Datenschutzerklärung

1. Gegenstand dieser Erklärung

Die CampOne GmbH, die ihre Leistungen unter der Marke Grondia anbietet (“Grondia”), betreibt die Website grondia.com. Diese Erklärung beschreibt, wie Grondia Personendaten bearbeitet, wenn Grondia über Zweck und Mittel entscheidet (“Verantwortliche”), insbesondere wenn eine Person:

• grondia.com in einer der Markt- und Sprachversionen besucht;
• eine Demo anfragt, Grondia kontaktiert oder auf einer Messeseite einen Termin bucht;
• Marketingmitteilungen von Grondia erhält;
• am Grondia Camper-Empfehlungsprogramm teilnimmt;
• Kontaktperson eines Campingplatzes ist, den Grondia kontaktiert, der Kunde von Grondia ist oder bei Grondia eingerichtet wird;
• mit Grondia per E-Mail, Telefon, Videoanruf oder über Social-Media-Seiten kommuniziert.

“Bearbeiten” im Sinne des revDSG entspricht “Verarbeiten” im Sinne der DSGVO; “Personendaten” entspricht “personenbezogenen Daten”.

Nicht erfasst sind:

• Gästedaten und Websites von Campingplätzen. Nutzt ein Campingplatz Grondia für Buchungsmaschine, Website, Self-Check-in-Kiosk, Kasse oder Zahlungen, entscheidet der Campingplatz über die Verwendung der Gästedaten und ist Verantwortlicher. Grondia bearbeitet diese Daten im Auftrag und nach Weisung des Campingplatzes. Massgebend ist die Datenschutzerklärung des Campingplatzes. Anfragen zu solchen Daten leitet Grondia innert 2 Arbeitstagen an den Campingplatz weiter. Grondia verwendet diese Daten nicht für eigene Zwecke (Abschnitt 4.16).
• Mitarbeitende von Campingplätzen auf der Grondia-Plattform. Ihre Benutzerkonten werden im Auftrag des jeweiligen Campingplatzes bearbeitet. Massgebend ist dessen Datenschutzerklärung.
• Bewerbungen. Massgebend ist der Datenschutzhinweis für Bewerbungen.

2. Verantwortliche und Kontakt

Verantwortliche:

CampOne GmbH
c/o Christoph Tonini
Habüelstrasse 112
8704 Herrliberg
Schweiz
UID: CHE-134.912.193

Kontakt für Datenschutzfragen: hello@grondia.com

Personen in der Europäischen Union und im Vereinigten Königreich können sich direkt an dieselbe Adresse wenden.

Grondia hat keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten ernannt. Nach Schweizer Recht ist die Ernennung freiwillig (Art. 10 revDSG).

3. Widerspruchsrecht

Gegen Bearbeitungen, die auf berechtigten Interessen von Grondia beruhen, kann jede betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Gegen die Verwendung ihrer Daten für Direktwerbung, einschliesslich eines damit verbundenen Profilings, kann sie jederzeit ohne Begründung Widerspruch einlegen (Art. 21 Abs. 2 und 3 DSGVO). Auch nach Schweizer Recht kann einer Bearbeitung widersprochen werden (Art. 30 Abs. 2 lit. b revDSG). Der Widerspruch ist an hello@grondia.com zu richten oder über den Abmeldelink in jeder Marketing-E-Mail möglich. Für Cookies und ähnliche Technologien steht in der Fusszeile jeder Seite der Link “Cookie-Einstellungen” zur Verfügung.

4. Was Grondia bearbeitet, wozu, auf welcher Rechtsgrundlage und wie lange

Für jede Bearbeitung nennt dieser Abschnitt die Daten, den Zweck, die Rechtsgrundlage nach DSGVO und UK GDPR, die Empfänger und die Aufbewahrungsdauer.

Das Schweizer Recht verlangt von privaten Verantwortlichen keine Rechtsgrundlage für jede einzelne Bearbeitung. Grondia bearbeitet Personendaten nach den Grundsätzen von Art. 6 revDSG. Wo eine Bearbeitung die Persönlichkeit verletzen würde, stützt sich Grondia auf dieselben Gründe wie unter der DSGVO: Einwilligung, Vertragserfüllung, die beschriebenen überwiegenden privaten Interessen oder eine gesetzliche Pflicht (Art. 31 revDSG).

