Datenschutzerklärung

Der VERBUND Tourismus GmbH ist es ein wichtiges Anliegen Ihre personenbezogenen Daten zu schützen und Sie darüber aufzuklären wie wir damit umgehen. In dieser Datenschutzerklärung finden Sie die wesentlichen Datenverarbeitungen der VERBUND Tourismus GmbH. Diese Datenschutzerklärung legt fest, wie wir Ihre personenbezogene Daten verarbeiten.

 

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher der Verarbeitung Ihrer Daten im Rahmen der unten angeführten Datenverarbeitungen im Berghotel Malta ist die VERBUND Tourismus GmbH, Europaplatz 2, 1150 Wien ("wir", "uns").

Die Kontaktdaten des Datenschutzbeauftragten sind:

E-Mail: datenschutz@verbund.com.

 

2. Welche Daten verarbeiten wir, zu welchen Zwecken und aufgrund welcher Rechtsgrundlage?

2.1 Website

Wenn Sie unsere Webseite www.berghotelmalta.at besuchen, sammeln wir folgende personenbezogene Daten in einem Server Log File:

  • aufgerufener Inhalt
  • Uhrzeit der Serveranfrage
  • Browsertyp / Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • IP-Adresse
  • Hostname

 

Die erhobenen Zugriffsdaten im Rahmen der Website-Nutzung werden zum Zweck des Betriebs und der Sicherheit der Website verwendet (überwiegend berechtigte Interessen). Im Falle von z.B. Nutzungsstatistiken oder personalisierter Werbung verarbeiten wir Ihre Daten auf Basis Ihrer freiwilligen Einwilligung,

2.2 Cookies-Policy

2.2.1 Allgemeines

Cookies machen Websites für den Benutzer benutzerfreundlicher und effizienter. Ein Cookie ist eine kleine Textdatei, die zur Speicherung von Informationen dient. Beim Besuch einer Website kann die Website auf dem Computer des Website-Besuchers ein Cookie platzieren. Besucht der Benutzer die Website später wieder, kann die Website die Daten des früher gespeicherten Cookies auslesen und so z.B. feststellen, ob der Benutzer die Website schon früher besucht hat und für welche Bereiche der Website sich der Benutzer besonders interessiert hat. 

Für den Betrieb unserer Website verwenden wir notwendige Cookies, ohne die das Bereitstellen unserer Website nicht möglich wäre. Wir stützen uns dabei auf unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, unsere Website nutzerfreundlich zu gestalten und sie vor Angriffen zu schützen. Sofern Sie uns Ihre Einwilligung gem. Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG erteilt haben, verwenden wir auch personenbezogene Cookies zur Erstellung von Nutzungsstatistiken und zum Anzeigen von personalisierter Werbung. Sie können Ihre freiwillig erteilte Einwilligung jederzeit widerrufen.

Soweit Ihre getroffenen Einstellungen bzw Ihre erteilte freiwillige Einwilligung auch Anbieter umfasst, die Daten in Staaten ohne Vorliegen eines Angemessenheitsbeschlusses gemäß Art 45 Abs 3 DSGVO und ohne geeignete Garantien gem Art 46 DSGVO (wie insbesondere die USA) übermitteln, so gilt Ihre Einwilligung gemäß Art 49 DSGVO auch hierfür. Es besteht das Risiko, dass Ihre derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Auf unserer Website haben Sie die Möglichkeit, über unseren Cookie-Banner, der automatisch beim erstmaligen Besuch unserer Website oder bei Änderungen erscheint, die Verwendung von Cookies /Tools durch Anklicken der Schaltfläche "Erlaube alle Cookies " grundsätzlich zu akzeptieren. Durch Anklicken der Schaltfläche „Nur erforderliche Cookies“ lehnen Sie alle nicht notwendigen Cookies ab. Zudem können Sie die Tools auch einzeln „Erlauben“ oder „Ablehnen“. 

 

2.2.2 Welche Cookies werden eingesetzt

Unsere Website verarbeitet folgende Cookies:

  • Unbedingt notwendige Cookies, um grundlegende Funktionen der Website sicherzustellen
  • CookieConsent: Dient zur Speicherung der Zustimmung zur Cookie-Verwendung
  • gaOptout, maOptout, fbOptout: Dient zur Speicherung des Optouts von Google Analytics
  • Funktionale Cookies, um die Leistung der Webseite sicherzustellen
  • Performance-Cookies, um das Benutzererlebnis zu verbessern
  • Google Analytics, Google Adwords, Matomo Analytics (siehe dort)
  • Werbe-Cookies, um Werbekampagnen zu steuern 

 

 

