Frag deinen Software-Anbieter, wo die Daten deiner Gäste physisch liegen.
Es ist eine einfache Frage, und es ist bemerkenswert schwer, eine klare Antwort darauf zu bekommen.
Für die Gästedatenbank ist Grondias Antwort ein Wort: Schweiz. Hier ist genau, was das bedeutet: die Rechenzentren, was über andere Dienste läuft, die Verschlüsselung, das Zugriffsmodell und wie lange Datensätze aufbewahrt werden.
Auf einen Blick
- Gästedatenbank, Backups und Dateispeicher bei Infomaniak in Schweizer Rechenzentren
- Standby-Kopie im Rechenzentrum eines zweiten Schweizer Anbieters; Websites und Buchungsseiten über ein globales CDN
- In der Schweiz domizilierte Betreibergesellschaft unter Schweizer Recht
- TLS 1.2 oder 1.3 mit HSTS bei der Übertragung; Langzeit-Backup-Archiv verschlüsselt, Schlüssel nur bei uns
- Nächtliche Backups, laufend archivierte Datenbankänderungen, 30 tägliche Kopien
- Rollenbasierter Zugriff mit einzeln widerrufbaren Konten
- Änderungsprotokoll jeder Buchung mit Benutzer, Zeit und Aktion, nachträglich nicht bearbeitbar
- Aufbewahrung so lange, wie das Gesetz es verlangt; Anonymisierung auf Wunsch
- Kartendaten tokenisiert über einen PCI-DSS-Level-1-Anbieter, nie auf Grondia-Servern
Grondia in Aktion erleben
- Führe deinen ganzen Platz auf einem System: Buchungen, Zahlungen, Compliance.
- Belege mehr Stellplätze mit deutlich weniger Verwaltung.
- In zwei Wochen startklar. Wir migrieren deine Daten für dich.
Danke. Du stehst auf der Liste.
Wir melden uns innerhalb eines Werktags, um deine Demo zu vereinbaren.
Warum die Frage schärfer geworden ist
Das revidierte Datenschutzgesetz (das nDSG, in Kraft seit September 2023) hat die Anforderungen daran erhöht, wie Schweizer Unternehmen mit Personendaten umgehen. Es erwartet eine Rechtsgrundlage für die Bearbeitung, Transparenz darüber, was erhoben wird und warum, Datensparsamkeit, dem Risiko angemessene Sicherheit und echte Mechanismen für Auskunft, Berichtigung und Löschung. Die DSGVO der EU ist eng angelehnt, auch wenn die beiden nicht identisch sind.
Ein Campingplatz sitzt mitten darin. Du erfasst Namen, Adressen, Geburtsdaten, Fahrzeugangaben und Ausweisinformationen: für die Buchung, für den Meldeschein, für HESTA, für die Kurtaxe und manchmal fürs Marketing. Das ist eine erhebliche Menge an Personendaten über viele Menschen, und verantwortlich dafür ist der Betreiber, nicht der Anbieter.
Was „wo ist es gespeichert, und wer sonst kann darauf zugreifen" zu einer Frage macht, die man ohne Anruf beim Support beantworten können sollte.
Schweizer Rechenzentren, und wo die Grenze liegt
Die Gästedatenbank, ihre Backups und der Dateispeicher laufen bei Infomaniak in Schweizer Rechenzentren, mit einer Standby-Kopie bei einem zweiten Schweizer Anbieter. Auch die Backups bleiben auf Servern in der Schweiz.
Wir sagen auch, was nicht dort läuft, denn die übliche Antwort in dieser Kategorie hat ein Sternchen. Websites und Buchungsseiten kommen über ein globales CDN, Cloudflare schützt den Datenverkehr, und ein E-Mail-Anbieter verschickt die E-Mails.
Die Betreibergesellschaft ist in der Schweiz domiziliert und unterliegt Schweizer Recht, einschliesslich des nDSG selbst. Die juristische Einheit und die Daten sind also am selben Ort, was bei Anbietern, die mit Schweizer Hosting werben, nicht immer zutrifft.
Verschlüsselung bei der Übertragung und im Backup-Archiv
Der gesamte Verkehr läuft über TLS 1.2 oder 1.3, und HSTS ist aktiv. Es gibt keinen unverschlüsselten Weg zu deinen Daten.
Das Langzeit-Backup-Archiv wird auf unserem Server verschlüsselt, bevor es ihn verlässt, mit Schlüsseln, die nur wir haben. Wir sichern jede Nacht, archivieren Datenbankänderungen laufend und behalten 30 tägliche Kopien, alles auf Servern in der Schweiz.
