Datenschutzerklärung

Stand: 3. November 2026

Das Wichtigste in Kürze

• Wir zählen nur, wie oft unsere Seiten aufgerufen werden, ohne zu wissen, wer Sie sind. Die Website ist frei von Werbung und Tracking.
• Wir setzen nur Cookies, die die Website zum Funktionieren braucht.
• Einige Teile der Website laden Inhalte von anderen Anbietern, zum Beispiel unsere Schriften oder die Karte. Dabei sieht der Anbieter Ihre IP-Adresse. Wer das ist, steht unten.
• Wenn Sie buchen, einen Gutschein kaufen oder den Newsletter abonnieren, verwenden wir Ihre Angaben nur dafür.
• Sie können jederzeit fragen, welche Daten wir über Sie haben, und verlangen, dass wir sie berichtigen oder löschen. Eine E-Mail an info@thelabhotel.ch genügt.

Wer für Ihre Daten verantwortlich ist

Betriebs GmbH Hotelfachschule Thun
The Lab Hotel
Mönchstrasse 37
3600 Thun
Schweiz
info@thelabhotel.ch

Für alle Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse.

Welches Recht gilt

Wir sind ein Hotel in der Schweiz und richten uns nach dem Schweizer Datenschutzgesetz (DSG). Viele unserer Gäste wohnen in der Europäischen Union. Für ihre Daten gilt zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO). Diese Erklärung erfüllt beide.

Nach der DSGVO brauchen wir für jede Bearbeitung einen Rechtsgrund. Bei jedem Abschnitt steht darum, worauf wir uns stützen:

• Vertrag: Wir brauchen die Daten, um Ihre Buchung oder Ihre Anfrage zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).
• Einwilligung: Sie haben zugestimmt, zum Beispiel beim Newsletter. Sie können die Einwilligung jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO).
• Gesetzliche Pflicht: Ein Gesetz verlangt es, zum Beispiel die Aufbewahrung von Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigtes Interesse: Wir haben einen sachlichen Grund, zum Beispiel eine sichere und schnell ladende Website. Ihre Interessen überwiegen dabei nicht (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie unsere Website besuchen

Server und Protokolle

Unsere Website liegt bei der cyon AG in Basel, Schweiz. Bei jedem Seitenaufruf speichert der Server ein Protokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, vorherige Seite, Browser und Betriebssystem. Wir brauchen diese Protokolle, um Störungen und Angriffe zu erkennen.

Die Agentur Blitz & Donner betreut unsere Website und wertet die Protokolle für uns aus. Daraus entstehen Zahlen, etwa wie oft eine Seite aufgerufen wurde. Diese Zahlen enthalten keine IP-Adressen. Die Auswertung läuft auf einem Server von Blitz & Donner in Thun.

Rechtsgrund: berechtigtes Interesse an einer sicheren Website.

Schriften: Adobe Fonts

Die Schriften dieser Website kommen von Adobe Fonts, einem Dienst der Adobe Inc., USA. Beim Laden jeder Seite holt Ihr Browser die Schriften von einem Server von Adobe. Adobe sieht dabei Ihre IP-Adresse und schickt die Schriften an Ihren Browser. Nach eigenen Angaben speichert Adobe die IP-Adresse nicht. Für die Abrechnung der Schriftlizenz zählt Adobe, wie oft unsere Website die Schriften lädt. Adobe setzt dafür keine Cookies.

Rechtsgrund: berechtigtes Interesse an einer einheitlichen Gestaltung.
Mehr dazu: Datenschutzerklärung von Adobe Fonts

Karte auf der Seite «Anreise»

Die Karte stammt vom Bundesamt für Landestopografie swisstopo, Wabern, Schweiz. Beim Anzeigen der Karte sieht swisstopo Ihre IP-Adresse.

Rechtsgrund: berechtigtes Interesse, Ihnen den Weg zu uns zu zeigen.

Unter der Karte stehen Links zu Google Maps, Apple Karten und weiteren Routenplanern. Erst wenn Sie einen solchen Link anklicken, gelten die Regeln des jeweiligen Anbieters.