2.2.3 Google Analytics

VERBUND benutzt, wenn Sie eingewilligt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited (Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland) ("Google"). Google Analytics verwendet auch Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um diese anonymisierte Erfassung von IP-Adressen zu gewährleisten. Auf der Website wird daher die IP-Adresse der Nutzer vor der Speicherung auf den Google-Servern gekürzt (sogenanntes IP-Masking). Es wird daher nicht die volle IP-Adresse an einen Server von Google in den USA übertragen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird im Auftrag von VERBUND die Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. 
Sie können die Installation der Cookies zB durch eine entsprechende Einstellung Ihrer Browser Software (sogenanntes „Browser-Add-On“) verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer bereits anonymisierten IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link ist: http://tools.google.com/dlpage/gaoptout?hl=de.Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter http://www.google.com/analytics/terms/de.html. Sie können die Erfassung Ihrer Nutzerdaten durch Google Analytics auf dieser Website verhindern, indem Sie auf den unten angeführten Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert.



 2.2.4.    Google Adwords Conversion Tracking/Google Ads

Diese Website nutzt, wenn Sie eingewilligt haben,  den Dienst Google Conversion Tracking der Google Ireland Limited. (Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland). Dabei wird von Google Adwords ein Cookie auf dem Rechner des Besuchers gesetzt, sofern dieser über eine Google-Anzeige auf unsere Webseite gelangt ist. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Auf diese Weise können wir die Performance unserer Ads-Anzeigen in den Google Suchergebnissen verbessern und wiederkehrende Besucher verstärkt ansprechen. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn der Besucher nicht an dem Tracking-Verfahren teilnehmen möchte, kann dieser auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Der Besucher kann Cookies für Conversion-Tracking auch deaktivieren, indem dieser seinen Browser so einstellt, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden.
Weitere Informationen zur Datenverwendung durch Google finden Sie unter https://www.google.com/intl/de/policies/privacy.

Cookie Einstellungen bearbeiten

2.3 Kontaktaufnahme/Anfrage

Wenn Sie Kontakt mit uns aufnehmen oder eine Anfrage, insbesondere zu Zimmerbuchungen, Pauschalen, Seminarräumlichkeiten oder Restaurantreservierungen stellen, werden – je nach gewählter Kontaktaufnahme-Möglichkeit (online über das Kontakt-, bzw. Anfrageformular, E-Mail, Telefon) und Ihrer Anfrage – folgende von Ihnen bekannt gegebene Daten verarbeitet: Angaben zu Ihrer Person wie Anrede, Titel, Name, Adresse, E-Mail-Adresse, Telefonnummer, sowie Reisedaten, Zimmerkategorie, Anzahl der Zimmer und Personen, sowie weitere die Anfrage betreffende Daten wie auch Bemerkungen.

Ihre Daten werden zum Zwecke der Kontaktaufnahme und Informationsbereitstellung bzw. Erledigung Ihre Anfrage verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten, wenn die Anfrage auf den Abschluss einer Buchung abzielt, ist Art 6 Abs 1 lit b DSGVO (notwendig zur (vor)vertraglichen Vertragserfüllung), das berechtigte Interesse (Art 6 Abs 1 lit f DGSVO), das in der Bearbeitung Ihrer Anfrage liegt bzw. Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO), wenn Sie besonders schutzwürdige Daten bekannt geben.

Die Bereitstellung dieser Daten durch Sie ist freiwillig. Wenn Sie die für die Erledigung Ihrer Anfrage notwendigen Daten nicht bereitstellen, können wir Ihre Anfrage nicht entsprechend bearbeiten.



2.4 Buchungen

Wenn Sie bei uns direkt oder über ein Buchungsportal Zimmer oder Pauschalen/Pakete buchen oder bei uns Buchungen für Seminarräumlichkeiten, sonstige Angebote/Aktivitäten oder auch Restaurantbesuche im Berghotel Malta vornehmen (zB telefonisch, per E-Mail, per Online-Formular oder vor Ort), verarbeiten wir für die Vornahme und Abwicklung der jeweiligen Buchung insbesondere folgende Daten: Anrede, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Staatsangehörigkeit, gegebenenfalls Ihre Nachricht an uns, den Namen Ihrer Begleitperson(en), Rechnungsadresse, Kreditkartendaten bzw. sonstige Zahlungsdaten. Darüber hinaus verarbeiten wir Informationen zum Aufenthalt von Ihnen, einschließlich Anreise- und Abreisedatum, besondere Anfragen bzw. Bemerkungen (einschließlich Zimmerwünsche, Ausstattungen oder andere in Anspruch genommene Leistungen). Die Verarbeitung der Daten ist erforderlich, um den Vertrag zu erfüllen, den Sie mit uns abgeschlossen haben (Art 6 Abs 1 lit b DSGVO). Sofern Sie uns freiwillig auch besonders schutzwürdige Daten bereitstellen (zB Allergien), stützen wir die Verarbeitung auf Ihre Einwilligung (Art 6 Abs 1 lit a und Art 9 Abs 2 lit a DSGVO).

