Datenschutz
1. Allgemeine Informationen
2. Verantwortliche
3. Erhebung und Verarbeitung personenbezogener Daten
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Ihre Daten werden daher ausschließlich im gesetzlich zulässigen Rahmen und nur soweit verarbeitet, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist (z. B. Registrierung, Erbringung von Dienstleistungen, medizinische Behandlungen, Erfüllung gesetzlicher Verpflichtungen und berechtigter Interessen, Versand von Informationsmaterial und Werbung sowie Versand von Newslettern und Durchführung von Kundenanalysen).
Zur Erbringung unserer Dienstleistungen werden folgende personenbezogene Daten erhoben und verarbeitet:
-
1. Zum Zweck der Hotelmeldung und Anmeldung bei den zuständigen Behörden:
- - Vor- und Nachname
- - Geburtsdatum
- - Geburtsort
- - Wohnsitz: Ort, Bundesland und Postleitzahl
- - Staatsangehörigkeit
- - Geschlecht
- - Ausweisart (Personalausweis oder Reisepass) und Ausweisnummer
- - Angaben zu Kindern: Vor- und Nachname, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit
- - Ausweisdaten des Ehepartners
2. Zum Zweck der Vertragserfüllung und der Anforderungen der Geschäftsbeziehung:
- - Vor- und Nachname
- - Geschlecht
- - Titel
- - Staatsangehörigkeit
- - Bundesland
- - Telefonnummer
- - E-Mail-Adresse
- - Geburtsdatum
- - Kfz-Kennzeichen
- - Reisedokument
- - Ausstellende Behörde
- - Ausstellungsdatum
- - Ablaufdatum
- - Unternehmen
- - Beruf
- - Steuernummer
- - Kunden- oder Mitgliedskarte
- - Foto
- - Sonstige Anmerkungen
- - Beziehung zu anderen Profilen
- - Name, Geburtsdatum und -ort des Ehepartners
- - Allergien
- - Besondere Anforderungen
- - Kreditkarten- und Zahlungsdaten
- - Kopie eines gültigen Lichtbildausweises für Wechseltransaktionen
- - Weitere Verkehrsmittel: Flugnummer, Ankunftszeit, GPS-Koordinaten
- - Gästewünsche (z. B. Meerblick, Parkblick, Zimmerkategorie)
- - Zusatzleistungen (z. B. Babysitter, Spa-Anwendungen etc.)
- - Geburtstage, Jubiläen, Scheidungen, Todesfälle innerhalb der Familie
- - Zimmerpräferenzen: romantisch, Geschäftsreise
Die Verarbeitung gesundheitsbezogener Daten (z. B. Allergien und besondere Anforderungen) erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die jederzeit widerrufen werden kann. Ohne diese Einwilligung oder bei deren Widerruf kann es sein, dass unsere Dienstleistungen nicht im gewohnten Umfang erbracht werden können. In solchen Fällen erfolgt die Inanspruchnahme unserer Leistungen auf eigene Verantwortung.
3. Zum Zweck der Information über Angebote und Leistungen der Falkensteiner Gruppe sowie zur Kontaktaufnahme für Kundenbefragungen:
- - Name
- - Postanschrift
- - Mobiltelefonnummer
- - E-Mail-Adresse
4. Zum Zweck der Bereitstellung und Verbesserung unserer Dienstleistungen sowie zur Personalisierung von Angeboten (Profiling):
- - Name
- - Titel
- - Geschlecht
- - Geburtsdatum
- - Staatsangehörigkeit
- - Wohnsitz
- - Ehepartner
- - Kinder
- - Jubiläumsdaten, Schuh- und T-Shirt-Größe (für MICE-Gruppen)
- - Teilnahme an Animationsaktivitäten (z. B. Spiele, Camps, Wettbewerbe)
4. Profiling
In unserem System Protel können folgende Daten verarbeitet werden: Name, Geschlecht, Titel, Anschrift, Staatsangehörigkeit, Region, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Kfz-Kennzeichen, Reisedokument, ausstellende Behörde, Ausstellungsdatum, Ablaufdatum, Unternehmen, Beruf, Steuernummer, Mitgliedskarte, Foto, Anmerkungen sowie familiäre Beziehungen zu anderen Profilen.
Zusätzlich können folgende reservierungsbezogene Daten Ihrem Profil zugeordnet werden: vergangene und zukünftige Reservierungen, Rechnungen, Angebote, Bestätigungen, Notizen und Fragebögen.
