Datenschutz-Richtlinie
(gemäß MedienG und gemäß E-Commerce-Gesetz)
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, schwer von Dritten mitgelesen werden.
Buchung auf der Website, per Korrespondenz oder per Telefonanruf
Wenn Sie entweder über unsere Website, auf dem Korrespondenzweg (Email oder Briefpost) oder per Telefonanruf Buchungen tätigen, benötigen wir für die Abwicklung des Vertrags zwingend persönliche Daten wie z.B.: Anrede, Vor- und Nachname, Postadresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, etc. Diese Daten sowie weitere von Ihnen freiwillig angegebene Informationen (z.B. erwartete Ankunftszeit, Präferenzen, Bemerkungen) werden wir nur zur Abwicklung des Vertrags benutzen, sofern in dieser Datenschutzerklärung nicht anders festgehalten bzw. Sie dazu nicht gesondert eingewilligt haben. Die Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen, die gebuchten Leistungen zur Verfügung zu stellen, Sie im Falle von Unklarheiten oder Problemen zu kontaktieren und die korrekte Zahlung sicherzustellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Datenbearbeitungen im Zusammenhang mit Ihrem Aufenthalt .
Heranziehen von Auftragsverarbeitern
Der Schutz Ihrer Daten ist uns wichtig. Selbst wenn wir uns eines Auftragsverarbeiters (Firma Feratel – Gästeverzeichnis nach § 19 MeldeV) bedienen, achten wir darauf, dass die Auftragsverarbeitung innerhalb der Europäischen Union erfolgt.
1. Meldedaten
1. Meldepflicht
Sie sind nach dem österreichischen Meldegesetz verpflichtet, sich bei uns mit den in § 5 und § 10 Meldegesetz genannten Daten anzumelden. Die betrifft folgende Daten: Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Herkunftsland, Adresse samt Postleitzahl und – bei ausländischen Gästen – Art, Nummer, Ausstellungsraum sowie ausstellende Behörde eines Reisedokumentes sowie das Datum der Ankunft und der Abreise.
2. Gästeverzeichnis
Wir werden diese Daten aufgrund der uns auferlegten gesetzlichen Verpflichtung gemäß § 19 Meldegesetz-Durchführungs-Verordnung in einem Gästeverzeichnis führen und für die Dauer von 7 (sieben) Jahren speichern, soweit sie nicht für andere Zwecke, die in dieser Datenschutzerklärung genannt sind, länger verarbeitet werden.
3. Weitergabe von Daten
Die Datenkategorien „Ankunft“, „Abreise“ verknüpft mit Herkunftsland werden gemäß § 6 Tourismus-Statistik-Verordnung an die Gemeinde, in dem sich unser Beherbergungsbetrieb befindet, weitergeleitet. Dem Tourismusverband, dem wir angehören, und/oder der Gemeinde sind auch Daten über Anzahl der Nächtigungen und der Personen, die zur Zahlung der Aufenthaltsabgabe verpflichtet sind, zu übermitteln.
4. Rechtsgrundlage der Verarbeitungen
Die Verarbeitungen gemäß den obigen Punkten 1.1 bis 1.3 basieren auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtung).
5. Zusätzliche Datenübermittlung an TVB/Gemeinde
Zusätzlich leiten wir ihre Postleitzahl und ihr Geburtsjahr (in pseudonymisierter bzw. anonymisierter Form) für statistische Zwecke zur Erstellung und Auswertung von Herkunfts- und Alters-Statistiken durch den Tourismusverband an unsere Gemeinde und unseren TVB weiter. Diese Weiterleitung beruht auf Art. 6 Abs. 1 lit e (Aufgabe im öffentlichen Interesse) und lit f (überwiegende berechtigte Interessen) DSGVO. Sie können dagegen jederzeit Widerspruch, aus Gründen, die sich aus ihrer besonderen Situation ergeben (Art. 21 Abs 1 DSGVO), einlegen.
2. Gästekarte
2.1 Allgemeines
Sie haben die Möglichkeit, eine Gästekarte in Anspruch zu nehmen. Die Gästekarte gewährt Ihnen Vergünstigungen und/oder Leistungen bei verschiedenen Unternehmen in der Region (z.B. vergünstigte Eintritte). Die Gästekarte ist für den Zeitraum Ihres Aufenthaltes bei uns gültig.
