl und gegebenenfalls Angaben zu mitreisenden Personen
Wünsche und Präferenzen
Angaben zur Rechnungsstellung
gegebenenfalls Zahlungs- und Garantieinformationen

6.2 Für unsere Online-Buchungen setzen wir AZDS als technische Buchungslösung ein. Die Buchungsmaske von AZDS ist mit SynXis/Sabre als Reservierungssystem verbunden. Für die Verwaltung unserer Hotelgäste und Aufenthaltsdaten verwenden wir Shiji. Die Bearbeitung erfolgt insbesondere zur Vorbereitung, Durchführung und Abwicklung des von Ihnen gewünschten Aufenthalts sowie zur Erfüllung gesetzlicher Pflichten.

6.3 Bei Gruppenreservationen, Seminaren, Banketten und Veranstaltungen können wir Personendaten von Teilnehmenden auch vom Veranstalter, von Reiseveranstaltern oder von anderen Personen erhalten, die eine Reservation für Dritte vornehmen. Dabei können insbesondere Name, Kontaktdaten, Angaben zur Zimmerzuteilung, An- und Abreisedaten, gebuchte Leistungen sowie für die konkrete Leistung erforderliche besondere Bedürfnisse bearbeitet werden. Wir verwenden diese Daten zur Vorbereitung, Durchführung und Abrechnung der Reservation beziehungsweise Veranstaltung, zur Kommunikation mit den betroffenen Personen und zur Erfüllung gesetzlicher Pflichten. Die jeweils aktuelle Datenschutzerklärung wird den Teilnehmenden über den Veranstalter, bei der Buchung, im Rahmen des digitalen Check-ins oder spätestens beim Check-in zugänglich gemacht.

7. BUCHUNGEN ÜBER DRITTANBIETER UND VERTRIEBSPARTNER

7.1 Zimmer und Leistungen der APPENZELLER HUUS AG können auch über verschiedene Vertriebspartner und Online-Buchungsplattformen angeboten und gebucht werden.

Dazu gehören unter anderem

Booking.com
Expedia
The Leading Hotels of the World (LHW)
Preferred Hotels & Resorts
Hotelcard
Weekend4Two
American Express Fine Hotels + Resorts (FHR)
Tablet Hotels

7.2 Wenn Sie über einen solchen Anbieter buchen, können die für die Reservation und Durchführung des Aufenthalts erforderlichen Daten an uns übermittelt werden. Je nach Anbieter und Geschäftsmodell kann der jeweilige Anbieter für bestimmte Datenbearbeitungen selbst verantwortlich sein. Für die anschliessende Durchführung des Aufenthalts bearbeiten wir die uns übermittelten Daten als verantwortliches Hotel. Für Einzelheiten zur Datenbearbeitung durch die jeweiligen Buchungs- und Vertriebspartner gelten ergänzend deren eigene Datenschutzerklärungen.

8. AUFENTHALT IM APPENZELLER HUUS

8.1 Während Ihres Aufenthalts bearbeiten wir Personendaten, soweit dies zur Erbringung unserer Hoteldienstleistungen erforderlich ist.

Dazu können insbesondere gehören

Buchungs- und Aufenthaltsdaten
Kontaktdaten
Angaben zu Zimmern und Leistungen
Restaurant- und Tischreservationen
Spa- und Wellnessreservationen
besondere Wünsche und Präferenzen
Angaben zur Rechnungsstellung
Kommunikationsdaten
gegebenenfalls Angaben, die Sie uns freiwillig zu Ihrer Person oder zu Ihren Präferenzen mitteilen

Wir verwenden diese Informationen insbesondere, um

Ihnen die gebuchten Leistungen bereitzustellen
Ihren Aufenthalt zu organisieren
Ihre Anfragen zu bearbeiten
auf Ihre Wünsche und Präferenzen einzugehen
unsere Dienstleistungen weiterzuentwickeln und zu verbessern

9. RESTAURANTRESERVATIONEN

9.1 Für Restaurantreservationen setzen wir Aleno ein. Bei einer Tischreservation können insbesondere folgende Daten bearbeitet werden

Name
Kontaktdaten
Datum und Uhrzeit der Reservation
Anzahl Personen
weitere freiwillig gemachte Angaben

9.2 Wenn Sie uns im Zusammenhang mit einer Restaurantreservation freiwillig Angaben zu Allergien, Lebensmittelunverträglichkeiten, besonderen Ernährungsanforderungen oder anderen gesundheitlichen Bedürfnissen mitteilen, können diese Angaben als besonders schützenswerte Personendaten bearbeitet werden. Solche Angaben werden ausschliesslich verwendet, soweit dies für die Vorbereitung und sichere Durchführung der von Ihnen gewünschten gastronomischen Leistung erforderlich ist.

10. GUTSCHEINE UND ONLINE-SHOP

10.1 Für den Verkauf und die Verwaltung von Gutscheinen sowie für unseren Online-Shop setzen wir e-guma ein.

Dabei können insbesondere folgende Daten bearbeitet werden

Name
Rechnungs- und Kontaktdaten
E-Mail-Adresse
Bestell- und Gutscheininformationen
Zahlungs- und Transaktionsinformationen

10.2 Die Bearbeitung erfolgt zur Abwicklung Ihrer Bestellung, zur Bereitstellung des Gutscheins, zur Zahlungsabwicklung, zur Kundenbetreuung sowie zur Erfüllung gesetzlicher Pflichten.

11. NEWSLETTER UND ELEKTRONISCHE MARKETINGKOMMUNIKATION

11.1 Wenn Sie sich für unseren Newsletter oder andere elektronische Marketingkommunikation anmelden, bearbeiten wir Ihre Kontaktdaten und Informationen über Ihre Kommunikationspräferenzen.

11.2 Newsletter werden grundsätzlich nur versendet, soweit hierfür eine entsprechende Einwilligung vorliegt oder eine andere gesetzlich zulässige Grundlage besteht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere die Abmeldemöglichkeit in einem Newsletter verwenden oder uns direkt kontaktieren. Für den Versand und die Verwaltung unserer Newsletter setzen wir Brevo ein.

12. MARKETING, MARKTANALYSE UND HOTELANALYSE

12.1 Wir setzen Hotellistat für Zwecke der Marktanalyse, des Marketings und der Hotelanalyse ein. Dabei können Daten aus verschiedenen Quellen und über verschiedene Systeme ausgewertet werden, um beispielsweise

Markt- und Nachfrageentwicklungen zu analysieren
unsere Angebote und Preise zu optimieren
Marketingmassnahmen auszuwerten
unsere Dienstleistungen weiterzuentwickeln
die Nutzung und wirtschaftliche Entwicklung unserer Angebote zu analysieren

12.2 Wir setzen zudem WIHP/Cendyn für digitale Marketing- und Metasearch-Aktivitäten ein. Über WIHP/Cendyn wird zusätzlich eine weitere Google-Ads-Kennung für Metasearch-Zwecke verwendet.

13. COOKIES UND ÄHNLICHE TECHNOLOGIEN

13.1 Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können für unterschiedliche Zwecke eingesetzt werden, insbesondere für

den technisch notwendigen Betrieb der Website
die Speicherung von Einstellungen
die Verbesserung der Benutzerfreundlichkeit
statistische Analysen
Marketing und Werbung

13.2 Wir verwenden Cookiebot, einen Dienst von Usercentrics, Dänemark, zur Verwaltung und Dokumentation von Cookie-Einwilligungen. Über unser Cookie-Banner können Sie Ihre Präferenzen für nicht notwendige Cookies und vergleichbare Technologien auswählen und jederzeit ändern oder widerrufen. Analyse-, Marketing- und vergleichbare nicht notwendige Technologien werden erst nach Ihrer Einwilligung aktiviert und übermitteln vorher keine Daten an die betreffenden Anbieter. Technisch notwendige Technologien können auch ohne Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website beziehungsweise die von Ihnen ausdrücklich gewünschte Funktion erforderlich sind. Weitere Einzelheiten zu den konkret eingesetzten Cookies und Technologien können Sie über die Einstellungen unseres Cookie-Banners einsehen.

14. GOOGLE-DIENSTE

14.1 Wir verwenden verschiedene Dienste von Google, insbesondere

Google Analytics
Google Ads
Google Tag Manager
Google Fonts
gegebenenfalls künftig Google Maps

14.2 GOOGLE ANALYTICS

Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website und zur Erstellung statistischer Auswertungen. Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, technische Merkmale des verwendeten Geräts sowie weitere Nutzungsdaten bearbeitet werden.

14.3 GOOGLE ADS

Wir verwenden Google Ads zur Durchführung, Messung und Optimierung von Online-Werbung. Dabei können insbesondere Interaktionen mit unserer Website und unseren Werbemassnahmen ausgewertet werden. Wir können Funktionen zur Wiederansprache (Remarketing) einsetzen. Dabei können Informationen über den Besuch unserer Website und die Nutzung unserer digitalen Angebote für die Bildung von Zielgruppen und die Ausspielung bzw. Messung von Werbung verwendet werden. Je nach eingesetzter Funktion können Informationen über Websiteaktivitäten mit Informationen aus dem Google-Werbenetzwerk bzw. mit Informationen von angemeldeten Google-Konten abgeglichen werden.

14.4 GOOGLE ENHANCED CONVERSIONS

Wir können Google Enhanced Conversions einsetzen. Dabei können von Ihnen auf unserer Website bereitgestellte First-Party-Daten, insbesondere E-Mail-Adresse, Telefonnummer, Name oder Adressdaten, zur Messung von Conversions verwendet werden. Diese Daten können vor der Übermittlung an Google mittels eines Einweg-Hashverfahrens gehasht werden. Die gehashten Daten können anschliessend von Google mit entsprechenden Daten von angemeldeten Google-Konten abgeglichen werden, um Conversions im Zusammenhang mit Google-Werbung besser zu messen und zuzuordnen.

14.5 GOOGLE TAG MANAGER

Wir verwenden Google Tag Manager zur technischen Verwaltung und Aussteuerung von Website-Tags.

14.6 GOOGLE FONTS

Wir verwenden die Google-Schrift DM Sans. Die Schrift wird derzeit direkt von Google geladen. Bei einem direkten Abruf der Schrift können technische Informationen, insbesondere die IP-Adresse und Informationen über das verwendete Endgerät, an Google übermittelt werden.

14.7 GOOGLE MAPS

Aktuell ist auf unserer Website keine Google-Maps-Karte eingebettet. Für den Fall einer späteren Einbindung können Google-Maps-Dienste künftig eingesetzt werden. Bei einer solchen Einbindung können technische Informationen und – abhängig von der konkreten Implementierung – Standort- und Nutzungsdaten an Google übermittelt werden. Die konkrete Datenschutzerklärung und Cookie-Konfiguration werden vor einer tatsächlichen Aktivierung entsprechend angepasst.

Soweit für die jeweiligen Google-Dienste oder Funktionen eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Einwilligung über unser Cookie-Management aktiviert. Google kann Personendaten auch ausserhalb der Schweiz bearbeiten. Für internationale Datenübermittlungen gelten die in Ziffer 22 beschriebenen Voraussetzungen.

15. META – FACEBOOK UND INSTAGRAM

15.1 Wir verwenden auf unserer Website Meta-Technologien, insbesondere den Meta Pixel sowie eine serverseitige Schnittstelle zu Meta.

Diese Technologien können eingesetzt werden, um

die Nutzung unserer Website und unserer Marketingmassnahmen zu analysieren
Werbemassnahmen zu messen
Zielgruppen zu bilden
interessenbezogene Werbung auszuspielen
Conversions und Buchungen zu messen

15.2 Dabei können Daten an Meta Platforms übermittelt werden. Die entsprechenden Technologien werden, soweit erforderlich, erst nach Ihrer Einwilligung über unser Cookie-Management aktiviert.

16. SOCIAL MEDIA

16.1 Die APPENZELLER HUUS AG ist insbesondere, aber nicht nur, auf folgenden Social-Media-Plattformen präsent bzw. kann dort künftig präsent sein

Instagram
Facebook
LinkedIn
TikTok
YouTube

16.2 Wenn Sie unsere Social-Media-Profile besuchen, können die jeweiligen Plattformbetreiber personenbezogene Daten über Sie bearbeiten. Auf diese Datenbearbeitungen haben wir nur einen begrenzten Einfluss. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. TikTok und YouTube werden nur insoweit eingesetzt, als entsprechende Profile, Inhalte oder Funktionen tatsächlich betrieben bzw. eingebunden werden. Google-Dienste können zudem eine indirekte Verbindung zu YouTube herstellen, insbesondere im Zusammenhang mit Google Ads und Werbemessung.

17. POP-UPS UND WEBSITE-KOMMUNIKATION

17.1 Auf unserer Website verwenden wir GetSiteControl zur Darstellung und Verwaltung bestimmter Pop-ups bzw. Website-Kommunikation. Je nach konkreter Funktion können dabei technische Daten und Informationen über die Interaktion mit den entsprechenden Website-Elementen verarbeitet werden.

17.2 Soweit für bestimmte Funktionen eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Einwilligung aktiviert.

18. BEWERBUNGEN

18.1 Auf unserer Website können Sie sich auf offene Stellen, Lehrstellen, Praktika und weitere Positionen bei der APPENZELLER HUUS AG bewerben. Im Rahmen des Bewerbungsverfahrens bearbeiten wir insbesondere Personalien, Kontaktdaten, Lebenslauf, Angaben zu Ausbildung und Berufserfahrung, Arbeitszeugnisse, Referenzen sowie weitere von Ihnen übermittelte Bewerbungsunterlagen.

18.2 Die Bearbeitung erfolgt zur Prüfung Ihrer Bewerbung, zur Durchführung des Bewerbungsverfahrens, zur Kommunikation mit Ihnen sowie zur Vorbereitung einer allfälligen Anstellung.

18.3 BEWERBUNGSMANAGEMENT MIT CV MANAGER

Für die Verwaltung von Bewerbungen setzen wir das Bewerbermanagement-System «CV Manager» von PowerSearch Management Consulting, Rätusstrasse 23, CH-7000 Chur, ein. PowerSearch Management Consulting bearbeitet die Bewerbungsdaten in unserem Auftrag und nach unseren Weisungen.

Im Rahmen der Nutzung von CV Manager können neben den Bewerbungsdaten auch technische Daten wie IP- Adresse, Datum und Uhrzeit des Zugriffs sowie Informationen zu Browser und Betriebssystem verarbeitet werden. Gemäss Angaben des Anbieters werden IP-Adressen höchstens fünf Tage gespeichert.

18.4 SPEICHERUNG UND LÖSCHUNG

Bewerbungsdaten werden nur so lange aufbewahrt, wie dies für das Bewerbungsverfahren erforderlich ist. Sofern keine Anstellung erfolgt, löschen wir die Bewerbungsunterlagen grundsätzlich drei Monate nach Mitteilung der Entscheidung, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist. Eine längere Aufbewahrung, beispielsweise für einen Talentpool, erfolgt nur mit Ihrer ausdrücklichen Zustimmung. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei einer Anstellung werden die für das Arbeitsverhältnis erforderlichen Daten in das Personaldossier übernommen und gemäss den dafür geltenden Aufbewahrungsfristen bearbeitet.

18.5 WEITERGABE UND AUSLAND

Ihre Bewerbungsdaten werden innerhalb der APPENZELLER HUUS AG nur den für das Bewerbungsverfahren zuständigen Personen zugänglich gemacht. PowerSearch Management Consulting verarbeitet die Daten als Auftragsbearbeiter. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit dies für das Bewerbungsverfahren erforderlich, gesetzlich vorgeschrieben oder von Ihnen erlaubt ist.

Soweit Bewerbungsdaten durch CVManager oder dessen technische Dienstleister ausserhalb der Schweiz bearbeitet werden, erfolgt dies gemäss den gesetzlichen Voraussetzungen für internationale Datenübermittlungen. Weitere Informationen hierzu finden Sie in Ziffer 22.

19. VIDEOÜBERWACHUNG

19.1 In bestimmten öffentlichen Bereichen der APPENZELLER HUUS AG wird eine Videoüberwachung eingesetzt.

Die Videoüberwachung dient insbesondere

dem Schutz von Gästen, Mitarbeitenden und Dritten;
dem Schutz von Gebäuden und Einrichtungen;
der Verhinderung und Aufklärung von Straftaten und Sicherheitsvorfällen;
der Wahrung des Hausrechts.

19.2 Die Videoüberwachung erfolgt nur in den hierfür vorgesehenen und vor Betreten klar gekennzeichneten Bereichen. Bereiche mit besonderem Schutz der Privatsphäre werden nicht überwacht. Die Videoaufnahmen werden grundsätzlich für maximal 90 Tage gespeichert und anschliessend automatisch gelöscht bzw. überschrieben.

19.3 Eine längere Aufbewahrung kann erforderlich sein, wenn ein Sicherheitsvorfall festgestellt wurde und die Aufnahmen zur Aufklärung, Beweissicherung, Wahrung oder Durchsetzung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtungen benötigt werden. Der Zugriff auf Videoaufnahmen ist auf hierzu berechtigte Personen beschränkt.

20. GÄSTE-WLAN

20.1 Die APPENZELLER HUUS AG stellt ihren Gästen einen WLAN-Zugang zur Verfügung. Für die Bereitstellung des Gäste-WLANs können technische Daten wie

IP-Adresse
Geräteinformationen
Zeitpunkt der Verbindung
Dauer der Verbindung
technische Verbindungsinformationen bearbeitet werden

20.2 Es werden keine Kommunikationsinhalte gespeichert. Die Bearbeitung erfolgt insbesondere zur Bereitstellung und zum sicheren Betrieb des Gäste-WLANs, zur Fehleranalyse, zur Verhinderung von Missbrauch sowie zur Gewährleistung der IT-Sicherheit. Netzwerk-Logdaten werden grundsätzlich höchstens 30 Tage gespeichert und anschliessend gelöscht oder anonymisiert. Eine längere Aufbewahrung ist nur zulässig, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Die UniFi-Verwaltung erfolgt über unseren eigenen Controller. Die WatchGuard-Protokollierung erfolgt lokal. Die genannten Netzwerk-Logdaten werden nicht an externe Cloud-Logging-Dienste übertragen.

21. DATENWEITERGABE AN DIENSTLEISTER

21.1 Wir können Personendaten an sorgfältig ausgewählte Dienstleister weitergeben, soweit dies für die Erbringung unserer Leistungen, den Betrieb unserer Systeme, die Bearbeitung von Anfragen, die Durchführung von Marketingmassnahmen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Dazu gehören insbesondere Dienstleister in den Bereichen

Hotel- und Reservationssysteme
Buchungsplattformen
Websitebetrieb und Hosting
IT und Datensicherheit
Zahlungsabwicklung
Restaurantreservationen
Gutscheine und Online-Shop
Marketing und Analyse
Newsletter und Kommunikation
Bewerbungsmanagement
IT-Support
Abrechnung und Buchhaltung

Zu unseren eingesetzten bzw. angebundenen Dienstleistern gehören unter anderem

AZDS
SynXis/Sabre
Shiji
Booking.com
Expedia
The Leading Hotels of the World (LHW)
Preferred Hotels & Resorts
Hotelcard
Weekend4Two
American Express Fine Hotels + Resorts
Tablet Hotels
Aleno
Hotellistat
e-guma
Positioner
Cloudflare
Usercentrics/Cookiebot
Google
Meta
GetSiteControl
Brevo
Microsoft 365
WIHP/Cendyn
CV Manager

Für die Buchung und Reservation werden AZDS und SynXis/Sabre eingesetzt. Für Gutscheine und den Online- Shop wird e-guma eingesetzt. Für den E-Mail-Verkehr und die Kommunikation mit Gästen verwenden wir Microsoft 365.

21.2 ZAHLUNGSABWICKLUNG

Bei Buchungen über SynXis/Sabre sowie beim Verkauf von Gutscheinen über e-guma können Zahlungsdaten verarbeitet werden.

22. DATENÜBERMITTLUNG INS AUSLAND

22.1 Ein Teil unserer Dienstleister hat seinen Sitz ausserhalb der Schweiz oder bearbeitet Personendaten teilweise ausserhalb der Schweiz. Eine Übermittlung von Personendaten ins Ausland erfolgt nur, wenn die gesetzlichen Voraussetzungen des anwendbaren Datenschutzrechts erfüllt sind. Soweit das Empfängerland über ein angemessenes Datenschutzniveau verfügt, kann die Übermittlung auf dieser Grundlage erfolgen. Für Länder ohne angemessenes Datenschutzniveau stellen wir die erforderlichen geeigneten Garantien sicher, soweit dies gesetzlich erforderlich ist. Dazu können insbesondere die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standarddatenschutzklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission sowie weitere gesetzlich anerkannte Garantien gehören. Bei Übermittlungen in die USA kann eine Übermittlung unter anderem gestützt auf das Swiss-U.S. Data Privacy Framework erfolgen, sofern der betreffende US-Dienstleister nach diesem Rahmenwerk zertifiziert ist. Das Swiss-U.S. DPF bietet für zertifizierte US-Unternehmen einen angemessenen Datenschutzrahmen.

22.2 Ist ein US-Dienstleister nicht entsprechend zertifiziert, kommen – soweit erforderlich – andere geeignete Garantien, insbesondere Standarddatenschutzklauseln, zum Einsatz. Aufgrund der internationalen Ausrichtung einzelner von uns eingesetzter Anbieter können Personendaten insbesondere in Staaten des Europäischen Wirtschaftsraums, in Grossbritannien, in den USA oder in weiteren Staaten bearbeitet werden.

22.3 Auf begründete Anfrage informieren wir betroffene Personen im Rahmen der gesetzlichen Vorgaben über den Empfängerstaat, die Kategorien der Empfänger sowie, soweit erforderlich, die für eine konkrete Auslandübermittlung eingesetzte Garantie oder Ausnahme. Eine aktuelle Übersicht der eingesetzten Dienstleister und der hierfür massgeblichen Übermittlungsmechanismen wird intern geführt und regelmässig überprüft.

23. AUFBEWAHRUNG UND LÖSCHUNG

23.1 Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere im Zusammenhang mit

Buchhaltung
Rechnungsstellung
Steuerrecht
Vertragsunterlagen
geschäftlichen Dokumentationen
gesetzlichen Meldepflichten

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine andere rechtliche Grundlage für eine weitere Bearbeitung besteht. Für einzelne Datenkategorien können unterschiedliche Aufbewahrungsfristen gelten. Die konkrete Dauer richtet sich insbesondere nach dem Zweck der Bearbeitung, gesetzlichen Aufbewahrungspflichten, der Art der Daten und berechtigten Interessen an der Beweissicherung.

23.2 Soweit keine abweichende gesetzliche Verpflichtung oder ein konkreter Rechtsfall eine längere Aufbewahrung erfordert, gelten insbesondere folgende Grundsätze: Bewerbungsunterlagen werden gemäss Ziffer 18.4 aufbewahrt; Newsletterdaten bis zum Widerruf der Einwilligung oder zur Abmeldung; Videoaufnahmen maximal 90 Tage; Website-Logdaten maximal 90 Tage; WLAN-Logdaten maximal 90 Tage. Geschäftsunterlagen, Rechnungen und buchungsrelevante Vertragsunterlagen werden während der gesetzlich vorgeschriebenen Aufbewahrungsdauer aufbewahrt.

24. DATENSICHERHEIT

24.1 Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Sicherheitsmassnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Bearbeitung sowie des jeweiligen Risikos angemessen ausgestaltet und bei Bedarf angepasst. Trotz aller Sicherheitsmassnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.

25. IHRE RECHTE

25.1 Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere das Recht

Auskunft über die Bearbeitung Ihrer Personendaten zu verlangen
die Berichtigung unrichtiger Personendaten zu verlangen
unter den gesetzlichen Voraussetzungen die Löschung Ihrer Personendaten zu verlangen
unter den gesetzlichen Voraussetzungen die Einschränkung der Bearbeitung zu verlangen
einer Bearbeitung unter bestimmten gesetzlichen Voraussetzungen zu widersprechen
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
unter den gesetzlichen Voraussetzungen die Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen elektronischen Format zu verlangen

Die Ausübung dieser Rechte kann gesetzlichen Einschränkungen unterliegen. Insbesondere können gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder andere gesetzlich vorgesehene Gründe einer Löschung oder Einschränkung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen

APPENZELLER HUUS AG
Dorfstrasse 7
9108 Gonten
Schweiz
E-Mail: [email protected]
Telefon: +41 71 511 05 00

26. WIDERRUF VON EINWILLIGUNGEN

26.1 Wenn eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung. Für Cookies und vergleichbare Technologien können Sie Ihre Einwilligung über die Einstellungen unseres Cookie-Banners verwalten bzw. widerrufen.

27. BESCHWERDERECHT

27.1 Wenn Sie der Ansicht sind, dass Ihre Personendaten nicht rechtmässig bearbeitet werden, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden.

In der Schweiz ist dies

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
Website: www.edoeb.admin.ch

28. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

28.1 Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Dienstleistungen, technischen Systeme, gesetzlichen Anforderungen oder Datenbearbeitungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

29. KONTAKT

Bei Fragen zum Datenschutz oder zur Bearbeitung Ihrer Personendaten können Sie uns jederzeit kontaktieren

APPENZELLER HUUS AG
Dorfstrasse 7
9108 Gonten
Schweiz
Telefon: +41 71 511 05 00
E-Mail: [email protected]