Datenschutzerklärung

Stand: 17. Oktober 2026

Diese Erklärung zeigt, wie NOSHI («wir», «uns») mit Personendaten umgeht. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, wo anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Sie hat drei Teile: A für Besucherinnen und Besucher unserer Website und für die Hotels, die Nuitina nutzen, B für die Daten der Hotelgäste (wo wir im Auftrag des Hotels arbeiten) und C für Ihre Rechte.

Teil A: Website und Hotelkonten

1. Verantwortlich

NOSHI, Limmatquai 12, 8001 Zürich, Schweiz, info@nuitina.com. Wir sind für die in Teil A beschriebenen Daten verantwortlich.

2. Besuch von nuitina.com

Unser Server erfasst technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zum Browser. Wir brauchen sie, um die Website auszuliefern und zu schützen, und bewahren sie begrenzte Zeit auf. Die Website verwendet keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel und keine externen Schriften. Schriften und Skripte kommen von unserem eigenen Server. Die Live-Demo der Buchungsseite wird erst nach Ihrem Klick auf «Live ausprobieren» geladen und stammt von booking.nuitina.com.

3. Hotelkonten

Wenn sich ein Hotel anmeldet, bearbeiten wir: den Namen des Hauses, Name, E-Mail-Adresse und Passwort jeder Benutzerin und jedes Benutzers, Rolle und Sprache, den Zeitpunkt der letzten Anmeldung und die Einstellungen des Hotels. Passwörter speichern wir nur als gesalzenen Hash, nie im Klartext. Wir nutzen die Daten, um das Konto bereitzustellen und zu schützen, Service-E-Mails zu senden (Willkommen, Erinnerungen zur Testphase, Sicherheit) und Rechnung zu stellen. Rechtsgrundlage: Vertragserfüllung, unser berechtigtes Interesse an einem sicheren Dienst und gesetzliche Pflichten.

Cookies in der App: ein Sitzungs-Cookie (booking_session, bis 30 Tage), das Sie angemeldet hält, und ein Sprach-Cookie (booking_lang, ein Jahr). Beide sind unbedingt nötig. Wir setzen keine Tracking-Cookies ein.

4. Kontakt und Rechnungen

Wenn Sie uns schreiben, nutzen wir Ihre Nachricht und Adresse, um zu antworten. Rechnungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt (in der Schweiz in der Regel zehn Jahre).

5. Empfänger

Unser Hosting-Anbieter (virtueller Server), unser E-Mail-Anbieter und Anthropic für die optionale Übersetzungshilfe (nur die Texte, die ein Hotel übersetzen lässt). Wir verkaufen keine Personendaten. Name und Standort unseres Hosting-Anbieters nennen wir auf Anfrage.

Teil B: Gästedaten (Auftragsbearbeitung)

6. Rollen

Das Hotel ist Verantwortlicher für die Daten seiner Gäste. Wir bearbeiten sie im Auftrag des Hotels (wir sind «Auftragsbearbeiter») und nur, um Nuitina zu erbringen, nach den dokumentierten Weisungen des Hotels; das sind die Einstellungen und Handlungen des Hotels in der App. Wir verwenden Gästedaten nicht für eigene Zwecke. Das Hotel ist dafür verantwortlich, seine Gäste zu informieren, eine Rechtsgrundlage zu haben und eine eigene Datenschutzerklärung gegenüber den Gästen zu führen.

7. Welche Daten, von wem

Von Gästen, von Personen, die bei einem Hotel eine Buchung anfragen, und von den Teammitgliedern des Hotels. Daten: Name, E-Mail, Telefon, Adresse, Land, Sprache, Firmenname; wo das Hotel den Meldeschein nutzt: Geburtsdatum, Nationalität und Ausweisnummer; Buchungsdaten (Daten, Zimmer, Preise, Wünsche, Notizen); Zahlungsvermerke (Betrag, Art, Referenz, nie Kartennummern); die IP-Adresse, von der eine Online-Buchung gemacht wurde; E-Mail-Protokolle; und interne Notizen des Hotels.

8. Unterauftragsbearbeiter

Stripe und PayPal sind nicht unsere Unterauftragsbearbeiter. Das Hotel verbindet sein eigenes Konto, die Gäste zahlen darauf, und der Anbieter handelt nach seinen eigenen Bedingungen mit dem Hotel. Wenn ein Gast zahlt, senden wir dem Anbieter Betrag, Buchungsnummer und die E-Mail-Adresse des Gastes, um die Zahlungsseite zu erstellen.

Wir informieren die Hotels vorab über Änderungen bei den Unterauftragsbearbeitern, und ein Hotel kann aus gutem Grund widersprechen.

9. Sicherheit

Der Datenverkehr ist verschlüsselt (HTTPS). Passwörter sind gehasht. Zahlungs-Zugangsdaten und Postfach-Passwörter, die ein Hotel hinterlegt, sind im Ruhezustand verschlüsselt. Der Zugriff ist auf das Nötige beschränkt, jedes Hotel sieht nur seine eigenen Daten, und wir erstellen regelmässig Sicherungen (30 Tage aufbewahrt). Kein System ist vollkommen sicher; wir arbeiten daran, unseres so zu halten, und informieren das Hotel unverzüglich, wenn wir von einer Verletzung erfahren, die seine Daten betrifft.

10. Aufbewahrung, Rückgabe und Löschung

Wir bewahren Gästedaten auf, solange das Konto des Hotels besteht. Das Hotel kann Gästedaten in der App korrigieren und Berichte als CSV exportieren und kann jederzeit einen vollständigen Export oder die Löschung von Daten verlangen, die wir innert 30 Tagen vornehmen. Nach dem Vertragsende bewahren wir die Daten wie in Ziffer 14 der Nutzungsbedingungen beschrieben auf und löschen sie dann, auf Wunsch des Hotels auch früher, ausser das Gesetz verlangt die Aufbewahrung. Sicherungen werden innert 30 Tagen überschrieben.

11. Unterstützung und Kontrollen

Wir unterstützen das Hotel im vernünftigen Rahmen bei Anfragen von Gästen und Behörden. Hotels können von uns Auskünfte verlangen, die zeigen, dass wir diese Regeln einhalten.

12. Übermittlung ins Ausland

Bearbeitet ein Anbieter (zum Beispiel Anthropic, Stripe oder PayPal) Daten ausserhalb der Schweiz und des EWR, geschieht das nur mit angemessenen Garantien wie den Standardvertragsklauseln oder einem Angemessenheitsbeschluss.

Teil C: Ihre Rechte

13. Was Sie verlangen können

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung und eine Kopie in gängigem Format verlangen und der Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Schreiben Sie an info@nuitina.com. Handelt es sich um Gästedaten, ist das Hotel verantwortlich, bei dem Sie gebucht haben, und es entscheidet; wir leiten Ihre Anfrage weiter oder unterstützen das Hotel.

Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Landes.

14. Änderungen

Wir können diese Erklärung anpassen. Das Datum oben zeigt die aktuelle Fassung.

← Zurück zur Startseite