Datenschutzerklärung

Stand: 18. September 2026

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir auf tropimar.net (einschliesslich Unterseiten, Mitgliederbereich und Kundenportal) und im Rahmen unserer Dienstleistungen bearbeiten, zu welchem Zweck, mit welchen Dienstleistern und welche Rechte Sie haben. Massgebend ist das schweizerische Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten die dort vorgesehenen Rechte ebenfalls.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

MHWE Services Supports
ein Unternehmen der CSI S.R.L. Group, República Dominicana
Villas Tropimar, Ático #27c, Sosúa – La Mulata, 57600 Puerto Plata, Dominikanische Republik
E-Mail: support@mhwe.net · Telefon: +1 829 341 15 81

Niederlassung Schweiz
Bachstrasse 42, 3072 Ostermundigen (Bern)
E-Mail: anfrage@mhwe.net · Telefon: +41 79 284 66 77

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie bitte an support@mhwe.net.

2. Grundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist: den Betrieb der Webseite, die Beantwortung von Anfragen, die Erbringung unserer Dienstleistungen (IT-Support, Krypto-Verwaltung, Lizenzen und Abonnements, Vermietung von Appartements, Shop), die Abrechnung, die Sicherheit unserer Systeme und – nur mit Ihrer Einwilligung – Statistik, Marketing und das Laden externer Medien.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Vertrag oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie Aufbewahrungspflichten (lit. c), berechtigte Interessen wie ein sicherer und funktionierender Betrieb der Webseite (lit. f) sowie Ihre Einwilligung (lit. a), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

3. Hosting und Server-Protokolle

Die Webseite, die Datenbank, die Dateiablage und die serverseitigen Funktionen laufen bei Google Firebase / Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Die Standorte sind:

• Webseite (Hosting): weltweites Auslieferungsnetz von Google.
• Datenbank (Cloud Firestore): Europa (Region «eur3», Belgien/Niederlande).
• Serverfunktionen (Cloud Functions): Zürich, Schweiz (europe-west6); die automatische Verkleinerung hochgeladener Bilder läuft in den USA (us-east1).
• Dateiablage (Cloud Storage): USA (us-east1), z. B. Bilder, Dokumente und Anhänge von Kontaktanfragen.

Beim Aufruf der Webseite verarbeitet Google technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, um die Seite auszuliefern und vor Missbrauch zu schützen. Damit Inhalte geladen werden können, erhält jeder Besuch zudem eine anonyme Anmeldekennung (Firebase Authentication), die nicht mit Ihrem Namen verbunden ist. Die Programmbibliotheken von Firebase werden von Google-Servern (gstatic.com) geladen. Die englischen und spanischen Fassungen unserer Inhalte (tropimar.net/en/ und tropimar.net/es/) übersetzen wir auf unserem Server mit Claude der Anthropic PBC (siehe Ziffer 5); dabei werden keine Besucherdaten übermittelt.

Die Webseite gibt es auf Deutsch, Englisch und Spanisch. Beim ersten Besuch lesen wir dafür die Spracheinstellung Ihres Browsers aus und zeigen die passende Fassung; die Einstellung verlässt Ihr Gerät nicht. Sobald Sie den Sprachumschalter benutzen, speichern wir Ihre Wahl im Browser unter «mhweLangChoice» und richten uns künftig danach.

4. Besucherstatistik

Für eine einfache eigene Besucherstatistik speichern wir pro Besuch einmalig: IP-Adresse, Land, Betriebssystem, Browser, Bildschirmgrösse und Zeitpunkt. Land und IP-Adresse ermitteln wir über den Dienst GeoJS (get.geojs.io), dem dafür Ihre IP-Adresse übermittelt wird. Die Auswertung sehen nur wir im Administrationsbereich. Zweck ist, die Nutzung der Seite zu verstehen und Missbrauch zu erkennen (berechtigtes Interesse).

