Hänsehof

Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

Hänsehof, Christoph Gämperle
Hänsenberg 389
9630 Wattwil, Schweiz

E-Mail: [email protected]
Telefon: +41 79 702 58 14

An diesen Kontakt können Sie auch Ihre Datenschutzanliegen richten.

2. Geltungsbereich

Diese Erklärung beschreibt die Bearbeitung von Personendaten im Zusammenhang mit www.haensehof.ch, Anfragen, Buchungen von Alpaka-Spaziergängen und den nachfolgend beschriebenen Angeboten. Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Massgebend ist insbesondere das Schweizer Datenschutzgesetz (DSG). Soweit zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die ergänzenden Hinweise in Ziffer 12. Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung in zusätzliche Datenbearbeitungen.

3. Website, eigener Server und Zugriffsdaten

Wir betreiben die WordPress-Website und die Buchungsdatenbank auf einem eigenen Server in der Schweiz. Der Zugriff erfolgt über Cloudflare Tunnel. Für E-Mail und Zahlungen setzen wir die unten genannten Dienste ein. Der Schweizer Standort unserer Datenbank bedeutet deshalb nicht, dass sämtliche Bearbeitungen ausschliesslich in der Schweiz stattfinden.

Bei Website-Aufrufen werden technisch erforderliche Verbindungsdaten bearbeitet: insbesondere IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Betriebssystemangaben, übertragene Datenmengen, technische Statusmeldungen und gegebenenfalls die zuvor besuchte Seite, sofern der Browser diese übermittelt. Solche Angaben können in Server- und Sicherheitsprotokollen enthalten sein.

Zwecke sind die Auslieferung der Website, die Gewährleistung der Verfügbarkeit, Fehlerbehebung und Abwehr von Missbrauch oder Angriffen. Zur Aufbewahrung siehe Ziffer 10.

Zum Schutz vor übermässigen Buchungsversuchen verwendet unser Buchungsplugin einen pseudonymisierten Zähler auf Grundlage einer kryptografisch abgeleiteten IP-Kennung. Der Zähler hat eine Gültigkeit von einer Stunde. Dies dient der Missbrauchsabwehr und nicht der Besucheranalyse.

4. Cloudflare Tunnel

Für die Erreichbarkeit und Absicherung unserer selbst betriebenen Website nutzen wir Cloudflare Tunnel von Cloudflare, Inc., USA. Anfragen werden über das Cloudflare-Netz an unseren Server weitergeleitet. Dabei werden insbesondere IP-Adressen, Verbindungs- und Sicherheitsinformationen bearbeitet. Auch Inhalte, die Sie über die Website übermitteln, werden über diese Infrastruktur transportiert.

Cloudflare bearbeitet durchgeleitete Inhalte und bestimmte Protokolldaten als Auftragsbearbeiter. Daneben beschreibt Cloudflare bestimmte eigene Netzwerk- und Sicherheitsbearbeitungen in eigener Verantwortung. Aus dem technischen Datenverkehr stellt Cloudflare unter anderem Betriebsübersichten zu Anfragen, Cache-Nutzung und Sicherheitsereignissen bereit. Diese sind von der separat abschaltbaren Besucheranalyse zu unterscheiden. Die optionale Funktion Cloudflare Web Analytics / Real User Measurements wurde deaktiviert; siehe Ziffer 11. Angaben zu Auslandbearbeitungen stehen in Ziffer 9.

Weitere Informationen: Datenschutzhinweise von Cloudflare.

5. Kontaktaufnahme und E-Mail

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zugehörige Korrespondenz. Zwecke sind die Beantwortung Ihres Anliegens, die Vorbereitung und Abwicklung eines Vertrags sowie spätere Rückfragen.

Für das E-Mail-Postfach und den Versand von Website- und Buchungs-E-Mails nutzen wir Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Schweiz. Dort werden E-Mail-Adressen, Nachrichteninhalte und technisch erforderliche Versanddaten bearbeitet. Buchungs-E-Mails werden an die buchende Person und intern an das Hänsehof-Team gesendet. Dadurch befinden sich die jeweils enthaltenen Buchungsangaben zusätzlich in den E-Mail-Postfächern der Empfänger; die Buchungsdatenbank selbst liegt auf unserem eigenen Server.

Für den automatisierten Versand und die Bearbeitung fehlgeschlagener Versandversuche speichert das Buchungsplugin ausgehende Nachrichten mit Empfängeradresse, Betreff, Inhalt und Versandstatus zusätzlich in der Datenbank auf unserem eigenen Server.

