Datenschutzerklärung – CostaCabana

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Websites (costacabana.com, .nl, .de, .fr, .be, .ch und .eu) besuchen, uns kontaktieren oder eines unserer Ferienhäuser an der Costa Brava buchen und darin übernachten. Die englische Fassung ist der maßgebliche Text; Übersetzungen dienen lediglich der Information.

1. Wer wir sind

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle ist:

Swiss Quality Homes SA, handelnd unter dem Namen CostaCabana („wir“, „uns“)
Avenue de Grandson 48
CH-1400 Yverdon-les-Bains
Schweiz
Unternehmensidentifikationsnummer (UID/IDE): CHE-388.201.763

Kontakt für Datenschutzfragen: [email protected]

Wir sind ein Schweizer Unternehmen und verarbeiten Ihre Daten gemäß dem Schweizerischen Datenschutzgesetz (DSG/FADP). Da wir Ferienunterkünfte für Gäste in der Europäischen Union anbieten und sich die Häuser in Spanien befinden, gilt für unsere Datenverarbeitung zudem die EU-Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) (Artikel 3 Absatz 2 DSGVO) zusammen mit den einschlägigen spanischen Bestimmungen, insbesondere zur Gästeregistrierung.

Wir haben keinen Datenschutzbeauftragten benannt. Bei allen Datenschutzfragen können Sie uns unter der oben genannten Adresse kontaktieren.

2. Welche Daten wir verarbeiten und woher sie stammen

Je nachdem, wie Sie mit uns interagieren, verarbeiten wir:

Kontakt- und Buchungsdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache, das gebuchte Haus und die gebuchten Daten, Anzahl der Gäste, Sonderwünsche sowie die Buchungshistorie.
Gästeregistrierungsdaten: Die nach spanischem Recht für jeden Gast vorgeschriebenen Identitätsdaten wie vollständiger Name, Art und Nummer des Ausweises oder Reisepasses, Staatsangehörigkeit, Geburtsdatum, Geschlecht, Adresse sowie bei Minderjährigen das Verhältnis zum begleitenden Erwachsenen (siehe Abschnitt 4).
Zahlungsdaten: Beträge, Zahlungsart, Transaktionsreferenzen und Zahlungsstatus. Karten- und Kontodaten werden vom Zahlungsdienstleister verarbeitet. Wir speichern keine vollständigen Kartennummern selbst.
Kommunikationsdaten: Den Inhalt von E-Mails, WhatsApp-Nachrichten, Chat-Nachrichten und Telefongesprächen mit uns oder unserem lokalen Serviceteam, einschließlich von Ihnen gesendeter Fotos.
Aufenthaltsdaten: Check-in- und Check-out-Zeiten, Schlüsselbox- und Zugangsregelungen, Meldungen über Schäden oder Wartungsprobleme, Kautionsabwicklung sowie eventuelle Beschwerden.
Konto-Daten: Wenn Sie „Meine Aufenthalte“ auf unserer Website nutzen, Ihre Anmeldedaten und die mit Ihrem Konto verknüpften Buchungen.
Website- und Gerätedaten: IP-Adresse, Browser- und Gerätetyp, besuchte Seiten sowie Cookie-Kennungen (siehe Abschnitt 7).
Marketing-Daten: Ihr Newsletter-Abonnement und die Historie Ihrer Einwilligungen.

Quellen. Die meisten Daten erhalten wir direkt von Ihnen. Wenn Sie über eine Plattform wie Airbnb gebucht haben, erhalten wir Ihre Buchungs- und Kontaktdaten von dieser Plattform. Die Daten Ihrer Mitreisenden werden von Ihnen oder von diesen bereitgestellt. Einige Daten werden beim Nutzen unserer Website und Tools automatisch generiert.

Wenn Sie für andere Personen buchen, stellen Sie bitte sicher, dass diese über diese Richtlinie informiert sind.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Daten	Rechtsgrundlage (DSGVO)	Speicherdauer
Bearbeitung Ihrer Anfrage und Buchung sowie Durchführung Ihres Aufenthalts (Anreiseinformationen, Zugang, Reinigung, Service, Reparaturen)	Kontakt- und Buchungsdaten, Aufenthaltsdaten, Kommunikationsdaten	Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b)	Bis zum Abschluss und zur Abrechnung des Aufenthalts, danach als Teil der Buchungsakte: bis zum Ablauf der Verjährungsfrist
Gästeregistrierung bei der Polizei (Abschnitt 4)	Gästeregistrierungsdaten jedes Gastes	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) gemäß dem spanischen Königlichen Dekret 933/2021 und den katalanischen Vorschriften	3 Jahre ab Ende des Aufenthalts, wie gesetzlich vorgeschrieben
Zahlungen, Rechnungen und Buchhaltung	Buchungsdaten, Zahlungsdaten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) nach Schweizer Rechnungslegungsrecht	10 Jahre (Schweizerisches Obligationenrecht, Art. 958f)
Tourismusabgabe	Anzahl der Gäste und Übernachtungen, Buchungsdaten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	3 Jahre ab Ende des Aufenthalts, wie gesetzlich vorgeschrieben
Kundenservice per E-Mail, Telefon, WhatsApp und Website-Chat	Kontaktdaten, Kommunikationsdaten	Vertrag (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse an der Beantwortung von Fragen (Art. 6 Abs. 1 lit. f)	Als Teil der Buchungsakte oder 12 Monate nach dem letzten Kontakt, falls keine Buchung erfolgt
Streitigkeiten, Beschwerden, Schadenersatzansprüche, Zahlungsstreitigkeiten und Rücklastschriften	Buchungs-, Zahlungs-, Aufenthalts- und Kommunikationsdaten	Unser berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f)	Solange der Anspruch offen ist, zuzüglich der geltenden Verjährungsfrist
Ihr Konto „Meine Aufenthalte“	Konto-Daten, Buchungsdaten	Vertrag (Art. 6 Abs. 1 lit. b)	Bis zur Schließung des Kontos oder bei Inaktivität für 5 Jahre
Newsletter und Angebote per E-Mail	Name, E-Mail-Adresse, Sprache, Einwilligungshistorie	Ihre Einwilligung (Art. 6 Abs. 1 lit. a)	Bis zu Ihrem Widerruf; der Nachweis der Einwilligung für die Dauer, die wir diesen erbringen müssen
Website-Betrieb und -Sicherheit (unbedingt erforderliche Cookies, Server-Logfiles)	Website- und Gerätedaten	Unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f)	Ende der Sitzung, max. 1 Jahr
Website-Statistiken und Werbung (Analytik- und Marketing-Cookies)	Website- und Gerätedaten, Cookie-Kennungen	Ihre Einwilligung (Art. 6 Abs. 1 lit. a)	Gemäß den Cookie-Einstellungen (Abschnitt 7)

Wo anstelle der DSGVO das Recht der Schweiz zur Anwendung kommt, verarbeiten wir Daten auf Basis der entsprechenden Bestimmungen des DSG.

Müssen Sie uns Ihre Daten bereitstellen? Wir benötigen Ihre Kontakt- und Buchungsdaten, um eine Buchung entgegenzunehmen. Die Gästeregistrierungsdaten sind gesetzlich vorgeschrieben: Ohne diese können wir Sie nicht einchecken lassen. Newsletter- sowie Analytik-/Werbe-Cookies sind stets optional.

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

4. Gästeregistrierung (Mossos d'Esquadra)

Das spanische Recht (Königliches Dekret 933/2021) und die katalanischen Vorschriften verpflichten jeden Anbieter von touristischen Unterkünften, die Identität jedes Gastes zu registrieren und an die Polizei zu übermitteln. In Katalonien sind dies die Mossos d'Esquadra.

So funktioniert es:

Vor der Anreise geben Sie die Registrierungsdaten jedes Gastes selbst über das bereitgestellte Gästeportal ein.
Bei der Ankunft überprüfen wir die Angaben anhand der Ausweisdokumente der Gäste.
Anschließend übermitteln wir die Daten wie gesetzlich vorgeschrieben an die Mossos d'Esquadra.

Die Daten umfassen die in Abschnitt 2 aufgeführten Identitäts- und Dokumentendaten sowie die gesetzlich vorgeschriebenen Buchungs- und Zahlungsdetails.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Empfänger: Die Mossos d'Esquadra und, soweit gesetzlich vorgeschrieben, andere zuständige spanische Behörden. Speicherdauer: 3 Jahre, wie gesetzlich vorgeschrieben, danach löschen wir sie. Werden die Angaben nicht bereitgestellt, sind wir gesetzlich nicht in der Lage, Sie einchecken zu lassen.

5. Wer Ihre Daten erhält

Wir verkaufen Ihre Daten nicht. Wir geben sie nur dann weiter, wenn dies für die oben genannten Zwecke erforderlich ist:

Zahlungsdienstleister wie PayPal zur Abwicklung von Zahlungen, Rückerstattungen und Zahlungsstreitigkeiten. Mollie, UBS und PayPal verarbeiten Daten als eigenständige Verantwortliche gemäß ihrer eigenen Datenschutzerklärung.
Buchungsplattformen wie Airbnb, Booking.com etc., sofern Sie über diese gebucht haben. Diese agieren als eigenständige Verantwortliche gemäß ihren eigenen Datenschützrichtlinien.
Hauseigentümer und lokale Servicepartner (Holiday Service Costa Brava SL für Reinigung, Wartung und Schlüsselübergabe) im Raum Lloret de Mar. Diese erhalten nur die Daten, die sie für Ihren Aufenthalt benötigen, wie Ihren Namen, An- und Abreisedaten sowie die Anzahl der Gäste.
Kommunikations- und IT-Tools, die wir als Dienstleister für die Verarbeitung Ihrer Daten nutzen: Missive (gemeinsames E-Mail-Postfach), WhatsApp (Messaging, Meta), Google (Google Workspace / Drive für Dateien und Google Tag Manager auf unseren Websites) sowie Cloudflare, Hetzner, Google für Website-Bereitstellung und -Sicherheit.
Unser Treuhänder und Berater, Anwälte und Wirtschaftsprüfer, sofern erforderlich und an berufsrechtliche Verschwiegenheit oder Vertraulichkeit gebunden.
Behörden: Die Mossos d'Esquadra (Abschnitt 4), Steuerbehörden (z. B. für die Tourismusabgabe) sowie Gerichte oder Behörden, wenn wir gesetzlich zur Weitergabe von Daten verpflichtet sind oder diese zur Verteidigung eines Anspruchs benötigen.

6. Internationale Übermittlungen

Da wir unseren Sitz in der Schweiz haben und sich die Häuser in Spanien befinden, werden Ihre Daten in der Schweiz und im EU-/EWR-Raum (insbesondere Spanien) verarbeitet. Die Europäische Kommission hat anerkannt, dass die Schweiz ein angemessenes Schutzniveau bietet, und die Schweiz erkennt den EU-/EWR-Raum gleichermaßen an.

Einige unserer Dienstleister (z. B. Google und Meta/WhatsApp) haben ihren Sitz in den Vereinigten Staaten, Kanada oder anderswo bzw. können von dort aus auf Daten zugreifen. Für diese Übermittlungen stützen wir uns auf den EU-US Data Privacy Framework und den Swiss-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (von der Schweiz anerkannt) oder eine andere rechtmäßige Garantiemaßnahme.

7. Cookies

Unsere Websites verwenden Cookies und ähnliche Technologien. Bei Ihrem ersten Besuch fragt Sie ein Cookie-Banner nach Ihrer Auswahl. Nicht essenzielle Cookies werden erst nach Ihrer Einwilligung verwendet.

Unbedingt erforderliche Cookies sorgen für die Funktionsfähigkeit der Website, beispielsweise um Ihre Sprache und Ihren Buchungsfortschritt zu speichern. Diese erfordern keine Einwilligung.
Analytik- und Werbe-Cookies (z. B. über den Google Tag Manager (Google Analytics 4, Google Ads, Cloudflare Beacon)) werden erst nach Ihrer Einwilligung in unserem Cookie-Banner gesetzt. Bis dahin ist der Google Consent Mode standardmäßig auf „denied“ (abgelehnt) gestellt, sodass diese Tags nicht ausgelöst werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Weitere Details, einschließlich einer Liste der Cookies, finden Sie im Reiter „Cookie-Einstellungen“.

8. Ihre Rechte

Gemäß DSGVO und DSG haben Sie das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten und Erhalt einer Kopie.
Berichtigung unrichtiger oder unvollständiger Daten.
Löschung Ihrer Daten, beispielsweise wenn diese nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen, es sei denn, wir sind zur Aufbewahrung gesetzlich verpflichtet (wie z. B. bei der Gästeregistrierung oder Buchhaltungsunterlagen).
Einschränkung der Verarbeitung, beispielsweise während wir die Richtigkeit Ihrer Daten überprüfen oder während ein Widerspruch geprüft wird.
Datenübertragbarkeit: Die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen.
Widerspruch gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten für Rechtsansprüche. Der Direktwerbung können Sie jederzeit widersprechen; dies werden wir in jedem Fall einstellen.
Widerruf Ihrer Einwilligung jederzeit, zum Beispiel für den Newsletter (über den Abmeldelink in jeder E-Mail) oder für Cookies (über die Cookie-Einstellungen). Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

So machen Sie Ihre Rechte geltend: Senden Sie einfach eine E-Mail an [email protected]. Es ist kein Einschreiben oder ein bestimmtes Formular erforderlich. Wir fragen nur dann nach einem Identitätsnachweis, wenn wir begründete Zweifel an Ihrer Person haben. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie dann informieren.

Beschwerden: Wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgehen, nicht zufrieden sind, kontaktieren Sie uns bitte zuerst. Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (z. B. bei der Autoriteit Persoonsgegevens in den Niederlanden, der Gegevensbeschermingsautoriteit / Autorité de protection des données in Belgien, der CNIL in Frankreich, der zuständigen deutschen Datenschutzbehörde oder der Agencia Española de Protección de Datos in Spanien). In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

9. Sicherheit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen. Unsere Websites nutzen verschlüsselte Verbindungen (HTTPS). Der Zugriff auf Gästedaten ist auf Mitarbeiter und Partner beschränkt, die diese für Ihre Buchung oder Ihren Aufenthalt benötigen, und diese sind zur Verschwiegenheit verpflichtet. Ausweisdaten werden ausschließlich für die gesetzliche Registrierung verwendet.

Kein System ist absolut sicher. Sollte eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für Sie zur Folge haben, werden wir Sie wie gesetzlich vorgeschrieben informieren.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienstleistungen oder die Gesetze ändern. Die aktuelle Version ist stets auf dieser Seite verfügbar, mit dem Datum der letzten Aktualisierung am Ende. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie gegebenenfalls informieren, beispielsweise per E-Mail an Gäste mit einer bevorstehenden Buchung.

Zuletzt aktualisiert: 30. Oktober 2026