Die Datenbank in der Schweiz
Die Hauptdatenbank von Grondia und ihre Backups werden von Infomaniak in Rechenzentren in der Schweiz gehostet. Eine Standby-Kopie der Produktionsdatenbank wird bei einem zweiten Schweizer Anbieter (Exoscale) laufend synchron gehalten.
Einige Teile des Dienstes nutzen spezialisierte Anbieter ausserhalb der Schweiz: Ein weltweites Content Delivery Network liefert die Admin-Anwendung, die Buchungsseiten und die Websites der Campingplätze weltweit schnell aus; ein Anbieter für Netzwerksicherheit schützt die API vor Angriffen; ein E-Mail-Anbieter versendet E-Mails; und einige KI-Funktionen nutzen KI-Anbieter in den Vereinigten Staaten (siehe «KI unter Kontrolle» unten). Die Informationen zum Data Act nennen die wichtigsten Anbieter der Dienstinfrastruktur und die Rechtsordnung, der sie jeweils unterliegen, und die Liste der Unterauftragsverarbeiter ist auf dieser Website veröffentlicht.
Die CampOne GmbH ist eine Schweizer Gesellschaft mit Sitz in Herrliberg und untersteht dem Bundesgesetz über den Datenschutz.
Wie Grondia Daten schützt
- Verschlüsselung bei der Übertragung. Verbindungen zu den Websites, Anwendungen und Schnittstellen von Grondia sind mit TLS verschlüsselt. Die Websites grondia.com und app.grondia.com senden HTTP-Strict-Transport-Security-Header, sodass Browser sich nur über HTTPS mit ihnen verbinden.
- Zugriff nach Rollen. Die Inhaberinnen und Inhaber von Campingplätzen entscheiden, wer in ihrem Team was tun darf. Rollen trennen Administratoren, Managerinnen und Manager sowie Mitarbeitende, und jedes Konto lässt sich einzeln deaktivieren.
- Mehrfaktor-Authentifizierung. Mitarbeitende von Campingplätzen können ihre Grondia-Konten mit einem zweiten Faktor (Authenticator-App) schützen.
- Protokoll. Jede Änderung an einer Buchung wird mit Benutzer, Zeitpunkt und Aktion protokolliert. Die Datenbank verhindert spätere Änderungen an diesem Protokoll, mit einer Ausnahme: Personenangaben darin werden anonymisiert, wenn das Gesetz ihre Löschung verlangt.
- Backups. Grondia sichert die Datenbank jede Nacht. Die Backups werden in der Schweiz gespeichert und laufen innert rund 90 Tagen aus: Grondia bewahrt 30 tägliche und 12 wöchentliche Kopien auf.
- Unabhängige Prüfung. Eine externe Sicherheitsfirma (0sec) hat im Juli 2026 einen Penetrationstest von Grondia durchgeführt, der eine Prüfung des Quellcodes umfasste. Grondia hat die gemeldeten Befunde im Code behoben und selbst nach ähnlichen Schwachstellen gesucht und diese behoben.
Zahlungen
Karten- und Wallet-Zahlungen in Grondia Pay werden von einem lizenzierten Zahlungsinstitut abgewickelt, das nach PCI DSS Level 1 zertifiziert ist. Gäste geben ihre Kartendaten in die sicheren Eingabefelder des Zahlungsinstituts ein. Vollständige Kartennummern und Sicherheitscodes erreichen die Server von Grondia nicht; Grondia speichert nur Tokens und Zahlungsreferenzen. Jeder Campingplatz erhält Auszahlungen auf sein eigenes, verifiziertes Bankkonto.
Datenschutz durch Technikgestaltung
Die Einwilligung von Gästen in Marketing ist von der Buchung getrennt und kann widerrufen werden.
KI unter Kontrolle
Die meisten KI-Funktionen im Produkt laufen auf Infomaniak AI in der Schweiz. Der Einstellungsassistent für Mitarbeitende des Campingplatzes nutzt OpenAI in den USA und erhält konzeptionsgemäss keine Gästedaten. Der optionale KI-Telefonassistent (Beta, standardmässig ausgeschaltet) nutzt ElevenLabs und Twilio in den USA, mit Sprachmodellen von Anthropic und OpenAI. Zwei KI-Funktionen, der Assistent für Mitarbeitende und der E-Mail-Posteingangsassistent, sind heute standardmässig eingeschaltet; jede andere KI-Funktion bleibt ausgeschaltet, bis ein Campingplatz sie einschaltet. Von KI vorbereitete Buchungen und Stornierungen erfordern die Bestätigung durch eine Person. Das Support-Team von Grondia nutzt KI (Anthropic, USA), um Anfragen zu sortieren und Antworten zu entwerfen. Einzelheiten enthält der KI-Transparenzhinweis.
Verfügbarkeit
Die Statusseite befindet sich unter status.campone.ch.
Wenn etwas schiefgeht
Betrifft ein Vorfall Personendaten, die Grondia für einen Campingplatz bearbeitet, informiert Grondia den Campingplatz unverzüglich, mit dem Ziel innert 48 Stunden, nachdem Grondia davon Kenntnis erlangt hat, damit der Campingplatz seine eigenen Pflichten erfüllen kann.
Sicherheitslücken melden
Sicherheitsprobleme können per E-Mail an hello@grondia.com gemeldet werden. Die security.txt von Grondia ist unter https://grondia.com/.well-known/security.txt veröffentlicht.
Dokumente zur Prüfung
Kunden und Interessenten können den Auftragsverarbeitungsvertrag (AVV), die Liste der Unterauftragsverarbeiter, die technischen und organisatorischen Massnahmen, die Informationen zum Data Act, eine Zusammenfassung des letzten Sicherheitstests und Antworten auf Sicherheitsfragebögen anfordern. Anfragen an hello@grondia.com.
Wo Grondia offen über ihren Entwicklungsstand spricht
Grondia ist ein junges Unternehmen. Grondia verfügt noch nicht über ein ISO-27001-Zertifikat oder einen SOC-2-Bericht. Grondia baut ihre Sicherheit Schritt für Schritt aus und nennt auf dieser Seite, was heute umgesetzt ist.