1. Grundlagen
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Mit dieser Datenschutzinformation informieren wir Sie über Art, Umfang und Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen.
Verantwortlicher für die Datenverarbeitung ist:
Schloss Haindorf Hotelbetriebs GmbH
Krumpöck-Allee 21
3550 Langenlois
Österreich
2. Zwecke der Datenverarbeitung
Diese Datenschutzinformation bezieht sich auf sämtliche Verarbeitungsvorgänge, die für Sie als Interessent:in, Kund:in, Website-Besucher:in, Newsletter-Abonnent:in und Bewerber:in wesentlich sind.
Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, lassen sich wie folgt zusammenfassen:
3. Geschäftstätigkeit (Hotel- und Restaurantbetrieb)
Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Interesse an oder der Inanspruchnahme unserer Leistungen, und zwar
Unter Umständen erhalten wir personenbezogene Daten auch aus anderen Quellen als direkt vom Betroffenen. Dies ist z.B. dann der Fall, wenn uns eine buchende Person, ein Reisebüro oder eine Buchungsplattform diese Daten mitteilt. In diesem Fall gehen wir davon aus, dass die Person, für die gebucht wurde, bereits über die Informationen über die Datenverarbeitung in unserem Unternehmen verfügt (aufgrund einer Weiterleitung der Informationen durch die buchende Person) oder aber der Aufwand für die gesonderte Informationserteilung unverhältnismäßig hoch ist.
Wir stützen die Verarbeitung oben genannter Daten auf nachfolgende Rechtsgrundlagen:
Für die Speicherdauer Ihrer Daten gilt:
Bestehen gesetzliche Aufbewahrungspflichten oder sonstige rechtliche Verpflichtungen zur Aufbewahrung, speichern wir Ihre Daten im Einklang mit diesen Verpflichtungen. Buchhalterische Daten („Bücher und Aufzeichnungen“ sowie dazugehörige Belege iSd § 132 Bundesabgabenordnung) oder Daten, die in das Gästeverzeichnis aufzunehmen sind (§ 10 Meldegesetz), werden etwa für einen Zeitraum von 7 Jahren von uns gespeichert.
Beruht eine Verarbeitung auf Ihrer Einwilligung, speichern wir die Daten entsprechend der erteilten Einwilligung, längstens aber 3 Jahre nach dem letzten Kontakt mit Ihnen.
Daten von Interessent:innen oder anfragenden Personen (z.B. per E-Mail oder über unser Kontaktformular), die zu keinen Buchungen führen, speichern wir höchstens für eine Dauer von 3 Jahren nach dem letzten Kontakt.
Alle anderen Daten werden spätestens nach 3 Jahren von uns gelöscht.
Sofern nach Ablauf dieser Fristen die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B. im Rahmen von Gerichtsverfahren) notwendig ist, bewahren wir die Daten weiterhin bis zum rechtskräftigen Abschluss auf.
4. Gutscheinkauf
Wenn Sie über unsere Website Gutscheine erwerben, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten (z. B. Name, Adresse, E-Mail-Adresse, Zahlungsdaten), um Ihre Bestellung abzuwickeln und den Gutschein auszustellen.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und -anbahnung). Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.
Ihre Zahlungsdaten werden direkt an den von uns eingesetzten Zahlungsdienstleister (payone) weitergeleitet. Die Verarbeitung dieser Daten erfolgt gemäß den Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters. Bitte beachten Sie die Datenschutzhinweise des von Ihnen gewählten Zahlungsanbieters.
Falls der Gutschein per Post versandt wird, geben wir Ihre Adressdaten an den jeweiligen Versanddienstleister weiter.
Wir speichern die für den Kauf und die Abwicklung des Gutscheins relevanten Daten gemäß den gesetzlichen Aufbewahrungspflichten (z. B. Steuer- und Handelsrecht) für die Dauer von 7 Jahren.
5. Newsletter
Sie haben die Möglichkeit unseren Newsletter zu abonnieren. Für die Anmeldung zum Newsletter geben Sie uns Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse bekannt.
Die elektronische Anmeldung zum Newsletter wird erst dann wirksam, wenn Sie einen Link zur Anmeldung, den Sie per E-Mail erhalten, bestätigen. Dies dient zur Verifizierung, dass Sie die Anmeldung durchgeführt haben. Die Datenverarbeitung im Zusammenhang mit unserem Newsletter erfolgt ausschließlich auf Grundlage Ihrer erteilten Einwilligung (Art 6 Abs 1 lit a DSGVO).
Sie haben jederzeit die Möglichkeit diese Einwilligung zu widerrufen (siehe Abschnitt „Betroffenenrechte“). Auch in jedem einzelnen Newsletter, den Sie von uns erhalten, finden Sie alle erforderlichen Informationen zur einfachen Abbestellung des Newsletters. Die Rechtmäßigkeit der Verarbeitung der Daten bis zum Widerruf bzw. zur Abbestellung wird durch einen Widerruf nicht berührt.
