Wichtige Hinweise
Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.zillerseasons.at sowie bei der Nutzung der darüber angebotenen Dienste verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Buchungsdaten.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), dem österreichischen Datenschutzgesetz („DSG“) sowie – soweit einschlägig – dem Telekommunikationsgesetz 2021 („TKG 2021“).

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

DasPosthotel GmbH
Geschäftsführung: Christina Binder-Egger
Rohrerstraße 4
6280 Zell am Ziller
Österreich

Telefon: +43 5282 2236
E-Mail: info@zillerseasons.at

Soweit bei einzelnen Verarbeitungsvorgängen andere oder gemeinsam Verantwortliche beteiligt sind, weisen wir darauf in den jeweiligen Abschnitten dieser Datenschutzerklärung hin.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung:
wenn Sie uns freiwillig Ihre Einwilligung für eine bestimmte Verarbeitung erteilt haben, beispielsweise für bestimmte Analyse- oder Marketingdienste oder den Newsletter.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen:
wenn die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, beispielsweise bei Buchungs- oder Reservierungsanfragen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung:
wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind, beispielsweise aufgrund steuer- oder unternehmensrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen:
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Das jeweils verfolgte berechtigte Interesse wird bei der betreffenden Verarbeitung erläutert.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden, beachten wir zusätzlich die Vorgaben des § 165 Abs. 3 TKG 2021. Technisch nicht notwendige Cookies und vergleichbare Technologien setzen wir grundsätzlich erst ein, nachdem Sie hierfür Ihre Einwilligung erteilt haben.

3. Aufruf unserer Website und Server-Log-Dateien

Beim Aufruf unserer Website werden technisch erforderliche Informationen automatisch an den Server übermittelt, auf dem unsere Website bereitgestellt wird.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname bzw. technische Geräte- und Verbindungsinformationen
Statuscodes und Informationen über die erfolgreiche bzw. fehlerhafte Auslieferung von Inhalten

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und unberechtigte Zugriffe bzw. Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb unseres Internetangebots.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung kann insbesondere erfolgen, wenn dies zur Aufklärung sicherheitsrelevanter Vorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Hosting und technische Dienstleister

Für den Betrieb und die Bereitstellung unserer Website nehmen wir externe technische Dienstleister in Anspruch.

Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dabei können insbesondere Server-Log-Daten sowie solche personenbezogenen Daten verarbeitet werden, die Sie über unsere Website übermitteln.

Die Rechtsgrundlage für den Einsatz entsprechender Dienstleister ist – abhängig vom jeweiligen Verarbeitungsvorgang – Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Website und digitalen Angebote.

5. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um übertragene Daten vor dem unbefugten Zugriff Dritter zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Bitte beachten Sie, dass trotz angemessener technischer und organisatorischer Sicherheitsmaßnahmen eine vollständig risikofreie Datenübertragung über das Internet nicht gewährleistet werden kann.

6. Cookies, Local Storage und vergleichbare Technologien

Unsere Website verwendet Cookies sowie gegebenenfalls vergleichbare Technologien wie Local Storage, Pixel, Tags oder andere Technologien, durch die Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden insbesondere zwischen:

Technisch notwendigen Technologien

Diese sind erforderlich, damit die Website bzw. eine von Ihnen ausdrücklich gewünschte Funktion bereitgestellt werden kann. Hierzu können beispielsweise Session-Cookies, Sicherheitsfunktionen, Spracheinstellungen oder die Speicherung Ihrer Datenschutzeinstellungen gehören.

Soweit der Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, ist hierfür gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Statistik und Analyse

Analyse-Technologien helfen uns zu verstehen, wie unsere Website genutzt wird und wie wir unser Angebot verbessern können.

Solche Technologien werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 sowie für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Marketing

Marketing-Technologien können dazu dienen, die Nutzung unserer Website zu analysieren, die Wirksamkeit von Werbemaßnahmen zu messen, Zielgruppen zu bilden oder Ihnen interessenbezogene Werbung anzuzeigen.

Auch diese Technologien werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO.

7. Consent Management und Änderung Ihrer Cookie-Einstellungen

Beim erstmaligen Besuch unserer Website können Sie über unsere Consent-Management-Lösung entscheiden, welchen Kategorien von nicht notwendigen Technologien Sie zustimmen möchten.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.