Stützt sich Grondia auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), nennt der jeweilige Abschnitt das Interesse. Stammen Daten nicht von der betroffenen Person selbst, nennt Abschnitt 4.11 die Quelle.

4.1 Besuch der Website

• Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem (User Agent), Spracheinstellungen sowie der vom Hosting-Anbieter aus der IP-Adresse abgeleitete ungefähre Standort (Land, teilweise Region).
• Zweck: Bereitstellung der Website, Anzeige der passenden Markt- und Sprachversion, Anwendung der am Standort geltenden Regeln zur Cookie-Einwilligung, Sicherheit der Website und der Formulare, Erkennung und Abwehr von Missbrauch (zum Beispiel wiederholte Formulareingaben), Fehlerbehebung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: eine sichere, funktionierende Website in der Sprache der Besucherin oder des Besuchers.
• Empfänger: Vercel Inc. (Hosting und Content Delivery Network; Server weltweit, auch in den USA).
• Aufbewahrung: Daten zur Begrenzung wiederholter Formulareingaben (die IP-Adresse) werden nur im Arbeitsspeicher der Server des Hosting-Anbieters gehalten und nicht auf einen Datenträger geschrieben.

4.2 Cookies und ähnliche Technologien

Grondia speichert wenige notwendige Angaben auf dem Endgerät, zum Beispiel Markt, Sprache und die Cookie-Auswahl sowie, solange der Browser-Tab geöffnet ist, das Land der Besucherin oder des Besuchers, damit die richtigen Einwilligungsregeln gelten. Statistik (Umami, Ahrefs Web Analytics und Google Analytics 4) läuft bei Besuchen aus der EU/dem EWR, dem Vereinigten Königreich, den USA oder Kanada sowie bei unbekanntem Standort nur mit Einwilligung; in der Schweiz und in anderen Staaten läuft sie, solange kein Widerspruch erfolgt. Werbung (Google Ads) läuft in allen Staaten nur mit Einwilligung. Die Cookie-Richtlinie nennt jedes Cookie mit Zweck und Laufzeit und erklärt, wie die Auswahl geändert werden kann. Über “Cookie-Einstellungen” in der Fusszeile jeder Seite lässt sich die Auswahl jederzeit ändern.

4.3 Reichweitenmessung ohne Cookies (Umami und Ahrefs)

• Daten: Seitenadresse, verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache und das aus der IP-Adresse abgeleitete Land. Diese Werkzeuge setzen keine Cookies. Umami speichert die IP-Adresse nicht.
• Zweck: Zählen von Besuchen und zusammengefasste Auswertung, welche Seiten gelesen werden und wie Besucher auf die Website gelangen, auch zur Suchmaschinenoptimierung.
• Wann sie laufen: Beide Werkzeuge gehören zur Kategorie “Statistik” des Cookie-Banners. Bei Besuchen aus der EU/dem EWR, dem Vereinigten Königreich, den USA oder Kanada sowie bei unbekanntem Standort laufen sie erst nach Einwilligung in “Statistik”. Massgebend ist der Standort (das Land, das der Hosting-Anbieter aus der IP-Adresse ableitet), nicht die Marktversion der Seite; gehört die aufgerufene Seite zu einem Markt, in dem Grondia eine Einwilligung einholt, wird die Einwilligung unabhängig vom Standort eingeholt. In der Schweiz und in anderen Staaten laufen sie, solange kein Widerspruch über “Cookie-Einstellungen” erfolgt.
• Rechtsgrundlage: Wo Grondia eine Einwilligung einholt: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Andernfalls: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: zusammengefasstes Verständnis der Websitenutzung ohne Profile einzelner Personen. Widerspruch jederzeit über “Cookie-Einstellungen”.
• Empfänger: Umami wird von Grondia selbst betrieben (analytics.campone.ch). Ahrefs Web Analytics wird von der Ahrefs Pte. Ltd., Singapur, erbracht.
• Aufbewahrung: Umami-Statistiken ohne zeitliche Begrenzung.