Gästebewertungen: TrustYou

Auf der Seite «Gästekommentare» zeigen wir Bewertungen unserer Gäste von verschiedenen Plattformen. Sie kommen von der TrustYou GmbH, München, Deutschland. Beim Anzeigen sieht TrustYou Ihre IP-Adresse. TrustYou setzt dafür keine Cookies.

Rechtsgrund: berechtigtes Interesse, unsere Bewertungen zu zeigen.
Mehr dazu: Datenschutzerklärung von TrustYou

Gästebuch

Im Gästebuch können Sie einen Eintrag schreiben. Wir speichern dafür Ihren Namen, Ihren Ort, Ihre E-Mail-Adresse, Ihre Website (freiwillig), Ihren Text und Ihre IP-Adresse. Veröffentlicht werden Name, Ort, Datum, Text und, falls angegeben, der Link zu Ihrer Website. Ihre E-Mail-Adresse und Ihre IP-Adresse veröffentlichen wir nicht. Jeder Eintrag erscheint erst, wenn wir ihn geprüft haben.

Neben jedem Eintrag steht ein Profilbild von Gravatar, einem Dienst der Automattic Inc., USA. Dafür schickt die Website eine Prüfsumme der E-Mail-Adresse an Gravatar. Aus der Prüfsumme lässt sich die Adresse nicht direkt ablesen. Gravatar sieht dabei Ihre IP-Adresse, auch wenn Sie selbst keinen Eintrag schreiben. Wer kein Gravatar-Konto hat, erhält ein neutrales Bild.

Für kleine Bilder wie Smileys lädt die Seite Grafiken von WordPress.org, betrieben von Automattic Inc. und der WordPress Foundation, USA. Dabei sieht WordPress.org Ihre IP-Adresse.

Rechtsgrund: Einwilligung für Ihren eigenen Eintrag, berechtigtes Interesse für die Anzeige des Gästebuchs.
Wir löschen Ihren Eintrag, sobald Sie es verlangen.

Postkarten, Rundgänge und Videos

Die Postkarten mit unseren Beiträgen aus Instagram, Facebook und LinkedIn, die 360°-Rundgänge und die Videos liegen auf unserem eigenen Server. Beim Anschauen fliessen keine Daten zu Instagram, Facebook oder LinkedIn. Erst wenn Sie einen Link zu einem sozialen Netzwerk anklicken, gelten die Regeln dieses Netzwerks.

Klicken Sie bei einer Postkarte auf «Gefällt mir», merkt sich Ihr Browser das in einem Cookie. So zählen wir jedes «Gefällt mir» nur einmal. Wir speichern dazu nichts über Sie.

Cookies und Speicher im Browser

Cookies sind kleine Dateien, die eine Website in Ihrem Browser ablegt. Wir setzen nur diese:

Die 360°-Rundgänge legen Bilder im Speicher Ihres Browsers ab, damit sie beim nächsten Besuch schneller laden. Diese Daten bleiben auf Ihrem Gerät.

Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren. Die Website funktioniert dann weiter. Sie merkt sich nur Ihre Sprache und Ihre «Gefällt mir» nicht mehr.

Rechtsgrund: berechtigtes Interesse an einer funktionierenden Website.

Wenn Sie bei uns buchen

Sie buchen Ihr Zimmer über die Buchungsmaschine von Mews. Mews ist ein Hotelsoftware-Anbieter. Unsere Vertragspartnerin ist die Mews Systems B.V. in Amsterdam, Niederlande. Wenn Sie auf «Direkt buchen» klicken, öffnet sich eine Seite von Mews. Dort geben Sie Ihre Angaben ein: Name, Adresse, E-Mail, Telefon, Reisedaten, Zahl der Gäste, Wünsche und Zahlungsangaben. Mews bearbeitet diese Daten in unserem Auftrag.

Wir verwenden Ihre Angaben, um Ihre Buchung zu bestätigen, Ihren Aufenthalt vorzubereiten und abzurechnen. Gäste aus dem Ausland müssen wir der zuständigen Behörde des Kantons melden (Art. 16 Ausländer- und Integrationsgesetz). Buchungsbelege bewahren wir zehn Jahre auf, wie es das Obligationenrecht verlangt (Art. 958f OR).