Im Berghotel Malta werden für Zimmerbuchungen zusätzlich Daten erhoben, die aufgrund gesetzlicher Pflichten (Meldegesetz) notwendig sind, wie: Geburtsdatum, Geburtsort, Geschlecht, gegebenenfalls ein Reisedokument (Art, Nummer, Ausstellungsdatum, ausstellende Behörde), sowie Daten von Mitreisenden (Vorname, Nachname, Geburtsdatum, gegebenenfalls Reisedokument, Staatsangehörigkeit). Die Verarbeitung dieser personenbezogenen Daten ist erforderlich, um rechtlichen Verpflichtungen nachzukommen (Art 6 Abs 1 lit c DSGVO).

Die Bereitstellung der Daten durch Sie ist freiwillig; wenn Sie notwendigen Daten allerdings nicht bereitstellen, können wir Ihre Buchung nicht entsprechend bearbeiten und verwalten.

 

2.5 Bewerbungen

Ihre Bewerberdaten, die wir von Ihnen für eine Stelle im Berghotel Malta erhalten und in den uns übermittelten Unterlagen enthalten sind (insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Ausbildung, beruflicher Werdegang, Angaben zur gewünschten Position etc.), werden von uns zur Evaluierung und Zuordnung Ihrer Bewerbung sowie dem Abgleich mit offenen Stellen verarbeitet. Die Verarbeitung Ihrer Daten erfolgt im Rahmen der Durchführung vorvertraglicher Maßnahmen nach Art 6 Abs 1 lit b DSGVO. Sofern Sie uns freiwillig auch besonders schutzwürdige Daten bereitstellen (zB Religionsbekenntnis), stützen wir die Verarbeitung auf Ihre Einwilligung (Art 6 Abs 1 lit a und Art 9 Abs 2 lit a DSGVO). Sofern Sie uns zur Evidenzhaltung Ihre Einwilligung erteilen, ist Art 6 Abs 1 lit a DSGVO die Rechtsgrundlage.

Die Bereitstellung Ihrer personenbezogenen Daten durch Sie erfolgt freiwillig; sollten Sie die für die Evaluierung Ihrer Bewerbung benötigten Daten nicht bereitstellen, können wir Ihre Bewerbung nicht bearbeiten.

 

2.6 Social Media Kanäle

Sie können auf unseren Social Media Seiten mit uns interagieren, indem Sie diverse Buttons betätigen (zB.  "Gefällt mir",  "Teilen",  "Abonnieren",  "Folgen") oder Inhalte kommentieren. In diesem Fall werden wir Ihre Interaktion sowie Ihren ("Benutzer")-Namen, Profilfoto und Ihre IP-Adresse sowie gegebenenfalls personenbezogene Daten eingeladener oder markierter Dritter verarbeiten.

Diese Angaben verwenden wir gemäß Art 6 Abs 1 lit a bzw f DSGVO dazu, Ihre Fragen und Kommentare zu beantworten, zu Ihrer Meinung/zu Ihrem Feedback Stellung zu nehmen, Ihnen die Möglichkeit zur Äußerung zu geben bzw. um uns und unser Produktangebot auf der Plattform zu bewerben. Diese selbst von Ihnen angegebenen Daten speichern wir bis auf Widerruf Ihrer Interaktion bzw. solange unsere Inhalte (Bilder, Videos etc) online sind.

Auf unseren Social Media Seiten verarbeiten wir über die Seiten-Insight-Tools von Facebook,  Instagram und Pinterest jeweils gemeinsam mit dem Plattformbetreiber automatisiert personenbezogene Daten, die Aufschluss über die Interaktion von Besuchern und Nutzern geben und zur Optimierung Ihres Erlebnisses auf der Website bzw. zur Optimierung von Marketingaktivitäten dienen ("Trackingdaten").

Für unsere Facebook und Instagram Profile haben wir mit Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland folgende Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen: https://www.facebook.com/legal/controller_addendum

Welche personenbezogenen Daten wir gemeinsam verarbeiten, finden Sie unter der Rubrik "Wie werden diese Informationen geteilt?" im Unterpunkt "Partner, die unsere Analysedienste nutzen" in den Datenschutzhinweisen von Facebook auf https://www.facebook.com/policy.php.

Diese Angaben verwenden wir daher gemäß Art 6 Abs 1 lit f DSGVO sowohl dazu, aggregierte Auswertungen über die Benutzung unseres Social Media Auftrittes zu erstellen als auch um unsere Marketingaktivitäten zu optimieren.

