Datenschutz­hinweise

Datenschutzeinstellungen

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern.

Durch erneuten Aufruf des Consent-Dialogs können Sie Ihre Einstellung jederzeit ändern.

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unseren unter diesem Text aufgeführten Datenschutzhinweisen.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Alpenresort Schwarz
Pirktl Holiday GmbH & Co KG
Obermieming 141
6414 Mieming
Tel.: +43 5264 5212-0
Fax:
E-Mail: hotel@schwarz.at
Internet: www.schwarz.at

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu finden Sie in den folgenden Datenschutzhinweisen.

Sie können dieser Analyse widersprechen. Über die Widerspruchsmöglichkeiten werden wir Sie in diesen Datenschutzhinweisen informieren.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Datenerfassung auf unserer Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Zur notwendigen Datenspeicherung gehören Cookies, die für die Funktionen einer Website zwingend erforderlich sind. Das meint etwa das Speichern von Log-in-Daten, des Warenkorbs oder der Sprachauswahl durch sogenannte Session-Cookies (die beim Schließen des Browsers gelöscht werden).

Als nicht notwendige Cookies werden dagegen Textdateien angesehen, die nicht allein der Funktionsfähigkeit der Website dienen, sondern auch andere Daten erheben. Dazu zählen folgende Cookies:

• Tracking-Cookies
• Targeting-Cookies
• Analyse-Cookies
• Cookies von Social-Media-Websites

Notwendige Cookies dürfen von Anfang an gesetzt werden, also auch ohne vorherige Zustimmung durch den Nutzer. Demgegenüber müssen Website-Besucher einwilligen, bevor Cookies nicht notwendige Daten speichern.

Externes Hosting (Netlify)

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA („Netlify“). Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern von Netlify bzw. dessen Content-Delivery-Network verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Zugriffsdaten und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz von Netlify erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Netlify einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der den Schutz Ihrer Daten gewährleistet. Soweit dabei personenbezogene Daten in die USA übermittelt werden, wird diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO gestützt.

Server-Log-Dateien

Wir erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Diese Informationen sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unser Website – hierzu müssen die Server-Log-Files erfasst werden. Die Verarbeitung dient außerdem der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen.

Anonyme Zählung der Suchbegriffe

Wenn Sie auf unserer Seite „SPA Behandlungen“ in der Suche einen Begriff eingeben, zählen wir diesen Begriff als reine Summe. So sehen wir, was Gäste suchen und bei uns nicht finden. Für jeden Tag, jede Sprachfassung und jeden Suchbegriff erhöhen wir einen Zähler um eins und vermerken, wie viele Behandlungen die Suche gefunden hat.

Gezählt wird nur, was wie ein Suchbegriff aussieht: höchstens drei Wörter aus Buchstaben. Begriffe mit Ziffern oder einem @, etwa Telefonnummern oder E-Mail-Adressen, zählen wir nicht. Zu Ihrer Person entsteht dabei kein Eintrag: keine IP-Adresse, keine Kennung, keine Sitzung, kein Zeitpunkt genauer als der Kalendertag. Es handelt sich um anonyme Statistik im Sinne des Erwägungsgrundes 26 DSGVO. Die Zählung läuft auf unseren eigenen Servern, ohne Analyse-Dienst, und auf Ihrem Endgerät wird nichts gespeichert oder ausgelesen. Bitte geben Sie in die Suche keine Namen oder anderen persönlichen Angaben ein.

Anfrage per E-Mail, Kontaktformular, Telefon oder Telefax

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben..

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. .

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails – insbesondere Eingangs- und Terminbestätigungen zu Anfragen, die Sie über Formulare auf unserer Website stellen – setzen wir den Versanddienstleister Resend ein. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend”). Verarbeitet werden dabei die für den Versand erforderlichen Daten, insbesondere Ihr Name, Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht (z. B. Ihre Anfragedaten).

