Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Villa Agricola
Astrid Totschnig-Wurzer
Eßreithweg 25
5710 Kaprun
Österreich
Tel.: +436547 8550
agricola@kaprun.at
Wir verwenden folgende Daten, wenn Sie mit uns einen Vertrag abschließen
Stammdaten:
Familien- und Vorname, vollständige Adresse, sämtliche Kontaktinformationen (z.B. E-Mail-Adresse, Telefonnummer), Informationen über Art und Inhalt unseres Vertragsverhältnisses.
Sonstige personenbezogene Daten, welche Sie oder Dritte uns mit Ihrem Einverständnis oder sonst zulässigerweise bei der Vertragsanbahnung, während des Vertragsverhältnisses (z.B. zur Ausstellung einer Gästekarte) bzw. zur Erfüllung gesetzlicher Verpflichtungen zur Verfügung stellen: Geburtsdatum bzw. Alter, Familienstand, Geschlecht, Beruf, Ausweisdaten, Bankverbindung, Zeichnungs- oder Vertretungsbefugnis, Vertragsbindung, Kündigungs-/Stornofristen oder weitere Informationen zu Ihrer Person, welche Sie uns selbst bekanntgegeben haben.
Heranziehen von Auftragsverarbeitern
Der Schutz Ihrer Daten ist uns wichtig. Selbst wenn wir uns eines Auftragsverarbeiters Firma Feratel – Gästeverzeichnis nach § 19 MeldeV, zadego GmbH -CAPCORN Company Software GmbH -Reservierungsprogramm sowie unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen bedienen, achten wir darauf, dass die Auftragsverarbeitung innerhalb der Europäischen Union erfolgt.
Meldedaten – Meldepflicht
Sie sind nach dem österreichischen Meldegesetz verpflichtet, sich bei uns mit den in § 5 und § 10 Meldegesetz genannten Daten anzumelden. Die betrifft folgende Daten: Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Herkunftsland, Adresse samt Postleitzahl und – bei ausländischen Gästen – Art, Nummer, Ausstellungsraum sowie ausstellende Behörde eines Reisedokumentes sowie das Datum der Ankunft und der Abreise.
Gästeverzeichnis
Wir werden diese Daten aufgrund der uns auferlegten gesetzlichen Verpflichtung gemäß § 19 Meldegesetz-Durchführungs-Verordnung in einem Gästeverzeichnis führen und für die Dauer von 7 (sieben) Jahren speichern, soweit sie nicht für andere Zwecke, die in dieser Datenschutzerklärung genannt sind, länger verarbeitet werden. Das Gästeverzeichnis wird von uns elektronisch geführt, wobei wir hiezu die Daten an einen IT-Auftragsverarbeiter weiterleiten. Bei diesem werden die Daten lokal gespeichert. Eine Übermittlung in ein Drittland erfolgt nicht.
Weitergabe von Daten
Die Datenkategorien „Ankunft“, „Abreise“ verknüpft mit Herkunftsland werden gemäß § 6 Tourismus-Statistik-Verordnung an die Gemeinde, in dem sich unser Beherbergungsbetrieb befindet, weitergeleitet. Dem jeweiligen Tourismusverband ZELL AM SEE-KAPRUN TOURISMUS GMBH dem wir angehören, und/oder der Gemeinde sind auch aggregierte Daten über Anzahl der Nächtigungen insgesamt und der Personen, die zur Zahlung der Aufenthaltsabgabe verpflichtet sind, zu übermitteln. Dies geschieht auf Grundlage des § 9 Tiroler Aufenthalts-abgabegesetz.
Rechtsgrundlage der Verarbeitungen
Die Verarbeitungen gemäß den obigen Punkten 1.1 bis 1.3 basieren auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtung).