Daten im Zusammenhang mit unserem Newsletter speichern wir grundsätzlich bis zum Widerruf der Einwilligung bzw. werden diese Daten spätestens 3 Jahre nach dem letzten Kontakt gelöscht.
6. Kontaktformular auf der Website und sonstige Anfragen (z.B. per E-Mail)
Über das Kontaktformular auf unserer Website, als auch per E-Mail, können Sie uns Anfragen zu unseren Leistungen oder allgemeine Anfragen stellen. Möglicherweise werden uns derartige Anfragen auch von dritter Seite (z.B. von einer Buchungsplattform) übermittelt.
Die zur Verfügung gestellten Kontaktdaten und sonstigen Ihrerseits mitgeteilten Daten werden von uns im Hinblick auf die Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage für diese Verarbeitung ist entweder Art 6 Abs 1 lit b DSGVO (Vertragsanbahnung, Vertragserfüllung) oder Art 6 Abs 1 lit f DSGVO (unsere überwiegenden, berechtigten Interessen an der reibungslosen Kommunikation und Dokumentation bei allgemeinen Anfragen).
Wir speichern diese Daten höchstens für eine Dauer von 3 Jahren nach dem letzten Kontakt, wobei die Speicherdauer länger ausfallen kann, wenn die Frage zu einem Vertragsschluss führt (siehe Abschnitt: „Geschäftstätigkeit (Hotelbetrieb)“).
7. Bewerbungen
Per E-Mail oder auf anderen Wegen (z. B. postalisch) können Sie uns Ihre Bewerbungsunterlagen übermitteln.
Die von Ihnen bereitgestellten personenbezogenen Daten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, sonstige Informationen im Zusammenhang mit der Bewerbung) werden von uns ausschließlich zur Bearbeitung Ihrer Bewerbung und im Rahmen des Bewerbungsprozesses verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (unsere überwiegenden berechtigten Interessen an der effizienten und sorgfältigen Bearbeitung von Bewerbungen).
Ihre Bewerbungsdaten werden von uns grundsätzlich bis zu sechs Monate nach Abschluss des Bewerbungsprozesses gespeichert. Sollte Ihre Bewerbung zu einem Arbeitsverhältnis führen, werden Ihre Daten im Rahmen des Arbeitsverhältnisses weiterverarbeitet (siehe Abschnitt: „Geschäftstätigkeit“). Eine längere Speicherung Ihrer Daten kann erfolgen, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), z. B. zur Aufnahme in unseren Bewerber:innen-Pool.
8. Cookies und Website-Tracking
Beim Aufruf unserer Website werden Sie gefragt, ob Sie die Verwendung von Cookies gestatten. Bei Cookies handelt es sich um kleine Textelemente, die zum Speichern von Informationen in Webbrowsern verwendet werden. Wir nutzen Cookies um die Funktionalität unseres Web-Auftritts herzustellen, diesen nutzerfreundlich zu gestalten, sowie zur Verbesserung der IT-Sicherheit.
Sie können die Speicherung von Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern oder Cookies nachträglich über Ihren Browser wieder löschen, wenn diese bereits einmal gesetzt wurden. Wir weisen jedoch darauf hin, dass das aktive Deaktivieren solcher Cookies die Funktionalität unserer Website beeinträchtigen kann und gegebenenfalls nicht sämtliche Funktionen (z.B. die Wiedererkennung eingegebener Daten bei Absturz, vorausgefüllte Formulare, die in Ihrem Browser gespeichert sind, der Aufruf von Bildern oder Videos) unserer Website genutzt werden können.
Technisch erforderliche bzw. funktionale Cookies müssen wir einsetzen, um unsere Website für Sie nutzbar zu machen. Rechtsgrundlage für das Setzen technisch notwendiger Cookies sind unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DSGVO, nämlich die Herstellung der Lauffähigkeit unserer Website sowie die IT-Sicherheit.
Technisch nicht erforderliche Cookies setzen wir nur dann ein, wenn Sie uns vorab Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) hierfür erteilt haben. Hierbei handelt es sich etwa um Cookies, die Sie beim nächsten Besuch unserer Website wiedererkennen und auf Ihrem Endgerät gespeichert werden. Diese von Cookies erkannten und gespeicherten Informationen dienen auch der Analyse Ihres Nutzungsverhaltens. Sie helfen damit, unseren Web-Auftritt zu verbessern und festzustellen, welche Bereiche unserer Website von welchen Nutzer:innen besucht werden und besonders viel Aufmerksamkeit erhalten. So können wir unsere Website verbessern und Inhalte darstellen, die für unsere Zielgruppen möglichst interessant sind.
9. Social Media
Facebook
Das soziale Netzwerk facebook.com wird von der Meta Platforms Inc. (ehemals Facebook Inc), 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben und dient der Interaktion der User. Datenschutzrechtlich Verantwortlicher für Nutzer in der EU ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (beide: „Facebook“). Wenn Sie unser Facebook-Profil besuchen, und auf der Webseite von Facebook gelten deren Datenschutzbestimmungen.