4.4 Google Analytics 4

• Daten: eine in einem Cookie gespeicherte Online-Kennung, aufgerufene Seiten, Ereignisse (zum Beispiel ein abgesendetes Formular, ohne dessen Inhalt), Verweildauer, Geräte- und Browserangaben, verweisende Seite und der von Google aus der IP-Adresse abgeleitete ungefähre Standort.
• Zweck: Statistiken zur Verbesserung der Website.
• Rechtsgrundlage: Wo Grondia eine Einwilligung einholt (Abschnitt 4.3 erklärt, wann): Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt im Cookie-Banner (die Speicherung auf dem Endgerät erfordert zudem eine Einwilligung nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der jeweiligen Umsetzung, zum Beispiel § 25 Abs. 1 TDDDG in Deutschland und Regulation 6 PECR im Vereinigten Königreich; im Vereinigten Königreich holt Grondia die Einwilligung auch dort ein, wo Schedule A1 PECR Statistik mit Widerspruchsmöglichkeit erlauben würde). In der Schweiz und in anderen Staaten: überwiegendes privates Interesse beziehungsweise berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an Website-Statistiken; Widerspruch jederzeit über “Cookie-Einstellungen”.
• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsbearbeiterin. Die Google LLC in den USA kann auf die Daten zugreifen (siehe Abschnitt 6).
• Aufbewahrung: Die Cookies laufen nach 2 Jahren ab.

4.5 Google Ads (Werbung)

• Daten: Klick-Kennungen, die Google dem Link einer Anzeige anhängt (gclid, wbraid), Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Zielseite der Anzeige, Conversion-Ereignisse und Cookie-Kennungen.
• Zweck: Messen, welche Anzeige zu einer Demo-Anfrage geführt hat, damit Grondia nicht weiter für wirkungslose Anzeigen bezahlt, und, da die Einwilligung dies umfasst, Ausspielung passender Werbung durch Google (Remarketing und Personalisierung).
• Funktionsweise: Wird Werbung erlaubt, speichert Grondia die Klick-Kennung und die Kampagnenparameter während 90 Tagen in einem eigenen Cookie und übermittelt sie mit einer Demo-Anfrage oder einer Kontaktanfrage. Meldet Grondia Conversions an Google Ads, lädt Grondia nur die Klick-Kennung, die Art der Conversion und deren Zeitpunkt hoch, nie Name, E-Mail-Adresse, Telefonnummer oder Nachricht.
• Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, in allen Märkten einschliesslich der Schweiz. Ein Global-Privacy-Control-Signal des Browsers gilt als Ablehnung von Werbung.
• Empfänger: Google Ireland Limited und Google LLC. Für die Personalisierung von Werbung verwendet Google die Daten auch für eigene Zwecke als eigenständige Verantwortliche.
• Aufbewahrung: Cookies 90 Tage. Google bewahrt Daten nach eigenen Bedingungen auf.

4.6 Demo-Anfragen

• Daten: Vorname, Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Name des Campingplatzes, Anzahl Stellplätze, Land, gewünschtes Paket, Herkunft des Kontakts, allfälliger Empfehlungscode, Sprache sowie die verwendete Website- und Marktversion. Bei erlaubter Werbung zusätzlich die Kampagnendaten nach Abschnitt 4.5.
• Zweck: Beantwortung der Anfrage, Terminfindung und Durchführung der Demo (per Videoanruf), zur Anfrage gehörende Nachfassmitteilungen, Vorbereitung eines Angebots und Verwaltung der Vertriebspipeline.
• KI-gestützte Antworten: Ein grosses Sprachmodell erstellt einen Entwurf der ersten Antwort aus Name, Campingplatz, Anzahl Stellplätze, Land, gewünschtem Paket und Herkunft des Kontakts. Das Modell ist Claude der Anthropic oder ein Modell der OpenAI, beide in den USA. E-Mail-Adresse, Telefonnummer, Kampagnendaten, Empfehlungscode und Website-Version erhält das Modell nicht. Eine Person im Team von Grondia prüft und genehmigt die erste Antwort vor dem Versand. Die Bestätigung nach der Buchung eines Termins entwirft das Modell auf dieselbe Weise; sie wird ohne vorherige Prüfung versendet. Das Modell trifft keine Entscheidung über die anfragende Person.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen auf Anfrage). Art. 6 Abs. 1 lit. f DSGVO für Nachfassmitteilungen und Pipelineverwaltung; berechtigtes Interesse: Bearbeitung einer selbst angestossenen geschäftlichen Anfrage. Marketing-E-Mails über die Anfrage hinaus versendet Grondia nur nach Abschnitt 4.10.
• Empfänger: Vercel (Übermittlung), Cloudflare, Inc. (Netzwerkschutz der API), Infomaniak Network SA (Speicherung in der Schweiz), Anthropic oder OpenAI (Entwurf), Google (Kalender, Videoanruf, E-Mail), Resend (E-Mail-Versand).
• Aufbewahrung: Bei Vertragsschluss gilt Abschnitt 4.12. Andernfalls bewahrt Grondia die Daten nur so lange auf, wie es für die Bearbeitung der Anfrage und das Nachfassen nötig ist (Abschnitt 7). Nach einem Widerspruch bewahrt Grondia nur auf, was zu dessen Beachtung nötig ist.

