Datenschutzerklärung

Der Schutz Ihrer Personendaten ist uns wichtig. Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Amanthos Hotel AG, Hotel Mulin by Amanthos
Via Cuort 31, 7165 Breil/Brigels, Schweiz
E-Mail: mulin@amanthos.com · Telefon: +41 41 562 76 62

2. Welche Daten wir bearbeiten

Buchungen: Wenn Sie über unsere Website ein Zimmer buchen, bearbeiten wir die von Ihnen angegebenen Daten (Vorname, Name, E-Mail-Adresse, Telefonnummer, Reisedaten, gewählte Zimmerkategorie und Extras). Diese Daten sind für den Abschluss und die Abwicklung des Beherbergungsvertrags erforderlich.

Zahlungen: Zahlungen werden über einen gesicherten Zahlungslink unseres Zahlungsdienstleisters Adyen abgewickelt. Ihre Kreditkartendaten werden ausschliesslich durch Adyen bearbeitet und erreichen unsere Systeme nicht.

Website-Nutzung: Beim Besuch dieser Website werden durch den Hosting-Anbieter technische Zugriffsdaten (z.B. IP-Adresse, Datum und Uhrzeit, Browsertyp) in Server-Logs bearbeitet, soweit dies für Betrieb und Sicherheit erforderlich ist.

Lokale Speicherung und Cookies: Technisch notwendige Einträge im lokalen Speicher Ihres Browsers (Spracheinstellung, Ihre Entscheidung zur Reichweitenmessung) setzen wir ohne Einwilligung. Stimmen Sie der Messung mit Google Analytics zu, werden zusätzlich die unter Ziffer 5 beschriebenen Analyse-Cookies gesetzt. Cookies für Werbung setzen wir nur nach Ihrer Einwilligung (Ziffern 6 und 7), Cookies für geräteübergreifende Wiedererkennung setzen wir nicht.

3. Fehler- und Leistungsüberwachung

Diese Website nutzt Sentry, einen Dienst der Functional Software, Inc., zur Erkennung technischer Fehler und zur Messung der Ladeleistung. Die Verarbeitung erfolgt in der EU-Region des Anbieters. Erfasst werden Fehlermeldungen mit technischen Angaben zu Browser und Gerät sowie Kennzahlen zur Ladegeschwindigkeit. IP-Adressen, Cookies und Formularinhalte werden nicht übermittelt.

Tritt ein Fehler auf, wird zusätzlich der Ablauf der betroffenen Sitzung aufgezeichnet, um die Ursache nachvollziehen zu können. Texte, Eingaben und Bildinhalte sind dabei vollständig maskiert. Ohne Fehler findet keine Aufzeichnung statt.

4. Reichweitenmessung

Zur Messung der Seitennutzung setzen wir Plausible Analytics der Plausible Insights OÜ (Estland) ein. Plausible arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Es werden keine Personendaten und keine vollständigen IP-Adressen gespeichert; die Auswertung erfolgt ausschliesslich in aggregierter Form.

Im Buchungsvorgang zählen wir zusätzlich einzelne Schritte, etwa die Verfügbarkeitssuche, das Ansehen von Angeboten und den Abschluss einer Buchung. Übermittelt werden dabei das betroffene Haus und der jeweilige Bearbeitungsschritt, ohne Betrag. Buchungs- und Reservierungsnummern, Namen, E-Mail-Adressen, Reisedaten, Gästezahlen und Gutscheincodes werden nicht übermittelt.

Einen Kauf meldet nicht Ihr Browser, sondern unser Server (die Buchungsschnittstelle), und zwar erst, wenn die Zahlung auf der Reservierung eingegangen ist, und für jede Buchung genau einmal. Übermittelt werden das Ereignis «Kauf», das betroffene Haus, der tatsächlich bezahlte Betrag samt Währung und die Herkunftsart Ihres Besuchs (etwa Suchmaschine, Werbung oder direkter Aufruf). Damit Plausible das Ereignis einem Besuch zuordnen und von Bots unterscheiden kann, übermittelt unser Server dabei auch die IP-Adresse und die Browserkennung (User-Agent), die beim Absenden der Buchung an unseren Server gingen. Plausible speichert die IP-Adresse nicht, sondern bildet daraus nur eine täglich wechselnde Besucherkennung, die sich nicht auf Sie zurückführen lässt. Namen, E-Mail-Adressen, Buchungsnummern und Reisedaten erhält Plausible nicht.

Für diese Meldung speichern wir IP-Adresse und Browserkennung höchstens 7 Tage und löschen sie früher, sobald die Meldung erfolgt oder die Buchung storniert ist. Die Meldung erfolgt unabhängig von Ihrer Wahl zur Reichweitenmessung, wie die übrige Messung mit Plausible. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Buchungserfolgs.

Ebenfalls gezählt werden Klicks auf Verweise zu anderen Websites, das Herunterladen von Dateien, das Absenden von Formularen und der Aufruf einer Fehlerseite. Übermittelt werden dabei die Zieladresse des Verweises oder der Datei sowie der Pfad der Fehlerseite. Die Inhalte der Formulare werden nicht übermittelt.

5. Google Analytics 4

Ergänzend zu Plausible setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Reichweiten- und Nutzungsmessung: Wir wollen wissen, welche Inhalte gefunden werden und an welcher Stelle eine Buchung abbricht. Google Analytics setzt dafür Cookies (_ga und _ga_<Kennung>) und erfasst technische Angaben zu Browser, Gerät und ungefährem Standort.

