1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Schlosshotel Kassegg GmbH & Co KG
Naturhotel Schloss Kassegg
Hocherb 18, 8933 St. Gallen, Österreich
Telefon: +43 (0) 3632 / 20 4 73
E-Mail: office@hotel-kassegg.at
Website: https://hotel-kassegg.at/
Firmenbuchnummer: FN 26009 h
Firmenbuchgericht: Landesgericht Leoben
UID-Nummer: ATU61392807
2. Allgemeines
Wir verarbeiten personenbezogene Daten nach den anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten Daten nur für festgelegte Zwecke und soweit hierfür eine Rechtsgrundlage besteht.
3. Rechtsgrundlagen
Je nach Zweck beruht die Verarbeitung auf einer oder mehreren der folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): etwa für nicht notwendige Analyse- und Marketingtechnologien.
- Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): etwa für die Bearbeitung von Buchungsanfragen und Reservierungen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): etwa zur sicheren Bereitstellung und zum Schutz der Website, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
4. Website-Aufruf und Server-Logdaten
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Hostname gehören.
Die Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse, der Systemsicherheit und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder konkrete Sicherheitsgründe eine längere Aufbewahrung rechtfertigen.
5. Hosting und technische Betreuung
Die Programmierung und technische Betreuung unserer Website erfolgt durch:
Acticon GmbH
Wiener Straße 5a, 3500 Krems an der Donau, Österreich
E-Mail: office@acticon.at
Telefon: +43 2732 98 298
Im Rahmen des Hostings und der technischen Betreuung können insbesondere technische Verbindungsdaten, Server-Protokolldaten sowie Daten verarbeitet werden, die bei Wartung, Fehlerbehebung oder Sicherung der Website zugänglich werden. Soweit Acticon oder weitere technische Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
6. Cookies und ähnliche Technologien
Unsere Website verwendet technisch notwendige Technologien sowie – abhängig von Ihrer Auswahl im Cookie-Banner – Analyse- und Marketingtechnologien. Neben Cookies können auch vergleichbare Technologien eingesetzt werden, die Informationen auf Ihrem Endgerät speichern oder auslesen.
Technisch notwendige Technologien werden eingesetzt, soweit sie für die Bereitstellung der Website oder einer von Ihnen ausdrücklich angeforderten Funktion erforderlich sind. Analyse- und Marketingtechnologien werden, soweit gesetzlich erforderlich, erst nach Ihrer vorherigen Einwilligung aktiviert.
Sie können Ihre Auswahl über die auf unserer Website verfügbaren Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen. Das Löschen von Cookies im Browser entfernt gespeicherte Informationen auf Ihrem Endgerät, ersetzt aber nicht in jedem Fall den Widerruf einer erteilten Einwilligung.
7. Google Tag Manager
Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager ermöglicht die Einbindung und Verwaltung von Skripten und Diensten, beispielsweise für Analyse- und Conversion-Messung. Er ist von den jeweils über ihn eingebundenen Diensten zu unterscheiden.
Beim Laden des Tag Managers kann eine Verbindung zu Servern von Google hergestellt werden; dabei können technische Verbindungsdaten einschließlich der IP-Adresse verarbeitet werden. Die über den Tag Manager eingebundenen nicht notwendigen Analyse- und Marketingdienste dürfen erst entsprechend Ihrer Einwilligung und den geltenden gesetzlichen Anforderungen ausgeführt werden.
Weitere Informationen: https://policies.google.com/privacy
8. Google Analytics 4
Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst von Google, um die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern. Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Browser- und Geräteinformationen, ungefähre Standortinformationen, Herkunft des Websitebesuchs und Online-Kennungen verarbeitet werden. Welche Daten im Einzelnen erfasst werden, hängt von den Einstellungen des Dienstes ab.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist für Nutzer im Europäischen Wirtschaftsraum die relevante Google-Gesellschaft; je nach Verarbeitung können weitere Google-Unternehmen beteiligt sein. Die Nutzung von GA4 zu Analysezwecken erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und der einschlägigen gesetzlichen Anforderungen an den Zugriff auf Informationen auf Endgeräten.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Für Google Analytics 4 sind nach aktuellem Stand 2 Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Diese Einstellungen betreffen die Aufbewahrung der jeweiligen nutzer- und ereignisbezogenen Daten; aggregierte Standardberichte können davon abweichen. Die Konfiguration ist bei Änderungen des Trackings erneut zu überprüfen.
