Datenschutzerklärung hotelsINshape
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir im Zusammenhang mit unserer Website, unserem Newsletter und unseren Gewinnspielen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten weitergeben und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Hotels IN Shape GmbH
Almerstraße 2
5760 Saalfelden am Steinernen Meer
Österreich
Firmenbuchnummer: FN 624509 x
Firmenbuchgericht: Bezirksgericht Zell am See
UID-Nummer: ATU80502314
Vertreten durch die Geschäftsführer Andreas Thurner und Kurt Tropper
E-Mail: fit@hotelsinshape.com
Telefon: +43 6582 716910
Website: www.hotelsinshape.com
Wir betreiben unter der Marke „hotelsINshape — best fitness hotels“ eine kuratierte Plattform für Hotels mit Schwerpunkt auf Fitness, Yoga, Outdoor-Sport, Regeneration und Longevity. Unternehmensgegenstand ist der Betrieb von Internetplattformen für Hotels. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Aufruf unserer Website und Hosting
Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die in sogenannten Server-Logfiles gespeichert werden. Dazu zählen die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, der verwendete Browser samt Version, das Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse.
Zweck | Bereitstellung und Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen. |
|---|---|
Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. |
Speicherdauer | Die Logfiles werden nach [Zeitraum eintragen, üblich sind 7 bis 30 Tage] automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. |
Empfänger | Die MICADO Digital Solutions GmbH, Hammerschmiedstraße 5, 6370 Kitzbühel, Österreich, die Website und Server in unserem Auftrag nach Art. 28 DSGVO betreibt. |
3. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Techniken wie Local Storage. Dabei werden kleine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
- Technisch notwendige Cookies ermöglichen den Betrieb der Website, etwa die Seitennavigation, Sicherheitsfunktionen und das Speichern Ihrer Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt.
- Optionale Cookies dienen der Reichweitenmessung, Marketingzwecken oder dem Einbinden externer Inhalte. Sie werden erst gesetzt, nachdem Sie über unser Consent-Banner eingewilligt haben.
Zweck: | Bereitstellung grundlegender Funktionen sowie — nach Einwilligung — Reichweitenmessung und Einbindung externer Inhalte. |
|---|---|
Rechtsgrundlage: | Für notwendige Cookies § 165 Abs. 3 TKG 2021 (Österreich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. |
Speicherdauer: | Abhängig vom jeweiligen Cookie: Session-Cookies werden beim Schließen des Browsers gelöscht, persistente Cookies nach Ablauf ihrer Gültigkeit oder bei manueller Löschung. |
Widerruf: | Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Zusätzlich können Sie Cookies über Ihre Browser-Einstellungen löschen oder blockieren; einzelne Funktionen der Website stehen dann möglicherweise nicht zur Verfügung. |
Zur Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Micado Web ein. Dabei wird Ihre Entscheidung gespeichert, damit wir sie beim nächsten Besuch berücksichtigen und im Streitfall nachweisen können.
4. Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die Daten, die Sie uns dabei übermitteln — in der Regel Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie den Inhalt Ihrer Anfrage.
Zweck | Bearbeitung und Beantwortung Ihrer Anfrage sowie die damit verbundene Korrespondenz. |
|---|---|
Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. |
Speicherdauer | Bis Ihr Anliegen abschließend geklärt ist. Darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind. |
Empfänger | Innerhalb unseres Unternehmens erhalten nur die mit der Bearbeitung betrauten Personen Zugriff. Externe IT- und Hosting-Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag nach Art. 28 DSGVO. |
5. Gewinnspiele
Wir veranstalten regelmäßig Gewinnspiele, bei denen ein Partnerhotel den Preis zur Verfügung stellt und häufig ein weiterer Kooperationspartner die Aktion über seine Kanäle bewirbt. Die Teilnahme erfolgt über ein Formular auf unserer Website.
Welche Daten wir erheben
Für die Teilnahme benötigen wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse. Zusätzlich speichern wir den Zeitpunkt Ihrer Anmeldung, die aufgerufene Aktionsseite sowie die von Ihnen gesetzten Häkchen. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie diesen anklicken, ist Ihre Teilnahme gültig. Auch den Zeitpunkt dieser Bestätigung speichern wir.
Wofür wir die Daten verwenden
Zweck | Durchführung des Gewinnspiels, Ermittlung und Benachrichtigung der Gewinnerin oder des Gewinners sowie Abwicklung des Gewinns. |
|---|---|
Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO. Mit der Teilnahme kommt zwischen Ihnen und uns ein Rechtsverhältnis nach Maßgabe der Teilnahmebedingungen zustande. |
Speicherdauer | Daten von Teilnehmenden, die nicht gewonnen haben und keine Werbeeinwilligung erteilt haben, löschen wir nach Abschluss des Gewinnspiels. Daten der Gewinnerin oder des Gewinners bewahren wir so lange auf, wie es für die Abwicklung des Gewinns und für steuer- oder handelsrechtliche Nachweise erforderlich ist. |
Weitergabe an das Partnerhotel
Wenn Sie gewinnen, übermitteln wir Ihren Namen und Ihre Kontaktdaten an das Hotel, das den Preis zur Verfügung stellt. Ohne diese Übermittlung kann der Gewinn nicht eingelöst werden. Das Hotel ist für die weitere Verarbeitung dieser Daten eigenständig verantwortlich; es handelt sich nicht um eine Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das jeweilige Partnerhotel wird auf der Aktionsseite namentlich genannt.
Über den Gewinnfall hinaus geben wir Ihre Daten nur dann an ein Partnerhotel weiter, wenn Sie hierfür ausdrücklich eingewilligt haben — siehe den folgenden Abschnitt.
Freiwillige Einwilligungen in Werbung
Im Anmeldeformular können Sie unabhängig voneinander wählen, ob Sie unseren Newsletter erhalten möchten und ob das jeweilige Partnerhotel Ihnen Angebote per E-Mail zusenden darf. Beide Angaben sind freiwillig. Die Teilnahme am Gewinnspiel ist davon nicht abhängig, und Ihre Gewinnchancen sind dieselben, wenn Sie keine Einwilligung erteilen.
Zweck | Zusendung werblicher E-Mails durch uns beziehungsweise durch das von Ihnen ausgewählte Partnerhotel. |
|---|---|
Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 7 Abs. 2 UWG beziehungsweise § 174 TKG 2021. |
Widerruf | Sie können jede dieser Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen — uns gegenüber über den Abmeldelink in jeder E-Mail oder per Nachricht an fit@hotelsinshape.com, gegenüber einem Partnerhotel direkt bei diesem. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. |
6. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie in der Regel Ihren Vor- und Nachnamen. Weitere Angaben verarbeiten wir nur, wenn Sie sie freiwillig machen. Adressen für unseren Newsletter stammen aus der Anmeldung auf unserer Website sowie aus Gewinnspielen, bei denen Sie die Newsletter-Option ausdrücklich gewählt haben.
Bestätigungsverfahren
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht innerhalb von 48 Stunden, wird Ihre Adresse automatisch wieder entfernt. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt Ihrer Bestätigung sowie den Wortlaut der Einwilligungserklärung, der Ihnen dabei angezeigt wurde.
Erfolgsmessung
Unsere Newsletter können Zählpixel und individualisierte Links enthalten, mit denen wir statistisch erfassen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Wir werten diese Informationen aus, um Inhalte und Versandzeitpunkte zu verbessern. Wenn Sie das nicht wünschen, können Sie den Newsletter abbestellen oder in Ihrem E-Mail-Programm das Nachladen von Bildern deaktivieren.
Versand von Hoteltipps, Angeboten und Neuigkeiten sowie statistische Auswertung der Nutzung. | |
|---|---|
Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). |
Speicherdauer | Bis zum Widerruf Ihrer Einwilligung. Den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus auf, solange Ansprüche im Zusammenhang mit dem Newsletterversand geltend gemacht werden können. |
Empfänger | Der Versand erfolgt über das System der MICADO Digital Solutions GmbH, Hammerschmiedstraße 5, 6370 Kitzbühel, Österreich, die die Daten ausschließlich in unserem Auftrag nach Art. 28 DSGVO verarbeitet. |
Sperrliste
Wenn Sie sich abmelden oder der Zusendung von Werbung widersprechen, nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf. Diese Liste dient ausschließlich dazu, sicherzustellen, dass Sie künftig keine Werbung mehr von uns erhalten — auch dann nicht, wenn Ihre Adresse auf anderem Weg erneut in unsere Systeme gelangt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und zugleich Ihres liegen darin, Ihren Widerspruch dauerhaft zu beachten. Aus diesem Grund wird ein Sperrlisteneintrag auch bei einem Löschverlangen beibehalten (Art. 17 Abs. 3 lit. e DSGVO).
7. Schutz unserer Formulare vor Missbrauch
Unsere Formulare sind gegen automatisierte Eingaben geschützt. Dabei kommt [Bezeichnung des Verfahrens eintragen — eigenes Code-Verfahren oder externer Dienst] zum Einsatz. Verarbeitet werden dabei technische Angaben zu Ihrem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Formulare vor missbräuchlicher Nutzung und Spam zu schützen.
8. Web-Analyse mit Google Analytics 4
Sofern Sie eingewilligt haben, setzen wir Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können die aufgerufenen Seiten und Interaktionen, technische Angaben zu Ihrem Endgerät, ungefähre Standortinformationen sowie Ihre gekürzte IP-Adresse verarbeitet werden. Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung; Ihre IP-Adresse wird dadurch vor der weiteren Verarbeitung gekürzt.
Zweck | Reichweitenmessung, Analyse der Nutzung sowie Optimierung von Inhalten und Struktur unserer Website. |
|---|---|
Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über unser Consent-Banner). |
Speicherdauer | Nach den in Google Analytics 4 hinterlegten Einstellungen; Ereignisdaten werden nach Ablauf der festgelegten Aufbewahrungsdauer automatisch gelöscht. |
Drittstaaten | Eine Übermittlung in die USA ist möglich; siehe Abschnitt 11. |
Widerruf | Über die Cookie-Einstellungen auf unserer Website. Zusätzlich können Sie die Erfassung mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout |
9. Eingebundene Dienste Dritter
Die folgenden Dienste binden wir erst ein, nachdem Sie über unser Consent-Banner eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO. Wird ein Dienst aufgerufen, kann der Anbieter Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite verarbeiten. Eine Verarbeitung in Drittstaaten ist möglich.
Google Maps
Zur Darstellung von Karten und Standorten. Anbieter ist die Google Ireland Limited, Anschrift wie oben. Datenschutzhinweise: policies.google.com/privacy
YouTube
Zur Einbindung von Videoinhalten. Anbieter ist Google. Sind Sie in Ihrem Google-Konto angemeldet, kann YouTube die Nutzung Ihrem Profil zuordnen; das können Sie durch Abmelden verhindern. Datenschutzhinweise: policies.google.com/privacy
Meta-Plugins (Facebook, Instagram)
Zur Verknüpfung mit unseren Social-Media-Kanälen. Anbieterin in der EU ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Datenschutzhinweise: de-de.facebook.com/policy.php
Hinweis für die Übernahme: Dienste, die auf der Website nicht eingebunden sind, ersatzlos streichen. Eine Datenschutzerklärung, die Verarbeitungen beschreibt, die gar nicht stattfinden, ist ebenso fehlerhaft wie eine, die etwas verschweigt.
10. Unsere Auftritte in sozialen Netzwerken
Wir betreiben Profile auf Instagram und Facebook. Wenn Sie mit diesen Profilen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen; hierauf haben wir keinen Einfluss. Soweit wir gemeinsam mit dem Anbieter über Zwecke und Mittel entscheiden — etwa bei Seiten-Statistiken — besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung und der Kommunikation mit Interessentinnen und Interessenten.
11. Datenübermittlung in Drittstaaten
Einzelne der oben genannten Dienste können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. Für die USA hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss erlassen; eine Übermittlung an zertifizierte Unternehmen ist auf dieser Grundlage zulässig. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in Drittstaaten möglicherweise kein mit der EU vergleichbares Datenschutzniveau besteht und Behörden unter Umständen Zugriff auf Daten nehmen können.
12. Empfänger Ihrer Daten
Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diese für die genannten Zwecke benötigen. Darüber hinaus geben wir Daten weiter an:
- IT-Dienstleister für Hosting, Websitebetrieb und Newsletterversand — ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO.
- Partnerhotels — im Gewinnfall zur Abwicklung des Gewinns sowie darüber hinaus nur bei ausdrücklicher Einwilligung. Die Hotels sind insoweit eigenständig verantwortlich.
- Anbieter der eingebundenen Dienste, sofern Sie hierin eingewilligt haben.
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
Eine Weitergabe an sonstige Dritte, insbesondere ein Verkauf von Adressdaten, findet nicht statt.
13. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Der Zusendung von Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Es genügt eine formlose Nachricht an fit@hotelsinshape.com oder ein Klick auf den Abmeldelink in jeder unserer E-Mails.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnsitzes wenden.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.