Datenschutz & DatenhaltungFragen Sie Ihren Software-Anbieter, wo die Daten Ihrer Gäste physisch liegen.
Es ist eine einfache Frage, und es ist bemerkenswert schwer, eine klare Antwort darauf zu bekommen.
Reservierungen
Camping Seeblick · Oktober
Grondias Antwort ist ein Wort: Schweiz. Hier ist genau, was das bedeutet: die Rechenzentren, die Verschlüsselung, das Zugriffsmodell und wann Datensätze gelöscht werden.
Auf einen Blick
- Datenbanken, Backups und Dateispeicher ausschliesslich in ISO-27001-zertifizierten Schweizer Rechenzentren
- Kein grenzüberschreitender Transfer: kein US-Unterauftragsverarbeiter, keine EU-Ausweichregion
- In der Schweiz domizilierte Betreibergesellschaft unter Schweizer Recht
- TLS 1.3 mit erzwungenem HSTS bei der Übertragung; AES-256 im Ruhezustand
- Tägliche verschlüsselte Backups, Point-in-Time-Recovery, getestete Wiederherstellungen, 30 Tage Aufbewahrung
- Rollenbasierter Zugriff mit einzeln widerrufbaren Konten
- Manipulationssicheres Audit-Log jedes Zugriffs auf Gästedaten
- Automatische Aufbewahrung und Löschung; Recht auf Löschung gewahrt
- Kartendaten tokenisiert über einen PCI-DSS-Level-1-Anbieter, nie auf Grondia-Servern
Grondia in Aktion erleben
- Führen Sie Ihren ganzen Platz auf einem System: Buchungen, Zahlungen, Compliance.
- Belegen Sie mehr Stellplätze mit deutlich weniger Verwaltung.
- In zwei Wochen startklar. Wir migrieren Ihre Daten für Sie.
Danke. Sie stehen auf der Liste.
Wir melden uns innerhalb eines Werktags, um Ihre Demo zu vereinbaren.
Warum die Frage schärfer geworden ist
Das revidierte Datenschutzgesetz (das nDSG, in Kraft seit September 2023) hat die Anforderungen daran erhöht, wie Schweizer Unternehmen mit Personendaten umgehen. Es erwartet eine Rechtsgrundlage für die Bearbeitung, Transparenz darüber, was erhoben wird und warum, Datensparsamkeit, dem Risiko angemessene Sicherheit und echte Mechanismen für Auskunft, Berichtigung und Löschung. Die DSGVO der EU ist eng angelehnt, auch wenn die beiden nicht identisch sind.
Ein Campingplatz sitzt mitten darin. Sie erfassen Namen, Adressen, Geburtsdaten, Fahrzeugangaben und Ausweisinformationen: für die Buchung, für den Meldeschein, für HESTA, für die Kurtaxe und manchmal fürs Marketing. Das ist eine erhebliche Menge an Personendaten über viele Menschen, und verantwortlich dafür ist der Betreiber, nicht der Anbieter.
Was „wo ist es gespeichert, und wer sonst kann darauf zugreifen" zu einer Frage macht, die man ohne Anruf beim Support beantworten können sollte.
Schweizer Rechenzentren, ohne Ausnahmen
Jedes Byte (die Datenbanken, die Backups, der Dateispeicher) liegt in ISO-27001-zertifizierten Rechenzentren in der Schweiz. Nichts wird ins Ausland repliziert.
Diese Formulierung ist bewusst gewählt, denn die übliche Antwort in dieser Kategorie hat ein Sternchen. Es gibt keinen US-Unterauftragsverarbeiter, der eine Kopie hält. Es gibt keine EU-Ausweichregion, in die der Datenverkehr unter Last überläuft. Es gibt keinen Backup-Bucket, der still in einer anderen Jurisdiktion liegt, weil das günstiger war. Gästedaten verlassen das Land nicht.
Die Betreibergesellschaft ist in der Schweiz domiziliert und unterliegt Schweizer Recht, einschliesslich des nDSG selbst. Die juristische Einheit und die Daten sind also am selben Ort, was bei Anbietern, die mit Schweizer Hosting werben, nicht immer zutrifft.
Verschlüsselung bei der Übertragung und im Ruhezustand
Der gesamte Datenverkehr läuft über TLS 1.3 mit erzwungenem HSTS. Es gibt keinen unverschlüsselten Weg zu Ihren Daten, auch keinen Downgrade-Pfad.
Datenbanken und Backups sind im Ruhezustand mit AES-256 verschlüsselt, und Backup-Medien werden unabhängig vom Live-Bestand verschlüsselt, sodass die Kompromittierung des einen nicht das andere preisgibt. Backups laufen täglich, automatisch, mit Point-in-Time-Recovery und getesteten Wiederherstellungen, 30 Tage aufbewahrt, alles innerhalb der Schweiz, wie alles andere.
Kartendaten sind ein Sonderfall und werden so behandelt, wie es sein sollte: tokenisiert und von einem PCI-DSS-Level-1-Anbieter verarbeitet. Rohe Kartennummern berühren die Server von Grondia gar nicht.