Die von Ihnen bereitgestellten personenbezogenen Daten werden bis zum Widerruf Ihrer Einwilligung verarbeitet.
Sie können Ihre Einwilligung jederzeit kostenfrei und ohne Angabe von Gründen widerrufen – an der Hotelrezeption, per E-Mail an dataprotection@falkensteiner.com oder telefonisch unter +43 5 09911 11 999.
5. Fotoaufnahmen bei Veranstaltungen und Kursen
6. Videoüberwachung
Die Aufzeichnungen werden für maximal 6 Monate (Kroatien) bzw. 72 Stunden (Österreich) gespeichert. In Wechselstuben besteht in Kroatien eine gesetzliche Mindestaufbewahrungsfrist von 72 Stunden.
Zum Zweck der öffentlichen Sicherheit in touristischen Anlagen kann es außerdem einen zentralen Zugang zum Resort geben. Gäste werden dort gebeten, ihren Namen und/oder ihre Reservierungsnummer anzugeben. Fahrzeugkennzeichen können manuell in einer Registrierungsliste erfasst werden.
7. Weitergabe personenbezogener Daten an Dritte
Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, außer in folgenden Fällen:
- - wenn wir gesetzlich dazu verpflichtet sind, z. B. auf Grundlage strafrechtlicher Bestimmungen oder der Strafprozessordnung;
- - für Leistungen außerhalb des Hotelbereichs auf Ihren Wunsch (z. B. Taxi, Restaurantreservierung, Yacht etc.);
- - im Falle medizinischer Notfälle, wenn Daten an befugtes medizinisches Personal weitergegeben werden müssen;
- - auf Grundlage Ihrer ausdrücklichen, schriftlichen Einwilligung;
- - an einzelne Campingbetriebe der FMTG – Falkensteiner Michaeler Tourism Group AG (FMTG): Weitere Informationen zu den Betrieben, die Ihre Daten verarbeiten, sind auf unserer Website unter www.falkensteiner.com verfügbar oder können per Anfrage an dataprotection@falkensteiner.com eingeholt werden.
Für die Zahlungsabwicklung werden Ihre Bankdaten an entsprechende Zahlungsdienstleister weitergeleitet.
8. Auftragsverarbeitung im Auftrag des Verantwortlichen
Externe Auftragsverarbeiter werden ausschließlich für Tätigkeiten herangezogen, die zur Erbringung unserer Dienstleistungen erforderlich sind, wie z. B. Mailingservices, Leistungen von Reisebüros oder Tourguides. Alle externen Auftragsverarbeiter sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet. Mit sämtlichen externen Auftragsverarbeitern wurden Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.
Ihre personenbezogenen Daten werden an folgende externe Auftragsverarbeiter übermittelt:
- - A1 Telekom Österreich AG, Wien, AT
- - ADDITIVE d. Ebner Matthias & Leiter Joachim OHG, Südtirol, IT
- - AdoptoTech d.o.o., Zagreb, HR
- - Adria Scan d.o.o., Sveta Nedjelja, HR
- - AffiliRed S.L., Palma de Mallorca, ES
- - Aleno AG, Zürich, CH
- - Auditor spol. s.r.o., Prag, CZ
- - BMB Leitner s.r.o., Bratislava, SK
- - BMD Systemhaus GmbH, Steyr
- - Confida Süd Wirtschaftsprüfungsgesellschaft m.b.H, Graz
- - Delegate Technology GmbH, Wien, AT
- - Facebook Inc., Menlo Park, CA, USA
- - Facelift, Hamburg, DE
- - G.A. Service GmbH, Salzburg
- - Google Inc., Dublin, IR
- - Gustaffo digital services GmbH, Wien, AT
- - Helmuth Thaler GmbH, Bruneck, Südtirol
- - HGC Hotellerie & Gastronomie Consulting GmbH, Innsbruck
- - Hotjar Ltd., MA
- - Incert e-Tourismus GmbH & Co. KG, Linz
- - Infolink d.o.o. Belgrad, SRB
- - Instagram Inc., San Francisco, CA, USA
- - Laser Line d.o.o., Umag, HR
- - Linkster GmbH, Hamburg, DE
- - m.consulting Anita Maslo, Wien
- - MC Sistemi d.o.o., Ljubljana, SLO
- - Metadata d.o.o., Belgrad, SRB
- - Microsoft, Wien, AT
- - Nexell GmbH, Zug, CH
- - Nexxchange GmbH, Wien
- - ProASP Professional Application Services Providing GmbH, Bad Vöslau
- - Protel Hotelsoftware Österreich GmbH
- - Reservierung Assistant, TAC Informationstechnologie GmbH, Hartberg
- - Revinate Inc., San Francisco, CA, USA
- - Rubatscher Steuerberatungs- und Wirtschaftsprüfungsgesellschaft m.b.H, Innsbruck
- - Salesforce.com EMEA Limited, München, DE
- - Serenissima Informatica SpA., Padova, IT
- - THE HOTELS NETWORK, S.L., Barcelona, ES
- - Travelclick Inc., New York, USA
- - Workflow EDV GmbH, Wien
- - YouTube LLC, San Bruno, CA, USA
Externe Auftragsverarbeiter werden überwiegend innerhalb der Europäischen Union beauftragt. Eine Beauftragung außerhalb der EU erfolgt nur, wenn (i) ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, (ii) Standardvertragsklauseln der EU-Kommission angewendet werden oder (iii) geeignete Garantien bestehen, wie z. B. das EU-US Data Privacy Framework oder verbindliche interne Datenschutzvorschriften beim Auftragsverarbeiter.
