Die Guggach AG (Guggach Apartments oder Guggach Apartôtel), Hofwiesenstrasse 135, 8057 Zürich (nachfolgend wir oder uns) führt in Zürich ein Haus mit möblierten serviced Apartments. Zudem vermieten wir in weiteren Liegenschaften Wohnungen und Gewerberäume. Die Guggach AG ist Betreiberin der Webseite www.guggach.com. Somit sind wir verantwortlich für die Erhebung und Verarbeitung von Personendaten.
Ihr Vertrauen ist uns wichtig. Darum nehmen wir das Thema Datenschutz ernst und achten auf die entsprechende Behandlung und Sicherheit Ihrer Daten. Selbstverständlich beachten wir die gesetzlichen Bestimmungen des revidierten Datenschutzgesetzes der Schweiz (revDSG vom 1.9.2023) sowie wo anwendbar zusätzlich die Europäischen Datenschutzbestimmungen DSGVO.
Diese Erklärung soll Ihnen unsere Datenbearbeitungen und deren Zweck transparent machen und Sie entsprechend informieren. Im Weiteren sind die Datenverarbeitungen und Ihre Rechte aufgelistet:
Die Nutzung der meisten Webseiten ist für jedermann weltweit ohne Anmeldung oder Registrierung möglich. Zu diesen Daten gehören die IP-Adresse und das Betriebssystem Ihres Geräts, die Daten, die Zugriffszeit, die Art des Browsers sowie die Browser-Anfrage inklusive der Herkunft der Anfrage (Referrer). Diese werden automatisch nach 6 Monaten gelöscht.
Die Daten werden intern für forensische Untersuchungen bei Hackangriffen oder für andere sicherheitstechnisch relevanten Analysen verwendet. Dadurch garantieren wir die Sicherheit Ihrer Daten auf unseren Systemen und stellen sicher, dass in Verdachtsfällen schnell Gegenmassnahmen zur Wahrung Ihrer Daten ergriffen werden. Gleichzeitig werden aus diesen Daten anonyme Seitennutzungsstatistiken erstellt.
Die Rechtmässigkeit dieser Verarbeitung ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO.
a) Cookies: Unser Web-System legt ein eigenes Session-Cookie an. Dieses ist technisch notwendig, um z.B. das richtige Filterergebnis oder Formular an Ihren Browser zurückzuschicken. Dieses Session-Cookie wird nach kurzer Zeit automatisch gelöscht.
b) Google Analytics: Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemassnahmen zu optimieren. Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Massnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Erfasst werden z.B. aufgerufene Seiten, Zielerreichungen (z.B. Kontaktanfragen oder Buchungen), Verhalten auf den Seiten (Verweildauer, Klicks), ungefährer Standort (Land/Ort), IP-Adresse in gekürzter Form, technische Informationen (Browser, Provider, Endgerät, Auflösung) und Herkunftsquelle des Besuchs.
Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen. Diese Daten werden an Server von Google in den USA übertragen. Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Die Informationsübermittlung findet nur statt, wenn Sie dem Cookie-Banner zustimmen. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (widerrufbar).
c) Google Maps: Wir setzen Google Maps API von Google Ireland Limited zur visuellen Darstellung geographischer Informationen ein. Durch die Nutzung von Google Maps werden Informationen über die Nutzung unserer Website einschliesslich Ihrer IP-Adresse an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
d) Google Ads Remarketing: Wir verwenden Google Ads Remarketing, um Nutzern auf Basis ihrer Interessen Werbeanzeigen zu präsentieren. Die eingesetzten Cookies dienen zur eindeutigen Identifikation eines Webbrowsers. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (widerrufbar).
e) Matterport: Wir verwenden Matterport, um 3D-Rundgänge unserer Apartments anzubieten. Dabei werden Daten wie IP-Adresse, Browsertyp und Nutzungsverhalten an Matterport Inc. in den USA übertragen. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (widerrufbar).
Über das Kontaktformular können Sie uns Ihr Anliegen mitteilen. Pflichtfelder: Kontaktgrund, Anrede, Name, PLZ/Ort, Emailadresse, Telefonnummer, Mitteilung. Wir verwenden die Daten, um Ihnen zu antworten. Rechtsgrundlage: vorvertragliche Massnahmen Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO.
Für Buchungen benötigen wir zusätzlich Einzugs- und Auszugsdatum, Geburtsdatum, Nationalität, Sprache, Namen weiterer Personen, Bestätigung AGB und Datenschutzeinwilligung. Zweck: Erstellung Beherbergungsvertrag und Rechnung. Rechtsgrundlage: Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO.
