DatenschutzerklärungAllgemeines zur Datenverarbeitung

Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S.1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S.1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S.1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

 

Bereitstellung der Webseite und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem des Nutzers
3. Den Internet-Service-Provider des Nutzers
4. Die IP-Adresse des Nutzers
5. Datum und Uhrzeit des Zugriffs
6. Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
7. Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitungsöglichkeit

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Für die Datenverarbeitung Verantwortlicher

Hotel Eden Betriebsgesellschaft m.b.H. & Co KG
FN 246412x
Münchner Straße 136, 6100 Seefeld

Bereitstellung der Webseite

1. Umfang und Zweck der Datenverarbeitung

Bei jedem Aufruf unserer Webseite erfasst unser System aus technischen Gründen automatisiert die folgenden Daten und Informationen, die Ihr Endgerät an den Server unserer Website übermittelt:

1. Browsertyp und verwendete Version
2. Betriebssystem des Endgerätes
3. Internet-Service-Provider
4. IP-Adresse des Endgerätes (ggf. anonymisiert)
5. Datum und Uhrzeit des Zugriffs
6. Webseiten, von denen das Endgerät auf unsere Webseite
   gelangt
7. Webseiten, die vom Endgerät über unsere Webseite aufgerufen werden

Diese Daten werden verarbeitet, um einen reibungslosen Verbindungsaufbau der Webseite gewährleisten bzw. unseren Internetauftritt und unsere Angebote optimieren zu können. Die vorgenannten Daten werden zusätzlich temporär in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit von Ihnen eventuell angegebenen personenbezogenen Daten erfolgt nicht, sodass diese keine Rückschlüsse auf eine bestimmte Person zulassen. IP-Adressen werden nur anonymisiert gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger

Diese Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag.

4. Speicherdauer

Im Falle der Erfassung der Daten zur Bereitstellung der Webseite: unmittelbar nach Beendigung der jeweiligen Sitzung.

Im Falle der Speicherung der Daten in Logfiles: spätestens nach sieben Tagen.

Cookies und implementierte Technologien

Wir nutzen auf unserer Website die Cookies und implementierte Technologien von Drittanbietern. Weitere Informationen zu Cookies und deren Verwaltung finden Sie in hier. 
Gerne hier die Einstellungen zu den Cookies ändern: Einstellungen ändern

Kontaktaufnahme mit uns

1. Umfang und Zweck der Datenverarbeitung

Wir bieten Ihnen unterschiedliche Möglichkeiten (Telefon, Kontaktformulare, E-Mail) an, mit uns in Verbindung zu treten. Dabei werden von Ihnen angegebene, eingegebenen bzw. per E-Mail übermittelten Daten verarbeitet bzw. gespeichert. Bei digitaler Datenübermittlung werden zusätzlich Informationen, wie die IP-Adresse, Datum und Uhrzeit der Anfrage gespeichert. Wir benötigen diese Informationen, um ihr Anliegen bearbeiten zu können. Eine Weitergabe Ihrer Daten an Dritte ohne Ihre Einwilligung erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Website erhoben werden, erfolgt ebenfalls nicht.

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Ohne deren Bereitstellung ist es uns jedoch nicht möglich, Ihnen eine Kontaktmöglichkeit per E-Mail oder Formular zur Verfügung zu stellen.

2. Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. die Vertragserfüllung/Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger

Die Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag.

4. Speicherdauer

• Bis zu Zweckerreichung
• 12 Monate bei Anfragen mit langfristiger Gültigkeit
• 7 Jahre bei Anliegen mit steuerrechtlicher Aufbewahrungspflicht

Newsletter

1. Umfang und Zweck der Datenverarbeitung

Wir bieten Ihnen auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Mit diesem Newsletter informieren wir in regelmäßigen Abständen über unsere Leistungen, Veranstaltungen und Neuigkeiten. Um unseren Newsletter empfangen zu können, benötigen Sie eine gültige E-Mail-Adresse. Dabei nutzen wir das sogenannte Double-Opt-In Verfahren. Hier wird zunächst eine Bestätigungsmail an Ihre angegebene E-Mail-Adresse mit der Bitte um Bestätigung der Anmeldung gesendet. Ihre Anmeldung wird erst wirksam, wenn Sie den in der Bestätigungsmail enthaltenen Aktivierungslink anklicken. Mit Ihrer Anmeldung zu unserem Newsletter werden wir Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anmeldung speichern. Die so erhobenen Daten werden ausschließlich für den Bezug unseres Newsletters verwendet. Ihre Daten werden ausschließlich an unseren unten genannten Auftragsverarbeiter zum Zweck der Abwicklung des Newsletter-Versandes weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Website erhoben werden, erfolgt ebenfalls nicht.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Unsere Newsletter enthalten Web-Beacons, die beim Öffnen des Newsletters abgerufen werden. Im Zuge dieses Abrufs werden die folgenden Daten verarbeitet:

1. Browsertyp und verwendete Version
2. Betriebssystem des Endgerätes
3. Internet-Service-Provider
4. IP-Adresse des Endgerätes (ggf. anonymisiert)
5. Datum und Uhrzeit des Zugriffs

Zusätzlich werden über Click Tracking URLs im Newsetter geklickte Links samt Zeitpunkt und Häufigkeit der Klicks verarbeitet.