Für weitere Informationen zu den eingesetzten externen Auftragsverarbeitern können Anfragen an dataprotection@falkensteiner.com gesendet werden.
9. Google Analytics
Im Falle der Aktivierung der IP-Anonymisierung auf unseren Websites wird die IP-Adresse der Nutzer von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf unseren Websites aktiv. Im Auftrag des Betreibers dieser Websites wird Google diese Informationen nutzen, um die Nutzung der Websites auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics vom Browser übermittelte gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern oder die Opt-out-Funktion auf der Falkensteiner Website nutzen. FMTG Services GmbH weist jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht alle Funktionen der Websites vollumfänglich genutzt werden können. Darüber hinaus können Nutzer die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (einschließlich ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten finden sich unter folgenden Links: https://www.google.com/intl/en/policies/privacy/partners/ („Wie Google Informationen verwendet, die von Websites oder Apps stammen, die Google-Dienste nutzen“), http://www.google.com/policies/technologies/ads („Verwendung von Daten zu Werbezwecken“), http://www.google.com/settings/ads („Einstellungen zur personalisierten Werbung“) und http://www.google.com/ads/preferences/ („Festlegen, welche Google-Werbung angezeigt wird“).
10. Google Ads
Auf unserer Website setzen wir zudem Google Enhanced Conversions ein. Dabei werden verschlüsselte Nutzerdaten (z. B. Name, E-Mail-Adresse, Anschrift oder benutzerdefinierte Kennungen) an Google übermittelt. Führt ein Nutzer auf unserer Website eine Conversion durch, etwa einen Kauf, werden diese Daten erfasst, gehasht und über Conversion-Tracking-Tags an Google gesendet, um die Messung von Conversions zu verbessern. Google gleicht die übermittelten Daten mit bestehenden Google-Nutzern ab. Auf dieser Grundlage werden Nutzer den entsprechenden Google-Konten zugeordnet, die bei der Interaktion mit einer Anzeige verwendet wurden. Wir erhalten ausschließlich statistische Auswertungen von Google zur Messung des Erfolgs unserer Werbemaßnahmen. Google verarbeitet die Daten auch in den USA. Ein angemessenes Datenschutzniveau wird durch die Verwendung der jeweils aktuellen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch die Teilnahme am EU-US Data Privacy Framework sichergestellt. Weitere Informationen finden sich unter https://policies.google.com/privacy/frameworks?hl=en.
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Unsere berechtigten Interessen liegen in der statistischen Auswertung der Websitenutzung, der Reichweitenmessung, der Optimierung unserer Werbemaßnahmen sowie in der Analyse und Steuerung unserer Werbeausgaben. Die Speicherdauer bei Google beträgt maximal 90 Tage. Weitere Informationen zum Datenschutz und zur Speicherdauer bei Google finden sich unter: https://support.google.com/google-ads/answer/6239119?hl=en
Sie können Ihre Einwilligung zur Verarbeitung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen im Consent-Tool unter „Erweiterte Einstellungen“ anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google
11. Dauer der Verarbeitung
Die oben genannten Daten werden gespeichert und verarbeitet, bis Sie Ihre Einwilligung widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung.
Nach Beendigung der Geschäftsbeziehung werden Ihre Daten bis zum Ablauf der Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen sowie bis zur Beendigung allfälliger Rechtsstreitigkeiten, in denen die Daten als Beweismittel benötigt werden, gespeichert.
Daten, die Sie uns zu Marketing- und Informationszwecken (z. B. für den Versand eines Newsletters) zur Verfügung gestellt haben, werden bis zum Widerruf Ihrer Einwilligung gespeichert.
12. Datensicherheit
13. Rechte der betroffenen Person
Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen unter der Datenschutz-Grundverordnung und dem nationalen Datenschutzrecht folgende Rechte zu:
-
Recht auf Auskunft:
- Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten von Ihnen verarbeitet werden. Diese Auskunft umfasst die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern sowie die Dauer der Speicherung.
Recht auf Berichtigung:
- Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten unverzüglich zu verlangen.
Recht auf Löschung:
- Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrechtmäßig verarbeitet wurden, die Verarbeitung unverhältnismäßig in Ihre berechtigten Interessen eingreift, die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben. Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können.
Recht auf Einschränkung der Verarbeitung:
- Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:
- Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung;
- die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
- wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Im Falle einer Einschränkung werden die Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet.
Recht auf Datenübertragbarkeit:
- Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist.
Widerspruchsrecht:
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese zur Wahrung unserer berechtigten Interessen oder der eines Dritten erfolgt. Ihre Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen zu widersprechen.
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese zur Wahrung unserer berechtigten Interessen oder der eines Dritten erfolgt. Ihre Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Beschwerde:
- Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen nationale oder europäische Datenschutzvorschriften verstößt, können Sie sich jederzeit an uns wenden. Darüber hinaus haben Sie das Recht, sich an eine zuständige Datenschutzbehörde zu wenden und Beschwerde einzulegen.
Geltendmachung Ihrer Rechte:
- Zur Ausübung Ihrer Rechte stehen Ihnen folgende Kontaktmöglichkeiten zur Verfügung:
- E-Mail an: dataprotection@falkensteiner.com
- Post an: FMTG – Falkensteiner Michaeler Tourism Group AG
- z. Hd. Datenschutzbeauftragter
- Walcherstraße 1A, Stiege C2, Top 6.04
- AT-1020 Wien
- Telefon: +43 5 09911 11 999
- Sofern eine eindeutige Identifizierung nicht möglich ist, behalten wir uns vor, zusätzliche Informationen zur Bestätigung Ihrer Identität anzufordern (z. B. einen Lichtbildausweis). Dies dient dem Schutz Ihrer Rechte und Ihrer Privatsphäre.
14. Datenverarbeitung im Rahmen des Falkensteiner Members Club
Gegenstand und Zweck der Datenverarbeitung:
- Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Bereitstellung der Spirit Clubs („Direct Booking Club“, „Blue Spirit Club“, „Gold Spirit Club“, „Crystal Spirit Club“, „Diamond Spirit Club“) sowie des Falkensteiner Advantage Club Portals.
Rechtsgrundlage:
- Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung der ergänzenden sowie allgemeinen Geschäftsbedingungen der Spirit Clubs. Ohne Bereitstellung dieser Daten können die vertraglich geschuldeten Leistungen der Spirit Clubs nicht erbracht werden.
Speicherdauer:
- Ihre personenbezogenen Daten werden für die Dauer Ihrer Mitgliedschaft verarbeitet. Nach Beendigung der Mitgliedschaft werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Daten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Empfänger:
- - Für den Betrieb des Falkensteiner Advantage Club setzen wir folgende Auftragsverarbeiter ein:
- - Incert eTourismus, Businesspark Lederfabrik Leonfeldnerstraße 328, Österreich, beratung(at)incert.at
- - TAC Informationstechnologie GmbH, Schildbach 211, 8230 Hartberg, Österreich, office@tac.eu.com
- - Gustaffo Digital Service GmbH, Vorgartenstraße 206B, 1020 Wien, Österreich, E-Mail: office@gustaffo.com
- - Apaleo GmbH, Dachauerstr. 15 A, 80335 München, Deutschland
- - protel hotelsoftware GmbH, Europaplatz 8, D-44269 Dortmund, Deutschland
- - PHOBS d.o.o., Vukovarska 19, 20000 Dubrovnik, Kroatien
Bei einem Antrag auf Einschränkung der Verarbeitung werden die Daten ausschließlich mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet.