Datenschutzerklärung

ERLÄUTERUNGEN UND HINWEISE

 

1. Platzierung und Inhalt der Datenschutzerklärung

Der Verantwortliche ist im Zusammenhang mit den von ihm gesammelten Daten des Betroffenen und den Zwecken der Datenverarbeitung und im Sinne größtmöglicher Transparenz verpflichtet, den Betroffenen bereits bei der Erhebung von Daten hinreichend zu informieren. Hinzu kommt eine zusätzliche Informationspflicht über Datenerhebungen, die auf keine Direkterhebung beim betroffenen Kunden zurückgehen (Abschöpfung von Daten ohne Entscheidung oder Mitwirkung des Kunden, Erhebung solcher Daten bei Dritten, z.B. Bonitätsabfragen oder Kundendaten, die aus Bewertungsportalen Dritter stammen). In diesem Fall sollte insbesondere darüber informiert werden, aus welcher Quelle die Daten stammen und ob diese eine öffentliche Quelle darstellt.

Eine auf der eigenen Website leicht auffindbare (und nicht bloß im Impressum versteckte) Datenschutzerklärung ist eine häufig gewählte Lösung, ebenso eine zusätzliche Verlinkung in der E-Mail Signatur. Darüber hinaus kann die Datenschutzerklärung dem Betroffenen in Papierform (Informationsblätter im Hotel) übergeben werden. Die Informationspflicht kann auch mündlich erfolgen. Da die Erfüllung aber – auch nach einem längeren Zeitraum – gegenüber dem Betroffenen stets nachweisbar sein sollte, empfiehlt sich die Information in schriftlicher Form. Im Fall der Verletzung drohen hohe Geldbußen.

1. Profiling

Unter Profiling versteht man die Bildung von nutzerbezogenen Persönlichkeitsprofilen auf Grundlage verarbeiteter Daten, um die Betroffenen damit automatisiert zu bewerten und detaillierte Rückschlüsse auf Verhaltensweisen und Präferenzen zu ziehen. In der Praxis wird dies häufig dafür genutzt, um Angebote auf ein konkretes Verhalten des Betroffenen abzustimmen.

3. Plugins

Sofern ein Hotelbetrieb weitere Dienstleistungen, z.B. ein Online Buchungsportal, einen Webshop, einen Gutschein Web Shop, Chatservices etc. anbietet oder Schaltflächen, Plug-Ins, Zählpixel, Tracker, AdWords-Remarketing oder dergleichen, auch von Dritten (z.B. Suchmaschinenbetreibern, Webanalysten, Social Media Plattformen, die eine direkte Verbindung zum Browser des Nutzers herstellen und auf diese Weise Daten generieren und auslesen) integriert, muss der betroffene Nutzer darüber präzise informiert werden.

Im Rahmen der Erteilung der Informationen ist auch hilfreich, auf die Datenschutzerklärungen des jeweiligen Anbieters und auf deren Informationen darüber, wie derartige Zugriffe durch technische Einstellungen vom Nutzer verhindert werden können, zu verlinken.

Beispielhaft sind in dem Muster für die Datenschutzerklärung der Hotellerie Google Analytics und Facebook-Plug-Ins behandelt. Je nach den Umständen des Einzelfalls ist die Datneschutzerklärung vom betroffenen Unternehmen an die verwendeten Services anzupassen.

Ergänzend ist zu klären, ob je nach Tätigkeitsbereich (Online-Kauf- oder -Dienstleistungsvertrag) Pflichtangaben über die Online Streitbeilegung in Verbraucherangelegenheiten (EU-VO 524/2013) gemacht werden müssen.

1. Datenschutzbeauftragter

Ob ein Unternehmen einen Datenschutzbeauftragten bestellen muss, hängt in Österreich von seiner Kerntätigkeit ab, nicht von seiner Größe oder Mitarbeiteranzahl.

Wenn die Kerntätigkeit z.B. in der umfangreichen, regelmäßigen und systematischen Beobachtung (z.B. durch Profiling) oder in der umfangreichen Verarbeitung besonderer Kategorien von Daten (z.B. Gesundheitsdaten) besteht, dann ist ein Datenschutzbeauftragter zu benennen. Ob die Voraussetzungen für eine Bestellung vorliegen, ist im Einzelfall zu prüfen. Sollte keine Verpflichtung zur Bestellung bestehen, sollte der im Betrieb für den Datenschutz Verantwortliche lediglich als Datenschutzkoordinator bezeichnet werden. Andernfalls könnte das als eine freiwillige Übernahme der Pflichten eines Datenschutzbeauftragten qualifiziert werden. Das sollte vermieden werden.

