Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir bearbeiten personenbezogene Daten ausschliesslich im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie – sofern anwendbar – mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

In dieser Datenschutzerklärung informieren wir dich über die relevanten Aspekte der Bearbeitung von Personendaten sowie über deine datenschutzrechtlichen Rechte im Zusammenhang mit unseren Webseiten sowie bei der Erbringung oder beim möglichen Bezug von Leistungen der Aqua-Spa-Resorts AG, insbesondere im Rahmen unseres Spa-, Wellness- und Badeangebots oder anderer Geschäftsbeziehungen.

Diese Datenschutzerklärung stellt keine abschliessende Beschreibung aller Datenbearbeitungen dar. Einzelne Sachverhalte können ganz oder teilweise durch ergänzende Datenschutzhinweise geregelt sein.

Bitte stelle sicher, dass du berechtigt bist, personenbezogene Daten Dritter an uns weiterzugeben, und informiere diese Personen über diese Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

Aqua-Spa-Resorts AG
Allee 1B
CH-6210 Sursee
Telefon: +41 41 921 41 00
E-Mail: info@aquaspa.ch

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Bearbeitung personenbezogener Daten.

3. Anwendbares Recht

Diese Datenschutzerklärung basiert primär auf dem revidierten Schweizer Datenschutzgesetz (revDSG).

Sofern sich unser Angebot auch an Personen im Europäischen Wirtschaftsraum (EWR) richtet oder entsprechende Datenbearbeitungen erfolgen, gelten ergänzend die Bestimmungen der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

4. Arten von Personendaten

Wir bearbeiten Personendaten, die wir von dir als Gast, Kundin oder Kunde, Interessent:in, Webseitenbesucher:in, Bewerber:in, Lieferantin oder Lieferant oder in einer anderen Geschäftsbeziehung erhalten, von dir erheben oder für diese Zwecke erstellen.

Dabei handelt es sich insbesondere um folgende Arten von Personendaten:

• Kontakt- und Identifikationsdaten (z. B. Vor- und Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Login-Informationen)
• Vertragsdaten (z. B. Angaben zu gebuchten oder bezogenen Leistungen, Rechnungsdaten, Zahlungsinformationen)
• Kommunikationsdaten (z. B. elektronische und schriftliche Korrespondenz)
• Marketingdaten
• Meta-, Nutzungs- und technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen, Cookies)

Zusätzlich können wir Personendaten von Dritten erhalten, z. B. von Vertragspartnern, Dienstleistern, öffentlichen Registern oder Behörden.

5. Zwecke der Datenbearbeitung

Wir bearbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb, Wartung und Weiterentwicklung unserer Webseiten, Plattformen und Dienstleistungen
• Buchung, Durchführung und Abwicklung von Spa-Leistungen, Produkten, Packages und Gutscheinen
• Terminorganisation, Kundenbetreuung und Kommunikation
• Abrechnung, Buchhaltung und administrative Prozesse
• Werbung und Marketing, sofern du dem nicht widersprochen hast
• Bewerbermanagement und Personalrekrutierung
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Auseinandersetzungen
• Gewährleistung der IT-, Gebäude- und Betriebssicherheit
• Sicherstellung eines stabilen, sicheren und funktionalen IT-Betriebs

6. Rechtsgrundlagen der Datenbearbeitung

Die Bearbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• deiner Einwilligung
• der Erfüllung eines Vertrags oder vorvertraglicher Massnahmen
• gesetzlichen Verpflichtungen
• überwiegenden berechtigten Interessen der Aqua-Spa-Resorts AG, insbesondere an Betrieb, Sicherheit, Optimierung und wirtschaftlichem Fortbestand unserer Angebote

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

7. Dauer der Datenbearbeitung

Wir bearbeiten und speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

8. Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde in der Schweiz ist der:Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)
https://edoeb.admin.ch

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Manipulation zu schützen. Diese Massnahmen werden laufend überprüft und dem aktuellen Stand der Technik angepasst.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Ein vollständiger Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

10. Server-Logfiles

Beim Besuch unserer Website speichern unsere Server jeden Zugriff vorübergehend in sogenannten Server-Logfiles.

Dabei werden insbesondere folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name der aufgerufenen Datei, Zugriffsstatus, verwendeter Webbrowser, Betriebssystem sowie weitere vergleichbare technische Informationen.