Weitere Informationen: Datenschutz bei Infomaniak.

Für interne Teamkopien der Buchungs-E-Mails verwenden wir zusätzlich den Standarddienst Gmail über kostenlose Konten. Gmail ist ein E-Mail-Dienst von Google LLC, USA, und verbundenen Google-Unternehmen. Dabei werden die jeweils enthaltenen Buchungsangaben, Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Versandinformationen auch in den Gmail-Postfächern bearbeitet. Zweck ist die interne Bearbeitung und Organisation der Buchungen. Google beschreibt die Bearbeitung von Daten zur Bereitstellung und Absicherung seiner Dienste in seinen eigenen Datenschutzhinweisen. Angaben zu Auslandbearbeitungen stehen in Ziffer 9.

Weitere Informationen: Google-Datenschutzhinweise für Gmail und weitere Dienste.

6. WhatsApp

Wenn Sie mit uns über WhatsApp kommunizieren, bearbeiten wir insbesondere Ihre Telefonnummer, den angezeigten Namen, Ihre Nachrichten und gegebenenfalls Anhänge zur Bearbeitung Ihres Anliegens. Alternativ erreichen Sie uns per E-Mail oder Telefon.

Anbieter für die europäische Region einschliesslich der Schweiz ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp bearbeitet ausserdem insbesondere Nutzungs-, Geräte- und Verbindungsdaten nach eigenen Bedingungen. Die Verschlüsselung persönlicher Nachrichten verhindert diese Bearbeitung von Metadaten nicht. Zu Auslandbearbeitungen siehe Ziffer 9.

Weitere Informationen: aktuelle Datenschutzhinweise von WhatsApp.

7. Buchungen und Zahlungen

Alpaka-Spaziergänge

Für eine Buchung bearbeiten wir Ihren Namen und Ihre E-Mail-Adresse, den gewählten Termin, die Anzahl erwachsener Personen und Kinder, Gesamtpreis und Zahlungsart, Buchungs- und Zahlungsstatus sowie die zur Zuordnung und Verwaltung erforderlichen Buchungs- und Transaktionsreferenzen. Eine Telefonnummer und Bemerkungen können Sie freiwillig ergänzen. Bitte übermitteln Sie nur Angaben, die für Ihre Buchung benötigt werden.

Wir nutzen diese Daten zur Verfügbarkeitsprüfung, Vertragsabwicklung und Organisation des Besuchs, für Bestätigungen, Änderungen, Stornierungen, Rückerstattungen und zugehörige Rückfragen. Ein Kundenkonto ist dafür nicht erforderlich. Ohne die als erforderlich bezeichneten Angaben können wir eine Online-Buchung nicht abwickeln.

Die Buchungsangaben werden in unserer Datenbank gespeichert. Zusätzlich versenden wir Buchungs-E-Mails mit den darin enthaltenen Angaben an die buchende Person und an unser Hänsehof-Team, damit die Buchung bestätigt und der Besuch organisiert werden kann. Für den E-Mail-Versand und die Speicherung der Nachrichten gilt ergänzend Ziffer 5.

Wenn Sie für weitere Personen buchen, übermitteln Sie bitte nur notwendige Angaben und machen Sie diese Personen soweit erforderlich auf diese Erklärung aufmerksam. Das derzeitige Formular erfasst die Anzahl der Kinder, verlangt hierfür aber keine Namen oder Geburtsdaten.

Der persönliche Verwaltungslink in der Buchungs-E-Mail ermöglicht den Zugriff auf die zugehörige Buchung. Behandeln Sie ihn vertraulich und geben Sie ihn nur an berechtigte Personen weiter.

Wenn Sie angebotene Kalenderfunktionen nutzen, werden die von Ihnen übernommenen Termininformationen in Ihrem Kalender gespeichert. Bei einem Online-Kalender bearbeitet auch dessen Anbieter diese Angaben nach seinen Bedingungen.

Online-Zahlung und Barzahlung

Für die angebotene Online-Zahlung nutzen wir zahls.ch, einen Dienst der siebenberge gmbh, Toggenburgerstrasse 29, 9652 Neu St. Johann SG, Schweiz, unter Beteiligung von Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz. Je nach Zahlungsmittel sind zusätzlich die im Checkout genannten Zahlungsunternehmen, Ihre Bank oder Ihr Kartenanbieter beteiligt.

Zur Zahlungsabwicklung werden erforderliche Zuordnungs- und Transaktionsdaten bearbeitet, beispielsweise Betrag, Währung, Buchungsreferenz, Kontaktdaten und Zahlungsstatus. Beim Zahlungsdienst fallen zudem technische Verbindungsdaten an. Daten zu Karten oder anderen Zahlungsmitteln geben Sie im Checkout des Zahlungsdienstes ein. In unseren Buchungsunterlagen verwenden wir die Informationen, die für Zuordnung, Bestätigung und gegebenenfalls Rückerstattung erforderlich sind.

Die beteiligten Zahlungsunternehmen bearbeiten Daten teilweise auch in eigener Verantwortung, etwa für gesetzliche Pflichten und zur Betrugsbekämpfung. Welche Unternehmen an Ihrer Zahlung beteiligt sind, richtet sich nach der Zahlungsart und den Angaben im Checkout. Bei Barzahlung bearbeiten wir die zur Buchungs- und Zahlungszuordnung erforderlichen Angaben.

Weitere Informationen und Vertragsdokumente: Datenschutz bei zahls.ch und Payrexx – Nutzungsbedingungen, insbesondere Ziffer 11 zum Datenschutz. Datenschutzkontakt bei Payrexx: [email protected]. Für die konkrete Zahlungsart sind auch die Datenschutzhinweise im Checkout massgebend.

8. Hofprodukte und künftiger Fleischverkauf

Derzeit ist über diese Website noch kein Fleischverkauf aktiv. Dieser Abschnitt gilt, sobald entsprechende Hofprodukte über die Website angeboten werden.

Bei einer Bestellung bearbeiten wir die erforderlichen Angaben: Name und Kontaktangaben, bestellte Produkte und Mengen, Preis, Zahlungs- und Bestellstatus sowie gegebenenfalls Rechnungs- und Lieferadresse oder Abholtermin. Zwecke sind die Bestellabwicklung, Vorbereitung der Ware, Abholung oder Lieferung, Rechnungsstellung und Bearbeitung von Rückfragen oder Reklamationen.

Bei einem Versand erhält das beauftragte Transportunternehmen die erforderlichen Empfänger- und Lieferdaten. Bei einer Abholung erfolgt insoweit keine Weitergabe an einen Transportdienst. Tatsächlich angebotene Zahlungs- und Lieferdienste werden vor Bestellabschluss angegeben. Vor Verkaufsbeginn wird diese Erklärung an die konkrete Shop-Konfiguration angepasst.

9. Empfänger und Auslandbearbeitungen

Innerhalb des Hänsehofs werden Buchungsangaben für die Bearbeitung durch unser Team verwendet und per E-Mail an die dafür vorgesehenen internen Empfänger übermittelt. Die in dieser Erklärung genannten Anbieter erhalten Daten, soweit dies für die beschriebenen Leistungen erforderlich ist. Je nach Vorgang können weitere an der Vertragsabwicklung beteiligte Stellen Empfänger sein; bei künftigen Lieferungen etwa das Transportunternehmen. An Behörden oder Gerichte werden Daten bekanntgegeben, wenn dies rechtlich erforderlich ist oder zur Wahrung beziehungsweise Durchsetzung von Rechten benötigt wird. Auftragsbearbeitung und Bearbeitungen eines Anbieters in eigener Verantwortung sind dabei zu unterscheiden.

Unsere Website- und Buchungsdatenbank liegt in der Schweiz. Infomaniak beschreibt die Bearbeitung der für seine Hosting- und E-Mail-Dienste anvertrauten Daten auf Schweizer Infrastruktur. Die zusätzlichen Gmail-Teamkopien sowie Cloudflare und WhatsApp sind internationale Dienste:

