Datenschutzerklärung

Stand: 15. September 2026

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir auf tropimar.net (einschliesslich Unterseiten, Mitgliederbereich und Kundenportal) und im Rahmen unserer Dienstleistungen bearbeiten, zu welchem Zweck, mit welchen Dienstleistern und welche Rechte Sie haben. Massgebend ist das schweizerische Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten die dort vorgesehenen Rechte ebenfalls.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

MHWE Services Supports
ein Unternehmen der CSI S.R.L. Group, República Dominicana
Villas Tropimar, Ático #27c, Sosúa – La Mulata, 57600 Puerto Plata, Dominikanische Republik
E-Mail: support@mhwe.net · Telefon: +1 829 341 15 81
[BITTE PRÜFEN: exakter Firmenname laut Register, Rechtsform und Registernummer der verantwortlichen Gesellschaft]

Niederlassung Schweiz
Bachstrasse 42, 3072 Ostermundigen (Bern)
E-Mail: anfrage@mhwe.net · Telefon: +41 79 284 66 77

[BITTE PRÜFEN: Ist die Gesellschaft in der Dominikanischen Republik oder die Niederlassung in der Schweiz die Verantwortliche? Liegt der Sitz im Ausland, braucht es nach Art. 14 DSG unter Umständen eine Vertretung in der Schweiz – hier Name und Adresse der Vertretung eintragen (z. B. die Niederlassung Ostermundigen). Richtet sich das Angebot gezielt an Personen in der EU, kann nach Art. 27 DSGVO zusätzlich eine Vertretung in der EU nötig sein.]

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie bitte an support@mhwe.net.

2. Grundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist: den Betrieb der Webseite, die Beantwortung von Anfragen, die Erbringung unserer Dienstleistungen (IT-Support, Krypto-Verwaltung, Lizenzen und Abonnements, Vermietung von Appartements, Shop), die Abrechnung, die Sicherheit unserer Systeme und – nur mit Ihrer Einwilligung – Statistik, Marketing und das Laden externer Medien.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Vertrag oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie Aufbewahrungspflichten (lit. c), berechtigte Interessen wie ein sicherer und funktionierender Betrieb der Webseite (lit. f) sowie Ihre Einwilligung (lit. a), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

3. Hosting und Server-Protokolle

Die Webseite, die Datenbank, die Dateiablage und die serverseitigen Funktionen laufen bei Google Firebase / Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Die Standorte sind:

• Webseite (Hosting): weltweites Auslieferungsnetz von Google.
• Datenbank (Cloud Firestore): Europa (Region «eur3», Belgien/Niederlande).
• Serverfunktionen (Cloud Functions): Zürich, Schweiz (europe-west6); die automatische Verkleinerung hochgeladener Bilder läuft in den USA (us-east1).
• Dateiablage (Cloud Storage): USA (us-east1), z. B. Bilder, Dokumente und Anhänge von Kontaktanfragen.

Beim Aufruf der Webseite verarbeitet Google technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, um die Seite auszuliefern und vor Missbrauch zu schützen. Damit Inhalte geladen werden können, erhält jeder Besuch zudem eine anonyme Anmeldekennung (Firebase Authentication), die nicht mit Ihrem Namen verbunden ist. Die Programmbibliotheken von Firebase werden von Google-Servern (gstatic.com) geladen.

4. Besucherstatistik

Für eine einfache eigene Besucherstatistik speichern wir pro Besuch einmalig: IP-Adresse, Land, Betriebssystem, Browser, Bildschirmgrösse und Zeitpunkt. Land und IP-Adresse ermitteln wir über den Dienst GeoJS (get.geojs.io), dem dafür Ihre IP-Adresse übermittelt wird. Die Auswertung sehen nur wir im Administrationsbereich. Zweck ist, die Nutzung der Seite zu verstehen und Missbrauch zu erkennen (berechtigtes Interesse).

[BITTE PRÜFEN: Die Einträge werden derzeit ohne zeitliche Begrenzung gespeichert. Empfehlung: automatische Löschung nach 12 Monaten einrichten und hier so angeben – oder die Statistik ohne IP-Adresse führen. Unter der DSGVO ist die Speicherung der IP-Adresse für Statistik ohne Einwilligung heikel.]

5. Kontakt, Buchungsanfrage, Terminbuchung und Registrierung

Wenn Sie uns über ein Formular kontaktieren, bearbeiten wir die Angaben, die Sie eintragen, zur Beantwortung und Abwicklung Ihres Anliegens:

• Kontaktformular: Name, E-Mail, Telefon, Nachricht, freiwillige Zusatzangaben und ein allfälliger Dateianhang (bis 5 MB). Zum Schutz vor Missbrauch speichern wir zusätzlich IP-Adresse und Browserkennung und prüfen eine Sicherheitsfrage.
• Buchungsanfrage (Appartements): Kontaktangaben, Reisezeitraum, Personenzahl und Nachricht.
• Terminbuchung: Thema, Datum und Uhrzeit, Name, E-Mail, freiwillig Telefon, Adresse und Nachricht. Sie erhalten eine Eingangsbestätigung, nach unserer Bestätigung eine Terminbestätigung mit Kalenderdatei und 24 Stunden vor dem Termin eine Erinnerung.
• Registrierung (Mitgliederbereich): E-Mail-Adresse und Passwort (das Passwort speichert Google Firebase nur verschlüsselt). Über neue Registrierungen werden wir mit E-Mail, Zeitpunkt, IP-Adresse und ungefährer Herkunft benachrichtigt.