Die Bearbeitung dieser Daten erfolgt zur technischen Bereitstellung unserer Website, zur Optimierung unserer Angebote sowie zur Gewährleistung der Stabilität und Sicherheit unserer Systeme, insbesondere zur Aufklärung, Abwehr und Verfolgung von Cyberangriffen und anderen widerrechtlichen Handlungen.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, in der Regel nach Beendigung der jeweiligen Sitzung.

Für das Hosting unserer Website können wir Dienstleister im In- oder Ausland einsetzen. Derzeit wird unsere Website ausschliesslich bei schweizerischen Hosting-Providern auf Servern in der Schweiz betrieben.

11. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien, um Funktionen bereitzustellen, Inhalte zu optimieren und die Nutzung zu analysieren.

Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Persistente Cookies bleiben auf deinem Endgerät gespeichert, bis du sie selbst löschst.

Du kannst Cookies jederzeit über die Einstellungen deines Browsers oder über unser Cookie-Consent-Tool steuern oder deaktivieren. Analyse- und Marketing-Cookies werden ausschliesslich nach deiner ausdrücklichen Einwilligung gesetzt. Diese Einwilligung kannst du jederzeit widerrufen.

Bitte beachte, dass bei deaktivierten Cookies einzelne Funktionen unserer Website eingeschränkt sein können.

12. Kontaktformulare und Registrierung

Wenn du Kontaktformulare oder Registrierungsfunktionen nutzt, bearbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage oder zur Durchführung vorvertraglicher oder vertraglicher Massnahmen.

Die Daten werden gelöscht, sobald der Zweck der Bearbeitung entfällt oder du deine Einwilligung widerrufst, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Google Dienste

Wir nutzen auf unsere Website verschiedene Dienste der Google LLC mit Sitz in den USA bzw., wenn du deinen gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum (EWR) oder in der Schweiz hast, der Google Ireland Ltd. mit Sitz in Irland («Google»).

Wir setzen die folgenden Google Dienste auf unserer Website ein:

• Google Tag Manager
• Google Analytics
• Google Marketing Platform
• Google Maps

Google verwendet Technologien wie Cookies, Webspeicher und Zählpixel, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei können Daten an Server von Google in den USA oder in weitere Länder übermittelt werden. Google stellt gemäss eigenen Angaben geeignete Garantien wie Standardvertragsklauseln sicher.

13.1 Google Tag Manager

Der Google Tag Manager dient der Verwaltung von Webseiten-Tags. Er setzt selbst keine Cookies, sondern löst andere Tags aus, die ihrerseits Daten erfassen können. Google greift dabei nicht auf diese Daten zu.

13.2 Google Analytics

Google Analytics wird zur Analyse der Nutzung unserer Website eingesetzt. Die Bearbeitung erfolgt ausschliesslich auf Grundlage deiner Einwilligung. Die IP-Anonymisierung ist aktiviert.

Google wertet die Nutzung unserer Website aus, erstellt Reports über Webseitenaktivitäten und erbringt weitere mit der Webseitennutzung verbundene Dienstleistungen. Deine IP-Adresse wird gemäss Google nicht mit anderen Google-Daten zusammengeführt.

13.3 Google Ads / Google Marketing Platform

Die Google Marketing Platform ermöglicht die Ausspielung interessenbasierter Werbung sowie die Messung von Conversions. Google kann dabei Cookies einsetzen und eine direkte Verbindung zu seinen Servern herstellen.

14. Meta Pixel

Wir setzen auf unserer Website das Meta Pixel der Meta Platforms Inc. bzw. Meta Platforms Ireland Ltd. ein.

Das Meta Pixel ermöglicht es, Zielgruppen für Werbeanzeigen zu definieren, die Wirksamkeit von Anzeigen zu messen sowie Custom Audiences und Conversions zu bilden. Dabei können auch erweiterte Abgleiche eingesetzt werden, sofern du uns entsprechende Daten zur Verfügung gestellt hast.

Datenübermittlungen in Länder ausserhalb des EWR erfolgen auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.

15. Zoho-Dienste

Unsere Website nutzt Dienste der Zoho Corporation, insbesondere Zoho SalesIQ (zoho.eu/salesiq) zur Analyse des Nutzerverhaltens. Dabei werden Daten über die Nutzung der Website erfasst, um die Benutzerfreundlichkeit zu verbessern, Support bereitzustellen und unsere Kommunikationsprozesse effizient zu gestalten.