2.2 Ausstellen der Gästekarte
Die Gästekarte wird vom Unterkunftgeber nur auf Ihren Wunsch ausgestellt und ausgegeben. Sie wird je nach dem vom TVB und/oder dem Beherbergungsbetrieb eingesetztem Gästekarten-System entweder in Form einer elektronisch generierten Gästekarte, einer händisch erstellten Gästekarte oder des Durchschlages des Meldezettels ausgestellt.
2.3. Verarbeitete personenbezogene Daten
Sowohl für die elektronisch generierte als auch die händisch erstellte Gästekarte werden folgende personenbezogene Daten, die aus den Meldedaten (siehe oben Punkt 1) ermittelt werden, verarbeitet: Vorname, Nachname, Geburtsdatum und Dauer des Aufenthalts (Ankunft/Abreise), Herkunftsland, Postleitzahl. Wird die Gästekarte in Form des „Meldezettels“ ausgestellt, enthält dieser den Inhalt laut § 5 iVm § 9 Meldegesetz (siehe dazu oben Punkt „Meldedaten“ 1.1). In diesem Fall erfolgt keine elektronische Verarbeitung zu Zwecken der Gästekarte. Bei Verwendung der Gästekarte werden zusätzlich folgende personenbezogenen Daten verarbeitet: Daten über den Nutzungszyklus der jeweiligen Karte, Leistungsnutzung, Buchungen, Transaktionslogging, Abrechnungsdaten, Referenz zu den Meldedaten und dem Beherbergungsbetrieb. Die Daten sind erforderlich, um einerseits eine Identitätsfeststellung und andererseits die Gültigkeitsdauer der Gästekarte beim jeweiligen Leistungsträger zu ermitteln und um die Abrechnung der Vergünstigungen zwischen Leistungserbringern, dem TVB und allenfalls den Beherbergungsbetrieben zu ermöglichen.
2.4. Rechtsgrundlage der Verarbeitungen
Die Verarbeitung der Daten für Zwecke der Gästekarte erfolgt entweder aufgrund Ihrer Einwilligung (Art. 6 Abs 1 lit a DSGVO) oder, sofern die Gästekarte Teil der Leistungserbringung im Rahmen des Beherbergungsvertrages ist, zu Zwecken der Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO). Eine Einwilligung kann von Ihnen jederzeit mündlich gegenüber dem Unterkunftgeber oder schriftlich per E-Mail widerrufen werden.
2.5. Betrieb des Gästekarten-Systems
Das Gästekartensystem wird vom örtlichen Tourismusverband („TVB“) betrieben. Weiters sind örtliche Beherbergungsbetriebe und örtliche Unternehmen („Leistungserbringer“) beteiligt. Die Daten, welche für die Gästekarte verarbeitet werden, werden nach 48 (vierzigacht) Monaten gelöscht.
2.6. Empfänger der Daten
Die für Zwecke der Gästekarte verarbeiteten Daten erhält der örtliche TVB für Zwecke der Abrechnung gegenüber den Leistungserbringern und/oder Beherbergungsbetrieben. Die einzelnen Leistungserbringer, die aufgrund der Gästekarte vergünstigte Leistungen gewähren, erhalten die Daten ebenfalls, soweit Sie diesen Unternehmern gegenüber die Gästekarten-Leistungen in Anspruch nehmen. Sie müssen zur Inanspruchnahme von Vergünstigungen die jeweilige Gästekarte, auf welcher die Daten abgebildet sind, dem Leistungserbringer vorweisen und somit selbst offen legen. Der Unternehmer prüft sodann, in der Regel durch Ablesen des Barcodes auf der Gästekarte und durch Übermittlung der Barcode-Daten an unseren IT-Auftragsverarbeiter, ob diese (noch) gültig ist. Dabei werden auch personenbezogene Daten an den Unternehmer übermittelt, insbesondere auch Ihre Identitätsdaten (zur Überprüfung der Identität und des Geburtsdatums). Sollte die Gästekarte in Form des „Meldezettels“ ausgestellt sein, prüft er die Gültigkeit anhand des Durchschlages des „Meldezettels“. Speicherung und Austausch von Daten mit Dritten.