Zusätzliche Datenübermittlung an TVB/Gemeinde
Zusätzlich leiten wir ihre Postleitzahl und ihr Geburtsjahr (in pseudonymisierter bzw. anonymisierter Form) für statistische Zwecke zur Erstellung und Auswertung von Herkunfts- und Alters-Statistiken durch den Tourismusverband an unsere Gemeinde und unseren TVB weiter. Diese Weiterleitung beruht auf Art. 6 Abs. 1 lit e (Aufgabe im öffentlichen Interesse) und lit f (überwiegende berechtigte Interessen) DSGVO. Sie können dagegen jederzeit Widerspruch, aus Gründen, die sich aus ihrer besonderen Situation ergeben (Art. 21 Abs 1 DSGVO), einlegen.
Gästekarte – Allgemeines
Sie haben die Möglichkeit, eine Gästekarte in Anspruch zu nehmen. Die Gästekarte gewährt Ihnen Vergünstigungen und/oder Leistungen bei verschiedenen Unternehmen in der Region (z.B. vergünstigte Eintritte). Die Gästekarte ist für den Zeitraum Ihres Aufenthaltes bei uns gültig.
Ausstellen der Gästekarte
Die Gästekarte wird vom Unterkunftsgeber ausgestellt und ausgegeben. Sie wird je nach dem vom TVB und/oder dem Beherbergungsbetrieb eingesetztem Gästekarten-System entweder in Form
• einer elektronisch generierten Gästekarte,
• einer händisch erstellten Gästekarte oder
• des Durchschlages des Meldezettels
ausgestellt.
Verarbeitete personenbezogene Daten
Sowohl für die elektronisch generierte als auch die händisch erstellte Gästekarte werden folgende personenbezogene Daten, die aus den Meldedaten (siehe oben Punkt 1) ermittelt werden, verarbeitet:
Vorname, Nachname, Geburtsdatum und Dauer des Aufenthalts (Ankunft/Abreise), Herkunftsland, Postleitzahl.
Wird die Gästekarte in Form des „Meldezettels“ ausgestellt, enthält dieser den Inhalt laut § 5 iVm § 9 Meldegesetz (siehe dazu oben Punkt „Meldedaten“ 1.1). In diesem Fall erfolgt keine elektronische Verarbeitung zu Zwecken der Gästekarte.
Bei Verwendung der Gästekarte werden zusätzlich folgende personenbezogenen Daten verarbeitet: Daten über den Nutzungszyklus der jeweiligen Karte, Leistungsnutzung, Buchungen, Transaktionslogging, Abrechnungsdaten, Referenz zu den Meldedaten und dem Beherbergungsbetrieb.
Die Daten sind erforderlich, um einerseits eine Identitätsfeststellung und andererseits die Gültigkeitsdauer der Gästekarte beim jeweiligen Leistungsträger zu ermitteln und um die Abrechnung der Vergünstigungen zwischen Leistungserbringern, dem TVB und allenfalls den Beherbergungsbetrieben zu ermöglichen.
Rechtsgrundlage der Verarbeitungen
Die Verarbeitung der Daten für Zwecke der Gästekarte erfolgt entweder aufgrund Ihrer Einwilligung (Art. 6 Abs 1 lit a DSGVO) oder, sofern die Gästekarte Teil der Leistungserbringung im Rahmen des Beherbergungsvertrages ist, zu Zwecken der Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO).
Eine Einwilligung kann von Ihnen jederzeit mündlich gegenüber dem Unterkunftgeber oder schriftlich an die E-Mail-Adresse agricola@kaprun.at widerrufen werden.
Betrieb des Gästekarten-Systems
Das Gästekartensystem wird vom örtlichen Tourismusverband („TVB“) betrieben. Weiters sind örtliche Beherbergungsbetriebe und örtliche Unternehmen („Leistungserbringer“) beteiligt. Die Daten, welche für die Gästekarte verarbeitet werden, werden nach 48 (vierzigacht) Monaten gelöscht.