Folgende Daten können dabei erfasst und bearbeitet werden:

• Besuchte Seiten und Dauer der Nutzung
• IP-Adresse (gegebenenfalls anonymisiert)
• Browser- und Gerätetyp
• Herkunftsregion (Land, Stadt)
• Interaktionen (Klicks, Mausbewegungen, Scroll-Verhalten)
• Zeitpunkt des Zugriffs
• Inhalte von Chat- oder Kontaktformularen, sofern du diese aktiv ausfüllst

Die Datenverarbeitung erfolgt im Rahmen der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) der EU sowie des revidierten Datenschutzgesetzes (revDSG) der Schweiz.

Zoho verarbeitet alle Daten ausschliesslich in Rechenzentren innerhalb der EU. Weitere Informationen zur Datenverarbeitung durch Zoho findest du unter: zoho.eu. Neben Zoho SalesIQ werden weitere Zoho-Dienste (CRM, Kontaktformulare oder E-Mail-Kommunikation) eingesetzt.

Rechtsgrundlagen:

• Für Nutzerinnen und Nutzer aus der EU: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Für Nutzerinnen und Nutzer aus der Schweiz: Art. 6 revDSG (Bearbeitung nach Einwilligung oder bei überwiegendem Interesse)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie – sofern anwendbar – auf Datenübertragbarkeit. Ausserdem kannst du eine erteilte Einwilligung jederzeit widerrufen oder der Bearbeitung deiner Daten widersprechen.

Wende dich dafür einfach an die in dieser Datenschutzerklärung angegebene Kontaktadresse.

Die Nutzung von Zoho erfolgt datenschutzkonform und wird hiermit transparent offengelegt. Es besteht daher keine Grundlage für Haftungsansprüche gegen uns als Websitebetreiber, solange wir unsere Informationspflichten erfüllen und das geltende Datenschutzrecht einhalten.

Die Bearbeitung erfolgt gemäss revDSG und DSGVO.

16. Newsletter

Wenn du unseren Newsletter abonnierst, bearbeiten wir deine E-Mail-Adresse ausschliesslich auf Grundlage deiner Einwilligung. Du kannst den Newsletter jederzeit über den Abmelde-Link oder durch Mitteilung an uns abbestellen.

Nach Abmeldung werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

17. Social Media

Wir betreiben Social-Media-Profile auf Facebook, Instagram, LinkedIn, YouTube und TikTok.
Die von dir auf unseren Social-Media-Profilen eingegebenen Daten werden durch die jeweilige Social-Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder weiterbearbeitet. Wir behalten uns jedoch vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Allenfalls kommunizieren wir über die jeweilige Social-Media-Plattform mit dir.

Bitte beachte, dass die Betreiber der Social-Media-Plattformen Webtracking-Methoden einsetzen. Dieses Webtracking, auf das wir keinen Einfluss haben, kann auch unabhängig davon erfolgen, ob du bei der jeweiligen Social-Media-Plattform angemeldet oder registriert bist.

Genauere Angaben zur Datenbearbeitung sowie weitergehende Hinweise zu deinen diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre sowie zu deinem Widerspruchsrecht gegen die Bildung von Nutzerprofilen durch den jeweiligen Anbieter findest du in den Datenschutzerklärungen der entsprechenden Plattformen:

• Facebook
  Meta Platforms Inc. (USA) / Meta Platforms Ireland Ltd. (Irland):
  Datenschutzerklärung
• Instagram
  Meta Platforms Inc. (USA) / Meta Platforms Ireland Ltd. (Irland):
  Datenschutzerklärung
• LinkedIn
  LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irland):
  Datenschutzrichtlinie
• YouTube
  Google Ireland Limited (Irland):
  Datenschutzerklärung
• TikTok
  TikTok Technology Limited (Irland) / TikTok Inc. (USA):
  Datenschutzerklärung

18. Stellenbewerbungen

Wenn du dich bei uns bewirbst, bearbeiten wir deine Bewerbungsdaten ausschliesslich im Rahmen des Bewerbungsverfahrens. Dazu gehören insbesondere Angaben zur Person, Ausbildung, Arbeitserfahrung sowie Bewerbungsunterlagen.

Die Daten werden vertraulich behandelt und nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

19. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.

Zur Ausübung deiner Rechte kontaktiere uns bitte über die in Ziffer 2 angegebene Kontaktadresse. In der Regel ist ein Identitätsnachweis erforderlich.

Du hast zudem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

20. Änderungen der Datenschutzerklärung

Die Aqua-Spa-Resorts AG behält sich vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Version.

Sursee, 28.01.2026