Datenschutz

Grundlagen

Mit dieser Datenschutzinformation informieren wir Sie über Art, Umfang und Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen.

Verantwortliche für die Datenverarbeitung ist: Andreas Bussek, a.bussek@bestinhosting.com, per Adresse: Europaplatz 12, 8020 Graz, Österreich.

Zwecke der Datenverarbeitung

Diese Datenschutzinformation bezieht sich auf sämtliche Verarbeitungsvorgänge, die für Sie als Interessent:in, Kund:in, Website-Besucher:in, Newsletter-Abonnent:in, Lieferant:in wesentlich sind.

Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, lassen sich wie folgt zusammenfassen:

  • unsere Geschäftstätigkeit (Hotelbetrieb)
  • Marketing (sowie Informationen per elektronischer Post einschließlich SMS)
  • Newsletter
  • Kontakt über die Website und sonstige Anfragen z.B. per E-Mail
  • Cookies und Website-Tracking

Geschäftstätigkeit (Hotelbetrieb)

Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Interesse an oder der Inanspruchnahme unserer Leistungen, und zwar

  • Ihre Stammdaten: Nachname, Vorname, Wohnadresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Herkunftsland, Kunden:innen-Nummer (wenn bereits vorhanden)
  • Daten aus vorgelegten Reisedokumenten, z.B. Reisepass, Personalausweis oder Führerschein: z.B. Art des Dokumentes, Nummer des Dokumentes, Ausstellungsdatum, ausstellende Behörde, Laufzeit, Staatsangehörigkeit, sonstige Passdaten
  • Daten zur Zahlungsart und sonstige mit der Zahlung in Verbindung stehende Daten: z.B. Zahlungsart, Zahlungsbetrag, Kartennummer, Karteninhaber:in)
  • Daten zu Ihrer Buchung oder angefragten Leistung: z.B. Datum der gebuchten oder angefragten Ankunft und Abreise, Ihre gebuchten oder angefragten Zimmer, Ihre Sprache, Ihr KFZ-Kennzeichen (zur Feststellung der Parkberechtigung), Anzahl der Personen
  • sonstige von Ihnen mitgeteilte oder angefragte Daten im Zusammenhang mit Ihrer Buchung oder angefragten Leistung: z.B. Daten von Mitreisenden (wenn Sie uns solche bekanntgeben), Daten zu Destinationen, Kontaktpersonen, Konditionen, Special-Services, persönliche Vorlieben, Fremdenführer:innen, Gastronomie, Mietfahrzeuge, Transfers, Registraturabwicklungen, Versicherungen, Events, Touren, Akkreditierungen, Gutscheine, Verrechnung und deren Überprüfung (B2B, B2C, FIT), Ticketbuchung

Wir betreiben kein Profiling oder eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie sonst in erheblicher Weise beeinträchtigt.

Unter Umständen erhalten wir personenbezogene Daten auch aus anderen Quellen als direkt vom Betroffenen. Dies ist z.B. dann der Fall, wenn uns eine buchende Person, ein Reisebüro oder eine Buchungsplattform diese Daten mitteilt. In diesem Fall gehen wir davon aus, dass die Person, für die gebucht wurde, bereits über die Informationen über die Datenverarbeitung in unserem Unternehmen verfügt (aufgrund einer Weiterleitung der Informationen durch die buchende Person) oder aber der Aufwand für die gesonderte Informationserteilung unverhältnismäßig hoch ist.

Rechtsgrundlagen

Wir stützen die Verarbeitung oben genannter Daten auf nachfolgende Rechtsgrundlagen: 

  • die Erforderlichkeit der jeweiligen Verarbeitung zur Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO),
  • Ihre Einwilligung, sofern Sie uns eine solche erteilt haben (Art 6 Abs 1 lit a DSGVO),
  • die Wahrnehmung rechtlicher Verpflichtungen (z.B. nach dem Rechnungswesen, Steuer- und Zollrecht, Vertragswesen, Meldewesen, etc.), denen wir unterliegen (Art 6 Abs 1 lit c DSGVO),
  • die Wahrnehmung unserer überwiegenden, berechtigten Interessen iSd Art 6 Abs 1 lit f DSGVO (z.B. die Verbesserung unseres Kundenservice oder die Wahrnehmung unserer eigenen rechtlichen Interessen, etc.).

Für die Speicherdauer Ihrer Daten gilt:

Bestehen gesetzliche Aufbewahrungspflichten oder sonstige rechtliche Verpflichtungen zur Aufbewahrung, speichern wir Ihre Daten im Einklang mit diesen Verpflichtungen. Buchhalterische Daten („Bücher und Aufzeichnungen“ sowie dazugehörige Belege iSd § 132 Bundesabgabenordnung) oder Daten, die in das Gästeverzeichnis aufzunehmen sind (§ 10 Meldegesetz), speichern wir für einen Zeitraum von 7 Jahren.