Empfänger der Daten
Die für Zwecke der Gästekarte verarbeiteten Daten erhält der örtliche TVB für Zwecke der Abrechnung gegenüber den Leistungserbringern und/oder Beherbergungsbetrieben. Die einzelnen Leistungserbringer, die aufgrund der Gästekarte vergünstigte Leistungen gewähren, erhalten die Daten ebenfalls, soweit Sie diesen Unternehmern gegenüber die Gästekarten-Leistungen in Anspruch nehmen.
Sie müssen zur Inanspruchnahme von Vergünstigungen die jeweilige Gästekarte, auf welcher die Daten abgebildet sind, dem Leistungserbringer vorweisen und somit selbst offen legen. Der Unternehmer prüft sodann, in der Regel durch Ablesen des Barcodes auf der Gästekarte und durch Übermittlung der Barcode-Daten an unseren IT-Auftragsverarbeiter, ob diese (noch) gültig ist. Dabei werden auch personenbezogene Daten an den Unternehmer übermittelt, insbesondere auch Ihre Identitätsdaten (zur Überprüfung der Identität und des Geburtsdatums).
Sollte die Gästekarte in Form des „Meldezettels“ ausgestellt sein, prüft er die Gültigkeit anhand des Durchschlages des „Meldezettels“.
Sonstige Verarbeitung Ihrer Daten
Grundsätzlich verarbeiten wir nur jene Daten, welche für den Vertragsabschluss bzw. für die Vertragserfüllung unbedingt erforderlich sind. Sofern Sie uns auch eine entsprechende Einwilligung erteilt haben, verarbeiten wir Ihre Daten dahingehend, dass wir Ihnen bis auf Widerruf Informationen über unsere Serviceleistungen zukommen lassen. Dabei nutzen wir folgende Kommunikationskanäle, sofern Sie uns diese genannt haben: Telefon, E-Mail, SMS, Post.
Datenlöschung
Ihre Stammdaten und sonstigen personenbezogenen Daten werden gelöscht, wenn diese für die Erfüllung des mit der Speicherung verfolgten Zweckes nicht mehr erforderlich sind – in der Regel nach 7 (sieben) Jahren – oder wenn die Speicherung aus gesetzlichen Gründen unzulässig wird. Anstatt einer Löschung kann auch eine Anonymisierung der Daten vorgenommen werden, was bedeutet, dass jeglicher Personenbezug unwiederbringlich entfernt wird.
Folgende Rechte können Sie im Hinblick auf die Verarbeitung Ihrer Daten geltend machen:
Auskunftsrecht: Sie haben das Recht von uns zu erfahren, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.
Kontakt / Verantwortlicher: Frau Waltraud Totschnig, Eßreithweg 25, A-5710 Kaprun – agricola@kaprun.at
Ihre Rechte Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Österreichische Datenschutzbehörde
Wickenburggasse 8-10
1080 Wien Österreich
Telefon: +43153115202525
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Beschwerderecht:
Verstößt Ihres Erachtens die Verarbeitung Ihrer personenbezogenen Daten gegen österreichisches oder europäisches Datenschutzrecht, so kontaktieren Sie uns bitte, um allfällige Fragen aufklären zu können. Selbstverständlich haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde oder bei einer Aufsichtsbehörde innerhalb der EU, zu beschweren.
Bestätigung der Identität:
Zum Schutz Ihrer Rechte und Ihrer Privatsphäre sind wir berechtigt, im Zweifel einen Identitätsnachweis anzufordern.
Rechtebeanspruchung über Gebühr:
Wenn Sie eines der genannten Rechte offenkundig unbegründet oder besonders häufig einfordern, sind wir berechtigt ein angemessenes Bearbeitungsentgelt zu verlangen oder die Bearbeitung des Antrags abzulehnen.