Datensparsamkeit, Zugriff und das Audit-Log
nDSG-Konformität ist kein Dokument, das einmal erstellt und abgelegt wird. In Grondia drückt sie sich darin aus, wie sich das Produkt verhält.
Die Erhebung ist minimiert: Die abgefragten Felder sind die, die eine Buchung und ein gesetzlicher HESTA-Datensatz erfordern, und optionale Felder bleiben optional. Gäste können sehen, warum jedes Feld abgefragt wird, und die Marketing-Einwilligung ist separat, ausdrücklich und widerrufbar, statt in die Buchung eingebettet zu sein.
Der Zugriff ist rollenbasiert. Rezeptions-, Finanz- und Eigentümerberechtigungen sind getrennt, Mitarbeitende sehen nur, was ihre Rolle benötigt, und jedes Konto ist einzeln widerrufbar. Und jeder Zugriff auf Gästedaten wird mit Benutzer, Zeitstempel und Aktion protokolliert: eine vollständige, manipulationssichere Spur. Wenn Sie zeigen müssen, wer was eingesehen hat, ist die Antwort eine Abfrage, keine Ermittlung.
Löschung wird durchgesetzt, nicht erinnert
Bei der Aufbewahrung scheitern gute Vorsätze meist: Das Gesetz sagt, bewahre es für eine Frist auf und lösche es dann, und in der Praxis löscht niemand etwas, weil Löschen eine Aufgabe ist und Aufgaben aufgeschoben werden.
Grondia setzt die Aufbewahrung automatisch durch. Datensätze werden für die gesetzlich vorgeschriebene Frist gehalten und dann termingerecht gelöscht, ohne dass sich jemand daran erinnern muss. Gäste können jederzeit eine Löschung verlangen, und dieses Recht wird gewahrt. Jede Aufbewahrungsaktion landet im selben Audit-Log wie alles andere, sodass die Löschung nachweisbar statt angenommen ist.
Häufige Fragen
Werden Gästedaten ausserhalb der Schweiz gespeichert oder repliziert?
Nein. Datenbanken, Backups und Dateispeicher liegen alle in ISO-27001-zertifizierten Rechenzentren in der Schweiz, und nichts wird ins Ausland repliziert. Es gibt keinen US-Unterauftragsverarbeiter, keine EU-Ausweichregion und keine Backup-Kopie im Ausland.
Ist Grondia nDSG-konform?
Grondia wurde rund um das revidierte Datenschutzgesetz gebaut und nicht nachträglich darauf angepasst: Die Erhebung ist auf das minimiert, was eine Buchung und ein gesetzlicher HESTA-Datensatz benötigen, die Einwilligung fürs Marketing ist separat und widerrufbar, der Zugriff ist rollenbasiert und protokolliert, und die Aufbewahrung wird mit automatischer Löschung durchgesetzt. Beachten Sie, dass Konformität letztlich eine Eigenschaft davon ist, wie Sie als Verantwortlicher arbeiten. Die Plattform ist so gebaut, dass der konforme Weg der Standardweg ist.
Wie werden Gästedaten verschlüsselt?
Bei der Übertragung läuft der gesamte Datenverkehr über TLS 1.3 mit erzwungenem HSTS, sodass es keinen unverschlüsselten Weg zu Ihren Daten gibt. Im Ruhezustand sind Datenbanken und Backups mit AES-256 verschlüsselt, und Backup-Medien werden unabhängig vom Live-Bestand verschlüsselt.
Wer an meinem Campingplatz kann Gästedaten sehen, und kann ich es belegen?
Der Zugriff ist rollenbasiert. Rezeptions-, Finanz- und Eigentümerberechtigungen sind getrennt, und jedes Konto ist einzeln widerrufbar. Jeder Zugriff wird in ein manipulationssicheres Audit-Log mit Benutzer, Zeitstempel und Aktion geschrieben, sodass der Nachweis, wer worauf zugegriffen hat, eine Abfrage statt einer Ermittlung ist.
Was passiert mit Gästedaten, wenn die Aufbewahrungsfrist endet?
Sie werden automatisch gelöscht. Datensätze werden für die gesetzlich vorgeschriebene Frist gehalten und dann termingerecht entfernt, ohne dass sich jemand erinnern muss, und die Löschung wird im Audit-Log festgehalten. Gäste können ausserdem jederzeit eine Löschung verlangen.
Speichert Grondia Kreditkartennummern?
Nein. Kartendaten werden tokenisiert und von einem PCI-DSS-Level-1-Anbieter verarbeitet. Rohe Kartennummern berühren die Server von Grondia nie. Schweizer Methoden wie TWINT und PostFinance laufen über einen lizenzierten Schweizer Zahlungsanbieter.
Bringen Sie Ihre Datenschutzfragen mit
Datenhaltung, Aufbewahrung, das Audit-Log, Unterauftragsverarbeiter: genau die, die Ihr Datenschutzberater Sie zu prüfen gebeten hat. Wir beantworten sie direkt.