Datenschutz

Die Betreiber dieser Seiten (im Folgenden nur mehr „Verantwortliche“ oder „Betreiber“) nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit den nationalen und europarechtlichen Bestimmungen, insbesondere der Datenschutzgrundverordnung (im Folgenden kurz als „DSGVO“ bezeichnet). Mittels dieser Datenschutzerklärung möchte unser Unternehmen Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden Sie mittels dieser Datenschutzerklärung über die Ihnen zustehenden Rechte aufgeklärt.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

1. Begriffsbestimmungen

Die Datenschutzerklärung dieser Seiten beruht auf den Begrifflichkeiten des Artikel 4 der DSGVO, die durch die Europäische Union beim Erlass der Datenschutz-Grundverordnung (DSGVO) definiert wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

  • a) personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Nutzer“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
  • b) betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
  • c) Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
  • d) Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
  • e) Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
  • f) Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
  • g) Verantwortlicher oder für die Verarbeitung Verantwortlicher: Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
  • h) Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • i) Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
  • j) Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
  • k) Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Rechte des Nutzers

Es ist uns auch ein Anliegen Sie über die Ihnen auf Basis der DSGVO zustehenden Rechte im Hinblick auf die Verarbeitung Ihrer Daten aufmerksam zu machen:

  • a) Recht auf Bestätigung (Art. 15 Abs. 1 DSGVO): Jede betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an die im Impressum oder dieser Datenschutzerklärung angegebene Adresse wenden, oder einen anderen Mitarbeiter des Verantwortlichen wenden.
  • b) Recht auf Auskunft (Art. 15 Abs. 1 und 3 DSGVO): Jede von der Verarbeitung personenbezogener Daten betroffene Person (Nutzer) hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat die Verantwortliche der betroffenen Person Auskunft über folgende Informationen zu geben:
  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
  • c) Recht auf Berichtigung (Art 16 DSGVO): Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
  • d) Recht auf Löschung (Recht auf Vergessen werden) (Art 17 DSGVO): Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
  • e) Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
    • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
    • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
    • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen, gegenüber denen der betroffenen Person überwiegen.
  • f) Recht auf Datenübertragbarkeit (Art 20 DSGVO)
  • g) Recht auf Widerspruch (Art 21 DSGVO)
  • h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art 22 DSGVO)
  • i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

3. Cookies

Beim Aufruf unserer Website werden Sie über ein Einwilligungs-Banner („Cookie-Banner“) um Ihre Zustimmung zum Einsatz nicht technisch notwendiger Cookies und vergleichbarer Technologien (Statistik, Marketing) gebeten. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses am technischen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) ein; alle übrigen Cookies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

4. Datenverarbeitung bei Nutzung des Online-Buchungssystems (SiteMinder)

Wir verwenden für Online-Reservierungen das externe Buchungssystem der

SiteMinder Limited
Bond Store 3, 30 Windmill Street, Millers Point, NSW 2000
Australien

(nachfolgend „SiteMinder“). Wenn Sie den Buchen-Link auf unserer Website anklicken, werden Sie auf die Buchungsseite von SiteMinder (unter der Domain direct-book.com) weitergeleitet. Ihr Browser kommuniziert dann direkt mit den Servern von SiteMinder und übermittelt dabei Ihre IP-Adresse sowie ggf. weitere technisch notwendige Informationen an SiteMinder.

Mit der Nutzung der Online-Buchung erklären Sie sich mit dieser Weiterleitung und der Verarbeitung Ihrer Daten durch SiteMinder einverstanden. Bitte beachten Sie, dass auf der SiteMinder-Seite Cookies oder ähnliche Technologien zum Einsatz kommen können, auf die wir keinen Einfluss haben. Details hierzu entnehmen Sie bitte den Datenschutz- und Cookie-Hinweisen von SiteMinder.

Auf der SiteMinder-Buchungsseite werden die personenbezogenen Daten erhoben, die für die Reservierung erforderlich sind. Dies umfasst in der Regel insbesondere:

  • Kontakt- und Buchungsdaten (z. B. Vor- und Nachname)
  • E-Mail-Adresse
  • Telefonnummer
  • Rechnungsanschrift
  • Buchungsdetails
  • Angaben zu mitreisenden Personen (z. B. Namen und Alter von Kindern)
  • sowie Zahlungsinformationen

Alle von Ihnen eingegebenen Daten werden von SiteMinder verschlüsselt übertragen und dort zum Zweck der Buchungsabwicklung verarbeitet. SiteMinder ergreift angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten und hat sich vertraglich zu einem datenschutzgerechten Umgang mit den übermittelten Informationen verpflichtet.

SiteMinder als Auftragsverarbeiter: Wir haben mit SiteMinder einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Darin wird SiteMinder verpflichtet, die Daten ausschließlich nach unserer Weisung und nicht zu eigenen Zwecken zu verarbeiten. SiteMinder gilt datenschutzrechtlich als Auftragsverarbeiter, während wir für die Datenverarbeitung verantwortlich bleiben. Zum Schutz Ihrer Rechte haben wir u. a. die EU-Standardvertragsklauseln mit SiteMinder vereinbart, um ein angemessenes Datenschutzniveau bei der Übermittlung Ihrer Daten in ein Drittland (Australien) sicherzustellen. Eine Weitergabe der Buchungsdaten durch SiteMinder an unberechtigte Dritte findet nicht statt – alle Daten werden ausschließlich für die Durchführung Ihrer Reservierung und die Kommunikation mit Ihnen verwendet. Soweit zur Vertragsabwicklung notwendig, erfolgt allenfalls eine Übermittlung an beteiligte Stellen (z. B. an Zahlungsdienstleister zur Kreditkartenabrechnung); darüber hinaus werden keine weiteren Empfänger Ihre Buchungsdaten erhalten.

Zweck, Rechtsgrundlage und Dauer der Verarbeitung: Die Verarbeitung Ihrer Daten über SiteMinder erfolgt zum Zweck der Zimmerreservierung und Vertragsdurchführung (Bearbeitung Ihrer Buchungsanfrage, Bereitstellung der gebuchten Leistung und Zahlungsabwicklung) sowie zur Korrespondenz mit Ihnen (z. B. Buchungsbestätigung, Rückfragen). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Beherbergungsvertrags). Soweit Sie uns freiwillig weitere Angaben mitteilen oder in eine bestimmte Verarbeitung einwilligen (etwa Nutzung Ihrer E-Mail für Newsletter), stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kommt kein Vertragsschluss zustande (z. B. wenn Sie den Buchungsvorgang abbrechen oder keine verbindliche Reservierung zustande kommt), werden die im Zuge der Online-Buchung eingegebenen Daten bei SiteMinder und bei uns nach kurzer Zeit automatisiert gelöscht bzw. gesperrt. Im Falle einer erfolgreichen Buchung speichern wir Ihre personenbezogenen Daten im Rahmen der gesetzlichen Aufbewahrungsfristen und löschen bzw. anonymisieren sie, sobald sie für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind.

Datenschutzinformationen von SiteMinder: Weitere Hinweise zum Datenschutz entnehmen Sie bitte der Datenschutzerklärung von SiteMinder, abrufbar unter https://www.siteminder.com/de/legal/datenschutzrichtlinien/. Dort erfahren Sie auch, in welcher Weise SiteMinder Cookies einsetzt und wie Ihre Daten auf der externen Buchungsseite geschützt werden. Wenn Sie die Online-Buchung über SiteMinder nicht nutzen möchten, können Sie selbstverständlich alternativ auf anderen Wegen (z. B. telefonisch oder per E-Mail) eine Reservierung bei uns vornehmen.

5. Meldepflicht

Der Verantwortliche ist nach dem jeweils gültigen Meldegesetz verpflichtet, alle beim Verantwortlichen wohnhaften Gäste mit den im Meldegesetz genannten Daten anzumelden. Dies betrifft unter anderem folgende Daten:

  • Name
  • Name der mitreisenden Personen
  • Geburtsdatum
  • Geschlecht
  • Staatsangehörigkeit
  • Herkunftsland
  • Adresse
  • Reisedokument (Art, Nummer, Ausstellungsdatum, ausstellende Behörde, Staat)
  • Datum des Reisezeitraumes

a. Gästeverzeichnis

Der Verantwortliche hat gemäß einer gesetzlichen Verpflichtung sämtliche Ihm übermittelten Gästedaten zu einer Buchung in einem sogenannten Gästeverzeichnis zu führen. Dieses Gästeverzeichnis unterliegt den im System hinterlegten automatischen Lösch- und Anonymisierungsfristen. Die Anbieter stellen geeignete technische und organisatorische Maßnahmen bereit, um personenbezogene Daten im System gesetzeskonform aufzubewahren. Im Einzelfall sind gesetzlich vorgeschriebene Speicher- und Aufbewahrungsfristen zu wahren und beachten. Die eingestellten Speicherfristen gelten, soweit die betroffenen Daten nicht für andere Zwecke, die in dieser Datenschutzerklärung genannt sind, länger verarbeitet werden.

Das Gästeverzeichnis wird vom Verantwortlichen elektronisch geführt, wobei hierzu die Daten an die zadego GmbH weitergeleitet werden. Die zadego GmbH tritt in diesem Fall als Auftragsverarbeiter auf, da diese die Daten auf Ihren Servern speichert. Eine Übermittlung in ein Drittland erfolgt nicht ohne vorherige Information an die Betroffenen.

6. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Datenschutzerklärung Google Maps

Diese Website nutzt Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Darstellung unseres Standorts. Die Karte wird erst geladen, nachdem Sie über das Cookie-Banner bzw. die Zwei-Klick-Lösung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Erst dann werden Daten (u. a. Ihre IP-Adresse) an Google übertragen; dabei kann es zu einer Übermittlung in die USA kommen (EU-U.S. Data Privacy Framework). Weitere Informationen: https://policies.google.com/privacy

8. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. IP-Adressen werden dabei standardmäßig nicht gespeichert, sondern nur in gekürzter Form zur groben Standortbestimmung verarbeitet und anschließend verworfen. Die im Rahmen der Nutzung erzeugten Informationen werden in der Regel an Server von Google übertragen; dabei kann es auch zu einer Übermittlung in die USA kommen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, die Sie über unser Cookie-Banner erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Speicherdauer der Nutzerdaten beträgt 14 Monate; danach werden die Daten automatisch gelöscht.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

Darüber hinaus setzen wir zur Reichweitenanalyse unserer Website das Tool Metricool der Metricool Software S.L., Madrid, Spanien, ein. Metricool wird ebenfalls ausschließlich mit Ihrer Einwilligung (Kategorie Statistik) geladen; die Verarbeitung erfolgt innerhalb der EU. Weitere Informationen: https://metricool.com/privacy/

9. Datenschutzbestimmungen zu Einsatz und Verwendung des Meta-Pixels (Facebook-Pixel)

Auf dieser Website ist der sogenannte Meta-Pixel (vormals „Facebook-Pixel“) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) integriert.

Mit Hilfe des Meta-Pixels können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website interessenbezogene Werbung anzeigen (sogenanntes Retargeting). Dabei werden Informationen über Ihren Besuch dieser Website (aufgerufene Seiten, Geräteinformationen, gekürzte IP-Adresse) an Meta übermittelt und dort Ihrem Nutzerkonto zugeordnet, sofern Sie bei Facebook oder Instagram eingeloggt sind.

Der Einsatz des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, die Sie über unser Cookie-Banner erteilen können. Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Dabei kann es auch zu einer Übermittlung personenbezogener Daten an die Meta Platforms, Inc. in die USA kommen. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Für die Datenverarbeitung im Rahmen der Reichweitenmessung besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/ads/preferences (Werbeeinstellungen).

10. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden, mit dem wir Sie über Angebote und Neuigkeiten der Villa Flora informieren. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an hotel@villa-flora.at abbestellen; die Einwilligung wird damit für die Zukunft widerrufen.

Für den Versand des Newsletters nutzen wir den Dienstleister Mailchimp der The Rocket Science Group LLC (ein Unternehmen von Intuit Inc.), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Ihre E-Mail-Adresse wird dabei auf Servern von Mailchimp in den USA gespeichert. Mailchimp ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zudem besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://mailchimp.com/legal/privacy/

11. Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

12. Nichtbestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

13. Verbraucherstreitbeilegung

Die Europäische Kommission hat die Plattform zur Online-Streitbeilegung (OS-Plattform) mit Juli 2025 eingestellt. Für Beschwerden können sich Verbraucher an die Schlichtung für Verbrauchergeschäfte, Mariahilfer Straße 103/1/18, 1060 Wien (www.verbraucherschlichtung.at) wenden. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor dieser Verbraucherschlichtungsstelle teilzunehmen, werden aber im Einzelfall eine einvernehmliche Lösung anstreben.

14. Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

15. Änderungen an dieser Datenschutzrichtlinie

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Daher wird empfohlen, diese Seite regelmäßig auf Änderungen zu überprüfen. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen. Diese Änderungen werden unmittelbar nach der Veröffentlichung auf dieser Seite wirksam.

16. Wie Sie uns kontaktieren können

Sollten Sie Fragen, Anregungen oder Bedenken bezüglich dieser Richtlinie oder zur Verwendung Ihrer Daten haben, kontaktieren Sie uns bitte unter der im Impressum angegebenen Adresse.