Der Zweck der Datenermittlung und Verarbeitung der Daten sowie Nutzung derselben durch Facebook, sowie die Datenarten (Umfang der Daten) findet der Nutzer in den Hinweisen zum Datenschutz, die Facebook selbst veröffentlicht; siehe dazu: http://www.facebook.com/policy.php. Im Sinne bestmöglicher Transparenz fassen wir die Kernpunkte für den Nutzer zusammen:
Die so gesammelten Daten dienen der Analyse des Nutzungsverhaltens und zum Bereitstellen, Auswählen, Bewerten und Verstehen der Werbeanzeigen, die Facebook auf und außerhalb von Facebook bereitstellt (dies beinhaltet ebenso Werbeanzeigen, die durch Tochtergesellschaften von Facebook oder in deren Namen bereitgestellt werden) sowie zum Erstellen von Statistiken über Nutzer. Facebook nutzt die ihm zur Verfügung stehenden Daten des Weiteren, um seine Werbe- und Messsysteme zu verbessern, damit Facebook den Nutzern auf Facebook-Diensten und außerhalb dieser relevanten Werbeanzeigen anzeigen und die Wirksamkeit und Reichweite von Werbeanzeigen und Dienstleistungen messen kann. Ist der Nutzer bei Facebook registriert, so ist Facebook durch Verwendung der gesammelten Daten in der Lage, dem Nutzer Dienste bereitzustellen, Inhalte für diesen zu personalisieren und diesem Link und Vorschläge zu unterbreiten, an denen dieser interessiert sein könnte. Die gesammelten Daten werden schließlich genutzt, um dem Nutzer Marketingkommunikationen zu senden, mit diesem über seine Dienste zu kommunizieren und den Nutzer über die Richtlinien und Bedingungen von Facebook zu informieren.
Ist der Nutzer Inhaber eines Facebook-Accounts und besucht Facebook, so hat er sein Einverständnis gegeben, dass seine Informationen gemäß der Datenschutzrichtlinie von Facebook (https://www.facebook.com/about/privacy) erfasst, übertragen, gespeichert, offengelegt und verwendet werden. In den Kontoeinstellungen kann der Nutzer die Datenschutzeinstellungen seines Facebook-Accounts ändern.
Weitere Informationen zu Facebook und der DSGVO finden Sie unter: https://www.facebook.com/business/gdpr#Facebook-als-Datenverantwortlicher-vs.-Auftragsverarbeiter.
Instagram
Instagram ist Teil von Meta Platforms Inc. (ehemals Facebook Inc), 1601 S. California Ave, Palo Alto, CA 94304, USA. Datenschutzrechtlich Verantwortlicher für Nutzer in der EU ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland. Wenn Sie unser Instagram-Profil besuchen, und auf der Webseite von Instagram gelten deren Datenschutzbestimmungen.
Der Zweck der Datenermittlung und Verarbeitung der Daten sowie Nutzung derselben durch Instagram bzw. Facebook, sowie die Datenarten (Umfang der Daten) findet der Betroffene in den Hinweisen zum Datenschutz, die Instagram selbst veröffentlicht; siehe dazu: https://help.instagram.com/519522125107875. Die oben zu Facebook angeführten Informationen finden analog auch für Instagram Anwendung.
Folgt der Betroffene der Verlinkung zu Instagram, werden Daten gemäß der Datenschutzrichtlinie von Instagram verarbeitet, erfasst, übertragen, gespeichert, offengelegt und verwendet. Weiters können beim Besuch der Webseite von Instagram Cookies auf dem Gerät des Betroffenen gespeichert werden. Hierfür gilt die Cookie-Richtlinie von Facebook: https://www.facebook.com/policies/cookies. Ist der Betroffene Inhaber eines Instagram Accounts, können die übermittelten Informationen von Instagram bzw. Facebook mit diesem Account verknüpft werden.
10. Kategorien von Empfänger:innen / Übermittlung in Drittstaaten
Ihre personenbezogenen Daten werden von uns an folgende Empfänger:innen bzw. Kategorien von Empfänger:innen übermittelt:
Alle beigezogenen Auftragsverarbeiter:innen sind vertraglich verpflichtet, die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) einzuhalten. Sie verarbeiten Ihre Daten ausschließlich auf unsere Weisung und stellen durch geeignete technische und organisatorische Maßnahmen sicher, dass Ihre personenbezogenen Daten geschützt werden.
11. Betroffenenrechte / Widerspruch / Kontakt
Ihnen als betroffene Person iSd DSGVO steht grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, jeweils im Rahmen der gesetzlichen Bestimmungen, zu.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, steht Ihnen das Recht zu, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung der Daten bis zum Widerruf wird dadurch nicht berührt. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken oder den in der Einwilligung genannten Zwecken nicht mehr verarbeiten.
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:
Schloss Haindorf Hotelbetriebs GmbH
Krumpöck-Allee 21
3550 Langenlois
Tel. +43 2734 2693
Mail office@haindorf.at
Im Hinblick auf die Verarbeitung Ihrer Daten bei uns können Sie jederzeit auch Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist das die Österreichische Datenschutzbehörde (www.dsb.gv.at).