Beruht eine Verarbeitung auf Ihrer Einwilligung, speichern wir die Daten entsprechend der erteilten Einwilligung, längstens aber 3 Jahre nach dem letzten Kontakt mit Ihnen.

Daten von Interessent:innen oder anfragenden Personen (z.B. per E-Mail), die zu keinen Buchungen führen, speichern wir höchstens für eine Dauer von 3 Jahren nach dem letzten Kontakt.

Alle anderen Daten löschen wir spätestens nach 3 Jahren.

Sofern nach Ablauf dieser Fristen die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B. im Rahmen von Gerichtsverfahren) notwendig ist, bewahren wir die Daten weiterhin bis zum rechtskräftigen Abschluss auf.

Marketing (sowie Informationen per elektronischer Post einschließlich SMS)

Um Sie und die Öffentlichkeit über unsere Leistungen zu informieren, betreiben wir Marketing.

Im Zuge unserer Marketingmaßnahmen kann es zur Verarbeitung Ihrer personenbezogenen Daten kommen (z.B. Name, Wohn- oder E-Mail-Adresse, Geburtsdatum, Daten Ihrer letzten Buchung/Anfrage).

Wir stützen die Verarbeitung dieser Daten auf nachfolgende Rechtsgrundlagen:

  • die Wahrnehmung unserer überwiegenden, berechtigten Interessen iSd Art 6 Abs 1 lit f DSGVO (z.B. bei postalischen Zusendungen oder elektronischem Bestands­kundenmarketing)
  • Ihre gesonderte Einwilligung iSd Art 6 Abs 1 lit a DSGVO, sofern Sie uns eine solche erteilt haben (z.B. bei sonstiger Direktwerbung z.B. per E-Mail, Messenger etc…)

Erfolgt die Verarbeitung auf Grundlage unserer überwiegenden, berechtigten Interessen, so bestehen diese Interessen darin, Ihnen unsere Leistungen bzw. unser Angebot darzustellen und damit unseren Umsatz zu erhöhen (Marketing). Dies betrifft postalisches Marketing und unser Bestandskundenmarketing.

Bei elektronischem Marketing unterscheiden wir zwischen elektronischem Bestandskunden­marketing und sonstiger Direktwerbung.

Bestandskundenmarketing

Bei elektronischem Bestandskundenmarketing verarbeiten wir Ihre Daten ausschließlich im Einklang mit den relevanten gesetzlichen Bestimmungen. Die Verarbeitung Ihrer Daten zu diesem Zweck erfolgt auf Grundlage unserer überwiegenden, berechtigten Interessen („Marketing“), aber nur dann, wenn Sie uns Ihre Kontaktinformationen im Zuge eines Kaufes bzw. bei Inanspruchnahme einer Dienstleistung gegeben haben und wir mit dieser elektronischen Zusendung eigene, ähnliche Produkte bzw. Dienstleistungen bewerben. Bei der Erhebung der Kontaktdaten weisen wir auf diese Art der Datenverarbeitung und die Zusendung hin und geben die Möglichkeit bei der Datenerhebung und jeder Zusendung, diese Art des Marketings abzulehnen.

Direktwerbung

Bei sonstiger elektronischer Direktwerbung erteilen Sie uns vorab eine Einwilligung, die Sie jederzeit widerrufen können.

Sie haben das Recht, einer Verarbeitung aus berechtigtem Interesse jederzeit zu widersprechen oder eine erteilte Einwilligung zu widerrufen (siehe Abschnitt „Betroffenenrechte“). In diesem Fall unterbleiben weitere Kontaktaufnahmen zu Marketingzwecken. Durch einen Widerruf (Einwilligung) oder einen Widerspruch (berechtigte Interessen) wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Verarbeitung nicht berührt. Die Verarbeitung (weitere Speicherung) von Kund:innendaten, z.B. zur Erfüllung der Verpflichtungen der Rechnungslegungsvorschriften, bleibt bestehen.

Marketingdaten, die aufgrund Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung bzw. werden alle Marketingdaten spätestens 3 Jahre nach dem letzten Kontakt gelöscht.

Kontakt über die Website und sonstige Anfragen (z.B. per E-Mail)

Über unsere Website, als auch per E-Mail, können Sie uns Anfragen zu unseren Leistungen oder allgemeine Anfragen stellen. Möglicherweise werden uns derartige Anfragen auch von dritter Seite (z.B. von einer Buchungsplattform) übermittelt.

Die zur Verfügung gestellten Kontaktdaten und sonstigen Ihrerseits mitgeteilten Daten werden von uns im Hinblick auf die Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage für diese Verarbeitung ist entweder Art 6 Abs 1 lit b DSGVO (Vertragsanbahnung, Vertragserfüllung) oder Art 6 Abs 1 lit f DSGVO (unsere überwiegenden, berechtigten Interessen an der reibungslosen Kommunikation und Dokumentation bei allgemeinen Anfragen).

Wir speichern diese Daten höchstens für eine Dauer von 3 Jahren nach dem letzten Kontakt, wobei die Speicherdauer länger ausfallen kann, wenn die Frage zu einem Vertragsschluss führt (siehe Abschnitt: „Geschäftstätigkeit (Hotelbetrieb)“).

Cookies und Website-Tracking

Beim Aufruf unserer Website werden Sie gefragt, ob Sie die Verwendung von Cookies gestatten. Bei Cookies handelt es sich um kleine Textelemente, die zum Speichern von Informationen in Webbrowsern verwendet werden. Wir nutzen Cookies, um die Funktionalität unseres Web-Auftritts herzustellen, diesen nutzerfreundlich zu gestalten, sowie zur Verbesserung der IT-Sicherheit.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern oder Cookies nachträglich über Ihren Browser wieder löschen, wenn diese bereits einmal gesetzt wurden. Wir weisen jedoch darauf hin, dass das aktive Deaktivieren solcher Cookies die Funktionalität unserer Website beeinträchtigen kann und gegebenenfalls nicht sämtliche Funktionen (z.B. die Wiedererkennung eingegebener Daten bei Absturz, vorausgefüllte Formulare, die in Ihrem Browser gespeichert sind, der Aufruf von Bildern oder Videos) unserer Website genutzt werden können.     

Technisch erforderliche bzw. funktionale Cookies müssen wir einsetzen, um unsere Website für Sie nutzbar zu machen. Rechtsgrundlage für das Setzen technisch notwendiger Cookies sind unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DSGVO, nämlich die Herstellung der Lauffähigkeit unserer Website sowie die IT-Sicherheit.

Technisch nicht erforderliche Cookies setzen wir nur dann ein, wenn Sie uns vorab Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) hierfür erteilt haben. Hierbei handelt es sich etwa um Cookies, die Sie beim nächsten Besuch unserer Website wiedererkennen und auf Ihrem Endgerät gespeichert werden. Diese von Cookies erkannten und gespeicherten Informationen dienen auch der Analyse Ihres Nutzungsverhaltens. Sie helfen damit, unseren Web-Auftritt zu verbessern und festzustellen, welche Bereiche unserer Website von welchen Nutzer:innen besucht werden und besonders viel Aufmerksamkeit erhalten. So können wir unsere Website verbessern und Inhalte darstellen, die für unsere Zielgruppen möglichst interessant sind.

Sie können auf Ihrem PC gespeicherte Cookies jederzeit selbst durch Löschen der temporären Internetdateien entfernen.

Kategorien von Empfänger:innen / Übermittlung in Drittstaaten

Ihre personenbezogenen Daten werden von uns an folgende von uns beigezogene Auftragsverarbeiter:innen übermittelt:

  • DIRS 21 – TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland;
  • 3RPMS® Hotelsoftware, HaDre GmbH, Bauerngasse 32, 90443 Nürnberg, Deutschland

Wenn wir Daten zB mittels Cookies an Empfänger in den USA übermitteln, haben wir geprüft, ob diese Empfänger sich dem EU-US Data Privacy Framework unterworfen haben, sodass wir uns auf einen Angemessenheitsbeschluss berufen.

Betroffenenrechte / Widerspruch / Kontakt

Ihnen als betroffene Person iSd DSGVO steht grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, jeweils im Rahmen der gesetzlichen Bestimmungen, zu.

Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, steht Ihnen das Recht zu, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung der Daten bis zum Widerruf wird dadurch nicht berührt. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken oder den in der Einwilligung genannten Zwecken nicht mehr verarbeiten.

Sofern die Verarbeitung Ihrer Daten auf unseren berechtigten Interessen beruht, haben Sie das Recht, Widerspruch gegen die Verarbeitung zu erheben. Wenn bei Ihnen Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, die gegen diese Verarbeitung sprechen, verarbeiten wir Ihre Daten sohin nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe für die Verarbeitung, die Ihren Interessen, Rechte und Freiheit überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung werden diese Daten nach erfolgtem Widerspruch nicht mehr für diese Zwecke verarbeitet.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:

NGI Liegenschaftsentwicklungs GmbH

Andreas Bussek, a.bussek@bestinhosting.com, per Adresse: Europlatz 12, 8020 Graz, Österreich Im Hinblick auf die Verarbeitung Ihrer Daten bei uns können Sie jederzeit auch Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist das die Österreichische Datenschutzbehörde (www.dsb.gv.at).