4.7 Kontaktformular und E-Mails an Grondia

• Daten: Name, E-Mail-Adresse, Betreff, Nachricht und alle weiteren freiwilligen Angaben sowie die technischen Daten der E-Mail. Bei erlaubter Werbung zusätzlich die Kampagnendaten nach Abschnitt 4.5.
• Zweck: Beantwortung der Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Beantwortung von Anfragen an Grondia.
• Empfänger: Vercel (Übermittlung), Resend (Zustellung an das Postfach), Google (E-Mail-Hosting, Google Workspace).
• Aufbewahrung: so lange, wie es für die Beantwortung nötig ist (Abschnitt 7); länger, wenn die Anfrage zu einem Verkaufskontakt führt (Abschnitt 4.6) oder zu einem Vertrag gehört (Abschnitt 4.12).

4.8 Terminbuchungen auf Messeseiten

Auf den Messeseiten und am Messestand lassen sich Termine am Stand oder Online-Demos buchen.

• Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Campingplatz, Anzahl Stellplätze, aktuell genutzte Software, Notizen, Messe, Zeitfenster und Teammitglied.
• Zweck: Buchung des Termins, Bestätigung mit Kalendereinladung und Durchführung des Termins. Die Anfrage wird zudem im Ablauf für Demo-Anfragen erfasst (Abschnitt 4.6).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Buchung und Durchführung des Termins. Einwilligung im Formular nach Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme per E-Mail oder Telefon zur Demo und zu einem allfälligen Messeangebot; sie kann jederzeit widerrufen werden.
• Empfänger: Google (Teamkalender), Resend (Bestätigungs-E-Mail), Vercel, Infomaniak.
• Aufbewahrung: wie bei Demo-Anfragen (Abschnitt 4.6).

4.9 Camper-Empfehlungsprogramm

Dieser Abschnitt gilt für die Teilnahme am Grondia Camper-Empfehlungsprogramm, in dem Camperinnen und Camper Grondia-Karten an Campingplätze weitergeben.

• Daten: E-Mail-Adresse, gewählter Benutzername, Vorname, Land und Sprache, der Code der einladenden teilnehmenden Person (falls vorhanden), Anmeldedaten (ein als kryptografischer Hash gespeichertes Passwort oder ein einmaliger Anmeldelink), Profil (vollständiger Name, Telefonnummer, Postanschrift, Bankverbindung wie IBAN und Kontoinhaber), Verifizierungsstatus, zugestellte Karten, gemeldete Campingplätze (Meldungen) mit Datum, Reisen, Prämien und Auszahlungen, Mitteilungen von Grondia sowie die IP-Adresse zum Schutz vor Missbrauch. Ein Anmelde-Cookie (grondia_camper, 90 Tage) hält die Anmeldung aufrecht.
• Zweck: Durchführung des Programms: Konto, Versand von Kartenpaketen per Post, Verifizierung der E-Mail-Adresse (Link) und der Telefonnummer (SMS-Code), Erfassung von Meldungen, Entscheid über und Auszahlung von Prämien, Verhinderung von Betrug und Doppelzahlungen, Buchführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Programm), Art. 6 Abs. 1 lit. c DSGVO für Buchführungs- und Steuerpflichten, Art. 6 Abs. 1 lit. f DSGVO zur Betrugsverhinderung; berechtigtes Interesse: Prämien nur für echte Empfehlungen auszuzahlen.
• Empfänger: Infomaniak (Hosting in der Schweiz), Vercel (Übermittlung), Resend (E-Mails), Twilio Inc., USA (SMS-Verifizierungscodes), Druck- und Postdienstleister (Kartenpakete), die Bank von Grondia (Auszahlungen).
• Aufbewahrung: Konto- und Profildaten bis zur Schliessung des Kontos. Auszahlungsbelege: 10 Jahre (Art. 958f OR). Meldungen: solange eine Prämie nach dem Programm noch fällig werden kann.