Die Angaben werden in unserer Datenbank gespeichert und uns per E-Mail zugestellt. Auf Wunsch senden wir eine Bestätigung an die angegebene Adresse. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen pro Absender und Stunde; dafür speichern wir kurzzeitig eine technische Kennung.

6. Mitgliederbereich und Kundenportal

Im Mitgliederbereich bearbeiten wir Ihre E-Mail-Adresse, Nachrichten zwischen Ihnen und uns, für Sie bereitgestellte Angebote und Dokumente sowie – falls Sie Zahlungen über Stripe tätigen – eine Übersicht Ihrer Zahlungen, Rechnungen und Abonnements (siehe Ziffer 7).

Im Kundenportal (Anmeldung mit Lizenznummer und Passwort) bearbeiten wir Ihre Kundendaten (Name, Firma, Kontaktangaben, Adresse), Ihre Lizenzen mit Laufzeit und Zugangsdaten sowie Abonnements. Sie können Ihre Kontaktangaben dort selbst ändern. Zum Schutz vor dem Ausprobieren von Passwörtern ist die Zahl der Anmeldeversuche pro Lizenznummer und IP-Adresse begrenzt.

7. Shop und Zahlungen

Zahlungen im Shop, im Mitgliederbereich und für Lizenz-Abonnements wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., USA). Für die Bezahlung werden Sie auf eine Seite von Stripe weitergeleitet. Stripe erhebt dort Name, E-Mail, Telefon, Rechnungsadresse und die Zahlungsdaten (z. B. Kartendaten); Kartendaten erhalten wir nicht. Von Stripe erhalten wir die Bestätigung der Zahlung sowie Name, E-Mail, Telefon, Adresse und eine allenfalls angegebene Lizenznummer, um Bestellung, Lizenz oder Abonnement zuzuordnen. Stripe bearbeitet Daten auch zur Betrugsprävention in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe.

8. E-Mail-Kommunikation und Werbung

Unsere E-Mails versenden und empfangen wir über iCloud Mail von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Apple Inc., USA). Für die Beantwortung von Anfragen und die Kundenbetreuung führen wir eine Kundenliste mit Name, Firma, Kontaktangaben, Gruppen, Notizen und dem Verlauf der ausgetauschten E-Mails.

[BITTE PRÜFEN: Stimmt der Mailanbieter (derzeit smtp.mail.me.com / imap.mail.me.com)? Bei einem Wechsel diesen Abschnitt anpassen.]

Werbung (z. B. Informationen zu Angeboten und Neuigkeiten) senden wir per E-Mail nur, wenn Sie eingewilligt haben. Wir vermerken, wann und wie die Einwilligung erteilt wurde. Jede Werbe-E-Mail enthält einen Abmeldelink; nach der Abmeldung erhalten Sie keine Werbung mehr. Persönliche Nachrichten, Angebote und Rechnungen, die Sie angefragt haben, sind davon nicht betroffen.

9. Cookies, lokale Speicher und Einwilligung

Beim ersten Besuch fragen wir, welche optionalen Dienste Sie zulassen. Notwendige Speicher sind immer aktiv; Statistik, Marketing und externe Medien laden erst nach Ihrer Zustimmung. Ihre Wahl können Sie jederzeit ändern:

Cookie-Einstellungen öffnen

Wir selbst verwenden keine Werbe-Cookies. Im Speicher Ihres Browsers (localStorage, sessionStorage, IndexedDB) legen wir folgende Einträge ab:

Dienste von Drittanbietern können nach Ihrer Zustimmung eigene Cookies setzen (siehe Ziffer 10).

10. Dienste nur mit Einwilligung

Statistik: Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Irland, und Google LLC, USA), um die Nutzung der Webseite auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp). Google setzt dafür Cookies (z. B. «_ga»). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Ziehen Sie die Einwilligung zurück, löschen wir diese Cookies beim nächsten Seitenaufruf. Weitere Informationen: Datenschutzerklärung von Google.

Marketing: Travelpayouts

Mit Ihrer Einwilligung laden wir ein Skript von Travelpayouts (emrld.ltd). Es wandelt Links zu Reiseangeboten (z. B. Flüge, Mietwagen, Transfers, eSIM) in Partnerlinks um, damit wir bei Buchungen eine Provision erhalten können, und kann dazu Cookies setzen und Nutzungsdaten erfassen. [BITTE PRÜFEN: Vertragspartner und Sitz von Travelpayouts laut Ihrem Travelpayouts-Konto sowie Link zu deren Datenschutzerklärung eintragen.]