Resend verarbeitet und speichert diese Daten in unserem Auftrag auf Servern in den USA. Wir haben mit Resend einen Vertrag über Auftragsverarbeitung (AVV) geschlossen; die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO gestützt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

Geburtstagsgrüße

Waren Sie in den letzten drei Jahren Gast bei uns oder im Biohotel Schweitzer und haben Sie Ihr Geburtsdatum bei der Reservierung angegeben, schicken wir Ihnen an Ihrem Geburtstag einen Gruß per E-Mail – vom Haus, in dem Sie am öftesten waren. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege der Gästebeziehung (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 174 Abs. 4 TKG 2021 für bestehende Gäste. Das Geburtsdatum verwenden wir dafür ausschließlich zur Bestimmung des Tages; es wird weder an Resend noch an Dritte übermittelt. Sie können diesen Grüßen jederzeit widersprechen – über den Abmeldelink in jeder dieser E-Mails oder formlos an hotel@schwarz.at; die Abmeldung gilt dann für alle Werbe-E-Mails beider Häuser.

Newsletter: Versand und Erfolgsmessung

Unseren Newsletter versenden wir über den Versanddienstleister Resend (siehe oben) von der Absender-Domain news.schwarz.at. Um zu erfahren, ob unsere Newsletter ankommen und welche Inhalte für Sie interessant sind, erfassen wir je Empfänger, ob eine Nachricht zugestellt wurde, ob sie geöffnet wurde (über ein sogenanntes Zählpixel, ein kleines Bild, das beim Öffnen der Nachricht vom Server geladen wird) und welche Links in der Nachricht angeklickt wurden. Die Links in unseren Newslettern führen dafür über die Subdomain links.news.schwarz.at, die den Klick registriert und Sie unmittelbar an die Zielseite weiterleitet. Gespeichert werden dabei nur der Zeitpunkt, die Art des Ereignisses und bei einem Klick die Zieladresse des Links; Ihre IP-Adresse und Angaben zu Ihrem E-Mail-Programm werden nicht gespeichert. Cookies werden hierfür nicht gesetzt.

Um die Wirkung unserer Newsletter zu bewerten, gleichen wir außerdem ab, ob nach einem Klick auf einen Link im Newsletter innerhalb von 14 Tagen eine Anfrage oder Buchung unter derselben E-Mail-Adresse bei uns eingegangen ist. Rechtsgrundlage der Erfolgsmessung ist Ihre Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei bestehenden Gästen, die den Newsletter auf Grundlage von § 174 Abs. 4 TKG 2021 erhalten, unser berechtigtes Interesse an der Auswertung unserer Newsletter (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfolgsmessung jederzeit widersprechen, indem Sie sich über den Link am Ende jedes Newsletters abmelden; mit der Abmeldung endet auch die Messung. Die Messdaten werden zur Auswertung unserer Newsletter aufbewahrt und nicht an Dritte weitergegeben.

Unsere Nachrichten an Sie: Erfolgsmessung

Über den Versanddienstleister Resend (siehe oben) schicken wir Ihnen Nachrichten zu Ihrer Anfrage, Ihrer Buchung und Ihrem Aufenthalt. Dazu gehören die Bestätigung Ihrer Anfrage, Ihrer Buchung oder Ihrer Stornierung, bis zu drei Nachrichten vor Ihrer Anreise (Vorfreude, Anreise, Last Minute), persönliche Nachrichten unseres Teams und der Beleg über ein erstattetes Online-Trinkgeld. Nach Ihrem Aufenthalt folgen unser Dank mit der Einladung zu unserem Fragebogen, eine Erinnerung daran und gegebenenfalls unsere Antwort auf Ihre Rückmeldung.

Um zu erfahren, ob diese Nachrichten ankommen und welche Informationen Ihnen weiterhelfen, erfassen wir je Nachricht, ob sie zugestellt wurde, ob sie geöffnet wurde (über ein sogenanntes Zählpixel, ein kleines Bild, das beim Öffnen der Nachricht von unserem Server geladen wird) und welche Links darin angeklickt wurden. Die Links im Inhalt einer Nachricht führen dafür über unsere eigene Adresse (updates.schwarz.at bzw. www.schwarz.at), die den Klick registriert und Sie unmittelbar an die Zielseite weiterleitet. Links zu unseren Rechtstexten (Impressum, Datenschutz, AGB, Teilnahmebedingungen) und die übrigen Links im Fußbereich, etwa zu unseren Kanälen in sozialen Netzwerken, führen direkt zum Ziel; diese Klicks erfassen wir nicht. Auf der Browser-Version der Nachrichten vor Ihrer Anreise erfassen wir außerdem den Aufruf der Seite und die dort angeklickten Links. Am Ende jeder Nachricht steht außerdem ein Link, mit dem Sie sich von den Nachrichten vor Ihrer Anreise und nach Ihrem Aufenthalt abmelden können; melden Sie sich darüber oder mit einer Antwort auf eine Nachricht ab, vermerken wir, aus welcher Nachricht die Abmeldung kam.

