Datenschutz­erklärung

In dieser Datenschutzerklärung erklären wir, wie die Tourismusconsult GmbH Personendaten bearbeitet, wenn Sie unsere Website tourismusconsult.ch besuchen, mit uns in Kontakt treten, einen Termin buchen oder unseren Monatsbrief abonnieren. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO). Die DSGVO ist für uns massgeblich, sobald wir Waren oder Dienstleistungen gezielt Personen in der EU anbieten oder ihr Verhalten auf der Website auswerten. Begriffe wie «Bearbeiten» (DSG) und «Verarbeiten» (DSGVO) verwenden wir gleichbedeutend.

Verantwortliche Stelle

Tourismusconsult GmbH
Stadthausstrasse 14
8400 Winterthur
Schweiz

Telefon: +41 52 566 10 19
E-Mail: office@tourismusconsult.ch

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter office@tourismusconsult.ch, Betreff «Datenschutz».

Welche Daten wir bearbeiten und wozu

Wir bearbeiten nur die Daten, die wir für den jeweiligen Zweck brauchen. Im Einzelnen:

Nach Schweizer Recht brauchen wir für die Bearbeitung in der Regel keine Rechtsgrundlage, müssen aber die Grundsätze des DSG einhalten (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz). Wo wir Ihre Einwilligung einholen, tun wir dies auch nach DSG.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die nötigen Angaben können wir jedoch Anfragen nicht beantworten oder Termine nicht vereinbaren.

Hosting

Unsere Website wird bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, betrieben. Die Server stehen in der Schweiz. Infomaniak bearbeitet die Daten ausschliesslich in unserem Auftrag.

Beim Aufruf der Website speichert der Server automatisch Protokolldaten (Server-Logfiles). Diese benötigen wir, um die Website stabil und sicher zu betreiben und Angriffe zu erkennen. Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger gebraucht werden.

Kontaktaufnahme und E-Mail

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Unsere Website ist statisch und nimmt Formulare nicht selbst entgegen. Die Formulare übermitteln Ihre Eingaben an Formspree, Inc., 21750 Hardy Oak Blvd, San Antonio, TX 78258, USA. Formspree macht daraus eine E-Mail an office@tourismusconsult.ch und legt die Einsendung zusätzlich in unserem dortigen Konto ab, damit keine Anfrage verloren geht. Dabei werden Daten in die USA übermittelt (siehe Ziffer 11).

Für unsere E-Mail-Kommunikation nutzen wir Google Workspace der Google Cloud EMEA Limited, Irland (Mutterkonzern: Google LLC, USA). Dabei kann nicht ausgeschlossen werden, dass Daten in die USA übermittelt werden (siehe Ziffer 11).

Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Entsteht daraus ein Auftrag, bewahren wir die geschäftsrelevante Korrespondenz gemäss den handelsrechtlichen Pflichten während zehn Jahren auf (Art. 958f OR).

Terminbuchung und Videogespräche

Für die Buchung des Erstgesprächs setzen wir die Terminplanung von Google Calendar ein (Google Cloud EMEA Limited / Google LLC). Der Terminplan wird erst geladen, wenn Sie auf «Terminplan laden» klicken und damit einwilligen. Erst dann werden Daten wie Ihre IP-Adresse und die von Ihnen eingegebenen Angaben an Google übermittelt.

Das Erstgespräch findet über Google Meet statt. Den Link erhalten Sie mit der Kalendereinladung. Bei der Teilnahme bearbeitet Google technische Verbindungsdaten sowie Bild und Ton, soweit Sie diese freigeben. Wir zeichnen Gespräche nicht auf.

Monatsbrief (Newsletter)

Unseren Monatsbrief versenden wir nur mit Ihrer Einwilligung. Die Anmeldung erfolgt über das Formular im Fussbereich der Website. Ihre E-Mail-Adresse wird dabei an Formspree, Inc. (USA) übermittelt und von dort an uns weitergeleitet; es gilt das in Ziffer 4 Gesagte.

Ein Bestätigungsverfahren mit Double-Opt-in ist zurzeit nicht eingerichtet, ebenso wenig eine Messung von Öffnungen oder Klicks. Wir speichern Ihre Adresse und den Zeitpunkt der Anmeldung.

Sie können den Monatsbrief jederzeit per E-Mail an office@tourismusconsult.ch abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung können wir bis zu drei Jahre aufbewahren.

Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, etwa um Ihre Cookie-Auswahl zu speichern. Alle anderen Cookies und vergleichbaren Technologien (Pixel, Tags, Local Storage) laden erst, wenn Sie über unser Cookie-Banner eingewilligt haben.

Die Steuerung erfolgt über den Google Consent Mode v2. Solange Sie nicht eingewilligt haben, werden keine Statistik- oder Marketing-Cookies gesetzt.

Ihre Auswahl können Sie jederzeit über «Einstellungen» im Seitenfuss ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Statistik und Analyse

Diese Dienste laden nur mit Ihrer Einwilligung.

