Datenschutz Datenschutz
Health & Spa

Datenschutzerklärung

Wir möchten Sie auf die neue Datenschutzverordnung hinweisen.

1. Rechtsgrundlage

1.1. Die EU-Datenschutz-Grundverordnung, das Datenschutzgesetz 2000 sowie das Datenschutz-Anpassungsgesetz 2018 dienen dem Recht auf Schutz personenbezogener Daten. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2003).

2. Grundsätzliches

2.1. Verantwortlicher: HEALTH & SPA – PREMIUM  HOTELS , Ossiacher See Süduferstraße 59 – 61, 9523 Landskron/Villach, Kärnten

2.2. Uns ist es ein besonderes Anliegen, alle personenbezogenen Daten, die Sie uns anvertrauen, zu schützen und sicher zu verwahren. In diesem Dokument erfahren Sie mehr darüber, wie wir Ihre personenbezogenen Daten verwenden und verarbeiten.

3. Zweckbindung, Rechtsgrundlage, Speicherdauer sowie Datenempfänger

3.1. Die gesammelten personenbezogenen Daten benötigen wir für Zwecke des Kundenservice: Beantwortung von Anfragen, Übermittlung von Informationen zu Health & Spa – Premium Hotels per Mail / Newsletter, Abwicklung der Wertgutscheinbestellungen, gratis Katalogzusendung nach Aufforderung, bei Bedarf Weiterleitung Ihrer Anfragen an die Mitgliedsbetriebe von Health & Spa – Premium Hotels, damit diese Ihnen ein Urlaubsangebot erstellen sowie Informationen zu div. Angeboten und Pauschalen übermitteln können. Die Daten werden hierfür erhoben, gespeichert, verarbeitet und genutzt.

3.2. Die rechtlichen Grundlagen für die Verarbeitung von Ihren personenbezogenen Daten sind einerseits Vertragserfüllung (zB Online-Bestellung unserer Wertgutscheine), berechtigte Interessen, die Erfüllung unserer rechtlichen bzw. vertraglichen Verpflichtungen sowie andererseits Ihre Einwilligung (zB  Kontaktformular, Newsletter, Cookies). Die Nichtbereitstellung der Daten kann unterschiedliche Folgen haben (Nichterfüllung des Vertrages, Klage, Gesetzesverstoß).

3.3. Wir verarbeiten Ihre personenbezogenen Daten wie Name, Adresse, E-Mail, Telefonnummer soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO) ergeben sowie bis zur Beendigung eines allfälligen Rechtsstreits und fortlaufender Gewährleistungs- und Garantiefristen.

3.4. Im Rahmen unserer Geschäftstätigkeit – der Betreibung der Website von Health & Spa – Premium Hotels  –  beauftragen wir Auftragsverarbeiter wie zB. Softwaredienstleister, Dienstleister, die das NewsletterTool sowie das Gutschein-System zur Verfügung stellen, unsere Mailing-Firma, welche die gratis Kataloge verschickt, die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurden Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen.

Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter datenschutz@strafinger.at anfragen.

3.6. Die Daten (Name, Anschrift, E-Mail, Telefonnummer) werden zudem an die Mitgliedsbetriebe von Health & Spa – Premium Hotels weitergegeben, wenn es sich von Ihrer Seite um Anfragen zu Urlaubsangeboten und Fragen zu den Mitgliedsbetrieben handelt. Weiters werden Ihre Daten an unseren Mailing-Partner, Global Mail, Hosnedlgasse 8, 1220 Wien, für Zwecke des Gratis-Katalogversandes weitergegeben. Die Zusendung kann von Ihnen auf unserer Homepage angefordert werden.

4. Kontaktformular in Websites

4.1. Ihre Angaben, inklusive persönlicher Daten, aus unserem Kontaktformular werden zur Bearbeitung Ihrer Anfrage über unseren eigenen Mailserver an uns übermittelt, weiterverarbeitet und bei uns gespeichert. Diese Daten werden ohne Ihre Einverständniserklärung nicht erhoben oder weitergegeben. Ohne diese Daten können wir Ihre Anfragen nicht bearbeiten.

4.2. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO.

5. Newsletter

5.1. Sie können sich auf der Website für unseren Newsletter anmelden, dies erfolgt im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung ersucht werden. Ohne die Bekanntgabe dieser Daten ist die Übermittlung unseres Newsletters nicht möglich. Sie können sich vom Newsletter abmelden, indem Sie den Abmelde-Link am Ende jedes Newsletters betätigen.

5.2. Für den Versand unseres Newsletters beauftragen wir Auftragsverarbeiter. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter datenschutz@strafinger.at anfragen.

5.3. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO.

6. Onlineeinkauf

6.1. Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung vom Webshop-Betreiber, INCERT eTourismus GmbH & Co KG, 4040 Linz (www.incert.at/dsgvo), welcher uns das Gutscheintool zur Abwicklung der Bestellungen von Wertgutscheinen für Health & Spa – Premium Hotels zur Verfügung stellt,  folgende Daten gespeichert werden: Anrede, Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Adresse, PLZ, Ort, Land, gekaufte Gutscheine, Newsletter-Anmeldung, Zahlungsart, Reservierungsnummer, Buchungsdatum, Wert (Gutschein-Betrag).  Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.

6.2. Eine Übermittlung der nötigen Daten zum Zweck der Abbuchung und Abrechnung des Einkaufspreises für die gekauften Wertgutscheine erfolgt an die abwickelnden Bankinstitute / Zahlungsdienstleister (z.B. bei Zahlung mittels Kreditkarte) über den von uns beauftragten Webshop-Anbieter  INCERT (wie unter Pkt. 6.1 genannt) und folglich zum Zweck der Erfüllung unserer steuerrechtlichen Verpflichtungen.

Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter datenschutz@strafinger.at anfragen.

6.3. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 DSGVO (insbesondere Einwilligung und/oder Notwendigkeit der Vertragserfüllung).

7. Cookies

Wir verwenden so genannte Cookies auf unserer Website. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.
Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Informationen zur Art der Cookies und zu den Gründen für ihre Verwendung finden Sie in unserer Cookie-Erklärung.

7.1 Cookie-Einwilligung

Beim erstmaligen Zugriff auf unsere Website erscheint ein „Cookie-Fenster“, über das wir Sie um Ihre Einwilligung zur Verarbeitung von Daten durch Cookies ersuchen. Über einen Link in unserer Datenschutzerklärung in dem Cookie-Fenster haben wir Sie gleichzeitig über die Nutzung von Cookies informiert. Durch die Nutzung unserer Website nach Ihrer Bestätigung der Cookie-Nachricht haben Sie die Datenverarbeitung gemäß den Bestimmungen der Cookie-Erklärung akzeptiert.

7.2 Cookie-Erklärung

Folgende Cookies kommen im Zuge der Nutzung unserer Website zum Einsatz:

PHPSESSID (Session)
Zweck: Dieses Cookie speichert Ihre aktuelle Sitzung mit Bezug auf PHP-Anwendungen und gewährleistet so, dass alle Funktionen dieser Website, die auf der PHP-Programmiersprache basieren, vollständig angezeigt werden können. Speicherdauer: Bis zum Ende der Browsersitzung (wird beim Schließen Ihres Internet-Browsers gelöscht).

tcn_accepted
Zweck: Dieses Cookie speichert ob und wann ein Benutzer durch Bestätigung in die Cookie-Erklärung eingewilligt hat. Speicherdauer: 4 Jahre.

Google Analytics (_ga, _gat, _gat_UAXXXXXX-X, _gid, __utma, __utmb, __utmc, __utmt, __utmz) Zweck: Diese Cookies dienen der Generierung statistischer Informationen über unsere Website-Zugriffe, um Berichte zu erstellen und die Benutzerfreundlichkeit unserer Website zu verbessern. Detail-Informationen zu allen Google Analytics-Cookies erhalten Sie unter https://policies.google.com/technologies/types?hl=de. Speicherdauer: Genaue Informationen hierzu finden Sie unter https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage.

Hotjar (_hjIncludedInSample, _hjIncludedInSample)

Zweck: Diese Cookies dienen der Generierung statistischer Informationen über unsere Website-Nutzung, um Berichte zu erstellen und die Benutzerfreundlichkeit unserer Website zu verbessern. Detail-Informationen inkl. Speicherdauer zu allen Hotjar-Cookies erhalten Sie unter www.hotjar.com/legal/policies/cookie-information.

8. Verwendung von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Inc ist als Empfänger der Daten nach dem EU-US Privacy Shield Framework zertifiziert.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: www.google.de/intl/de/policies/privacy.
Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

9. Verwendung von Hotjar

Auf unserer Website nutzen wir die Software Hotjar, um Nutzerverhalten zu messen und auszuwerten. Hotjar ist ein Dienst der Firma Hotjar Ltd., Level 2, St Julians Business Centre 3, Elia Zammit Street, St Julians STJ 3155, Malta. Beim Besuch von Hotjar-basierten Websites werden Cookies auf Endgeräten der Nutzer gesetzt und es wird eine Verbindung zu Servern von Hotjar hergestellt. Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch Hotjar erfasst werden finden Sie unter www.hotjar.com/legal/policies/privacy.
Falls Sie nicht möchten, dass Hotjar Ihre Daten erhebt, können Sie die Fuktion Hotjar Opt Out aktivieren: www.hotjar.com/legal/compliance/opt-out. Durch einen einfachen Klick auf einen Button, haben Sie die Möglichkeit die Erhebung von Daten durch Hotjar zu deaktivieren oder wieder zu aktivieren.

10. Verwendung von Google reCAPTCHA

Um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen, wird auf dieser Website der Service reCAPTCHA der Google Inc. („Google“) eingesetzt. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google ist als Empfänger der Daten nach dem EU-US Privacy Shield Framework zertifiziert (www.privacyshield.gov/EU-US-Framework).
Google reCAPTCHA dient vor allem zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Der Service inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Hierfür gelten die abweichenden Datenschutzbestimmungen von Google. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter www.google.de/intl/de/policies/privacy.

11. Verwendung von Scriptbibliotheken (Google Webfonts)

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (www.google.com/webfonts). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.
Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: www.google.de/intl/de/policies/privacy.

12. Verwendung von Google Translate

Auf unserer Website nutzen wir den Dienst Google Translate, um Inhalte automatisiert übersetzen zu lassen. Anbieter dieses Dienstes ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google ist als Empfänger der Daten nach dem EU-US Privacy Shield Framework zertifiziert (www.privacyshield.gov/EU-US-Framework).
Der Aufruf von Google Translate löst automatisch eine Verbindung zum Betreiber dieses Dienstes aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber Daten erhebt.
Die Datenschutzrichtlinie des Betreibers Google finden Sie hier: www.google.de/intl/de/policies/privacy.

13. Einwilligung und Recht auf Widerruf

13.1. Ist für die Verarbeitung Ihrer Daten Ihre Zustimmung notwendig, verarbeiten wir diese erst nach Ihrer ausdrücklichen Zustimmung.

13.2. Grundsätzlich verarbeiten wir keine Daten minderjähriger Personen und sind dazu auch nicht befugt. Mit der Abgabe Ihrer Zustimmung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben oder die Zustimmung Ihres gesetzlichen Vertreters vorliegt.

13.3. Ihre Zustimmung können Sie jederzeit unter folgender E-Mail Adresse widerrufen: datenschutz@strafinger.at

In einem solchen Fall werden die bisher über Sie gespeicherten Daten anonymisiert und in weiterer Folge lediglich für statistische Zwecke ohne Personenbezug weiterverwendet. Mittels des Widerrufs der Zustimmung wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

14. Datensicherheit

14.1. Health & Spa – Premium Hotels setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die gespeicherten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert.

15. Ihre Rechte

15.1. Sie haben jederzeit das Recht auf Auskunft seitens des Verantwortlichen der Health & Spa – Premium Hotels über die betreffenden personenbezogenen Daten. Soweit keine gesetzliche Aufbewahrungspflicht besteht, haben Sie das Recht auf Löschung dieser Daten sowie Widerspruch gegen die Verarbeitung. Ferner haben Sie das Recht auf Berichtigung der Daten sowie auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Beschwerde bei der Österreichischen Datenschutzbehörde (Wickenburggasse 8-10, 1080 Wien, E-Mail: dsb@dsb.gv.at).

15.2. Wenden Sie sich bezüglich Ihrer Rechte bitte an uns unter datenschutz@strafinger.at oder schreiben Sie an:

Health & Spa – Premium Hotels, Ossiacher See Süduferstraße 59 – 61, 9523 Landskron / Villach
Ansprechpartner: Max Strafinger