5. Kontakt, Buchungsanfrage, Terminbuchung und Registrierung

Wenn Sie uns über ein Formular kontaktieren, bearbeiten wir die Angaben, die Sie eintragen, zur Beantwortung und Abwicklung Ihres Anliegens:

• Kontaktformular: Name, E-Mail, Telefon, Nachricht, freiwillige Zusatzangaben und ein allfälliger Dateianhang (bis 5 MB). Zum Schutz vor Missbrauch speichern wir zusätzlich IP-Adresse und Browserkennung und prüfen eine Sicherheitsfrage.
• Buchungsanfrage (Appartements): Kontaktangaben, Reisezeitraum, Personenzahl und Nachricht.
• Terminbuchung: Thema, Datum und Uhrzeit, Name, E-Mail, freiwillig Telefon, Adresse und Nachricht. Sie erhalten eine Eingangsbestätigung, nach unserer Bestätigung eine Terminbestätigung mit Kalenderdatei und 24 Stunden vor dem Termin eine Erinnerung.
• Registrierung (Mitgliederbereich): E-Mail-Adresse und Passwort (das Passwort speichert Google Firebase nur verschlüsselt). Über neue Registrierungen werden wir mit E-Mail, Zeitpunkt, IP-Adresse und ungefährer Herkunft benachrichtigt.
• Anmeldung (Mitgliederbereich und Administration): Neben Passwort und E-Mail-Adresse können Sie sich mit einem einmaligen Anmeldelink per E-Mail anmelden. Dafür verarbeitet Google Firebase Ihre E-Mail-Adresse und den einmaligen Code aus dem Link.

Die Angaben werden in unserer Datenbank gespeichert und uns per E-Mail zugestellt. Auf Wunsch senden wir eine Bestätigung an die angegebene Adresse. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen pro Absender und Stunde; dafür speichern wir kurzzeitig eine technische Kennung.

Webseiten-Assistent (KI-Chat)

Auf der Startseite können Sie Fragen an einen Chat-Assistenten stellen. Er startet erst, wenn Sie ihn öffnen und eine Nachricht senden. Ihre Nachrichten und der bisherige Gesprächsverlauf werden dafür über unseren Server (Google Cloud, Zürich) an den KI-Dienst Claude der Anthropic PBC (USA) übermittelt, der die Antworten erstellt. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach kurzer Frist. Zur Qualitätskontrolle führen wir ein Protokoll der Gespräche: Zeitpunkt, Dauer, Zahl der Fragen, ungefährer Ort (Land und Stadt aus der IP-Adresse), Art des Geräts, Sprache, aufgerufene Seite, eine anonyme Kennung, die IP-Adresse und der vollständige Gesprächsverlauf. Nur wir sehen dieses Protokoll im Administrationsbereich; es dient dazu, falsche oder unhöfliche Antworten zu erkennen und den Assistenten zu verbessern (berechtigtes Interesse). Das Protokoll wird nach 90 Tagen automatisch gelöscht. Im Browser bleibt der Verlauf zusätzlich im Sitzungsspeicher und verschwindet beim Schliessen des Tabs. Zum Schutz vor Missbrauch zählen wir Anfragen pro Stunde und Tag anhand einer technischen Kennung und der IP-Adresse.

Möchten Sie, dass wir uns bei Ihnen melden, leitet der Assistent Ihr Anliegen mit Name, E-Mail oder Telefonnummer und dem Gesprächsverlauf an uns weiter – nur mit Ihrem Einverständnis. Diese Anfrage speichern wir wie eine Nachricht über das Kontaktformular, stellen sie uns per E-Mail und zur schnellen Bearbeitung per Telegram (Telegram Messenger Inc., Dubai/Vereinigtes Königreich) zu. Bitte geben Sie im Chat keine besonders schützenswerten Daten wie Gesundheitsangaben, Passwörter oder Zahlungsdaten ein. Die Antworten erstellt eine KI; sie können Fehler enthalten und sind unverbindlich.

6. Mitgliederbereich und Kundenportal

Im Mitgliederbereich bearbeiten wir Ihre E-Mail-Adresse, Nachrichten zwischen Ihnen und uns, für Sie bereitgestellte Angebote und Dokumente sowie – falls Sie Zahlungen über Stripe tätigen – eine Übersicht Ihrer Zahlungen, Rechnungen und Abonnements (siehe Ziffer 7).