Gespeichert werden dabei nur eine Nummer, über die sich die Nachricht zuordnen lässt (etwa Ihre Buchungs- oder Anfragenummer), die Art der Nachricht, der Zeitpunkt, die Art des Ereignisses und bei einem Klick die Zieladresse und Beschriftung des Links; Ihre IP-Adresse und Angaben zu Ihrem E-Mail-Programm oder Browser werden nicht gespeichert. Cookies werden hierfür nicht gesetzt. Um die Wirkung unserer Nachrichten zu bewerten, gleichen wir außerdem ab, ob nach einem Klick innerhalb von 14 Tagen eine Buchung unter derselben E-Mail-Adresse bei uns eingegangen ist, die wir bestätigt haben. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Nachrichten verständlich und hilfreich zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen, mit einer kurzen Nachricht an hotel@schwarz.at; das Zählpixel können Sie außerdem selbst verhindern, indem Sie in Ihrem E-Mail-Programm das Laden externer Bilder abschalten. Die Messdaten werden zur Auswertung unserer Nachrichten aufbewahrt und nicht an Dritte weitergegeben.

Online-Buchung und Buchungsanfrage

Über unsere Website können Sie die Verfügbarkeit prüfen sowie eine Buchung bzw. Buchungsanfrage vornehmen. Für die Bearbeitung benötigen wir Ihre Anrede, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift, Ihre Reisedaten (An- und Abreise) sowie das gewählte Produkt/Arrangement. Die Telefonnummer brauchen wir, um Sie insbesondere bei unvorhersehbaren, Ihre Buchung betreffenden Umständen schnell kontaktieren zu können.

Für die Berechnung des gültigen Reisepreises werden die Aufenthaltsdaten, das gewählte Produkt, die Anzahl der reisenden Personen sowie die Angabe, ob es sich um Erwachsene oder Kinder handelt (bei Kindern zusätzlich das Alter), benötigt. Weitere Angaben im Formular erfolgen auf freiwilliger Basis.

Buchen Sie für mehrere Personen, geben Sie bei der Buchung auch die Daten der weiteren Reisenden an: Vor- und Nachnamen, bei Erwachsenen zusätzlich E-Mail-Adresse und Telefonnummer, sofern Sie dafür nicht Ihre eigenen übernehmen. Wir verarbeiten diese Daten auf derselben Rechtsgrundlage zur Vorbereitung und Durchführung ihres Aufenthalts und übermitteln sie dafür an unser Hotelverwaltungssystem.

Die Buchungsabwicklung erfolgt über unser eigenes Buchungs-Backend; die hierfür eingesetzte Datenbank- und Server-Infrastruktur (Anbieter: Supabase, Server-Standort innerhalb der Europäischen Union) verarbeitet Ihre Daten als Auftragsverarbeiter in unserem Auftrag. Zur Durchführung Ihrer Buchung übermitteln wir die erforderlichen Daten zudem an unser Hotelverwaltungssystem. Mit den eingesetzten Dienstleistern haben wir, soweit erforderlich, Verträge über Auftragsverarbeitung geschlossen.