Kartendaten sind ein Sonderfall und werden so behandelt, wie es sein sollte: tokenisiert und von einem PCI-DSS-Level-1-Anbieter verarbeitet. Rohe Kartennummern berühren die Server von Grondia gar nicht.
Datensparsamkeit, Zugriff und das Änderungsprotokoll
nDSG-Konformität ist kein Dokument, das einmal erstellt und abgelegt wird. In Grondia drückt sie sich darin aus, wie sich das Produkt verhält.
Die Erhebung ist minimiert: Die abgefragten Felder sind die, die eine Buchung und ein gesetzlicher HESTA-Datensatz erfordern, und optionale Felder bleiben optional. Gäste können sehen, warum jedes Feld abgefragt wird, und die Marketing-Einwilligung ist separat, ausdrücklich und widerrufbar, statt in die Buchung eingebettet zu sein.
Der Zugriff ist rollenbasiert. Admins, Manager und Mitarbeitende haben unterschiedliche Rechte, und jedes Konto ist einzeln widerrufbar. Jede Änderung an einer Buchung wird mit Benutzer, Zeit und Aktion protokolliert, und das Protokoll lässt sich nachträglich nicht bearbeiten. Wenn du zeigen musst, wer was geändert hat, ist die Antwort eine Abfrage, keine Ermittlung.
Aufbewahrung nach Gesetz, Anonymisierung auf Wunsch
Bei der Aufbewahrung scheitern gute Vorsätze meist: Das Gesetz sagt, bewahre es für eine Frist auf, und in der Praxis verliert man den Überblick, was wie lange bleiben muss.
In Grondia werden Datensätze so lange aufbewahrt, wie das Gesetz es verlangt. Verlangt ein Gast die Löschung seiner Daten, anonymisieren wir seine Personendaten. Nach Fristablauf löscht Grondia Datensätze heute nicht von selbst, das sagen wir lieber offen.
Häufige Fragen
Die Gästedatenbank, ihre Backups und der Dateispeicher laufen bei Infomaniak in Schweizer Rechenzentren, mit einer Standby-Kopie bei einem zweiten Schweizer Anbieter. Websites und Buchungsseiten kommen über ein globales CDN, Cloudflare schützt den Datenverkehr, und ein E-Mail-Anbieter verschickt die E-Mails.
Grondia wurde rund um das revidierte Datenschutzgesetz gebaut und nicht nachträglich darauf angepasst: Die Erhebung ist auf das minimiert, was eine Buchung und ein gesetzlicher HESTA-Datensatz benötigen, die Einwilligung fürs Marketing ist separat und widerrufbar, der Zugriff ist rollenbasiert, jede Änderung an einer Buchung wird protokolliert, und Datensätze werden so lange aufbewahrt, wie das Gesetz es verlangt. Beachte, dass Konformität letztlich eine Eigenschaft davon ist, wie du als Verantwortlicher arbeitest. Die Plattform ist so gebaut, dass der konforme Weg der Standardweg ist.
Bei der Übertragung läuft der gesamte Verkehr über TLS 1.2 oder 1.3, und HSTS ist aktiv, sodass es keinen unverschlüsselten Weg zu deinen Daten gibt. Das Langzeit-Backup-Archiv wird auf unserem Server verschlüsselt, bevor es ihn verlässt, mit Schlüsseln, die nur wir haben.
Der Zugriff ist rollenbasiert. Admins, Manager und Mitarbeitende haben unterschiedliche Rechte, und jedes Konto ist einzeln widerrufbar. Jede Änderung an einer Buchung wird mit Benutzer, Zeit und Aktion protokolliert, und das Protokoll lässt sich nachträglich nicht bearbeiten. Wer was geändert hat, ist damit eine Abfrage statt einer Ermittlung. Reine Lesezugriffe werden nicht protokolliert.
Datensätze werden so lange aufbewahrt, wie das Gesetz es verlangt. Nach Fristablauf löscht Grondia Datensätze heute nicht von selbst. Auf Wunsch anonymisieren wir die Personendaten eines Gastes.
Nein. Kartendaten werden tokenisiert und von einem PCI-DSS-Level-1-Anbieter verarbeitet. Rohe Kartennummern berühren die Server von Grondia nie. Schweizer Methoden wie TWINT und PostFinance laufen über einen lizenzierten Zahlungsanbieter.
Bring deine Datenschutzfragen mit
Datenhaltung, Aufbewahrung, das Audit-Log, Unterauftragsverarbeiter: genau die, die dein Datenschutzberater dich zu prüfen gebeten hat. Wir beantworten sie direkt.
Loslegen
Schenk deinem Campingplatz seine ruhigste Saison.
Buch eine 30-minütige Demo. Wir zeigen dir deinen eigenen Platz auf Grondia und planen den Wechsel mit dir.