5. Rechtlicher Hinweis

Dieses Dokument bezieht sich auf die ab 25.5.2018 in Österreich wirksame Rechtslage und wurde als unverbindliches Beispiel für jene Mitglieder der Wirtschaftskammer Österreich, Bundessparte Tourismus und Freizeitwirtschaft, erstellt, die als Hotels tätig sind. Unternehmen arbeiten sehr unterschiedlich. Deshalb muss dieses Dokument an die Gegebenheiten des Unternehmens angepasst werden. Es wird empfohlen, für diese Anpassung einen Rechtsberater beizuziehen. Eine Haftung der Urheber dieses Musters ist ausgeschlossen.

6. Markierungen im Dokument

Die gelben Markierungen im Dokument sind jedenfalls durch das Unternehmen zu ergänzen, die grauen Markierungen je nach Bedarf.

 

 

DATENSCHUTZERKLÄRUNG HOTELLERIE

 

1. Grundlagen

Diese Datenschutzerklärung betrifft alle Personen, die die Dienstleistungen
der Hotel Bodensee GmbH, Kornmarktstr. 22, 6900 in Bregenz nutzen. Wir informieren Sie damit über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten durch unser Unternehmen. Wir achten Ihre Privatsphäre und sind bestrebt, die gesetzlichen Vorgaben für die Verarbeitung Ihrer personenbezogenen Daten (EU-Verordnung Nr. 679/2016 (DSGVO), DSG 2000, DSG 2018 und TKG 2003) genau einzuhalten. Alle Ihre personenbezogenen Daten werden auf dieser Grundlage verarbeitet.

Verantwortlicher für die Datenverarbeitung ist Frau Gaby Eller-Hugger info@hotel-bodensee.at.

Mit der Nutzung unserer Dienstleistungen und der Erteilung von Einwilligungen im Sinne dieser Erklärung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben und in der Lage sind, eine zulässige Einwilligung zu erteilen, oder dass bereits eine wirksame Einwilligung Ihres Erziehungsberechtigten oder Ihres Sachwalters vorliegt.

1. Angaben gemäß Art 13 DSGVO

Ihre personenbezogenen Daten, das sind insbesondere

• Ihre Stammdaten (Name, Vorname, Adresse, Mail Adresse, Telefon- und Faxnummer, Geburtsdatum, Kundennummer) sowie Sprache.
• die Daten in Reisedokumenten (Passnummer, Passdaten, Geburtsdatum, ausstellende Behörde, Laufzeit, Nationalität) und Ausweisen (Personalausweis, Führerschein etc. samt ausstellender Behörde und Laufzeit),
• die Daten zu Zahlungsart und im Zusammenhang mit Zahlungen, insbesondere mit EC-Karten, Kreditkarten und Bankkarten,
• die von Ihnen angefragte Aufenthaltsdauer sowie mit dem Aufenthalt zusammenhängende Destinationen, Hotels, Kontaktpersonen, Konditionen, Special Services, Gesundheitsdaten, persönliche Vorlieben, die Sie uns bekannt geben, und
• besondere Kategorien von Daten wie Gesundheitsdaten sowie Daten über besondere Bedürfnisse und zu Ehe/Partnerschaft,

werden für unsere Dienstleistungen benötigt. Dazu gehören auch Buchungen von Reisen, Fremdenführern, Gastronomie, Mietfahrzeugen, Transfers, Registraturabwicklungen, Touren, Akkreditierungen, Gutscheinen einschließlich Kundenanlage, Verrechnung und deren Überprüfung (B2B, B2C, FIT), Ticketbuchungen.

Diese Daten werden deshalb zu diesen Zwecken von uns gespeichert, verarbeitet und, soweit erforderlich, an Dritte, mit denen wir zur Erbringung eines möglichst effektiven und bestmöglichen Service für unsere Kunden, zusammenarbeiten – dazu können auch Dienstleister in Drittstaaten als Auftragsverarbeiter, Software- und Agenturdienstleister gehören –, übermittelt.

Profiling und automatisierte Entscheidungen setzen wir nicht ein.

 

Die Rechtsgrundlagen für diese Datenverarbeitungsprozesse sind

• die Erfüllung unserer vorvertraglichen und vertraglichen Verpflichtungen Ihnen gegenüber,
• von Ihnen eingeholte Einwilligungen,
• gesetzliche, vertragliche oder sonstige rechtliche Verpflichtungen unsererseits (z.B. Dokumentationsrechte und -pflichten nach dem Rechnungswesen, Steuer- und Zollrecht, Vertragswesen, Meldewesen, Rechtsstreitigkeiten) sowie § 96 TKG und
• unsere berechtigten Interessen (z.B. die Verbesserung unseres Kundenservice, auch im Bereich der Direktwerbung oder die Wahrnehmung unserer eigenen rechtlichen Interessen).