4.10 Marketingmitteilungen

• Kundinnen und Kunden: Grondia kann Kunden per E-Mail über eigene ähnliche Produkte und Leistungen informieren, mit einfacher Abmeldemöglichkeit in jeder Nachricht, soweit das Recht dies ohne gesonderte Einwilligung erlaubt.
• Interessenten: Grondia kontaktiert Campingplatzbetriebe per Post und Telefon gestützt auf das berechtigte Interesse, die eigene Software Betrieben anzubieten, für die sie relevant ist (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Marketing-E-Mails an Interessenten versendet Grondia nur mit vorheriger Einwilligung, wo das Recht dies verlangt, mindestens in Deutschland und Österreich.
• Jeder Werbung kann jederzeit widersprochen werden (Abschnitt 3).

4.11 Recherche zu Interessenten und Kundenbeziehungsmanagement (nicht bei der betroffenen Person erhobene Daten)

• Datenkategorien: Geschäftsdaten von Campingplätzen und ihren Kontaktpersonen: Name des Campingplatzes und der Betreiberin, Namen und Funktionen von Inhabern und Geschäftsführenden, geschäftliche E-Mail-Adressen, Telefonnummern, Postanschrift, Website, verwendete Buchungssoftware, Grösse, das Ergebnis einer automatisierten Prüfung der öffentlichen Buchungsseiten (zum Beispiel ihrer Barrierefreiheit) sowie die Interaktionen mit dem Campingplatz (Anrufe, Briefe, Termine, Notizen).
• Quellen: öffentlich zugängliche Quellen (Website des Campingplatzes, OpenStreetMap und Campingverzeichnisse) sowie Campingplätze, die Teilnehmende des Camper-Empfehlungsprogramms melden.
• Zweck: Campingplätze finden, für die Grondia nützlich sein kann, sie kontaktieren und die Vertriebsbeziehungen verwalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Direktwerbung gegenüber Unternehmen und Aufbau von Geschäftsbeziehungen. Grondia beschränkt sich auf geschäftliche Kontaktdaten in beruflicher Funktion und bietet eine einfache Widerspruchsmöglichkeit.
• Empfänger: HubSpot (Kundenbeziehungsmanagement), Infomaniak (CRM-Datenbank von Grondia in der Schweiz), Druck- und Postdienstleister (Briefe), Google (E-Mail und Kalender).
• Zeitpunkt der Information: spätestens beim ersten Kontakt und in jedem Fall innerhalb eines Monats nach Erlangung der Daten (Art. 14 Abs. 3 DSGVO), soweit keine Ausnahme nach Art. 14 Abs. 5 DSGVO greift.
• Aufbewahrung: so lange, wie es für diese Zwecke nötig ist (Abschnitt 7). Nach einem Widerspruch bleibt ein minimaler Eintrag (Name des Campingplatzes und Widerspruch), damit keine erneute Kontaktaufnahme erfolgt.

4.12 Kunden, Einrichtung und Geschäftspartner

• Daten: Namen, Funktionen und geschäftliche Kontaktdaten von Kontaktpersonen; Vertragsdaten (Bestellformular, Bedingungen, Unterschriften); Rechnungs- und Zahlungsdaten; Korrespondenz und Gesprächsnotizen; Supportanfragen; für die Einrichtung der Leistungen nötige Angaben.
• Einrichtung von Zahlungen: Nutzt ein Campingplatz Grondia Pay, erhebt Grondia Identifikationsdaten seiner Inhaber, Geschäftsführenden und Zeichnungsberechtigten (zum Beispiel Name, Geburtsdatum, Staatsangehörigkeit, Adresse, Ausweisdaten und Beteiligungsquote) und übermittelt sie an den Zahlungspartner, mit dem Grondia zusammenarbeitet. Dieser prüft Identitäten und gleicht Sanktionslisten ab, gestützt auf eigene gesetzliche Pflichten und als eigenständige Verantwortliche. Der Zahlungspartner ist im Kundenvertrag genannt.
• Referenzen: Soweit der Kundenvertrag es erlaubt, nennt Grondia den Kunden als Referenz. Zitate, Fotos oder Videos von Personen veröffentlicht Grondia erst nach Freigabe durch den Kunden.
• Zweck: Vorbereitung, Erfüllung und Verwaltung des Vertrags, Rechnungsstellung, Inkasso, Buchführung, Support und Einhaltung gesetzlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (Buchführungs-, Steuer- und bei der Zahlungseinrichtung Geldwäschereipflichten); Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Kontaktpersonen von Geschäftskunden, die nicht selbst Vertragspartei sind; Geltendmachung und Abwehr von Rechtsansprüchen).
• Empfänger: Infomaniak, Google, HubSpot, Linear, Resend, der Zahlungspartner, Banken, Treuhand, Revision und Rechtsberatung.
• Aufbewahrung: Geschäftsbücher, Rechnungen und buchungsrelevante Geschäftskorrespondenz: 10 Jahre (Art. 958f OR). Übrige Daten: so lange, wie es für diese Zwecke nötig ist (Abschnitt 7).