  • Cloudflare: Die Data Localization Suite ist in unserem Konto nicht aktiviert. Es besteht damit keine durch diese Funktion eingerichtete Beschränkung auf die Schweiz oder eine andere Region. Cloudflare beschreibt die primäre Speicherung bestimmter Daten in den USA und im EWR sowie die weltweite Verarbeitung über sein Netz. Mögliche Staaten für die Weiterleitung sind in der Cloudflare-Netzwerkliste mit Länderangaben aufgeführt. Die dienstabhängige Liste der Gesellschaften und Unterauftragsbearbeiter nennt unter anderem Deutschland, Frankreich, Portugal, die Niederlande, Schweden, das Vereinigte Königreich, die USA, Kanada, Australien, Japan, Singapur, Indien, Südkorea, Mexiko, Malaysia und die Vereinigten Arabischen Emirate. Diese dienstübergreifende Liste bedeutet nicht, dass jeder dort aufgeführte Anbieter beim Hänsehof eingesetzt wird oder jeder Aufruf alle genannten Staaten durchläuft. Eine ausschliessliche Bearbeitung in der Schweiz ist nicht zugesichert.
  • WhatsApp: insbesondere Bearbeitung in Irland und den USA. Für Infrastruktur- und Unterstützungsleistungen nennt WhatsApp zusätzlich insbesondere Deutschland, Schweden, die Niederlande, das Vereinigte Königreich, Israel und Singapur. Einzelheiten stehen in den oben verlinkten Datenschutzhinweisen.
  • Google/Gmail: Google betreibt Server in verschiedenen Staaten, darunter die USA sowie europäische und asiatische Staaten. Zu den von Google genannten Rechenzentrumsstaaten gehören unter anderem Irland, Belgien, Dänemark, Finnland, Deutschland, die Niederlande, das Vereinigte Königreich, Japan, Singapur, Taiwan, Chile und Uruguay. Diese Übersicht beschreibt die globale Infrastruktur und belegt nicht den Standort einer einzelnen E-Mail. Für die Teamkopien ist keine ausschliessliche Speicherung in der Schweiz zugesichert.
  • Zahlungen: zahls.ch und Payrexx haben ihren Sitz in der Schweiz. Payrexx sieht für seine Zahlungsdienste auch Systeme in der EU und weiteren Staaten ausserhalb der EU vor. Weitere Unternehmen und Bearbeitungsstaaten richten sich nach der gewählten Zahlungsart und den Informationen im Checkout. Die Schweizer Unternehmenssitze bedeuten nicht, dass jede Karten- oder Banktransaktion ausschliesslich in der Schweiz bearbeitet wird.

Cloudflare und WhatsApp beschreiben für bestimmte Übermittlungen an entsprechend zertifizierte US-Unternehmen das Swiss–U.S. Data Privacy Framework. Für andere einschlägige Übermittlungen sehen sie insbesondere Standarddatenschutzklauseln vor. Welcher Angemessenheitsmechanismus, welche Garantien oder welche gesetzliche Ausnahme für eine konkrete Übermittlung einschlägig sind, hängt von Empfänger und Bearbeitung ab. Informationen zu den einschlägigen Garantien können Sie bei uns anfragen. Anbieterinformationen: Cloudflare-Datenbearbeitungszusatz und WhatsApp-Datenschutzrahmen.

Google LLC beschreibt ebenfalls seine Zertifizierung unter dem Swiss–U.S. Data Privacy Framework und für andere einschlägige Übermittlungen die Verwendung von Standardvertragsklauseln. Weitere Informationen: Google – rechtliche Rahmenbedingungen für Datenübermittlungen.

10. Aufbewahrung

Die Dauer richtet sich nach dem Bearbeitungszweck und gesetzlichen Pflichten. Nicht alle Angaben einer Buchung müssen gleich lange aufbewahrt werden. Buchungsdaten werden derzeit nicht nach einer fest eingerichteten Frist automatisch gelöscht. Die Erforderlichkeit der weiteren Aufbewahrung richtet sich nach den folgenden Kriterien.

Kategorie Kriterien
Technische Zugriffs- und Sicherheitsdaten Erforderlichkeit für Betrieb, Fehlerbehebung oder Abklärung konkreter Sicherheitsvorfälle; massgebend sind die tatsächlich eingerichteten Protokollfristen.
Anfragen, E-Mails und WhatsApp-Nachrichten Bearbeitung des Anliegens und zugehöriger Rückfragen; längere Aufbewahrung nur bei Belegpflicht oder einem konkreten weiteren Zweck, etwa einem Rechtsstreit.
Buchungen und spätere Bestellungen Vertragsabwicklung, danach erforderliche gesetzliche Nachweise oder Wahrung konkreter Ansprüche. Freiwillige organisatorische Zusatzangaben sind getrennt zu beurteilen.
Aufbewahrungspflichtige Geschäfts- und Buchungsbelege Grundsätzlich zehn Jahre ab Ablauf des betreffenden Geschäftsjahres nach Art. 958f OR. Das gilt für die erfassten Geschäftsunterlagen, nicht pauschal für jede Nachricht oder freiwillige Bemerkung.

Entfällt der Zweck und besteht keine weitere zulässige Grundlage für die Aufbewahrung, sind die Daten zu löschen oder zu anonymisieren. Noch aufbewahrungspflichtige Daten dürfen nicht zweckfremd weiterverwendet werden. Über die Dauer oder die massgebenden Kriterien zu Ihren Daten können Sie Auskunft verlangen.

Die Aufbewahrung betrifft auch Versandnachrichten in der Website-Datenbank sowie interne E-Mail-Kopien bei Infomaniak und Gmail. Eine Löschung des Buchungseintrags entfernt diese Kopien nicht automatisch.

11. Cookies, lokale Speicherung und frühere Webanalyse

Unsere Website verwendet WordPress und Funktionen, für deren Betrieb technisch erforderliche Informationen im Browser gespeichert werden können. Beispielsweise kann WordPress die technische Darstellbarkeit von Inhalten sitzungsbezogen zwischenspeichern. Bei administrativen Anmeldungen kommen Anmeldefunktionen hinzu. Je nach aktivierten Sicherheitsfunktionen können auch Cloudflare-Schutzmechanismen Speicherungen einsetzen.

Google Analytics wurde am 26. Oktober 2026 für die weitere Erfassung deaktiviert. Es wird für neue Website-Aufrufe nicht zur Besucheranalyse eingesetzt. Die Abschaltung löscht zuvor erhobene Daten nicht rückwirkend. Für Datenschutzanliegen zu früheren Besuchen können Sie sich an uns wenden. Bereits vorhandene Cookies können Sie in den Einstellungen Ihres Browsers entfernen.

Cloudflare Web Analytics / Real User Measurements wurde am 26. Oktober 2026 ebenfalls deaktiviert. Die automatische Einbindung des zugehörigen Statistik-Scripts ist ausgeschaltet. Bereits erhobene Statistiken werden dadurch nicht rückwirkend gelöscht. Die für Auslieferung, Zwischenspeicherung und Sicherheit erforderlichen technischen Bearbeitungen durch Cloudflare bleiben davon unberührt; siehe Ziffer 4.

Sie können Cookies und Website-Daten im Browser begrenzen oder löschen. Werden für eine gewünschte Funktion erforderliche Speicherungen blockiert, kann diese eingeschränkt sein. Vor einem künftigen Einsatz zusätzlicher Analyse- oder Werbefunktionen werden diese Erklärung und die erforderlichen Auswahlmöglichkeiten angepasst.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie insbesondere Auskunft über Ihre Personendaten, die Berichtigung unrichtiger Angaben und die Unterlassung unzulässiger Bearbeitungen beziehungsweise die Löschung entsprechender Daten verlangen. Unter den gesetzlichen Voraussetzungen besteht auch ein Recht auf Herausgabe oder Übertragung von Daten. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Aufbewahrungspflichten und zulässige Einschränkungen bleiben vorbehalten.

Wenden Sie sich an den Kontakt in Ziffer 1. Wir können einen angemessenen Identitätsnachweis verlangen, um Daten nicht unberechtigten Personen offenzulegen. Auskunftsbegehren werden in der Regel innerhalb von 30 Tagen und kostenlos beantwortet; über gesetzlich zulässige Abweichungen informieren wir entsprechend.

Bei datenschutzrechtlichen Bedenken können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Die gerichtliche Durchsetzung Ihrer Ansprüche bleibt möglich.

Soweit die DSGVO anwendbar ist: Für Vertragsanbahnung und -abwicklung kommt Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten lit. c und für erforderlichen technischen Betrieb, Missbrauchsabwehr und allgemeine Korrespondenz lit. f in Betracht. Dabei verfolgen wir die Interessen an einem sicheren und verlässlichen Betrieb und der Beantwortung von Anfragen. Einwilligungsbedürftige optionale Bearbeitungen stützen sich auf lit. a. Nach Massgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer zuständigen Aufsichtsbehörde. Die blosse Erreichbarkeit der Website aus der EU begründet für sich allein keine Anwendung der DSGVO auf sämtliche Bearbeitungen.

13. Sicherheit und Änderungen

Die Website ist über HTTPS erreichbar. Technische und organisatorische Schutzmassnahmen müssen dem Risiko der jeweiligen Bearbeitung angemessen sein. Bitte übermitteln Sie keine für Ihr Anliegen unnötigen vertraulichen Angaben und halten Sie persönliche Buchungslinks geheim.

Wir aktualisieren diese Erklärung bei Änderungen der Angebote, eingesetzten Dienste oder rechtlichen Anforderungen. Die veröffentlichte Fassung trägt oben ihren Bearbeitungsstand.