Google Tag Manager (Google Ireland Limited / Google LLC): Ein Werkzeug, mit dem wir Tags auf der Website verwalten. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, stellt aber eine Verbindung zu Google-Servern her.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, USA): Wir messen damit, wie Besucherinnen und Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden und woher der Besuch kommt. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Daten werden nach 14 Monaten gelöscht. Google kann Daten in die USA übermitteln.

Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland / Microsoft Corporation, USA): Clarity zeigt uns in zusammengefasster Form, wie die Website bedient wird, etwa durch Heatmaps und anonymisierte Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollen). Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Microsoft kann Daten in die USA übermitteln.

Hotjar (Hotjar Ltd., Malta): Hotjar zeigt uns ebenfalls in zusammengefasster Form, wie die Website bedient wird, etwa durch Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei nicht erfasst.

Werbung und Erfolgsmessung

Diese Dienste laden nur mit Ihrer Einwilligung.

Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited / Google LLC): Wir erfahren damit, ob jemand nach dem Klick auf eine unserer Anzeigen eine bestimmte Aktion ausführt, etwa eine Anfrage sendet. Mit Remarketing können wir Personen, die unsere Website besucht haben, später erneut Anzeigen zeigen.

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland / Meta Platforms Inc., USA): Wir messen damit die Wirkung unserer Anzeigen auf Facebook und Instagram und können Zielgruppen bilden. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Bearbeitung bei Meta erfolgt in dessen eigener Verantwortung.

OpenAI-Ads-Messpixel (OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA): Wir messen damit, ob jemand nach dem Klick auf eine unserer Anzeigen in ChatGPT eine bestimmte Aktion ausführt. Der Pixel lädt von bzrcdn.openai.com, sendet die Ereignisse an bzr.openai.com und setzt dafür ein Cookie mit der Bezeichnung __oppref. Nach Angaben von OpenAI werden dabei Werbekennungen sowie eine verschlüsselte Fassung von E-Mail-Adresse und Telefonnummer übermittelt, soweit diese vorliegen. Die Daten gehen in die USA (siehe Ziffer 11).

Sie können personalisierte Werbung zusätzlich in Ihren Konten deaktivieren: bei Google unter adssettings.google.com, bei Meta in den Werbeeinstellungen Ihres Kontos.

Datenübermittlung ins Ausland

Unsere Website läuft auf Schweizer Servern. Einige der oben genannten Dienstleister haben ihren Sitz in der EU oder in den USA oder können Daten dorthin übermitteln.

• EU/EWR: Die Schweiz anerkennt die Staaten der EU/des EWR als Länder mit angemessenem Datenschutz. Umgekehrt anerkennt die EU-Kommission die Schweiz als angemessen.
• USA: Übermittlungen erfolgen an Unternehmen, die unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert sind (Google, Microsoft, Meta, Formspree). OpenAI ist zum Stand dieser Erklärung dort nicht gelistet. Wo keine Zertifizierung besteht, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, anerkannt durch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), mit den für die Schweiz nötigen Anpassungen.

Links zu externen Seiten und sozialen Netzwerken

Auf unserer Website verlinken wir auf externe Angebote, etwa unser LinkedIn-Profil, unsere Google-Bewertungen (Google Maps) und Partnerorganisationen. Es handelt sich um einfache Links: Beim Laden unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Bewerbungen

Wenn Sie sich bei uns bewerben, bearbeiten wir Ihre Angaben ausschliesslich für das Bewerbungsverfahren. Unterlagen von Bewerbenden, die wir nicht einstellen, löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben.

Weitergabe an Dritte

Wir verkaufen keine Personendaten. Eine Weitergabe erfolgt nur an die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag arbeiten und vertraglich an den Datenschutz gebunden sind, oder wenn wir gesetzlich dazu verpflichtet sind.

Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Die konkreten Fristen nennen wir in den jeweiligen Abschnitten. Geschäftsunterlagen bewahren wir gemäss Art. 958f OR während zehn Jahren auf.

Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen. Dazu gehören eine verschlüsselte Übertragung (TLS/HTTPS), Zugriffsbeschränkungen und die sorgfältige Auswahl unserer Dienstleister. Einen vollständigen Schutz bei der Übertragung über das Internet kann jedoch niemand garantieren.

Automatisierte Einzelentscheidungen und Profiling

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG oder Art. 22 DSGVO. Die in Ziffer 8 und 9 beschriebenen Dienste können mit Ihrer Einwilligung Nutzungsprofile für Statistik- und Werbezwecke bilden.

Ihre Rechte

Sie haben nach DSG und DSGVO insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Bearbeitung
• Datenherausgabe bzw. -übertragung in einem gängigen elektronischen Format
• Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft

Für Ihr Anliegen genügt eine E-Mail an office@tourismusconsult.ch. Damit wir Missbrauch verhindern, müssen wir Ihre Identität gegebenenfalls prüfen. Wir antworten in der Regel innert 30 Tagen.

Sie haben ausserdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Wenn Sie in der EU wohnen, können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 28. September 2026. Die Abschnitte zu Formularen, Monatsbrief und Analysewerkzeugen wurden an die tatsächliche technische Umsetzung dieser Website angepasst. Diese Anpassungen sind durch die Rechtsberatung der Tourismusconsult GmbH zu prüfen.