Pflicht zur Mitwirkung:
Im Rahmen von Mitwirkungspflichten sind wir verpflichtet, Daten entsprechend den gesetzlichen Bestimmungen (z.B. BAO, Meldegesetz, ZPO, StPO, …) auf Anforderung herauszugeben.
Geltungsdauer:
Diese Datenschutzerklärung gilt ab 25. Mai 2018 und ersetzt die bestehenden Datenschutzbestimmungen.
Spamschutz mit Google reCAPTCHA
Wir haben Google reCAPTCHA in Formularen auf unserer Webseite implementiert, um zu überprüfen, ob die in den Formularen eingegebenen Daten von menschlichen Besuchern stammen oder von Maschinen oder automatisierten Programmen, die auch als „Bots“ bekannt sind. Dieses Tool analysiert automatisch das Verhalten der Webseitenbesucher, sobald sie mit der Webseite interagieren, unter Verwendung verschiedener Informationen wie IP-Adresse, Aufenthaltsdauer und Mausbewegungen. Die verarbeiteten Daten umfassen Nutzungsdaten wie die aufgerufene Webseite, Datum und Uhrzeit des Zugriffs und Mausbewegungen sowie Kommunikationsdaten wie IP-Adressen, Browsertyp und Betriebssystem. Diese Verarbeitung richtet sich an Webseitenbesucher und Nutzer von Online-Diensten. Der Hauptzweck dieser Verarbeitung besteht darin, den Missbrauch unseres Kontaktformulars zu verhindern und dadurch die Sicherheit zu erhöhen. Die rechtliche Grundlage dafür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Die Datenempfänger sind Google Ireland Ltd, ansässig in Google Building Gordon House, Barrow St, Dublin 4, Irland, (https://policies.google.com/privacy) und unser Webseiten-Hosting-Anbieter. Während Ihre persönlichen Daten innerhalb der EU verarbeitet werden, wird die Aufbewahrungsfrist für die verarbeiteten Daten von Google Ireland Limited bestimmt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google reCAPTCHA: https://policies.google.com/privacy
Webseitenanalyse (Creator Statistiken)
Wenn du unsere Website besuchst, sammeln wir Informationen über deine Nutzung durch ein Webanalyse-Tool, das von unserem Hosting-Service bereitgestellt wird. Dieses Tool sammelt und kombiniert deine IP-Adresse und deinen User Agent, verkürzt sie und speichert diese Daten mit einer Hash-Funktion. Durch diesen Vorgang wird eine Besucherkennung erstellt, die mit einem zufällig generierten Wert (SALT) verschlüsselt ist, der sich alle 24 Stunden ändert. Diese Methode stellt sicher, dass deine IP-Adresse nicht aus dem gespeicherten Besucheridentifikator rekonstruiert werden kann, so dass deine Anonymität gewahrt bleibt. Außerdem führen wir diese Informationen nicht mit anderen Daten zusammen und sie werden nur auf dem Server des Hosting-Anbieters gespeichert.
Wir verarbeiten auch Webanalysedaten, HTTP-Daten und Webanalyseprofildaten. Das von uns verwendete Webanalysetool erstellt und speichert ein Webanalyseprofil, das Details über deine Nutzung der Website enthält, wie z. B. Seitenaufrufe, Besuchshäufigkeit, Verweildauer auf jeder Seite und den User Agent deines Geräts. Dazu gehören Nutzungsdaten (wie besuchte Webseiten und Zugriffszeiten) und Kommunikationsdaten (wie Browsertyp, Betriebssystem und IP-Adressen).
Mit der Verarbeitung dieser Daten wollen wir das Nutzerverhalten in zusammengefasster Form analysieren, um die Darstellung und den Inhalt unserer Website zu verbessern. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. (f) GDPR), insbesondere an der Durchführung von Webmessungen, um unsere Produkte und unsere Website zu verbessern.
Die erhobenen Daten werden mit unserem Website-Hosting-Anbieter geteilt und innerhalb der EU verarbeitet.