Auch hier gilt die Merkmalsliste aus Ziffer 4: Übermittelt werden das betroffene Haus, der Bearbeitungsschritt, die Zimmer- und Ratenbezeichnung, die Zahl der Erwachsenen sowie beim Abschluss der Buchung die Buchungsnummer, ohne Betrag. Namen, E-Mail-Adressen, Telefonnummern, Reisedaten, Gutscheincodes und Fehlermeldungen werden nicht übermittelt.

Den Kauf übermittelt unser Server über das Measurement Protocol von Google Analytics, erst nachdem die Zahlung auf der Reservierung eingegangen ist. Das geschieht nur, wenn Sie im Einwilligungshinweis ausdrücklich zugestimmt haben, auch in der Schweiz: Nur dann übergibt Ihr Browser beim Absenden der Buchung die pseudonymen Analytics-Kennungen (Client-ID und Sitzungskennung) an unseren Server. Übermittelt werden diese Kennungen, der bezahlte Betrag, die Währung und die Buchungsnummer als Referenz der Transaktion, damit ein Umsatz nicht doppelt gezählt wird. Ohne Ihre Zustimmung erhält Google Analytics keinen Kauf von unserem Server.

Wir nutzen weder Google Signals noch eine Verknüpfung mit Google Ads; werbebezogene Einwilligungssignale sind dauerhaft deaktiviert. Die Daten werden 14 Monate aufbewahrt und danach automatisch gelöscht. Die Messung von Google-Ads-Anzeigen unter Ziffer 7 ist davon getrennt.

Rechtsgrundlage und Ihre Wahl: Besuchen Sie diese Website aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich, findet keine Messung statt, solange Sie nicht eingewilligt haben. In der Schweiz und im übrigen Ausland stützen wir die Messung auf unser berechtigtes Interesse an einer funktionierenden Website; Sie können jederzeit widersprechen. Lehnen Sie ab, wird die Messung vollständig abgeschaltet, es wird kein einziger Aufruf mehr an Google gesendet.

Einwilligung ändern oder widerrufen

6. Meta-Pixel und Conversions API

Um zu messen, ob unsere Werbung auf Facebook und Instagram zu Buchungen führt, setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Irland) ein. Der Pixel wird ausschliesslich nach Ihrer Einwilligung geladen. Er setzt dann die Cookies _fbp und _fbc und übermittelt, welche Seiten Sie aufgerufen und welche Schritte im Buchungsvorgang Sie abgeschlossen haben.

Ergänzend übermitteln wir bezahlte Buchungen serverseitig über die Conversions API an Meta, und zwar erst, wenn die Zahlung auf der Reservierung eingegangen ist, mit dem bezahlten Betrag. Auch das geschieht nur mit Ihrer Einwilligung. E-Mail-Adresse und Telefonnummer werden dabei ausschliesslich als nicht umkehrbarer SHA-256-Hashwert übertragen, nicht im Klartext; IP-Adresse und Browserkennung übermitteln wir nicht. Zweck ist allein die Zuordnung einer Buchung zu einer Anzeige, nicht Ihre Identifizierung. Der Pixel im Browser meldet den Kauf erst, wenn die Seite die Zahlung bestätigt sieht, und zwar mit der Buchungsnummer, damit Meta ihn zusammen mit der Meldung unseres Servers nur einmal zählt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link zu den Analyse-Einstellungen am Seitenende widerrufen; der Pixel wird dann nicht mehr geladen. Meta bearbeitet Daten auch in den USA. Einzelheiten in der Datenschutzrichtlinie von Meta.

7. Google Ads

Um zu messen, ob unsere Anzeigen bei Google zu Buchungen führen, nutzen wir die Conversion-Messung von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kommen Sie über eine Google-Anzeige zu uns und haben Sie im Einwilligungshinweis zugestimmt, merkt sich Ihr Browser die Klickkennung der Anzeige (gclid bzw. gbraid oder wbraid) und übergibt sie beim Absenden der Buchung an unseren Server. Nach Eingang der Zahlung übermittelt unser Server diese Klickkennung, die Buchungsnummer und den bezahlten Betrag an Google Ads. Namen, E-Mail-Adressen und Telefonnummern werden nicht übermittelt. Wird eine Buchung später storniert, können wir sie in Google Ads als zurückgezogen melden.

Ohne Ihre Zustimmung wird keine Klickkennung gespeichert und keine Buchung an Google Ads gemeldet. Das Google-Ads-Tag auf dieser Website setzt Werbe-Cookies ebenfalls erst nach Ihrer Zustimmung; bis dahin sendet es im Consent Mode nur cookielose Signale. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Google bearbeitet Daten auch in den USA.

Einwilligung ändern oder widerrufen

8. Empfänger und Auftragsbearbeiter

Für den Betrieb der Website und die Abwicklung von Buchungen setzen wir folgende Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten:

Bei Dienstleistern mit Sitz ausserhalb der Schweiz bzw. des EWR erfolgt die Übermittlung auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse).

9. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die Abwicklung der Buchung und die Erfüllung gesetzlicher Pflichten (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, in der Regel 10 Jahre) erforderlich ist.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über die von Ihnen bearbeiteten Personendaten sowie auf Berichtigung, Löschung und Herausgabe, soweit dem keine gesetzlichen Pflichten entgegenstehen. Wenden Sie sich dazu an mulin@amanthos.com.

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website publizierte Fassung.

Stand: 24. September 2026