Im Kundenportal (Anmeldung mit Lizenznummer und Passwort) bearbeiten wir Ihre Kundendaten (Name, Firma, Kontaktangaben, Adresse), Ihre Lizenzen mit Laufzeit und Zugangsdaten sowie Abonnements. Sie können Ihre Kontaktangaben dort selbst ändern. Zum Schutz vor dem Ausprobieren von Passwörtern ist die Zahl der Anmeldeversuche pro Lizenznummer und IP-Adresse begrenzt.

7. Shop und Zahlungen

Zahlungen im Shop, im Mitgliederbereich und für Lizenz-Abonnements wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., USA). Für die Bezahlung werden Sie auf eine Seite von Stripe weitergeleitet. Stripe erhebt dort Name, E-Mail, Telefon, Rechnungsadresse und die Zahlungsdaten (z. B. Kartendaten); Kartendaten erhalten wir nicht. Von Stripe erhalten wir die Bestätigung der Zahlung sowie Name, E-Mail, Telefon, Adresse und eine allenfalls angegebene Lizenznummer, um Bestellung, Lizenz oder Abonnement zuzuordnen. Stripe bearbeitet Daten auch zur Betrugsprävention in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe.

8. E-Mail-Kommunikation und Werbung

Unsere E-Mails versenden und empfangen wir über iCloud Mail von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Apple Inc., USA). Für die Beantwortung von Anfragen und die Kundenbetreuung führen wir eine Kundenliste mit Name, Firma, Kontaktangaben, Gruppen, Notizen und dem Verlauf der ausgetauschten E-Mails.

Werbung (z. B. Informationen zu Angeboten und Neuigkeiten) senden wir per E-Mail nur, wenn Sie eingewilligt haben. Wir vermerken, wann und wie die Einwilligung erteilt wurde. Jede Werbe-E-Mail enthält einen Abmeldelink; nach der Abmeldung erhalten Sie keine Werbung mehr. Persönliche Nachrichten, Angebote und Rechnungen, die Sie angefragt haben, sind davon nicht betroffen.

9. Cookies, lokale Speicher und Einwilligung

Beim ersten Besuch fragen wir, welche optionalen Dienste Sie zulassen. Notwendige Speicher sind immer aktiv; Statistik, Marketing und externe Medien laden erst nach Ihrer Zustimmung. Ihre Wahl können Sie jederzeit ändern:

Cookie-Einstellungen öffnen

Wir selbst verwenden keine Werbe-Cookies. Im Speicher Ihres Browsers (localStorage, sessionStorage, IndexedDB) legen wir folgende Einträge ab:

Dienste von Drittanbietern können nach Ihrer Zustimmung eigene Cookies setzen (siehe Ziffer 10).

10. Dienste nur mit Einwilligung

Statistik: Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Irland, und Google LLC, USA), um die Nutzung der Webseite auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp). Google setzt dafür Cookies (z. B. «_ga»). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Ziehen Sie die Einwilligung zurück, löschen wir diese Cookies beim nächsten Seitenaufruf. Weitere Informationen: Datenschutzerklärung von Google.

Marketing: Travelpayouts

Mit Ihrer Einwilligung laden wir ein Skript von Travelpayouts (emrld.ltd). Es wandelt Links zu Reiseangeboten (z. B. Flüge, Mietwagen, Transfers, eSIM) in Partnerlinks um, damit wir bei Buchungen eine Provision erhalten können, und kann dazu Cookies setzen und Nutzungsdaten erfassen.

Externe Medien: TradingView, Airbnb, Avionio

• TradingView (TradingView, Inc., USA): Kursticker und Kurs-Chart auf der Startseite.
• Airbnb (Airbnb Ireland UC, Dublin, Irland): Vorschaukarten unserer Appartements.
• Avionio: Live-Flugplan des Flughafens Puerto Plata.