Rechtsgrund: Vertrag und gesetzliche Pflicht.
Mehr dazu: Datenschutzerklärung von Mews

Wenn Sie einen Gutschein kaufen

Gutscheine verkaufen wir über den Shop e-guma. Ihn betreibt die Idea Creation GmbH, Schweizergasse 21, 8001 Zürich, Schweiz. Der Link «Gutschein bestellen» führt auf diesen Shop. Dort geben Sie Ihre Angaben für Bestellung und Zahlung ein. e-guma bearbeitet sie in unserem Auftrag.

Rechtsgrund: Vertrag.

Newsletter

Mit dem Newsletter erfahren Sie von neuen Angeboten und Experimenten. Wir verwenden dafür nur Ihre E-Mail-Adresse.

So funktioniert die Anmeldung: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Link. Erst wenn Sie diesen Link anklicken, sind Sie angemeldet. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Wir halten fest, wann Sie sich angemeldet und bestätigt haben.

Wir zählen nur, wie oft ein Newsletter insgesamt geöffnet und wie oft ein Link angeklickt wird. Wer das war, speichern wir nicht.

Den Newsletter verschickt Blitz & Donner für uns mit der Software Listmonk. Sie läuft auf einem Server von Blitz & Donner in Thun. Für den Versand nutzt Blitz & Donner die Mailserver der Hostpoint AG, Schweiz, und von Amazon Web Services in Frankfurt (Deutschland) und Zürich (Schweiz).

Jeder Newsletter enthält einen Link zum Abmelden. Über denselben Link können Sie Ihre Adresse auch ganz löschen.

Rechtsgrund: Einwilligung.

Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten. Unsere E-Mails laufen über Microsoft 365 von Microsoft. Die Daten liegen in Rechenzentren in der Schweiz.

Rechtsgrund: Vertrag oder berechtigtes Interesse, Ihre Anfrage zu beantworten.

Wer Ihre Daten sonst noch sieht

Diese Unternehmen bearbeiten Daten in unserem Auftrag. Sie dürfen die Daten nur für uns verwenden.

Diese Anbieter sehen Ihre IP-Adresse, wenn Ihr Browser Inhalte von ihnen lädt:

Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz oder eine Behörde es verlangt, zum Beispiel bei der Meldung von Gästen aus dem Ausland an den Kanton.

Daten im Ausland

Die meisten Daten bleiben in der Schweiz. Einige Anbieter sitzen in der EU oder in den USA.

• EU: Die Schweiz anerkennt den Datenschutz der EU-Staaten als gleichwertig. Die EU anerkennt den Datenschutz der Schweiz als gleichwertig.
• USA: Der Datenschutzrahmen Schweiz–USA und EU–USA ist ein Abkommen: Unternehmen in den USA, die sich dafür zertifizieren lassen, verpflichten sich zu einem Datenschutz, den die Schweiz und die EU als gleichwertig anerkennen. Adobe, Amazon Web Services und Automattic sind so zertifiziert.

Wie lange wir Daten aufbewahren

Ihre Rechte

Sie können jederzeit:

• fragen, ob und welche Daten wir über Sie bearbeiten,
• falsche Daten berichtigen lassen,
• verlangen, dass wir Ihre Daten löschen, soweit kein Gesetz die Aufbewahrung verlangt,
• einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht,
• eine Einwilligung widerrufen, zum Beispiel beim Newsletter,
• Ihre Daten in einem gängigen Format erhalten, wenn Sie sie uns gegeben haben.

Schreiben Sie dafür an info@thelabhotel.ch. Wir antworten innert 30 Tagen. Damit wir keine Daten an Unbefugte geben, fragen wir eventuell nach einem Nachweis Ihrer Identität.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an die Aufsichtsbehörde wenden. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), edoeb.admin.ch. Wohnen Sie in der EU, können Sie sich auch an die Aufsichtsbehörde Ihres Landes wenden.

Sicherheit

Die Verbindung zu unserer Website ist verschlüsselt. Sie erkennen das am Schloss in der Adresszeile Ihres Browsers. Zugang zu Ihren Daten haben nur die Personen, die sie für ihre Arbeit brauchen.

Änderungen

Ändern sich unsere Dienste oder das Gesetz, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.