Externe Medien: TradingView, Airbnb, Avionio

• TradingView (TradingView, Inc., USA): Kursticker und Kurs-Chart auf der Startseite.
• Airbnb (Airbnb Ireland UC, Dublin, Irland): Vorschaukarten unserer Appartements.
• Avionio: Live-Flugplan des Flughafens Puerto Plata. [BITTE PRÜFEN: Anbieterangaben von avionio.com ergänzen.]

Beim Laden dieser Inhalte werden Ihre IP-Adresse und Browserdaten an den jeweiligen Anbieter übermittelt, der auch Cookies setzen kann. Ohne Zustimmung sehen Sie an ihrer Stelle einen Platzhalter; die normalen Links zu den Anbietern bleiben nutzbar.

11. Weitere Inhalte von Drittanbietern

Für einzelne Funktionen laden wir Daten von folgenden Diensten. Dabei erhält der jeweilige Dienst technisch bedingt Ihre IP-Adresse und Browserdaten; Cookies setzen wir damit nicht.

Wählen Sie beim Wetter «Mein Standort», fragt Ihr Browser vorher um Erlaubnis. Der genaue Standort wird nur für die Wetterabfrage verwendet und nicht bei uns gespeichert.

[BITTE PRÜFEN: Diese Dienste laden heute ohne Einwilligung. Rechtlich sauberer wäre, sie unter «Externe Medien» zu stellen oder – wo möglich – selbst zu hosten (z. B. Platzhalterbilder und das Getscreen-Badge). Ich kann das umsetzen; dann diesen Abschnitt anpassen.]

12. Eingebettete Anwendungen und Links

Einzelne Bereiche binden eigene Anwendungen ein, die erst geladen werden, wenn Sie den Bereich öffnen, darunter BTC-Verwalter (bitcoin.mhwe.services), Kassenbuch (kasse.mhwe.services), QR-Rechnung (qrbill.mhwe.services) und das Kundenportal. Für Links zu externen Seiten (z. B. WhatsApp, Proton Meet, Airbnb, Reiseportale über Partnerlinks, Nachrichtenseiten) sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzbestimmungen, sobald Sie den Link öffnen.

13. Bekanntgabe ins Ausland

Unsere Dienstleister bearbeiten Daten auch ausserhalb der Schweiz, insbesondere in der EU und in den USA (Google, Stripe, Apple, TradingView, GitHub); der Sitz der verantwortlichen Gesellschaft liegt in der Dominikanischen Republik. Wo ein Land nach Einschätzung des Bundesrats bzw. der EU-Kommission keinen angemessenen Datenschutz bietet, stützen wir uns – soweit der Anbieter dies vorsieht – auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln, oder die Bekanntgabe ist für die Abwicklung eines Vertrags mit Ihnen erforderlich.

[BITTE PRÜFEN: Wie werden Daten zwischen der Niederlassung Schweiz und der Gesellschaft in der Dominikanischen Republik ausgetauscht, und besteht dafür eine vertragliche Grundlage (z. B. Standardvertragsklauseln)?]

14. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Geschäftsunterlagen wie Bestellungen, Rechnungen und Zahlungsbelege: 10 Jahre (Art. 958f OR).
• Kontakt-, Buchungs- und Terminanfragen, E-Mail-Verkehr: bis zur Erledigung und danach [BITTE PRÜFEN: z. B. 2 Jahre], sofern keine Aufbewahrungspflicht gilt.
• Konten im Mitgliederbereich und Kundenportal: bis zur Löschung des Kontos bzw. Ende der Kundenbeziehung, danach im Rahmen der Aufbewahrungspflichten.
• Einwilligung für Werbung: bis zum Widerruf; den Nachweis der Einwilligung bzw. Abmeldung bewahren wir auf.
• Besucherstatistik: [BITTE PRÜFEN: siehe Ziffer 4]
• Missbrauchsschutz (Zähler pro Stunde): [BITTE PRÜFEN: derzeit ohne automatische Löschung – Empfehlung: Löschung nach 2 Tagen einrichten]

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (HTTPS), Zugriffsregeln, nach denen Besucher nur ihre eigenen Daten sehen, Zugriff auf Kunden- und Zugangsdaten nur für Administratoren, Schutz vor automatisierten Anfragen und das Speichern von Zugangsdaten zu Mail- und Zahlungsdiensten ausschliesslich serverseitig. Eine absolute Sicherheit ist bei der Übertragung über das Internet jedoch nicht möglich.

16. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten,
• unrichtige Daten berichtigen und Daten löschen oder ihre Bearbeitung einschränken zu lassen,
• Ihre Daten in einem gängigen elektronischen Format herausverlangen oder übertragen zu lassen,
• einer Bearbeitung zu widersprechen, die auf berechtigten Interessen beruht, sowie jederzeit gegen Werbung,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenden Sie sich dafür an support@mhwe.net. Wir können einen Nachweis Ihrer Identität verlangen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, bzw. im Anwendungsbereich der DSGVO bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.