Buchungsplattformen
Sofern Sie Buchungen über eine Drittplattform (Booking.com, Feratel, HRS, etc..) vornehmen, erhalten wir vom jeweiligen Plattformbetreiber verschiedene personenbezogene Informationen. Darüber hinaus werden uns gegebenenfalls Anfragen zu Ihrer Buchung weitergeleitet. Diese Daten werden wir namentlich bearbeiten, um Ihre Buchung wunschgemäss zu erfassen und die gebuchten Leistungen zur Verfügung zu stellen. Die Rechtsgrundlage der Datenverarbeitung zu diesem Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Schliesslich werden wir möglicherweise von den Plattformbetreibern über Streitigkeiten im Zusammenhang mit einer Buchung informiert. Dabei erhalten wir unter Umständen auch Daten zum Buchungsvorgang, wozu auch eine Kopie der Buchungsbestätigung als Beleg für den tatsächlichen Buchungsabschluss zählen kann. Wir bearbeiten diese Daten zur Wahrung und Durchsetzung unserer Ansprüche. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Beachten Sie ferner die Hinweise zum Datenschutz des jeweiligen Anbieters!
Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften über das Melderecht, über die Rechnungslegung und aus dem Steuerrecht. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.
Weitergabe der Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch ausserhalb der Webseite), namentlich der Verarbeitung Ihrer Buchungen, erforderlich ist. Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster. Die Webseite wird auf Servern in in der Schweiz und in Österreich gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Übermittlung personenbezogener Daten ins Ausland
Wir sind berechtigt, Ihre persönlichen Daten zum Zwecke der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen auch an dritte Unternehmen (beauftragte Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem europäischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der EU jederzeit entspricht.
Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Sie sollten Ihre Zugangsdaten stets vertraulich behandeln und das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen. Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.
Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Server-Log-Files
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp/ Browserversion verwendetes Betriebssystem Referrer URL Hostname des zugreifenden Rechners Uhrzeit der Serveranfrage Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Widerspruch Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Newsletter
Wenn ein Nutzer den Newsletter abonniert, werden personenbezogene Daten des Nutzers (z.B.: Anrede, Vor- und Nachname, E-Mail-Adresse) erhoben und verarbeitet. Der Nutzer erhält bis zu einmal pro Monat eine E-Mail mit Informationen und Angeboten. Durch das Abonnieren des Newsletters erteilt der Nutzer gemäß § 8 Abs 1 Z 2 DSG 2000 und Art 6 Abs 1 lit a DSGVO seine Einwilligung, dass seine Daten für die regelmäßige Zusendung des Newsletters verwendet werden. Für die Registrierung wird das Double-Opt-In-Verfahren verwendet. Nach der Anmeldung erhält der Nutzer auf die von ihm angegebene E-Mail-Adresse eine Bestätigungs- und Autorisierungs-E-Mail mit der Aufforderung, den darin enthaltenen Link anzuklicken. Damit wird sichergestellt, dass sich nur der berechtigte Nutzer der angegeben E-Mail-Adresse für den Newsletter anmelden kann. Der Nutzer kann den Newsletter jederzeit abbestellen. Am Ende jedes Newsletters befindet sich ein Link („Abmelden“), über den der Nutzer die Abbestellung vornehmen kann. Alternativ kann der Nutzer auch eine entsprechende E-Mail senden. Nach Abbestellung des Newsletters werden die personenbezogenen Daten des Nutzers aus dem Newsletter-Verteiler gelöscht.
Auskunfts- & Widerrufsrecht
Sie haben das Recht, über Ihre bei uns gespeicherten personenbezogenen Daten Auskunft zu verlangen. Gerne teilen wird Ihnen schriftlich mit, ob und welche personenbezogenen Daten wir über Sie bei uns gespeichert haben. Zudem haben Sie ein Recht auf Berichtigung Ihrer unrichtigen personenbezogenen Daten sowie auf Sperrung und Löschung Ihrer personenbezogenen Daten.