Die Dauer der Speicherung bemisst sich nach der Dauer unserer Geschäftsbeziehung, den von Ihnen erteilten Einwilligungen, darüber hinaus nach den für uns geltenden gesetzlichen Aufbewahrungspflichten und rechtlichen Verpflichtungen. Wir betonen, dass wir im Fall einer regelmäßigen Zusammenarbeit für unser bestmögliches Kundenservice bestrebt sind, Ihre bereits an uns übermittelten Kundenwünsche so gut zu kennen, dass wir Sie laufend und dauerhaft zufriedenstellen können.

1. Unsere Webauftritte

Durch den Aufruf unserer Website werden automatisch Ihre Zugriffsdaten erhoben und gespeichert. Diese Zugriffsdaten können insbesondere die aufgerufene Seite, die angesehenen Dateien, Datum und Uhrzeit des Aufrufs, IP-Adresse des Benutzers, Daten des aufrufenden Rechners, insbesondere des Browsers und des Betriebssystems, sowie die Datenmenge und die Meldung des erfolgreichen umfassen. Diese Zugriffsdaten werden von uns für interne statistische Zwecke verwendet, um die Sicherheit unseres Angebots zu gewährleisten und um das Angebot zu optimieren. Bei Verdacht einer rechtswidrigen Handlung werden die Zugriffsdaten zur Beweissicherung ausgewertet.

Mit der Eingabe Ihrer personenbezogenen Daten in eines unserer Kontaktformulare stimmen Sie für die Dauer der Betreuung dieser konkreten Anfrage der Übermittlung an und Speicherung und Verarbeitung durch uns zu. Dies gilt insbesondere für Ihre Anfragen per Kontakt-Formular, Chat und E-Mails, die Sie uns senden. Wir benötigen diese Daten zur Bearbeitung Ihrer Anfrage und speichern in diesen Fällen auch Ihre IP-Adresse zu Zwecken der Beweissicherung. Die Speicherung erfolgt solange dies für die Betreuung allfälliger ergänzender oder nachträglicher gestellter Fragen durch Sie oder uns erforderlich ist.

Wenn Sie bei uns ein Web-Konto anlegen, stellen wir Ihnen Ihre Vertragsdaten online zur Verfügung. Sie verwahren Ihre Zugangsdaten sorgfältig und stellen sicher, dass keine unberechtigten Personen auf das Konto zugreifen. Für unberechtigte Zugriffe, die – wenn auch nur teilweise – auf ein Fehlverhalten Ihrerseits zurückzuführen sind, übernehmen wir keinerlei Haftung.

Die Daten Ihres Kontos werden nur über eine verschlüsselte Internetverbindung übertragen (https). Für den Verlust von Daten oder den Zugriff Dritter auf Ihre Daten übernehmen wir keine Haftung, wenn wir die nach dem Stand der Technik erforderlichen Sicherheitsmaßnahmen eingehalten haben.

Die Rechtsgrundlagen für diese Datenverarbeitungen sind Ihre Einwilligung, unsere vorvertraglichen und vertraglichen Verpflichtungen Ihnen gegenüber, unsere berechtigten Interessen und rechtlichen Verpflichtungen aller Art und § 96 TKG.

1. Newsletter

Es steht Ihnen frei, unseren Newsletter zu abonnieren. Die Anmeldung, für die Sie Ihre E-Mail Adresse bekanntgeben und Ihre Einwilligung zum Erhalt des Newsletters erteilen müssen, kann erst wirksam werden, wenn Sie einen Link zur Anmeldung, den Sie per E-Mail erhalten, bestätigen. Um Sie im Newsletter zielgerichtet mit Informationen, die Sie besonders interessieren, versorgen zu können, stellen wir Ihnen bei der Anmeldung frei, auch Angaben zu bestimmten Interessen, Stichtagen, Ortsangaben und Regionen und dergleichen zu machen.

In jedem Newsletter, den Sie erhalten, finden Sie alle erforderlichen Informationen zur Abbestellung des Newsletters. Für nähere Informationen zu unseren Newslettern kontaktieren Sie uns bitte unter info@hotel-bodensee.at. . Wir helfen Ihnen gerne weiter.

Der Inhalt unserer Website wurde sorgfältig erstellt und mehrfach kontrolliert, für die Aktualität, Richtigkeit und Vollständigkeit der bereitgestellten Informationen übernehmen wir jedoch keine Haftung. Ansprüche auf Schadenersatz wegen Nutzung oder Nichtnutzung der Informationen bzw. durch die Nutzung fehlerhafter oder unvollständiger Informationen, sind ausgeschlossen. Alle Angebote sind freibleibend und unverbindlich. Wir behalten uns das Recht vor, das Angebot oder Teile davon ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung der Website zeitweise oder endgültig einzustellen.

Der Inhalt und die Programmierung unserer Website sind urheber- und leistungsschutzrechtlich geschützt. Jede Vervielfältigung – auch auszugsweise – und öffentliche Wiedergabe, insbesondere das Kopieren von Texten, Grafiken und Fotos, ist ohne unsere vorhergehende schriftliche Zustimmung verboten.

1. Übermittlung an Dritte / Verpflichtungen von Auftragsverarbeitern

Ihre personenbezogenen Daten werden von uns unter Umständen

• innerhalb des Konzerns unter Berücksichtigung der zulässigen Verwendungszwecke,
• an Auftragsverarbeiter (z.B. für unsere elektronische Werbung in Form von Newslettern) sowie, an Dritte, die für die Erbringung der von Ihnen gewünschten Dienstleistungen beigezogen werden müssen, die sich alle uns gegenüber zur Einhaltung der geltenden Datenschutz-Standards verpflichtet haben,

übermittelt. Sollte die Einhaltung europäischer Datenschutz-Standards nicht möglich sein – etwa weil im konkreten Fall Standardvertragsklauseln, Angemessenheitsbeschlüsse oder Zertifizierungen nicht gewährleistet sind – klären wir Sie rechtzeitig auf und holen auch die erforderlichen Einwilligungen von Ihnen ein. Für weitere Informationen kontaktieren Sie uns bitte unter info@hotel-bodensee.at.

1. Cookies und Tracking Dienste

Wir verwenden Cookies, das sind kleine Textelemente, die zum Speichern von Informationen in Webbrowsern verwendet werden. Cookies werden bei Ihrem nächsten Besuch unseres Webauftritts erkannt und tragen erheblich dazu bei, Ladevorgänge zu beschleunigen und die Nutzung unserer Angebote komfortabel für Sie zu machen. Ihre von Cookies erkannten und gespeicherten Informationen dienen Ihrer Wiederkennung, aber auch der Analyse Ihres Nutzerverhaltens. Sie werden auf dem Server des jeweiligen Anbieters, der sich als Auftragsverarbeiter uns gegenüber zur Einhaltung der geltenden Datenschutz-Standards verpflichtet hat, gespeichert.

Nachdem Sie unseren Webauftritt besucht haben, bleiben Cookies auf Ihrem Endgerät gespeichert, sofern Sie dies nicht von vornherein verweigern oder Sie Cookies nicht aktiv löschen. Das aktive Deaktivieren von Cookies kann die Funktionalität unserer Webauftritte für Sie beeinträchtigen. Sie  können die Speicherung der Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website werden nutzen können.

Sie können darüber hinaus die Weiterleitung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das auf der Website google.com verfügbare Browser-Plugin herunterladen und installieren. Das Plug-In ist jedoch nur für bestimmte Browser-Programme verfügbar.

Wir verwenden auf unserer Website auch Inhalte Dritter, um unseren Internet-Auftritt möglichst informativ und komfortabel für Sie zu gestalten. Dazu gehören zB Google-Maps, RSS-Feeds oder Youtube. Diese Dritt-Anbieter erhalten aus technischen Gründen Ihre IP-Adresse. Auf die Verwendung dieser Daten durch den Dritt-Anbieter haben wir keinen Einfluss. Wir verweisen diesbezüglich auf die Datenschutzerklärungen der jeweiligen Anbieter.

Wir setzen Google Analytics, einen Webanalysedienst der Google Inc. 1600, Amphitheatre Parkway, Mountain View, CA 94043, USA, ein („Google“). Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihr Benutzerverhalten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird zuvor innerhalb der Europäischen Union gekürzt und damit anonymisiert oder zumindest pseudonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google benützt diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Beachten Sie in diesem Zusammenhang auch die Datenschutzerklärung von Google, insbesondere die unter den beiden folgenden Links abrufbaren Informationen:

• http://www.google.com/analytics/terms/de.html und
• https://www.google.de/intl/de/policies/

Wir setzen zur Webanalyse Matomo ein (ehemals Piwik).