Die Verarbeitung Ihrer Daten für die Buchung bzw. Buchungsanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und dient der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen. Die übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

KI-Chat des Alpenresort Schwarz

Auf unserer Website können Sie mit einem KI-Assistenten schreiben. Er beantwortet Fragen zu unserem Haus, zur Umgebung und zu den Betrieben der Schwarz Company, prüft auf Wunsch Preise und Verfügbarkeit in unserem Buchungssystem und bereitet für Sie eine Online-Buchung, eine Anfrage an unsere Reservierung oder die Weitergabe einer Frage an unser Team vor. Der Assistent bucht und versendet selbst nichts: Gebucht ist erst, wenn Sie die Online-Buchung abschließen, und eine Anfrage oder eine Frage geht erst hinaus, wenn Sie das jeweilige Formular abschicken. Angebote verschickt der Chat nicht. Im Chatfenster ist der Assistent als KI gekennzeichnet. Seine Antworten entstehen automatisch und können Fehler enthalten; verbindlich sind Preise und Bedingungen erst in Ihrer Buchung oder in einem Angebot unserer Reservierung.

Welche Daten wir verarbeiten: Wir speichern Ihre Nachrichten, die Antworten des Assistenten, die Gesprächssprache sowie die Reiseangaben, die er daraus übernimmt (An- und Abreise, Anzahl der Personen, Alter der Kinder, Zimmer- und Verpflegungswunsch), und die Ergebnisse seiner Prüfungen (Zimmer, Preise, Verfügbarkeit). Zu jeder Antwort halten wir außerdem die Antwortzeit und die entstandenen Kosten fest. Für das Gespräch legen wir eine zufällige Kennung an, die Ihr Browser nur für den geöffneten Tab speichert (sessionStorage); ein Benutzerkonto gibt es nicht. Nach Namen, Adresse oder Telefonnummer fragt der Assistent nicht: Diese Angaben tragen Sie selbst in die Formulare ein, und sie werden nicht an den KI-Dienst übermittelt. Wechseln Sie aus dem Chat in die Online-Buchung, übernehmen wir Ihre Auswahl und, falls Sie sie im Chat geschrieben haben, Ihre E-Mail-Adresse in die Buchungsseite; die E-Mail-Adresse liegt dafür nur kurz im sessionStorage Ihres Browsers und wird beim Öffnen der Buchungsseite dort gelöscht. Eine Anfrage aus dem Chat bearbeiten wir wie eine Anfrage über unser Anfrageformular (siehe „Online-Buchung und Buchungsanfrage“). Bitte schreiben Sie keine Angaben zu Ihrer Gesundheit oder andere besonders schutzwürdige Daten in den Chat. Für solche Fragen nutzen Sie bitte die Weitergabe an unser Team oder rufen Sie uns an.

KI-Dienst Anthropic: Die Antworten erzeugt ein Sprachmodell der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland („Anthropic“), die für uns als Auftragsverarbeiter tätig ist. Dafür übermittelt unser Server den Gesprächsverlauf (Ihre Nachrichten, die bisherigen Antworten und die Ergebnisse der Prüfungen) zusammen mit unseren Anweisungen an Anthropic. Ihre IP-Adresse und die Angaben aus den Formularen übermitteln wir nicht. Anthropic speichert die Daten in den USA und kann die Antworten auch in Rechenzentren anderer Länder berechnen. Diese Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO; sie sind Teil des Vertrags über Auftragsverarbeitung, der zu den Geschäftsbedingungen von Anthropic gehört. Anthropic verwendet die Daten nicht zum Training seiner Modelle und löscht sie spätestens 30 Tage, nachdem sie eingegangen oder entstanden sind. Länger bewahrt Anthropic sie nur auf, wenn ein Gesetz es verlangt oder wenn die automatische Missbrauchserkennung von Anthropic eine Anfrage als möglichen Verstoß gegen seine Nutzungsrichtlinien einstuft, dann bis zu zwei Jahre.

Ersatz im Störungsfall (OpenAI): Fällt Anthropic aus, können wir den Chat von Hand auf ein Sprachmodell der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“) umstellen; von selbst wechselt der Chat nicht. Solange diese Umstellung gilt, gehen dieselben Daten an OpenAI, die dann ebenfalls als Auftragsverarbeiter für uns tätig ist und die Daten auch in den USA verarbeitet. Diese Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO in unserem Vertrag über Auftragsverarbeitung mit OpenAI. OpenAI verwendet die Daten nicht zum Training seiner Modelle. Die Speicherung der Anfragen bei OpenAI haben wir abgeschaltet; zur Erkennung von Missbrauch kann OpenAI sie jedoch bis zu 30 Tage aufbewahren. Weitere Informationen finden Sie unter https://openai.com/policies/eu-privacy-policy/.