Hierzu können Sie die auf der Website bereitgestellten Cookie-/Datenschutzeinstellungen erneut aufrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

Ihre Entscheidung über die Cookie-Einstellungen selbst darf gespeichert werden, damit wir Ihre Auswahl berücksichtigen und insbesondere eine von Ihnen erklärte Ablehnung respektieren können.

8. Kontaktaufnahme

8.1 Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten sowie die mit Ihrer Anfrage verbundenen technischen Informationen.

Dabei können insbesondere verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Angaben zu einer gewünschten Reise, Reservierung oder Leistung
Datum und Uhrzeit der Anfrage
gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Informationen

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder dient sie der Durchführung vorvertraglicher Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung der an uns gerichteten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung ausdrücklich eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Wir speichern Ihre Daten grundsätzlich nur so lange, wie dies zur Bearbeitung Ihrer Anfrage und gegebenenfalls für die weitere Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

8.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der effizienten Bearbeitung der an uns gerichteten Kommunikation.

9. Anfragen, Reservierungen und Buchungen

Wenn Sie eine Anfrage, Reservierung oder Buchung vornehmen, verarbeiten wir die Daten, die zur Bearbeitung Ihrer Anfrage, zur Vorbereitung bzw. Durchführung des Vertrags sowie zur Organisation Ihres Aufenthalts erforderlich sind.

Hierzu können insbesondere gehören:

Vor- und Nachname
Anschrift
Kontaktdaten
Anreise- und Abreisedatum
Anzahl und gegebenenfalls Alter der Mitreisenden
gewünschtes Hotel bzw. gewünschte Unterkunft
Zimmer- und Leistungswünsche
Buchungs- und Reservierungsdaten
Zahlungs- und Rechnungsinformationen
Korrespondenz im Zusammenhang mit Ihrer Buchung
freiwillig mitgeteilte Wünsche und Präferenzen

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir zur Verarbeitung bestimmter Angaben gesetzlich verpflichtet sind, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Freiwillig mitgeteilte Informationen können in Einzelfällen besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten, beispielsweise Angaben zu Allergien oder gesundheitlich bedingten Ernährungsanforderungen.

Soweit wir solche besonderen Kategorien personenbezogener Daten verarbeiten, erfolgt dies grundsätzlich nur aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, sofern nicht ausnahmsweise eine andere gesetzliche Grundlage für die Verarbeitung besteht.

Bitte teilen Sie uns derartige Informationen nur mit, soweit dies für die Erbringung der von Ihnen gewünschten Leistung erforderlich ist.

Buchungs- und abrechnungsrelevante Daten werden entsprechend den anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert. Andere Daten löschen oder anonymisieren wir, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Web Booking Engine / HotelNetSolutions

Für die Online-Buchungsmöglichkeit setzen wir Dienste der

HotelNetSolutions GmbH
Genthiner Straße 8
10785 Berlin
Deutschland

ein.

Über die Booking Engine können Verfügbarkeiten und Preise abgerufen sowie Reservierungen bzw. Buchungen vorgenommen werden.

Bei Nutzung der Booking Engine können insbesondere folgende Daten verarbeitet werden:

IP-Adresse und technische Verbindungsdaten
Aufenthalts- und Reisedaten
Name und Kontaktdaten
Angaben zu mitreisenden Personen
Reservierungs- und Buchungsdaten
ausgewählte Leistungen
Rechnungs- und gegebenenfalls Zahlungsinformationen
von Ihnen freiwillig angegebene Wünsche oder Mitteilungen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung Ihrer Buchung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit für die technische Bereitstellung der ausdrücklich von Ihnen aufgerufenen Buchungsfunktion unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz gemäß § 165 Abs. 3 TKG 2021 ohne gesonderte Einwilligung.

Nicht für die Buchungsfunktion unbedingt erforderliche Analyse- oder Marketingtechnologien werden dagegen nur nach Ihrer vorherigen Einwilligung eingesetzt.

Weitere Informationen zum Datenschutz bei HotelNetSolutions finden Sie in der Datenschutzerklärung des Anbieters.

11. ReGuest und ReGuest Messenger

Zur Bearbeitung von Anfragen und zur Kommunikation mit Interessenten und Gästen setzen wir Dienste von ReGuest ein.

Anbieter ist:

ReGuest AG
Kuperionstr. 34
39012 Meran
Italien

Bei Nutzung entsprechender Anfrage-, Kommunikations- oder Messenger-Funktionen können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten
Inhalt und Verlauf Ihrer Kommunikation
Angaben zu Ihrem gewünschten Aufenthalt
Reservierungs- und Buchungsinformationen
technische Verbindungsdaten
Datum und Uhrzeit der Kommunikation
freiwillig von Ihnen übermittelte Informationen

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen sowie gegebenenfalls der Vorbereitung und Durchführung Ihrer Buchung bzw. Ihres Aufenthalts.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation keinen Vertrags- oder vorvertraglichen Bezug aufweist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Gästekommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit ReGuest personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

12. Google Tag Manager

Wir setzen auf unserer Website den Google Tag Manager ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung anderer Website-Tags und Dienste.

Analyse- oder Marketingdienste, für die eine Einwilligung erforderlich ist, werden über den Google Tag Manager erst ausgelöst, nachdem Sie die entsprechende Einwilligung erteilt haben.

Der Google Tag Manager selbst dient nicht der eigenständigen Erstellung von Nutzerprofilen. Soweit im Rahmen seiner technischen Bereitstellung personenbezogene Daten verarbeitet werden, erfolgt dies unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

13. Google Analytics

Nach Ihrer Einwilligung in die Kategorie Statistik/Analyse setzen wir Google Analytics ein.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Dabei können unter anderem Informationen über aufgerufene Seiten, Interaktionen, die ungefähre geografische Region, technische Geräte- und Browserinformationen, die Herkunft des Websitebesuchs sowie weitere Nutzungsinformationen verarbeitet werden.

Hierbei können Cookies oder vergleichbare Technologien zum Einsatz kommen.

Google Analytics wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten an Unternehmen der Google-Gruppe oder andere Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Soweit personenbezogene Daten an entsprechend zertifizierte Empfänger in den USA übermittelt werden, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework erfolgen.

Soweit dieser nicht anwendbar ist, kommen – sofern erforderlich – andere geeignete Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO, in Betracht.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

14. Google Ads und Conversion-Messung

Nach Ihrer Einwilligung in die Kategorie Marketing setzen wir Google Ads bzw. entsprechende Conversion-Messungen ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen.

Dabei kann beispielsweise festgestellt werden, ob ein Websitebesuch im Zusammenhang mit einer zuvor ausgespielten Anzeige steht und ob anschließend bestimmte Aktionen – beispielsweise eine Anfrage oder Buchung – vorgenommen wurden.

Hierbei können Cookies, Online-Kennungen und vergleichbare Technologien eingesetzt sowie Informationen über Ihre Nutzung unserer Website an Google übermittelt werden.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-/Datenschutzeinstellungen widerrufen.

Für mögliche Datenübermittlungen in die USA gelten die im Abschnitt zu Google Analytics beschriebenen Grundsätze.

14.1. Microsoft Clarity

Nach Ihrer Einwilligung in die Kategorie Statistik/Analyse setzen wir Microsoft Clarity ein. Microsoft Clarity ist ein Analyse-Dienst von Microsoft, mit dessen Hilfe wir besser verstehen können, wie Besucher unsere Website nutzen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Mit Microsoft Clarity können insbesondere Interaktionen mit unserer Website analysiert werden. Hierzu können beispielsweise Informationen über aufgerufene Seiten, Klicks, Scrollbewegungen, Mausbewegungen, Sitzungen sowie technische Informationen über das verwendete Endgerät und den Browser verarbeitet werden. Dadurch können wir beispielsweise erkennen, wie Besucher unsere Website verwenden und an welchen Stellen die Benutzerfreundlichkeit verbessert werden kann.

Hierbei können Cookies oder vergleichbare Technologien sowie pseudonyme Kennungen eingesetzt werden.