4.13 Kommunikationswerkzeuge, Videoanrufe und soziale Medien

• Grondia nutzt Google Workspace für E-Mail, Kalender und Videoanrufe (Google Meet).
• Grondia unterhält eine Unternehmensseite auf LinkedIn. Beim Besuch bearbeitet die LinkedIn Ireland Unlimited Company Daten nach ihrer eigenen Datenschutzerklärung. Für die Seitenstatistiken, die LinkedIn bereitstellt, sind LinkedIn und Grondia gemeinsam Verantwortliche (Art. 26 DSGVO); Anfragen zu dieser Bearbeitung können an LinkedIn oder an Grondia gerichtet werden. Die Website verlinkt LinkedIn nur und lädt keine LinkedIn-Plug-ins.

4.14 Supportanfragen und Statusmeldungen

• Daten: Name, E-Mail-Adresse, Campingplatz, Inhalt der Supportanfrage und allfällige Anhänge, Antworten von Grondia und Metadaten (Zeitpunkt, Kategorie, Priorität). Supportanfragen können Gästedaten aus den Systemen des Campingplatzes enthalten; diese bearbeitet Grondia im Auftrag des Campingplatzes (Abschnitt 1).
• KI-gestützte Bearbeitung: Ein grosses Sprachmodell (Claude von Anthropic, USA) ordnet eingehende Supportanfragen ein und entwirft die Antworten darauf.
• Zweck: Beantwortung von Supportanfragen, Fehlerbehebung und Verbesserung der Hilfeinhalte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kontaktpersonen von Kunden, soweit die Anfrage den Kundenvertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an effizientem Support.
• Empfänger: Infomaniak (Speicherung), Anthropic (Einordnung und Entwurf), Resend und Google (E-Mail).
• Statusseite: Bei einem Abonnement der Benachrichtigungen der Statusseite (https://status.campone.ch) bearbeitet Better Stack die E-Mail-Adresse oder Telefonnummer für den Versand. Rechtsgrundlage: Anfrage der Person, Art. 6 Abs. 1 lit. b DSGVO. Abmeldung in jeder Benachrichtigung möglich.
• Aufbewahrung: Supportanfragen so lange, wie es für diese Zwecke nötig ist (Abschnitt 7); Abonnements der Statusseite bis zur Abmeldung.

4.15 Sicherheit, gesetzliche Pflichten, Rechtsansprüche und Unternehmenstransaktionen

• Grondia bearbeitet die beschriebenen Daten, soweit nötig, zum Schutz der eigenen Systeme, zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO) und, falls Grondia oder Teile des Geschäfts verkauft oder fusioniert werden, zur Vorbereitung und Durchführung dieser Transaktion unter Wahrung der Vertraulichkeit (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Übertragung des Geschäfts).
• Behörden und Gerichten gibt Grondia Daten bekannt, wo das Gesetz es verlangt.

4.16 Anonyme Statistiken aus der Grondia-Plattform

Hat ein Campingplatz ein Opt-in erklärt, berechnet Grondia in seinem Auftrag und als seine Auftragsbearbeiterin aus seinen Buchungs- und Nutzungsdaten anonyme Statistiken für die Produktanalyse und für Benchmarks, die mindestens 5 Campingplätze zusammenfassen; aufbewahrt werden nur Ergebnisse, aus denen keine Person bestimmt werden kann.

5. Empfänger

Grondia gibt Personendaten nur wie in Abschnitt 4 beschrieben bekannt. Dienstleister bearbeiten die Daten für die in dieser Erklärung genannten Zwecke. Bezeichnet diese Erklärung einen Empfänger als eigenständige Verantwortliche, entscheidet dieser selbst über die Verwendung der Daten.

Weitere Empfänger nennt Grondia auf Anfrage. Wo Grondia für Campingplätze auf der Grondia-Plattform als Auftragsbearbeiterin tätig ist, sind ihre Unterauftragsbearbeiter auf der Seite zu den Unterauftragsbearbeitern aufgeführt.

6. Bekanntgabe ins Ausland

Grondia hat Sitz in der Schweiz. Datenbank und Dateien werden in der Schweiz gespeichert. Einige Empfänger nach Abschnitt 5 bearbeiten Daten in anderen Staaten, insbesondere in der EU/im EWR, in den USA und in Singapur.

• Schweiz, EU/EWR und Vereinigtes Königreich anerkennen gegenseitig ein angemessenes Datenschutzniveau: Angemessenheitsbeschluss der Europäischen Kommission zur Schweiz (Entscheidung 2000/518/EG, bestätigt im Bericht der Kommission vom 15. Januar 2024), zum Vereinigten Königreich (Durchführungsbeschluss (EU) 2021/1772, verlängert bis 27. Dezember 2031) sowie die Staatenliste des Bundesrats in Anhang 1 der Datenschutzverordnung (DSV).
• USA: Ist der Empfänger nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), der UK-Erweiterung oder, für Bekanntgaben aus der Schweiz, nach dem Swiss-US Data Privacy Framework zertifiziert (seit 15. September 2024 in Anhang 1 DSV), stützt sich Grondia darauf. Andernfalls, und als Rückfallebene für den Fall der Aufhebung, verwendet Grondia die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz und das Vereinigte Königreich nötigen Anpassungen (UK International Data Transfer Addendum). Dieser Absatz gilt nicht für Anthropic (Abschnitte 4.6 und 4.14).
• Im Einzelfall kann Grondia sich auf eine Ausnahme stützen, zum Beispiel wenn die Bekanntgabe für die Erfüllung eines Vertrags mit der betroffenen Person oder auf ihre Anfrage nötig ist (Art. 49 Abs. 1 lit. b DSGVO, Art. 17 Abs. 1 lit. b revDSG).

Anbieter für Auslieferung und Netzwerkschutz (Vercel, Cloudflare) können eine Anfrage über einen Edge-Server im nächstgelegenen Land beantworten; die Daten durchlaufen dann dieses Land. Für Staaten ohne Angemessenheitsentscheid sind diese Anbieter an Standardvertragsklauseln gebunden.

Nach Art. 19 Abs. 4 revDSG nennt Grondia die Staaten: Schweiz, Mitgliedstaaten der EU/des EWR, Vereinigtes Königreich, USA und Singapur sowie, nur für die Auslieferung, die Staaten mit Edge-Servern dieser Anbieter. Eine Kopie der Garantien ist unter hello@grondia.com erhältlich.

7. Aufbewahrungsdauer

Grondia bewahrt Personendaten nur so lange auf, wie es für die Zwecke nach Abschnitt 4 nötig ist oder das Gesetz es verlangt.

Werden Daten nicht mehr benötigt, löscht oder anonymisiert Grondia sie. Sicherungskopien laufen im ordentlichen Zyklus innert 90 Tagen aus und werden überschrieben oder gelöscht.

8. Rechte der betroffenen Personen

Je nach anwendbarem Recht haben betroffene Personen das Recht auf:

• Auskunft über ihre Personendaten und deren Bearbeitung (Art. 15 DSGVO, Art. 25 revDSG);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO, Art. 32 Abs. 1 revDSG);
• Löschung (Art. 17 DSGVO, Art. 32 Abs. 2 lit. c revDSG);
• Einschränkung der Bearbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, also Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder deren Übermittlung an eine andere Verantwortliche (Art. 20 DSGVO, Art. 28 revDSG);
• Widerspruch gegen die Bearbeitung (Art. 21 DSGVO, Art. 30 Abs. 2 lit. b revDSG; siehe Abschnitt 3);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt;
• keine ausschliesslich automatisierte Einzelentscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO, Art. 21 revDSG; siehe Abschnitt 10).