Diese Daten werden von Meta gemäß den dargestellten Fristen unter https://www.facebook.com/policy.php (Unterpunkt: "Datenspeicherung, Deaktivierung und Löschung von Konten") gespeichert.

 

3. Datenweitergabe 

Soweit für die Datenverarbeitungen beauftragte Dienstleister („Auftragsverarbeiter“ wie zB IT-Dienstleister, Dienstleister für Marketingleistungen etc.) eingebunden sind, können diese nach unserem Auftrag und nach unseren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten haben. Die Verarbeitung durch einen Auftragsverarbeiter erfolgt immer auf der Grundlage eines Vertrages.
Außerdem können wir Ihre personenbezogenen Daten im erforderlichen Ausmaß an folgende Empfänger übermitteln:

  • an etwaige Dritte, die an der Erfüllung unserer Verpflichtungen Ihnen gegenüber mitwirken (z.B. Zahlungsdienstleister bzw. Banken zur Zahlungsabwicklung; Kooperationspartner);
  • an sonstige externe Dritte im Anlassfall im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (zB Wirtschaftsprüfer, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall);
  • Gerichte, verantwortliche Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtendem Ausmaß (zB Gemeinde iZm dem Meldegesetz, Finanzbehörden). 

 

4. Speicherdauer

Wir speichern Ihre personenbezogene Daten, nur so lange, als sie zur Erfüllung unserer Verpflichtungen Ihnen gegenüber notwendig sind. Aus Gründen der uns treffenden gesetzlichen Aufbewahrungspflichten speichern wir Ihre im Zusammenhang mit Buchungen zur Verfügung gestellten Daten jedoch in der Regel sieben Jahre nach Vertragserfüllung. Die Daten aus anderen Anfragen/Kontaktaufnahmen speichern wir bis zu 12 Monate nach der Beantwortung, um auf etwaige Folgefragen angemessen reagieren zu können. Sofern Sie uns Ihre Einwilligung erteilt haben, speichern wir die Daten bis zum Widerruf Ihrer Einwilligung.

Sollte ein Dienstverhältnis mit Ihnen zustande kommen, bewahren wir Ihre Daten für die Dauer der Beschäftigung auf und löschen sie nach Beendigung Ihrer Anstellung nach Ablauf der gesetzlichen Fristen. Kommt kein Dienstverhältnis zustande, und wurde keine Einwilligung zur Evidenzhaltung erteilt, werden die Bewerberdaten spätestens nach Ablauf der gesetzlichen Fristen (7 Monate) nach Ende des Bewerbungsverfahrens gelöscht.

Die auf unseren Social Media Seiten freiwillig angegebenen personenbezogenen Daten (zB Name, Kommentare, Interaktionen, etc) speichern wir solange Sie die entsprechenden Angaben (zB "gefällt mir"-Angabe) nicht entfernt oder den Kommentar nicht gelöscht haben bzw diese im Rahmen der Nutzungsbedingungen rechtmäßig vom Plattformbetreiber gelöscht wurden (zB bei Missbrauchsfällen).

Außerdem speichern wir die personenbezogenen Daten so lange, wie zur Entdeckung und zur Vermeidung von Betrugsfällen und anderer illegaler Aktivitäten nötig sind. Im Anlassfall speichern wir Ihre personenbezogenen Daten auch über die oben genannten Fristen hinaus, solange Rechtsansprüche aus dem Verhältnis zwischen Ihnen und uns geltend gemacht werden können bzw. bis zur endgültigen Klärung eines konkreten Vorfalles oder Rechtstreits. Diese längere Aufbewahrung erfolgt zur Wahrung unserer berechtigten Interessen an der Geltendmachung, Aufklärung und Verteidigung von Rechtsansprüchen.

 

5. Ihre Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten.

Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie zudem das Recht auf Datenübertragbarkeit.

Sie haben das Recht auf Widerruf einer eventuell erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten bis zum Widerruf wird durch den Widerruf nicht berührt.

Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeitet.

Falls Sie Fragen über die Verarbeitung Ihrer personenbezogenen Daten haben bzw. Ihre Betroffenenrechte ausüben möchten, kontaktieren Sie uns unter office@berghotelmalta.at oder unseren Datenschutzbeauftragten unter datenschutz@verbund.com. Damit wir Ihre Anfrage bearbeiten können und um sicherzustellen, dass personenbezogene Daten nicht an unberechtigte Dritte herausgegeben werden, richten Sie bitte die Anfrage unter eindeutiger Identifizierung Ihrer Person sowie mit kurzer Beschreibung über den Umfang der Ausübung Ihrer oben aufgelisteten Betroffenenrechte. Sie haben auch die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzbehörde zu wenden. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde.