Datenschutzerklärung

Zuletzt aktualisiert: 1. Oktober 2026.

Informationen gemäss Art. 19 ff. des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO)

Diese Datenschutzerklärung beschreibt, wie die Ricasoli Swiss SA die Personendaten der Nutzerinnen und Nutzer der Website www.ricasolitravel.com (die «Website») sowie der Kundinnen und Kunden bearbeitet, die Dienstleistungen von Ricasoli Travel anfragen oder buchen.

1. Verantwortliche

Verantwortlich für die Datenbearbeitung ist:

  • Verantwortliche: Ricasoli Swiss SA
  • Sitz: Via Giacometti 1, 6900 Lugano, Schweiz
  • UID: CHE-410.717.248
  • E-Mail: info@ricasoligroup.ch

Die Verantwortliche hat weder eine Datenschutzberaterin oder einen Datenschutzberater im Sinne von Art. 10 DSG noch eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten (DPO) im Sinne von Art. 37 DSGVO ernannt. Anfragen zur Bearbeitung von Personendaten können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Vertretung in der Europäischen Union

Da die Verantwortliche ihre Dienstleistungen auch Personen in der Europäischen Union anbietet, hat sie folgende Vertretung im Sinne von Art. 27 DSGVO bezeichnet: Ricasoli Swiss SA, Via Giacometti 1, 6900 Lugano, Schweiz.

3. Kategorien bearbeiteter Personendaten

Die Verantwortliche bearbeitet folgende Kategorien von Personendaten:

  • Kontakt- und Identifikationsdaten — Vorname, Name, E-Mail-Adresse, Telefonnummer sowie alle weiteren Angaben, die freiwillig über die Formulare der Website, per E-Mail, Telefon oder Messaging-Dienst mitgeteilt werden;
  • Anfrage- und Buchungsdaten — Einzelheiten zur angefragten Reise oder Dienstleistung, Daten, Anzahl Gäste oder Passagiere, Präferenzen sowie alle für die Erbringung der Dienstleistung erforderlichen Angaben;
  • Reisenden- und Reisedokumentdaten — soweit für die Dienstleistung erforderlich (z. B. Flugtickets oder Privatflüge): Geburtsdatum, Staatsangehörigkeit, Pass- oder Ausweisdaten, allfällige Visumsangaben, auch zu von der Kundin oder vom Kunden genannten Begleitpersonen;
  • Besonders schützenswerte Personendaten — nur wenn sie von der Kundin oder vom Kunden freiwillig mitgeteilt werden und soweit für die Dienstleistung erforderlich (z. B. Unterstützungsbedarf von Personen mit eingeschränkter Mobilität oder gesundheitsbedingte Ernährungsbedürfnisse);
  • Zahlungs- und Rechnungsdaten — Rechnungsangaben und Transaktionsdaten. Die vollständigen Kartendaten werden direkt beim Zahlungsdienstleister eingegeben und von der Verantwortlichen nicht gespeichert;
  • Nutzungsdaten — beim Besuch der Website automatisch erhobene Daten (z. B. IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Datum und Uhrzeit des Zugriffs);
  • Mittels Cookies und ähnlicher Technologien erhobene Daten — gemäss der Cookie-Richtlinie.

Wer Personendaten Dritter (z. B. weiterer Reisender) mitteilt, ist verpflichtet, diese über die vorliegende Datenschutzerklärung zu informieren.

4. Zwecke und Rechtsgrundlagen der Bearbeitung

Die Verantwortliche bearbeitet Personendaten unter Einhaltung der Grundsätze von Art. 6 DSG. Soweit erforderlich, ist die Bearbeitung durch Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt (Art. 31 DSG). Für Personen, auf welche die DSGVO anwendbar ist, wird die Rechtsgrundlage für jeden Zweck angegeben.

  • Beantwortung von Anfragen — Bearbeitung von Informations- und Offertanfragen. DSGVO: vorvertragliche Massnahmen und berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f).
  • Erbringung der Dienstleistungen und Verwaltung der Buchungen — Organisation und Buchung der angefragten Leistungen bei den Leistungsträgern sowie Betreuung der Kundin oder des Kunden vor, während und nach der Reise. DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b); für Gesundheitsdaten ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
  • Zahlungsabwicklung und Buchhaltung — Abwicklung der Zahlungen und Erfüllung buchhalterischer und steuerlicher Pflichten. DSGVO: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c).
  • Erfüllung gesetzlicher Pflichten — Erfüllung gesetzlicher oder behördlich angeordneter Pflichten, einschliesslich Meldepflichten für Passagierdaten. DSGVO: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
  • Betrieb der Website und Statistik — Gewährleistung der Sicherheit der Website und, mit Einwilligung, Analyse ihrer Nutzung gemäss der Cookie-Richtlinie. DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und Einwilligung (Art. 6 Abs. 1 lit. a).
  • Wahrung von Rechten — Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht oder ausserhalb eines Verfahrens. DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Die Verantwortliche trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und Art. 22 DSGVO.

5. Pflicht zur Bereitstellung der Daten

Die Angabe der über die Formulare der Website erfragten Daten ist freiwillig; werden die als Pflichtfelder gekennzeichneten Daten nicht angegeben, kann die Anfrage jedoch nicht bearbeitet bzw. die Dienstleistung nicht erbracht werden. Die Bearbeitung der Nutzungsdaten ist in der Cookie-Richtlinie beschrieben.