Anfragen sind an hello@grondia.com oder an die Postanschrift zu richten. Grondia kann eine Bestätigung der Identität verlangen. Grondia antwortet innert eines Monats (Art. 12 Abs. 3 DSGVO) beziehungsweise in der Regel innert 30 Tagen (Art. 25 Abs. 7 revDSG) und teilt mit, wenn das Gesetz eine Verlängerung erlaubt und diese nötig ist.

Beschwerden können jederzeit zuerst an hello@grondia.com gerichtet werden. Betroffene Personen können zudem bei einer Aufsichtsbehörde Beschwerde einreichen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch;
• EU/EWR: die Aufsichtsbehörde des Mitgliedstaats des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

Für Personen mit Wohnsitz in den USA siehe Abschnitt 14.

9. Pflicht zur Bereitstellung

Die Website lässt sich ohne Angabe der Identität besuchen. Zur Beantwortung einer Demo-, Kontakt- oder Terminanfrage benötigt Grondia die im Formular als Pflicht markierten Felder; ohne sie ist keine Antwort möglich. Für die Teilnahme am Camper-Empfehlungsprogramm und den Erhalt von Prämien sind die im Programm verlangten Angaben nötig. Cookie-Einwilligungen sind freiwillig.

10. Automatisierte Entscheidungen, Profiling und KI

Grondia trifft keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wie Grondia KI für Antwortentwürfe einsetzt, erklären die Abschnitte 4.6 und 4.14 sowie der Hinweis zur KI-Transparenz. Bei erlaubter Werbung kann Google ein Profil zur Werbepersonalisierung bilden (Abschnitt 4.5); diese Einwilligung lässt sich jederzeit widerrufen.

11. Sicherheit

Grondia schützt Personendaten mit technischen und organisatorischen Massnahmen, darunter verschlüsselte Verbindungen (TLS), rollenbasierte Berechtigungen im Produkt und die Speicherung der Hauptdatenbank in der Schweiz. Weitere Angaben auf der Seite Vertrauen und Sicherheit. Keine Übermittlung über das Internet ist vollständig sicher. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem Risiko für betroffene Personen, informiert Grondia die Behörden und die betroffenen Personen, wo das Gesetz es verlangt.

12. Kinder

Website und Leistungen richten sich an Unternehmen und nicht an Kinder. Grondia erhebt wissentlich keine Personendaten von Kindern unter 16 Jahren.

13. Weitere Hinweise auf dieser Website

• Cookie-Richtlinie: Cookies und ähnliche Technologien und wie die Auswahl geändert wird.
• Impressum: Angaben zum Unternehmen.
• Angaben nach dem Digital Services Act: Kontaktstellen nach dem EU-Gesetz über digitale Dienste und Meldung rechtswidriger Inhalte auf Websites, die Grondia für Campingplätze hostet.
• Hinweis zur KI-Transparenz: wo Grondia KI einsetzt.

14. Zusätzliche Angaben für Personen mit Wohnsitz in den USA

Dieser Abschnitt richtet sich an Personen in den USA. Die vollständigen Angaben stehen in der englischen Fassung dieser Erklärung, die für diesen Abschnitt massgebend ist. Sie enthält die Angaben nach dem California Online Privacy Protection Act (Kategorien der erhobenen Daten und Empfänger, Einsicht und Berichtigung, Information über Änderungen, Umgang mit “Do Not Track” und Global Privacy Control, Tracking durch Dritte), nach dem California Consumer Privacy Act (anwendbar ab Erreichen einer Schwelle nach Cal. Civ. Code § 1798.140(d); Rechte auf Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf und Weitergabe, Nichtdiskriminierung) und zu den Datenschutzgesetzen weiterer Bundesstaaten einschliesslich Beschwerdeverfahren.

15. Änderungen

Grondia passt diese Erklärung an, wenn sich Bearbeitungen oder Recht ändern. Die aktuelle Fassung mit dem Datum der letzten Änderung ist stets auf dieser Seite abrufbar. Wirkt sich eine Änderung wesentlich auf betroffene Personen aus, informiert Grondia vorab per E-Mail (soweit die Adresse bekannt ist) oder mit einem Hinweis auf der Website.