Wir erheben nur die von Ihnen offengelegten Daten. Für Buchungen benötigen wir die Daten gemäss Punkt 3. Rechtsgrundlage: berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO.
a) Gesetzliche Meldepflichten: Benötigte Daten: Vorname, Nachname, Adresse, Geburtsdatum, Geburtsort, Nationalität, E-Mail, Telefonnummer, Ausweisnummer, Fahrzeugnummer, Kreditkartennummer, Frage zur Domizilanmeldung. Vertragsdaten: Apartmentnummer, An- und Abreise, Zusatzleistungen, Preise. Rechtsgrundlage: gesetzliche Verpflichtung Art. 6 Abs. 1 lit. b/c DSGVO.
b) Erfassen bezogener Leistungen: Zusätzliche Leistungen (z.B. Fitness, Internet) werden zu Abrechnungszwecken erfasst.
c) Kreditkartentransaktion: Kartenzahlungen werden über den Zahlungsdienstleister abgewickelt. Auf Quittungen werden nur notwendige Daten festgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Zusätzlich zu den Daten aus 1.3 benötigen wir: Betreibungsauszug, Einkommensquelle, Einkommen, Beruf, Arbeitgeber, Zivilstand, Familienverhältnis, Haushaltsgrösse, Referenzen, aktueller Mietzins, Umzugsgrund, lärmverursachende Tatsachen. Daten dienen der Entscheidungsfindung; bei negativem Entscheid Löschung/Schreddern. Bei Vertragsabschluss Archivierung bis 10 Jahre (GeBüV).
In Tiefgarage, Eingängen und Rezeption sind Überwachungskameras installiert. Aufnahmen dienen dem Schutz von Eigentum und Personen und werden bei Ereignissen an Behörden übergeben. Speicherdauer 48–72 Stunden. Mehr Informationen unter Videoüberwachung. Rechtsgrundlage: berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO.
Wir erhalten die für die Buchung nötigen Daten (vgl. 1.4 und 4) von Plattformen wie booking.com, HRS, Immoscout24, Homegate. Zweck: Buchung erfassen und Leistungen bereitstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Streitfälle: berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO.
Dossiers und E-Mails werden bei Microsoft Ireland Operations Ltd. (Server in Europa) gespeichert, verschlüsselt transportiert und ruhend. Microsoft ist ISO 27001 zertifiziert.
Webhoster: Hoststar Multimedia Networks AG, Server in der Schweiz. Zweck: Bereitstellung und Aufrechterhaltung der Website. Rechtsgrundlage: berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO.
Zahlungen über Wallee Group AG; Acquirer: Postfinance, Concardis Schweiz AG, Worldline Schweiz AG (PCI DSS zertifiziert).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist. Aufbewahrungspflichten ergeben sich aus Meldewesen, Rechnungslegung, Steuerrecht und GeBüV (Korrespondenz, Kommunikation, Verträge, Buchungsbelege bis zu 10 Jahren).
Wir setzen technische und organisatorische Massnahmen ein, um persönliche Daten vor Manipulation, Verlust und unbefugtem Zugriff zu schützen. Mitarbeitende und Dienstleister sind zur Verschwiegenheit und Einhaltung der Datenschutzbestimmungen verpflichtet.
Sie können Datenbearbeitungen jederzeit widersprechen, soweit keine gesetzlichen Schranken bestehen.
Recht auf Auskunft: Einsicht in gespeicherte personenbezogene Daten.
Recht auf Berichtigung: Unrichtige oder unvollständige personenbezogene Daten berichtigen lassen und über die Berichtigung informiert werden.
Recht auf Löschung: Unter bestimmten Umständen Löschung verlangen (ausgenommen, wenn gesetzlich ausgeschlossen).
Beschwerderecht: Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen.
Ausübung schriftlich, per E-Mail oder persönlich; Identifikation mittels amtlichem Ausweis erforderlich.
Einige Dienstleister haben Sitz in den USA. Dort bestehen Überwachungsmassnahmen, die ein geringeres Datenschutzniveau bedeuten. US Cloud Act 2018 verpflichtet US-Anbieter zur Herausgabe von Daten, auch wenn diese in Europa liegen.
Microsoft hat sich verpflichtet, sich gegen unzulässige Zugriffe zu wehren, technische Verschlüsselungen vorzunehmen, rechtlich dagegen vorzugehen und Kunden transparent zu informieren.
Verantwortlich: Guggach AG, Enrica Ruedin, 044 363 32 10, datenschutz@guggach.com. Alternativ können Sie das Kontaktformular verwenden. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an die genannte Person.
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrages. Wir können sie jederzeit anpassen. Die auf der Webseite veröffentlichte Version ist jeweils die aktuelle Fassung. Letzte Aktualisierung: 3. Juli 2023.