Beim Laden dieser Inhalte werden Ihre IP-Adresse und Browserdaten an den jeweiligen Anbieter übermittelt, der auch Cookies setzen kann. Ohne Zustimmung sehen Sie an ihrer Stelle einen Platzhalter; die normalen Links zu den Anbietern bleiben nutzbar.

11. Weitere Inhalte von Drittanbietern

Für einzelne Funktionen laden wir Daten von folgenden Diensten. Dabei erhält der jeweilige Dienst technisch bedingt Ihre IP-Adresse und Browserdaten; Cookies setzen wir damit nicht.

Wählen Sie beim Wetter «Mein Standort», fragt Ihr Browser vorher um Erlaubnis. Der genaue Standort wird nur für die Wetterabfrage verwendet und nicht bei uns gespeichert.

12. Eingebettete Anwendungen und Links

Einzelne Bereiche binden eigene Anwendungen ein, die erst geladen werden, wenn Sie den Bereich öffnen, darunter BTC-Verwalter (bitcoin.mhwe.services), Kassenbuch (kasse.mhwe.services), QR-Rechnung (qrbill.mhwe.services) und das Kundenportal. Für Links zu externen Seiten (z. B. WhatsApp, Proton Meet, Airbnb, Reiseportale über Partnerlinks, Nachrichtenseiten) sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzbestimmungen, sobald Sie den Link öffnen.

13. Bekanntgabe ins Ausland

Unsere Dienstleister bearbeiten Daten auch ausserhalb der Schweiz, insbesondere in der EU und in den USA (Google, Stripe, Apple, TradingView, GitHub, Anthropic); der Sitz der verantwortlichen Gesellschaft liegt in der Dominikanischen Republik. Wo ein Land nach Einschätzung des Bundesrats bzw. der EU-Kommission keinen angemessenen Datenschutz bietet, stützen wir uns – soweit der Anbieter dies vorsieht – auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln, oder die Bekanntgabe ist für die Abwicklung eines Vertrags mit Ihnen erforderlich.

14. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Geschäftsunterlagen wie Bestellungen, Rechnungen und Zahlungsbelege: 10 Jahre (Art. 958f OR).
• Chat mit dem Webseiten-Assistenten: Gesprächsprotokoll 90 Tage, danach automatische Löschung; wird das Anliegen weitergeleitet, gilt für diese Anfrage die Frist der Kontaktanfragen.
• Kontakt-, Buchungs- und Terminanfragen, E-Mail-Verkehr: bis zur Erledigung und danach nur so lange, wie es für allfällige Rückfragen nötig ist, sofern keine Aufbewahrungspflicht gilt.
• Konten im Mitgliederbereich und Kundenportal: bis zur Löschung des Kontos bzw. Ende der Kundenbeziehung, danach im Rahmen der Aufbewahrungspflichten.
• Einwilligung für Werbung: bis zum Widerruf; den Nachweis der Einwilligung bzw. Abmeldung bewahren wir auf.
• Besucherstatistik: so lange, wie die Einträge für die Auswertung benötigt werden.
• Missbrauchsschutz (Zähler pro Stunde bzw. Tag): nur für die Prüfung des jeweiligen Zeitraums.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (HTTPS), Zugriffsregeln, nach denen Besucher nur ihre eigenen Daten sehen, Zugriff auf Kunden- und Zugangsdaten nur für Administratoren, Schutz vor automatisierten Anfragen und das Speichern von Zugangsdaten zu Mail- und Zahlungsdiensten ausschliesslich serverseitig. Eine absolute Sicherheit ist bei der Übertragung über das Internet jedoch nicht möglich.

16. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten,
• unrichtige Daten berichtigen und Daten löschen oder ihre Bearbeitung einschränken zu lassen,
• Ihre Daten in einem gängigen elektronischen Format herausverlangen oder übertragen zu lassen,
• einer Bearbeitung zu widersprechen, die auf berechtigten Interessen beruht, sowie jederzeit gegen Werbung,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenden Sie sich dafür an support@mhwe.net. Wir können einen Nachweis Ihrer Identität verlangen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, bzw. im Anwendungsbereich der DSGVO bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.