Microsoft Clarity wird für die einwilligungsbedürftige Analyse erst nach Ihrer Einwilligung in die entsprechende Kategorie eingesetzt. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung von Microsoft Clarity kann es zu einer Verarbeitung personenbezogener Daten durch Microsoft sowie gegebenenfalls zu Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums kommen. Für solche Übermittlungen gelten die in Abschnitt „Datenübermittlungen außerhalb des EWR“ beschriebenen Grundsätze.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Datenschutzinformationen von Microsoft.

15. Google Remarketing / personalisierte Werbung

Soweit entsprechende Google-Marketingfunktionen von uns eingesetzt werden und Sie der Kategorie Marketing zugestimmt haben, können Google-Technologien verwendet werden, um Besucher unserer Website Zielgruppen zuzuordnen und diesen auf anderen Websites bzw. Diensten interessenbezogene Werbung anzuzeigen.

Eine solche Verarbeitung findet nur nach Ihrer Einwilligung statt.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

16. Meta Pixel

Nach Ihrer Einwilligung in die Kategorie Marketing setzen wir auf unserer Website das sogenannte Meta Pixel ein.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Das Meta Pixel kann uns dabei helfen, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbemaßnahmen zu bilden.

Hierbei können insbesondere Informationen über aufgerufene Seiten, Interaktionen mit unserer Website, Browser- und Geräteinformationen, IP-Adresse sowie Online-Kennungen verarbeitet und an Meta übermittelt werden.

Wenn Sie bei einem Meta-Dienst angemeldet sind, kann Meta die verarbeiteten Informationen gegebenenfalls Ihrem dortigen Benutzerkonto zuordnen.

Das Meta Pixel wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

Soweit wir und Meta für die Erhebung und Übermittlung bestimmter Daten gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, besteht insoweit eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die weitere Verarbeitung der übermittelten Daten durch Meta erfolgt grundsätzlich in eigener Verantwortung von Meta.

Im Rahmen der Verarbeitung kann es zu Übermittlungen personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen.

Soweit ein Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen. Andernfalls werden – soweit erforderlich – geeignete Garantien gemäß Kapitel V DSGVO eingesetzt.

17. Google Maps

Auf unserer Website sind Karten des Dienstes Google Maps eingebunden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden von Google Maps können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie gegebenenfalls Standortinformationen an Google übermittelt werden.

Soweit Google Maps nicht für die von Ihnen ausdrücklich gewünschte Bereitstellung einer konkreten Funktion unbedingt erforderlich ist, wird der Dienst erst geladen, nachdem Sie hierfür Ihre Einwilligung erteilt haben.

Rechtsgrundlagen sind in diesem Fall § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

Für mögliche Übermittlungen personenbezogener Daten in die USA gelten die zuvor beschriebenen Grundsätze.

18. YouTube

Auf unserer Website sind Videos der Plattform YouTube eingebunden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden bzw. Abspielen eines eingebetteten YouTube-Videos können personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite an Google bzw. YouTube übermittelt werden.

Soweit Sie bei YouTube bzw. Google angemeldet sind, können diese Informationen gegebenenfalls Ihrem Benutzerkonto zugeordnet werden.

YouTube-Inhalte werden – soweit deren Einbindung einen einwilligungsbedürftigen Zugriff auf Ihr Endgerät oder eine entsprechende Datenverarbeitung bewirkt – erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

Für mögliche Datenübermittlungen in die USA gelten die im Abschnitt zu Google Analytics beschriebenen Grundsätze.

19. Vimeo

Auf unserer Website sind Videos des Dienstes Vimeo eingebunden.

Anbieter ist:

Vimeo.com, Inc.
USA

Beim Laden eines Vimeo-Videos können insbesondere Ihre IP-Adresse, Informationen über die aufgerufene Seite sowie Geräte- und Browserinformationen an Vimeo übermittelt werden.

Soweit die Einbindung von Vimeo einwilligungsbedürftige Technologien oder Datenübermittlungen auslöst, werden entsprechende Inhalte erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

Vimeo gibt an, am EU-U.S. Data Privacy Framework teilzunehmen. Soweit dessen Voraussetzungen erfüllt sind, kann die Übermittlung personenbezogener Daten in die USA auf Grundlage des entsprechenden Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgen. Soweit dieser nicht anwendbar ist, werden – sofern erforderlich – geeignete Garantien gemäß Kapitel V DSGVO eingesetzt.

20. Google Fonts

Die auf unserer Website verwendeten Google Fonts werden lokal bereitgestellt.

Beim Abruf unserer Website wird daher allein aufgrund der verwendeten Schriftarten keine Verbindung zu Servern von Google hergestellt.

21. Smart Host CRM und Gästekommunikation

Für unser Customer-Relationship-Management (CRM) sowie für die Kommunikation mit Interessenten und Gästen setzen wir Smart Host ein.

Smart Host unterstützt uns insbesondere bei der Verwaltung und Strukturierung von Gästedaten sowie bei der Durchführung und Personalisierung unserer Gästekommunikation. Über Smart Host können insbesondere Newsletter, E-Mail-Kampagnen und andere gäste- bzw. aufenthaltsbezogene Mitteilungen versendet werden.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name und Kontaktdaten, insbesondere E-Mail-Adresse
Buchungs-, Reservierungs- und Aufenthaltsdaten
Informationen zu bisherigen und geplanten Aufenthalten
Interessen, Präferenzen und weitere für die Gästebetreuung relevante Informationen
Informationen über die Kommunikation mit uns
Informationen über den Versand und – soweit entsprechende Funktionen eingesetzt werden – die Nutzung unserer E-Mail-Kommunikation

Die Verarbeitung erfolgt je nach Zweck auf unterschiedlichen Rechtsgrundlagen.

Soweit Smart Host zur Bearbeitung von Anfragen, zur Vorbereitung oder Durchführung einer Buchung oder für die Kommunikation im Zusammenhang mit einem bestehenden Vertragsverhältnis eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Ihnen Newsletter oder werbliche E-Mail-Kampagnen auf Grundlage Ihrer Einwilligung zusenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über einen in der jeweiligen Nachricht enthaltenen Abmeldelink oder durch Kontaktaufnahme mit uns.

Soweit eine werbliche Kommunikation aufgrund einer anderen gesetzlich zulässigen Rechtsgrundlage erfolgt, bleibt diese unberührt.

Soweit Smart Host personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Weitere Informationen über die Datenverarbeitung durch Smart Host finden Sie in den Datenschutzinformationen des Anbieters.

Smart Host GmbH
Andreasstraße 72
10243 Berlin

21.1. Straiv – Digitaler Check-in

Für die Durchführung des digitalen Check-ins setzen wir Straiv ein.

Anbieter ist:

Straiv GmbH
Industriestraße 23
70565 Stuttgart
Deutschland

Über Straiv können Gäste die für den Check-in erforderlichen Angaben digital übermitteln. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Kontaktdaten
Anschrift
Anreise- und Abreisedaten
Buchungs- und Reservierungsdaten
Angaben zu mitreisenden Personen
für den Check-in bzw. die gesetzlich erforderliche Gästeregistrierung notwendige Angaben
technische Verbindungs- und Nutzungsdaten

Die Verarbeitung erfolgt zum Zweck der Durchführung und Organisation des Aufenthalts sowie des digitalen Check-ins. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit bestimmte Angaben aufgrund gesetzlicher Melde-, Aufzeichnungs- oder sonstiger Verpflichtungen verarbeitet werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Straiv personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Straiv finden Sie in den Datenschutzinformationen des Anbieters.

22. Zahlungsabwicklung

Wenn Sie im Rahmen einer Buchung oder eines Kaufs eine elektronische Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt bzw. unmittelbar von diesem erhoben.

Hierzu können insbesondere gehören:

Name
Rechnungs- und Kontaktdaten
Zahlungsbetrag
Buchungs- bzw. Bestellinformationen
Transaktionsdaten
gegebenenfalls weitere für die jeweilige Zahlungsart erforderliche Informationen

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten Zahlungsvorgangs und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die eigentliche Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen des von Ihnen ausgewählten Zahlungsdienstleisters.

Sofort / Klarna

Soweit die Zahlungsart „Sofort“ bzw. ein entsprechender Zahlungsdienst von Klarna angeboten wird, erfolgt die Zahlungsabwicklung über den jeweiligen Klarna-Dienst.

Sensible Authentifizierungsinformationen für Ihr Online-Banking werden grundsätzlich unmittelbar gegenüber dem Zahlungsdienstleister eingegeben. Wir erhalten solche Zugangsdaten nicht.

Weitere Informationen über die Verarbeitung Ihrer Daten erhalten Sie in den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

23. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken und Plattformen, insbesondere auf Facebook, Instagram, YouTube und Pinterest.

Wenn Sie eine unserer Social-Media-Präsenzen besuchen, verarbeitet zunächst der Betreiber der jeweiligen Plattform personenbezogene Daten. Dies kann beispielsweise Ihre IP-Adresse, Geräteinformationen, Nutzungsdaten, Interaktionen sowie Informationen aus Ihrem Benutzerkonto umfassen.

Die Plattformbetreiber können diese Informationen unter anderem für Analyse- und Werbezwecke verwenden und gegebenenfalls Nutzungsprofile erstellen.

Soweit wir personenbezogene Daten über unsere Social-Media-Präsenzen unmittelbar verarbeiten – beispielsweise wenn Sie uns eine Nachricht senden oder mit unseren Beiträgen interagieren –, erfolgt dies je nach Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Unser berechtigtes Interesse besteht insbesondere in der Kommunikation mit Interessenten und Gästen sowie in der zeitgemäßen Darstellung unserer Angebote.

Bei bestimmten Verarbeitungen im Zusammenhang mit Unternehmensseiten können wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich im Sinne von Art. 26 DSGVO sein.

Auf Umfang und Zwecke der eigenständigen Datenverarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss. Weitere Informationen erhalten Sie in den Datenschutzhinweisen der jeweiligen Plattform.

24. Empfänger personenbezogener Daten

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister
Anbieter von Buchungs- und Reservierungssystemen
Kommunikations- und Gästemanagementdienstleister
Zahlungsdienstleister und Banken
Analyse- und Marketingdienstleister, soweit Sie eingewilligt haben
Steuerberater, Wirtschaftsprüfer und sonstige berufliche Berater
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
sonstige Dienstleister, soweit dies zur Durchführung eines Vertrags erforderlich ist oder eine andere Rechtsgrundlage besteht

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend Art. 28 DSGVO vertraglich verpflichtet.

25. Datenübermittlungen außerhalb des EWR

Einige der von uns eingesetzten Dienstleister oder deren Konzernunternehmen können ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder personenbezogene Daten dort verarbeiten.

Eine Übermittlung in ein Drittland erfolgt nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Besteht für das betreffende Drittland oder den betreffenden Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, kann die Übermittlung auf dieser Grundlage erfolgen.

Für entsprechend zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework zur Anwendung kommen.

Soweit kein anwendbarer Angemessenheitsbeschluss besteht, verwenden wir – sofern erforderlich – geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Soweit erforderlich, werden zusätzliche Maßnahmen zum Schutz personenbezogener Daten getroffen.

Informationen über die im Einzelfall eingesetzten geeigneten Garantien können Sie unter den in Abschnitt 1 genannten Kontaktdaten bei uns anfordern. Die von der Europäischen Kommission erlassenen Standardvertragsklauseln sind zudem über die Website der Europäischen Kommission abrufbar.

In besonderen Ausnahmefällen kann eine Übermittlung auf Grundlage von Art. 49 DSGVO erfolgen.

26. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die konkrete Speicherdauer hängt daher insbesondere von der Art der Daten, dem Zweck der Verarbeitung, gesetzlichen Aufbewahrungsfristen und möglichen Verjährungsfristen ab.

Soweit für einzelne Dienste konkrete Speicher- oder Aufbewahrungsfristen bestehen bzw. von uns konfiguriert werden können, richtet sich die Speicherung zusätzlich nach diesen Einstellungen und den für den jeweiligen Dienst geltenden Voraussetzungen.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

27. Ihre Rechte

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Ihnen personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt oder – soweit technisch machbar – an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere unter info@zillerseasons.at an uns wenden.

28. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Weitere Informationen und aktuelle Kontaktdaten finden Sie auf der Website der Österreichischen Datenschutzbehörde.

Ihr Recht, andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe einzulegen, bleibt unberührt.

29. Keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, setzen wir im Zusammenhang mit dieser Website keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

30. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unrechtmäßige Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

31. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Website, eingesetzte Dienste oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.