Weitere Informationen zur Datenaufbewahrung: https://support.google.com/analytics/answer/7667196?hl=de
Google-Datenschutzerklärung: https://policies.google.com/privacy
9. Google Ads Conversion-Tracking
Wir verwenden Google Ads Conversion-Tracking, um zu messen, ob Nutzerinnen und Nutzer nach dem Kontakt mit einer Google-Anzeige bestimmte Aktionen auf unserer Website ausführen. Hierzu können Cookies, Online-Kennungen und Ereignisdaten verarbeitet werden. Die konkreten Daten hängen von der jeweiligen technischen Einrichtung ab.
Wir verwenden die Informationen, um die Wirksamkeit unserer Werbeanzeigen zu bewerten und unsere Werbemaßnahmen zu verbessern. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen gesetzlichen Anforderungen an den Zugriff auf Informationen auf Endgeräten.
Je nach Konfiguration können Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
https://support.google.com/google-ads/
10. Meta Pixel
Wir verwenden den Meta Pixel zur Messung und Auswertung von Werbemaßnahmen auf den Plattformen von Meta, insbesondere Facebook und Instagram. Der Pixel kann bestimmte Aktionen auf unserer Website erfassen, nachdem Personen mit unseren Meta-Anzeigen interagiert haben. Dazu können je nach Einrichtung Seitenaufrufe, Interaktionen oder Formularereignisse gehören.
Dabei können Informationen über die Nutzung der Website, technische Daten, Online-Kennungen und Ereignisdaten an Meta übermittelt werden. Meta kann diese Informationen unter Umständen einem Nutzerkonto zuordnen, wenn die betreffende Person bei einem Meta-Dienst angemeldet ist.
Die Nutzung für nicht notwendige Marketingzwecke erfolgt, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen gesetzlichen Anforderungen an den Zugriff auf Informationen auf Endgeräten. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Weitere Informationen: https://www.facebook.com/privacy/policy/
11. Kontaktaufnahme und Anfrageformulare
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Je nach Anfrage können dazu Name, Kontaktdaten, Anschrift, gewünschte Leistungen, Reisedaten und der Inhalt Ihrer Nachricht gehören.
Wenn Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
12. Buchungs- und Reservierungsanfragen
Wenn Sie eine Buchungs- oder Reservierungsanfrage stellen, verarbeiten wir die hierfür erforderlichen Angaben, insbesondere Name und Kontaktdaten, gegebenenfalls Anschrift, An- und Abreisedaten, Anzahl der Zimmer und reisenden Personen, gewünschte Zimmerkategorie, Angaben zu mitreisenden Kindern oder Haustieren sowie sonstige Wünsche oder Mitteilungen.
Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Verfügbarkeiten zu prüfen, ein Angebot zu erstellen und einen Beherbergungsvertrag vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Für Buchungs- und Reservierungsprozesse nutzen wir Simply Hospitality/Gastodat. Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die konkreten Datenflüsse, die Rolle des Anbieters und allfällige weitere Empfänger richten sich nach der tatsächlichen Einbindung und den bestehenden Verträgen.
Ergänzend gelten die Datenschutzinformationen des Anbieters: https://doc.simplify-hospitality.com/de/datenschutz/
13. E-Mail-Kommunikation und Newsletter
E-Mails im Zusammenhang mit Buchungen und Aufenthalten sowie Newsletter werden über Simply Hospitality/Gastodat versendet. Transaktionsbezogene Nachrichten, die zur Durchführung oder Verwaltung einer Buchung erforderlich sind, sind von werblichen Nachrichten zu unterscheiden.
Werbliche E-Mails werden nur nach vorheriger Zustimmung der betroffenen Person versendet. Die Einwilligung muss nachweisbar sein und jederzeit mit Wirkung für die Zukunft widerrufen werden können. Jede Werbe-E-Mail muss eine einfache Abmeldemöglichkeit enthalten.
Soweit Gastrodat personenbezogene Daten in unserem Auftrag verarbeitet, ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO erforderlich.
Sie können dem Erhalt von Direktwerbung jederzeit widersprechen bzw. sich über die in der Nachricht vorgesehene Möglichkeit abmelden. Nach einem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung. Ein minimaler Sperrvermerk kann erhalten bleiben, soweit dies erforderlich ist, um Ihre Abmeldung zu beachten und weitere Werbezusendungen zu verhindern.
14. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Angaben und Unterlagen, um Ihre Bewerbung zu prüfen, mit Ihnen Kontakt aufzunehmen und über die mögliche Begründung eines Beschäftigungsverhältnisses zu entscheiden. Dazu können insbesondere Name und Kontaktdaten, gewünschte Position, Angaben zu Berufserfahrung und Qualifikationen, Lebenslauf und weitere Bewerbungsunterlagen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit einem möglichen Beschäftigungsverhältnis erforderlich ist. Bewerbungsdaten werden gelöscht, sobald sie für das Bewerbungsverfahren nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Eine befristete Aufbewahrung zur Abwehr oder Geltendmachung rechtlicher Ansprüche kann zulässig sein, sofern die gesetzlichen Voraussetzungen erfüllt sind.
15. Empfänger und Auftragsverarbeiter
Wir übermitteln personenbezogene Daten nur, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere zulässige Rechtsgrundlage vorliegt. Je nach Verarbeitung können insbesondere folgende Empfänger oder Kategorien von Empfängern beteiligt sein:
- Acticon GmbH: technische Betreuung der Website und, soweit vertraglich zutreffend, Hosting und technische Wartung;
- Simply Hospitality/Gastodat: Buchungs- und Reservierungsprozesse sowie E-Mail- und Newsletterversand;
- Google-Unternehmen: Verwaltung von Website-Tags, Website-Analyse und Messung von Werbekonversionen;
- Meta-Unternehmen: Messung und Auswertung von Marketingmaßnahmen;
- Behörden und öffentliche Stellen: soweit eine gesetzliche Verpflichtung besteht;
- weitere technische Dienstleister: soweit diese für Betrieb, Sicherheit oder Wartung der Website erforderlich sind.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO abgeschlossen.
16. Übermittlung in Drittländer
Bei einzelnen Drittanbieterdiensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines geltenden Angemessenheitsbeschlusses oder geeigneter Garantien. Die konkret verwendete Übermittlungsgrundlage richtet sich nach dem jeweiligen Dienst, Empfänger und Vertragsverhältnis.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wenn eine konkrete Speicherdauer nicht im Voraus angegeben werden kann, bestimmen wir sie anhand des Verarbeitungszwecks, der Erforderlichkeit der Daten und der gesetzlichen Fristen.
- Server-Protokolldaten: so lange, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind; bei Sicherheitsvorfällen gegebenenfalls länger, soweit notwendig.
- Kontakt- und Reservierungsanfragen: bis die Anfrage abschließend bearbeitet ist und keine erforderlichen Anschlussfragen oder konkreten Rechtsansprüche mehr bestehen.
- Buchungs- und Abrechnungsunterlagen: nach den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten und darüber hinaus nur, soweit dies im Einzelfall rechtmäßig erforderlich ist.
- Gästeverzeichnis: nach § 10 Meldegesetz 1991 grundsätzlich sieben Jahre ab Eintragung; darüber hinaus nur, soweit eine weitere gesetzliche Verpflichtung dies erfordert.
- Analyse- und Marketingdaten: nach den Einstellungen des jeweiligen Dienstes und nur im Rahmen der erteilten Einwilligung bzw. der geltenden Rechtsgrundlage. Für GA4 sind nach aktuellem Stand 2 Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt.
- Bewerbungsdaten: bis zum Abschluss des Bewerbungsverfahrens und darüber hinaus nur, soweit eine gesetzliche Pflicht, eine wirksame Einwilligung oder ein konkreter rechtmäßiger Grund für die weitere Speicherung besteht.
Nach Wegfall des Speicherzwecks werden Daten gelöscht oder, soweit eine Löschung nicht möglich ist, in ihrer Verarbeitung eingeschränkt.
18. Bereitstellung von Daten
Die Bereitstellung bestimmter Daten kann erforderlich sein, um eine Anfrage zu bearbeiten, eine Buchung durchzuführen oder einen Beherbergungsvertrag abzuschließen. Wenn die erforderlichen Angaben nicht bereitgestellt werden, kann es sein, dass wir die Anfrage nicht bearbeiten oder die gewünschte Buchung nicht durchführen können. Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular oder Buchungsvorgang. Freiwillige Angaben sind als solche zu verstehen, soweit sie entsprechend gekennzeichnet sind.
19. Automatisierte Entscheidungsfindung
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unzulässiger Veränderung oder unzulässiger Offenlegung zu schützen. Die Maßnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten und der möglichen Risiken gewählt und bei Bedarf angepasst. Eine Datenübertragung über das Internet kann trotz angemessener Schutzmaßnahmen Sicherheitsrisiken aufweisen.
21. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
Gegen die Verarbeitung personenbezogener Daten für Direktwerbung können Sie jederzeit Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter office@hotel-kassegg.at oder postalisch unter:
Schlosshotel Kassegg GmbH & Co KG
Hocherb 18, 8933 St. Gallen, Österreich
Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. In Österreich ist dies insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
https://www.dsb.gv.at/
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Website, die eingesetzten Dienste oder die damit verbundenen Datenverarbeitungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.geforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
