Datenschutz
Inhaltsverzeichnis
- Einleitung
- Kontaktdaten
- Bekanntgabe ins Ausland
- Rechte der Betroffenen
- Datenbearbeitung auf unserer Website https://www.staysunday.com/
- Informatorische Nutzung der Website
- Daten auf fremden Geräten
- Webhosting und Bereitstellung der Website
- Kontaktformular
- Kundenkonto
- Buchungen über die Website
- Check-In Prozess
- Drittanbieter auf der Website
- Google Analytics
- heyData
- Datenbearbeitung von Bewerbern
- Datenbearbeitung außerhalb der Website
- Bearbeitungszwecke
- Empfänger von Daten
- Google Workspace
- Microsoft 365 (auf Servern in der EU)
- Google Meet
- Google Hangouts
- Google Chat
- ChatGPT (OpenAI)
- Google Gemini
- DocuSign
- Calendly
- Google Search Console
- Apaleo
- 3CX
- Like Magic
- Zyxel Nebula
- Änderungen dieser Datenschutzerklärung
- Fragen und Kommentare
1. Einleitung
Im Folgenden informieren wir über die Bearbeitung von Personendaten
- auf unserer Website https://www.staysunday.com/
- in unseren Profilen in sozialen Medien
- im Rahmen von Bewerbungsverfahren
- außerhalb der Website (z. B. bei der Weitergabe an Empfänger der Daten)
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, z. B. Name oder E‑Mail‑Adresse.
1.1 Kontaktdaten
Verantwortlicher gem. Art. 5 lit. j Bundesgesetz über den Datenschutz (DSG) ist:
Bay One Hospitality Group AG, Hauptstrasse 30, Salenstein, Schweiz
E‑Mail: info@staysunday.com
Datenschutzberater: heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E‑Mail: datenschutz@heydata.eu
1.2 Bekanntgabe ins Ausland
Soweit wir Personendaten an Dienstleister oder sonstige Dritte außerhalb der Schweiz übermitteln, garantieren in der Regel Entscheide des Bundesrats nach Art. 16 Abs. 1 DSG die Sicherheit der Daten bei der Weitergabe. Eine Liste der Staaten mit angemessenem Datenschutz findet sich beim Bundesamt für Justiz.
- Informationen: Anerkennung Staaten – BJ
- Beispiele für Staaten mit angemessenem Schutz: Deutschland, Österreich, Liechtenstein, EU-/EWR‑Staaten, Vereinigtes Königreich, Kanada (unter bestimmten Voraussetzungen), Neuseeland, Israel, u. a.
In anderen Fällen verwenden wir in der Regel Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG). Viele Anbieter geben darüber hinaus vertragliche Garantien (z. B. Verschlüsselung, Informationspflichten bei Behördenzugriffen).
1.3 Rechte der Betroffenen
- Auskunft, ob Personendaten über sie bearbeitet werden
- Herausgabe der Personendaten, die sie uns bekanntgegeben haben
- Berichtigung
- Widerspruch gegen die Bearbeitung
2. Datenbearbeitung auf unserer Website
2.1 Informatorische Nutzung der Website
Bei rein informatorischer Nutzung erheben wir zur Stabilität und Sicherheit der Website u. a. folgende Daten (Server‑Logs):
- IP‑Adresse, Datum/Uhrzeit der Anfrage, Zeitzone (GMT)
- Inhalt der Anfrage (Seite), Zugriffsstatus/HTTP‑Statuscode
- übertragene Datenmenge, Referer‑URL
- Browser, Betriebssystem, Sprache und Version
2.2 Daten auf fremden Geräten
Über unsere Website bearbeiten wir in begrenztem Umfang Daten auf fremden Geräten (z. B. durch Cookies). Besucher können dies z. B. durch Browser‑Einstellungen ablehnen.
2.3 Webhosting und Bereitstellung der Website
Unser Hoster ist ALL‑INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Datenschutzinformationen). Der Anbieter verarbeitet die über die Website übermittelten Personendaten (z. B. Inhalts‑, Nutzungs‑ und Metadaten) als Empfänger der Daten.
2.4 Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir die dort angefragten Daten sowie den Nachrichteninhalt zur Bearbeitung der Anfrage. Soweit rechtlich zulässig, können die Daten für Direktmarketing genutzt werden.
2.5 Kundenkonto
Gäste können ein Kundenkonto eröffnen. Die Verarbeitung erfolgt auf Grundlage der Einwilligung, die jederzeit widerrufbar ist. Beim Widerruf löschen wir die Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
2.6 Buchungen über die Website
Im Buchungsprozess verarbeiten wir u. a. folgende Daten:
- IP‑Adresse, Name, E‑Mail‑Adresse, Telefonnummer, Adresse
- Ankunfts‑ und voraussichtliches Abreisedatum
- Anzahl der mitreisenden Personen
Die Verarbeitung erfolgt zur Erfüllung des mit dem jeweiligen Gast geschlossenen Vertrags.
2.7 Check‑In Prozess
Für einen vereinfachten Check‑In über die LikeMagic‑App verarbeiten wir u. a.:
- Vor‑ und Nachname, E‑Mail‑Adresse
- Informationen zum Aufenthalt
- Informationen aus einem Identifikationsdokument
- Portraitfoto zur Identitätsprüfung
2.8 Drittanbieter auf der Website
2.8.1 Google Analytics
Wir setzen Google LLC zur Analyse ein (Datenschutz). Eine Verarbeitung kann in den USA erfolgen; es gelten die Hinweise zur Bekanntgabe ins Ausland.
2.8.2 heyData
Wir binden ein Datenschutz‑Siegel der heyData GmbH ein (Datenschutzerklärung).
3. Datenbearbeitung von Bewerbern
Bei Bewerbungen verarbeiten wir die übermittelten Daten zur Durchführung des Bewerbungsverfahrens. Empfänger können hierfür eingesetzte Dienstleister und Cloud‑Anbieter sein. Bitte keine sensiblen Daten (z. B. politische/religiöse Ansichten) in Unterlagen aufnehmen.
4. Datenbearbeitung außerhalb der Website
4.1 Bearbeitungszwecke
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
- Kontaktaufnahme und Kommunikation (z. B. E‑Mail, Telefon)
- Beantwortung von Anfragen und Einholen von Feedback
- IT‑ und Bürosicherheitsmaßnahmen
- Direktmarketing
4.2 Empfänger von Daten
Wir nutzen u. a. folgende Dienste/Anbieter (jeweils mit Verweis auf deren Datenschutzinformation):
- Google Workspace
- Microsoft 365 (EU‑Server)
- Google Meet / Hangouts / Chat
- ChatGPT (OpenAI)
- Google Gemini
- DocuSign
- Calendly
- Google Search Console
- Apaleo
- 3CX
- Like Magic
- Zyxel Nebula
5. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist hier verfügbar.
6. Fragen und Kommentare
Für Fragen oder Kommentare zu dieser Datenschutzerklärung stehen wir unter den oben angegebenen Kontaktdaten gern zur Verfügung.
Stand: 01.08.2025