6. Empfänger der Personendaten

Für die oben genannten Zwecke können Personendaten folgenden Kategorien von Empfängern bekanntgegeben werden, die sie als Auftragsbearbeiter im Auftrag der Verantwortlichen (Art. 9 DSG; Art. 28 DSGVO) oder als eigenständige Verantwortliche bearbeiten:

  • Leistungsträger — Fluggesellschaften, Betreiber von Flugzeugen und Helikoptern, Hotels und andere Beherbergungsbetriebe, Chauffeurdienste, Boots- und Autovermieter, Veranstalter von Events und weitere mit der Erbringung der gebuchten Leistung beauftragte Anbieter, welche die Daten als eigenständige Verantwortliche bearbeiten;
  • Buchungssysteme — die verwendeten globalen Distributionssysteme (GDS) und Buchungsplattformen;
  • Technik- und Hosting-Dienstleister der Website — Vercel, Supabase, GitHub;
  • Dienstleister für E-Mail, Formularverwaltung und Statistik/Marketing — beispielsweise Google (Google Tag Manager, Google Analytics, Google Ads), Microsoft (Clarity) und Meta, die vorbehaltlich der Einwilligung gemäss der Cookie-Richtlinie eingesetzt werden;
  • Stripe — Zahlungsdienstleister, der Kartenzahlungen gemäss dem PCI-DSS-Standard abwickelt;
  • Gesellschaften der Ricasoli-Gruppe — Ricasoli Group S.r.l. (Mailand), soweit für die Administration und die Erbringung der Dienstleistungen erforderlich;
  • Beraterinnen und Berater sowie Fachpersonen (z. B. Buchhaltung, Steuern, Recht), soweit für die Erfüllung ihres Auftrags erforderlich;
  • Behörden, soweit gesetzlich oder behördlich vorgeschrieben.

7. Bekanntgabe von Personendaten ins Ausland

Personendaten können ins Ausland bekanntgegeben werden, insbesondere in die Staaten der Europäischen Union und des Europäischen Wirtschaftsraums, die Vereinigten Staaten von Amerika sowie, zur Erbringung der Reiseleistungen, in das Reiseziel- oder Sitzland des Leistungsträgers, das sich in jedem Land der Welt befinden kann.

Die Bekanntgabe erfolgt in Staaten, deren Datenschutz der Bundesrat als angemessen anerkannt hat (Art. 16 Abs. 1 DSG und Anhang 1 der Datenschutzverordnung, DSV) — darunter die Staaten der EU/des EWR — oder, falls kein angemessener Schutz besteht, gestützt auf geeignete Garantien wie die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und von der Europäischen Kommission anerkannten Standardvertragsklauseln oder die Zertifizierung des Empfängers nach dem Swiss-U.S. Data Privacy Framework. Stehen solche Garantien nicht zur Verfügung, werden Daten nur bekanntgegeben, wenn dies für den Abschluss oder die Abwicklung des Vertrags mit der Kundin oder dem Kunden oder in deren bzw. dessen Interesse erforderlich ist, beispielsweise für die Buchung eines Hotels im Reiseland (Art. 17 Abs. 1 lit. b DSG; Art. 49 Abs. 1 lit. b und c DSGVO). Eine Kopie der getroffenen Garantien kann bei der Verantwortlichen angefordert werden.

8. Aufbewahrungsdauer

Personendaten werden so lange aufbewahrt, wie dies für die Zwecke, zu denen sie erhoben wurden, erforderlich ist, insbesondere:

  • über die Formulare der Website erhobene Daten, die zu keiner Buchung führen, werden für die Dauer der Bearbeitung der Anfrage und danach während höchstens 24 Monaten aufbewahrt;
  • Vertrags-, Zahlungs- und Rechnungsdaten werden gemäss der gesetzlichen Aufbewahrungspflicht für Geschäftsbücher während zehn Jahren aufbewahrt (Art. 958f des Obligationenrechts);
  • zur Erfüllung anderer gesetzlicher Pflichten bearbeitete Daten werden während der gesetzlich vorgeschriebenen Dauer aufbewahrt;
  • zur Wahrung von Rechten erforderliche Daten werden bis zum Ablauf der entsprechenden Verjährungsfristen aufbewahrt.

9. Datensicherheit

Die Verantwortliche trifft dem Risiko angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Vernichtung oder Veränderung zu schützen (Art. 8 DSG; Art. 32 DSGVO).

10. Rechte der betroffenen Personen

Im Rahmen des anwendbaren Rechts haben betroffene Personen das Recht: Auskunft über ihre Personendaten zu erhalten (Art. 25 DSG; Art. 15 DSGVO); deren Berichtigung zu verlangen, wenn sie unrichtig sind; deren Löschung oder Vernichtung zu verlangen; der Bearbeitung zu widersprechen; die Herausgabe oder Übertragung ihrer Daten in einem gängigen elektronischen Format zu verlangen (Art. 28 DSG; Art. 20 DSGVO); eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird. Personen, auf welche die DSGVO anwendbar ist, haben zudem das Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO).

Diese Rechte können durch eine Mitteilung an die E-Mail-Adresse der Verantwortlichen ausgeübt werden. Die Verantwortliche kann einen Identitätsnachweis verlangen, um eine Bekanntgabe an unberechtigte Personen zu verhindern.

Betroffene Personen können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch), wenden. Personen in der Europäischen Union können zudem bei der Aufsichtsbehörde des Mitgliedstaats ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses Beschwerde einlegen (z. B. in Italien beim Garante per la protezione dei dati personali).

11. Änderungen dieser Datenschutzerklärung

Die Verantwortliche kann diese Datenschutzerklärung jederzeit durch Veröffentlichung auf der Website ändern oder aktualisieren. Massgebend ist die zum Zeitpunkt des Abrufs auf dieser Seite veröffentlichte Fassung.