Diese Daten werden zur technischen Verbesserung unseres Services sowie für statistische Auswertungen (Zustellrate, Öffnungsrate, Klickrate, Abmelderate, Zugriffszeiten) verarbeitet. Eine Speicherung dieser Daten zusammen mit von Ihnen eventuell angegebenen personenbezogenen Daten erfolgt nicht, sodass diese keine Rückschlüsse auf eine bestimmte Person zulassen. IP-Adressen werden nur anonymisiert gespeichert.

Wenn Sie auf unserer Internetseite Buchungen vornehmen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese nach § 174 Abs 4 TKG 2021 in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 174 Abs 4 TKG 2021.

3. Empfänger

Die Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag.

4. Speicherdauer

Bis zum Widerruf der Einwilligung.

Hotelbuchung, Gutscheinerwerb und Widerruf

1. Umfang und Zweck der Datenverarbeitung

Sie haben auf unserer Webseite die Möglichkeit, Zimmer zu buchen und/oder Gutscheine zu erwerben. Wir nutzen dafür die Buchungsprodukte OnePageBooking bzw. VoucherBooking von HotelNetSolutions GmbH. Im Zuge der Buchung/des Gutscheinwerbers werden die im Buchungs- bzw. Bestellformular genannten Daten verarbeitet.

Die von Ihnen übermittelten personenbezogenen Daten werden ausschließlich zur Bearbeitung der Buchung oder Bestellung verwendet.

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Eine Hotelbuchungen oder Gutscheinbestellungen über unsere Website ist ohne deren Bereitstellung jedoch nicht möglich.

2. Rechtsgrundlage für die Datenverarbeitung

Vertragserfüllung/Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

3. Empfänger

Die Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag, abwickelnden Bankinstitute/Zahlungsdienstleister, bei Postversand eines Gutscheins zusätzlich Versanddienstleister.

4. Speicherdauer

Bei Abbruch der Buchung/Bestellung: unmittelbar nach Beendigung der Sitzung.

Bei Buchung, Bestellung oder Widerruf: bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre).

Stellenbewerbungen

1. Umfang und Zweck der Datenverarbeitung

Wir bieten Ihnen unterschiedliche Möglichkeiten an, sich für eine Stelle im Hotel Eden Seefeld zu bewerben. Im Rahmen des Bewerbungsprozesses verarbeiten wir jene Daten, die Sie uns in dessen Zuge zur Verfügung stellen.

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Eine Stellenbewerbung über unsere Website ist ohne deren Bereitstellung jedoch nicht möglich.

2. Rechtsgrundlage

Vertragserfüllung/Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einem zentralen Bewerbermanagements gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger

Die Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag, List Beteiligungsges.m.b.H.

4. Speicherdauer

Bei Bewerbern, die nicht eingestellt werden: spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens.

Videoüberwachung

1. Umfang und Zweck der Datenverarbeitung

In unserem Hotel wird eine verschlüsselte Videoüberwachung eingesetzt. Auf die Videoüberwachung wird entsprechend den gesetzlichen Vorgaben vor Betreten des Hotels bzw. der videoüberwachten Bereiche hingewiesen.

Die Daten werden zum Eigentumsschutz, zum Schutz vor Schäden, zur Eindämmung, Verhinderung und Verfolgung strafrechtlich relevanten Verhaltens bzw. zur Wahrnehmung des Hausrechts verarbeitet.

Die Bereitstellung der Daten ist freiwillig. Das Betreten unseres Hotels bzw. der videoüberwachten Bereiche ohne Bereitstellung, d.h. ohne von der Videoüberwachung erfasst zu sein, ist nicht möglich.

2. Rechtsgrundlage der Datenverarbeitung

Wahrung der in Punkt 1. genannten berechtigten Interessen (Art 6 Abs 1 lit f DSGVO; § 12 Abs 2 Z 4 iVm Abs 3 Z 2 DSG, § 80 StPO, §§ 353 ff ABGB)

3. (Kategorien von) Empfänger(n) der personenbezogenen Daten

Die Daten werden im Anlassfall an folgende Empfänger übermittelt:

– IT-Dienstleister als unsere Auftragsverarbeiter gemäß der Bindung an unseren Auftrag,

– Gerichte zur Sicherung von Beweisen in Zivilrechtssachen,

– Versicherungen zur Abwicklung von Versicherungsfällen; Rechtsanwälte ausschließlich zur Durchsetzung bzw. Abwehr von Rechtsansprüchen,

– Behörden und Gerichte zur Sicherung aus Beweisgründen in Strafsachen,

– Sicherheitsbehörden zu sicherheitspolizeilichen Zwecken,

– Sonstige Behörden im Rahmen ihres Aufgabenbereichs.