Umfang der Verarbeitung personenbezogener Daten:
Wir verwenden auf dieser Website (www.matomo.org) die Software „Matomo“, einen Dienst der InnoCraft Ltd., 150 Willis Street, Wellington, Neuseeland. Die Software setzt ein Cookie (Textdatei) auf Ihrem Computer, um Ihren Browser wiederzuerkennen. Wenn Sie eine Unterseite unserer Website besuchen, werden folgende Daten gespeichert:

• IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonym)
• aufgerufene Unterseite und Aufrufzeit
• die Seite, die der Nutzer auf unserer Website besucht (Referrer)
• Welcher Browser, welches Plugin, welches Betriebssystem und welche Bildschirmauflösung verwendet werden soll
• Verweildauer auf der Website
• Von den besuchten Unterseiten aus aufgerufene Seiten
• Die von Matomo erhobenen Daten werden auf unseren eigenen Servern gespeichert. Keine Weitergabe an Dritte.

Rechtliche Grundlage:
Unsere Rechtsgrundlage für die Verarbeitung personenbezogener Daten mit Matomo ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung:
Wir benötigen diese Daten, um das Surfverhalten der Nutzer zu analysieren und Informationen über die Nutzung verschiedener Komponenten der Website zu erhalten. Dadurch können wir die Website und deren Benutzerfreundlichkeit stetig optimieren. In diesen Zwecken liegt unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer an deren Schutz personenbezogener Daten Rechnung. Diese Daten werden in keinem Fall dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit anderen Daten zusammengeführt.

Dauer der Datenspeicherung:
Die Daten werden gelöscht, wenn sie für unsere Zwecke nicht mehr erforderlich sind.

Widerspruch:
Sie können der vorbeschriebenen Datenerhebung auf drei verschiedene Arten widersprechen:

Sie können das Speichern von Cookies in Ihrem Browser vollständig blockieren. Dies bedeutet jedoch, dass Sie möglicherweise bestimmte Funktionen unserer Website, die eine Authentifizierung erfordern (Warenkorb, Bestellung, persönliche Einstellungen usw.)
Sie können in Ihrem Browser die „Do Not Track“-Einstellung aktivieren. Unser Matomo-System ist so konfiguriert, dass es diese Einstellung berücksichtigt.

Wir verwenden Facebook Social Plug-Ins des sozialen Netzwerks Facebook, betrieben von den Unternehmen Facebook Ireland Limited, 4 Grand Canal Square Dublin 2, Irland, und Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94303, USA. Diese Plug-Ins sind Schaltflächen, mit denen Facebook misst, wer unsere Webseite aufruft. Ist der Besucher zugleich bei Facebook als Nutzer registriert und eingeloggt, werden darüber hinaus weitere Informationen von Facebook gespeichert. Facebook erhält aus technischen Gründen Ihre IP-Adresse. Auf die Verwendung dieser Daten durch Facebook haben wir keinen Einfluss. Wir verweisen diesbezüglich auf die Datenschutzerklärungen von Facebook, insbesondere die unter folgendem Link abrufbaren Informationen:

• https://www.facebook.com/help/568137493302217.

Sie erhalten dort auch Informationen, wie Sie mit Ihrem Browser Facebook Social Plug-Ins blockieren können.

Cookie Einstellungen ändern

1. Kontakt

Sie können jederzeit unentgeltlich Auskunft über Ihre personenbezogenen Daten, die von uns gespeichert werden, verlangen. Sie haben als Betroffener auch das Recht auf Widerruf, Auskunft, Löschung, Richtigstellung, Einschränkung und Übertragung Ihrer personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht unsererseits gegenübersteht.

Folgen des Widerrufs: Ihre Daten werden bei uns unwiderruflich gelöscht.

Für nähere Informationen zu Ihren Rechten als Betroffener kontaktieren Sie uns bitte unter info@hotel-bodensee.at oder telefonisch unter +43 5574 42300.

Wir helfen Ihnen gerne weiter. Für Beschwerden ist als Aufsichtsbehörde die Österreichische Datenschutzbehörde (DSB), Wickenburggasse 8-10, 1080 Wien, zuständig.

1. Sonstiges

Wir haben organisatorische und technische Schutzmaßnahmen, die wir laufend evaluieren und bei Bedarf anpassen, implementiert, um Ihre von uns gespeicherten und verarbeiteten personenbezogenen Daten zu schützen.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern und an neue Entwicklungen anzupassen. Die neue Fassung gilt ab Bereitstellung auf unserer Website. Die aktuelle Fassung der Datenschutzerklärung ist jederzeit auf der Website unter https://www.hotel-bodensee.at/datenschutz-hotellerie/ abrufbar, unser Impressum unter

https://www.hotel-bodensee.at/impressum/.

Stand: Bregenz, Mai 2018