4. Speicherdauer bzw. Kriterien für die Speicherdauer

72 Stunden (§ 13 Abs 3 DSG), sofern nicht eine längere Speicherung der Daten aufgrund eines konkreten Anlasses zur Erfüllung ihrer Schutz- und Beweissicherungszwecke erforderlich ist.

Verarbeitung von Gesundheitsdaten

1. Umfang und Zweck der Datenverarbeitung

Wenn Sie uns im Rahmen Ihrer Reservierung, über Kontaktformulare, per E-Mail, beim Check-in oder vor Spa-Anwendungen freiwillig Informationen zu Ihrem Gesundheitszustand mitteilen (wie z. B. Lebensmittelallergien, Unverträglichkeiten, körperliche Beeinträchtigungen oder Schwangerschaften), erfassen und verarbeiten wir diese sensiblen Daten. Diese besonderen Kategorien personenbezogener Daten werden ausschließlich zu dem Zweck verarbeitet, unsere Leistungen (insbesondere die Speisenzubereitung in der Küche oder die Durchführung von Behandlungen im Spa-Bereich) an Ihre spezifischen gesundheitlichen Bedürfnisse anzupassen und einen sicheren Aufenthalt für Sie zu gewährleisten. Die Bereitstellung dieser Daten erfolgt absolut freiwillig. Wir weisen jedoch darauf hin, dass wir ohne diese Informationen Ihre besonderen gesundheitlichen Bedürfnisse bei der Leistungserbringung leider nicht berücksichtigen können.

2. Rechtsgrundlage für die Datenverarbeitung

Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft formlos (z. B. per E-Mail) widerrufen.

3. Empfänger

Die Daten werden streng vertraulich behandelt. Intern werden diese Informationen nach dem „Need-to-Know-Prinzip“ nur an diejenigen Mitarbeiter (z. B. Küchenchef, Restaurantleitung, Wellness- und Spa-Personal) weitergegeben, die diese zwingend für die sichere Leistungserbringung benötigen. Extern werden die Daten durch unsere IT-Dienstleister (z. B. Hotelsoftware) gemäß der Bindung an unseren Auftrag verarbeitet.

4. Speicherdauer

Bis zum Widerruf der Einwilligung, längstens jedoch bis zum Ablauf der gesetzlichen Verjährungsfristen für etwaige Schadenersatzansprüche (in der Regel 3 Jahre nach Ihrer Abreise).

Betroffenenrechte – Auskunft, Berichtigung, Übertragung und Löschung

Entsprechend den aktuellen Datenschutz-Bestimmungen haben Sie das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten.

Zusätzlich haben Sie das Recht auf Berichtigung sie betreffender unrichtiger personenbezogener Daten sowie auf Vervollständigung unvollständiger personenbezogener Daten.

Sie sind berechtigt, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Wir werden Ihre personenbezogenen Daten löschen, sofern die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, eine für die Verarbeitung erforderliche Einwilligung widerrufen wird; die personenbezogenen Daten unrechtmäßig verarbeitet wurden oder die Löschung der personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Von der Löschung ausgenommen sind Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie Daten, die wir aufgrund zwingender Bestimmungen aufbewahren müssen.

Sie können eine etwaig erteilte Einwilligung in die Erhebung und Speicherung Ihrer personenbezogenen Daten jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen. Im Falle Ihres Widerrufs können gegebenenfalls bestimmte Dienste oder Services nicht mehr oder nur noch eingeschränkt erbracht werden.

Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Erhalt der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Für allfällige Erklärungen bzw. Anfragen nach den vorstehenden Punkten der Datenschutzerklärung wenden Sie sich bitte schriftlich an den oben genannten Verantwortlichen oder senden Sie ein E-Mail an: [email protected].

Zum Schutz Ihrer Sicherheit und Privatsphäre behalten wir uns vor, Ihre Identität zu prüfen, bevor wir Ihre Anfrage inhaltlich beantworten oder eine der obenstehenden Maßnahmen vornehmen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, haben Sie das Recht, sich mit einer Beschwerde an die Datenschutzbehörde zu wenden.

Beschwerden sind zu richten an:

Österreichische Datenschutzbehörde | Barichgasse 40-42 | 1030 Wien | Telefon: +43 1 52 152-0 | E-Mail: [email protected]

SSL-Verschlüsselung

Unsere Website verwendet SSL-Verschlüsselung, um Ihre Daten (z.B. Kontaktformular) sicher zu übertragen. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers erkennen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung nach Bedarf, insbesondere bei Änderung von datenschutzrechtlichen Anforderungen, anzupassen. Die Anpassung wird vorbehaltlich abweichender zwingender gesetzlicher Bestimmungen mit der Veröffentlichung auf unserer Website wirksam.