Inhalte und Seiten unserer Gäste-App: Für Fragen zum Aufenthalt nutzt der Assistent auch den Gästeordner, die Zusatzleistungen und das Programm unserer Gäste-App. Diese Inhalte ruft unser Server bei der Hotel MSSNGR GmbH, Tölzer Straße 17, 83677 Reichersbeuern, Deutschland ab; dabei übermitteln wir keine Daten über Sie. Unter einer Antwort kann ein Knopf zur passenden Seite der App stehen. Erst wenn Sie ihn anklicken, lädt Ihr Browser diese Seite direkt von der Hotel MSSNGR GmbH und zeigt sie neben dem Chat. Dabei erhält die Hotel MSSNGR GmbH Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Adresse unserer Website (ohne die Unterseite, auf der Sie gerade sind). Die App-Seite lädt eigene Programme, darunter eine Fehlerüberwachung (Sentry) und ein Werkzeug zur Verbesserung der Bedienung (Maze), und legt im Speicher Ihres Browsers eine zufällige Kennung ohne Bezug zu Ihrer Person ab; Cookies setzt sie keine. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die Inhalte unserer Gäste-App auf Ihren Wunsch direkt im Chat zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Klicken Sie den Knopf nicht an, lädt nichts davon.

Speicherdauer: Den Chatverlauf speichern wir in unserer Datenbank (Anbieter: Supabase, Server-Standort innerhalb der Europäischen Union) und löschen ihn automatisch 30 Tage nach der letzten Nachricht. Übrig bleiben nur anonyme Tageszahlen ohne Kennung und ohne Inhalt, etwa die Zahl der Gespräche, die Antwortzeiten und die Kosten. Schicken Sie aus dem Chat eine Anfrage oder eine Frage an unser Team ab, oder buchen Sie nach dem Chat, speichern wir dazu einen Auszug der letzten sechs Chatbeiträge mit je höchstens 400 Zeichen, damit unser Team Ihr Anliegen versteht. Dieser Auszug wird so lange aufbewahrt wie die Anfrage, die Frage oder die Buchung selbst. Eine Frage an unser Team beantworten wir per E-Mail; sie und unsere Antwort bewahren wir als Teil unserer Korrespondenz mit Ihnen auf, auf Ihr Verlangen löschen wir sie. An einer Buchung aus dem Chat vermerken wir außerdem eine Kennung, dass sie aus dem Chat kam, um den Nutzen des Chats zu messen. Die vollständigen Verläufe sieht bei uns nur ein eng begrenzter, für den Chat verantwortlicher Personenkreis zur Qualitätssicherung. Die Kennung des Gesprächs geben wir nicht an Analysedienste weiter.

Schutz vor Missbrauch: Damit automatisierte Anfragen weder den Chat blockieren noch Kosten verursachen, begrenzen wir Nachrichten und neue Gespräche je Gespräch und je Internetanschluss. Die Zähler dafür führen wir unter der zufälligen Kennung des Gesprächs bzw. unter einem Streuwert (Hash) Ihrer IP-Adresse beim Dienst der Upstash, Inc., San Jose, Kalifornien, USA; sie verfallen nach kurzer Zeit von selbst. Fällt ein Gespräch durch Missbrauch auf, können wir es sperren. Bei auffälliger Nutzung kann zusätzlich eine Bestätigung erscheinen, dass ein Mensch schreibt (siehe „Cloudflare Turnstile“).

Rechtsgrundlage: Soweit der Chat Ihre Buchung oder eine Anfrage vorbereitet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Im Übrigen verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses, Ihre Fragen schnell zu beantworten, die Qualität des Chats zu sichern und ihn vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen. Die Nutzung des Chats ist freiwillig: Buchung, Anfrage und Kontakt stehen Ihnen auch ohne ihn offen, über die Online-Buchung, das Anfrageformular, per E-Mail oder telefonisch. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO trifft der Chat nicht: Preise und Verfügbarkeit kommen aus unserem Buchungssystem nach denselben Regeln wie in der Online-Buchung, ob Sie buchen, entscheiden Sie selbst, und über eine Anfrage entscheidet unser Team. Weitere Informationen zur Speicherung bei Anthropic finden Sie unter https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.

Cloudflare Turnstile (Schutz des KI-Chats)

Unseren KI-Chat schützen wir vor automatisiertem Missbrauch. Fällt die Nutzung auf, etwa weil in kurzer Zeit sehr viele Nachrichten oder neue Gespräche von einem Anschluss kommen, bitten wir Sie im Chatfenster um eine kurze Bestätigung, dass ein Mensch schreibt. Dafür setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein.

Turnstile erscheint nur bei auffälliger Nutzung. Erst dann lädt Ihr Browser das Prüfprogramm von Cloudflare; beim Besuch unserer Website und im gewöhnlichen Chat wird es nicht geladen. Statt der Bestätigung können Sie immer auch die angezeigte Wartezeit abwarten und danach ohne Bestätigung weiterschreiben.

Bei der Prüfung verarbeitet Cloudflare nach eigenen Angaben Ihre IP-Adresse, einen technischen Fingerabdruck der verschlüsselten Verbindung (TLS), die Kennung Ihres Browsers (User-Agent) sowie die Kennung unseres Widgets und die Adresse unserer Website, um Menschen von automatisierten Programmen zu unterscheiden. Cloudflare wird dabei als Auftragsverarbeiter für uns tätig; soweit Cloudflare diese Signale zur Verbesserung seiner Bot-Erkennung nutzt, ist Cloudflare dafür selbst verantwortlich. Uns teilt Cloudflare nur mit, ob die Prüfung bestanden ist. Zur Überprüfung dieses Ergebnisses übermittelt unser Server das Prüfergebnis Ihres Browsers und Ihre IP-Adresse an Cloudflare. Wie oft in einem Gespräch schon bestätigt wurde, zählen wir unter der zufälligen Kennung des Gesprächs; wie oft von einem Anschluss aus schon bestätigt wurde, unter einem Streuwert (Hash) Ihrer IP-Adresse. Beide Zähler verfallen nach 24 Stunden von selbst.

Rechtsgrundlage ist unser berechtigtes Interesse, unseren Chat vor Missbrauch und vor den Kosten automatisierter Anfragen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein, denn die Prüfung erscheint nur bei auffälliger Nutzung, und das Warten bleibt immer möglich. Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Weitere Informationen finden Sie unter https://www.cloudflare.com/turnstile-privacy-policy/ und in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

KI-Hilfe für unser Team (Anthropic)

Auch bei unserer Arbeit im Hintergrund hilft uns ein Sprachmodell von Anthropic, und zwar bei drei Aufgaben. Für Anbieter, Übermittlung in die USA, Training und Aufbewahrung gilt dasselbe wie beim KI-Chat (siehe oben). Nachrichten an Sie verschickt das Modell nie selbst: Was Sie erreicht, liest, bearbeitet und verschickt ein Mensch aus unserem Team.

Antwort auf Ihren Fragebogen: Haben Sie unseren Fragebogen nach Ihrem Aufenthalt ausgefüllt, kann unser Qualitätsmanagement per Knopfdruck einen Entwurf für eine persönliche Antwort erstellen lassen. Dafür übermitteln wir an Anthropic Ihre Anrede und Ihren Namen, Zeitraum und Nächte Ihres Aufenthalts, die Zahl der Erwachsenen und Kinder, Zimmerkategorie und Pauschale, ob Sie Stammgast sind, Ihre Antworten im Fragebogen mit allem, was Sie selbst geschrieben haben, und gegebenenfalls eine interne Notiz unseres Teams zu Ihrem Fragebogen. Ihre E-Mail-Adresse und Ihre Anschrift übermitteln wir nicht.

Barometer-Bericht: Jede Woche und jeden Monat fassen wir die ausgefüllten Fragebögen des Zeitraums zu einem Bericht für die Leitung unseres Hauses und unserer Abteilungen zusammen. Dafür übermitteln wir an Anthropic jeden Fragebogen ohne Namen, E-Mail-Adresse und Zimmernummer, nur unter einem Kürzel: Ihre Antworten mit allem, was Sie selbst geschrieben haben, Monat und Nächte des Aufenthalts, die Zahl der Erwachsenen und Kinder, Zimmerkategorie und Pauschale, Ihr Herkunftsland, die Sprache des Fragebogens, ob Sie Stammgast sind, und gegebenenfalls die interne Notiz unseres Teams. Namen und Zimmernummer setzen wir erst danach in unserem eigenen System neben die Stellen, an denen der Bericht Ihren Fragebogen aufgreift. Der Bericht geht nur an unser Team; über einzelne Gäste entscheidet er nichts.

Einordnung Ihrer Antworten auf unsere E-Mails: Antworten Sie auf unseren Newsletter, auf unseren Geburtstagsgruß oder auf eine unserer Nachrichten rund um Ihren Aufenthalt (etwa vor der Anreise oder danach), ordnet das Modell Ihre Antwort ein: Möchten Sie sich vom Newsletter abmelden, melden wir Sie ab; zeigen Sie Interesse an einem Aufenthalt, leiten wir Ihre Mail an unsere Reservierung weiter; alles andere bekommt unser Team gesammelt zu lesen. Dafür übermitteln wir an Anthropic Ihre E-Mail-Adresse und den Namen, unter dem Sie schreiben, Betreff und Text Ihrer Mail (die ersten 6.000 Zeichen), die Zahl der Anhänge (nicht die Anhänge selbst), den Zeitpunkt des Eingangs, auf welche unserer Nachrichten Sie antworten, gegebenenfalls mit der zugehörigen Nummer (etwa Ihrer Buchungsnummer), und den Stand Ihrer Adresse in unserem Newsletter-Verteiler. Abwesenheitsnotizen, die wir vorher ohne KI erkennen, gehen nicht an Anthropic.

Rechtsgrundlage ist unser berechtigtes Interesse, auf Ihre Rückmeldung persönlich zu antworten, aus den Rückmeldungen unserer Gäste zu lernen, was wir besser machen können, und Ihre Nachrichten richtig und schnell zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, mit einer kurzen Nachricht an hotel@schwarz.at.

Cookie-Einwilligung

Unsere Website nutzt ein selbst betriebenes Einwilligungs-Tool, um Ihre Einwilligung zur Speicherung bestimmter Cookies und vergleichbarer Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Ihre Auswahl wird versioniert ausschließlich lokal in Ihrem Browser gespeichert (im sogenannten „localStorage“) und nicht an uns oder an Dritte übertragen. Technisch nutzen wir den Google Consent Mode v2: Analyse- und Marketing-Dienste werden erst dann freigeschaltet bzw. geladen, wenn Sie der jeweiligen Kategorie zugestimmt haben. Ohne Ihre Einwilligung lädt die Website in Ihrem Browser keine Statistik- und Marketing-Dienste. Unabhängig davon meldet unser Server bestätigte Buchungen und eingegangene Anfragen anonym an PostHog (siehe „PostHog“).

Widerruf Ihrer Einwilligung

Ihre erteilte Einwilligung im Cookie-Consent-Dialog zur Speicherung bestimmter Cookies oder der Widerruf dieser Einwilligung, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenn Sie Ihre getroffene Auswahl im Cookie-Consent-Dialog ändern möchten, klicken Sie bitte hier. Wenn Sie auf die Verlinkung geklickt haben, erscheint der Cookie-Consent-Dialog erneut und Sie können Ihre Auswahl ändern. Alternativ können Sie die gespeicherte Auswahl selbst in Ihrem Browser löschen.

Die Einwilligung zum Setzen nicht notwendiger Cookies bzw. zum Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO. Zur Erfüllung unserer Nachweispflichten dokumentieren wir Ihre Einwilligung bzw. deren Widerruf; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zahlungsabwicklung über Zahlungsdienstleister (hobex)

Für die Online-Zahlung Ihrer Buchung setzen wir den Zahlungsdienstleister hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Österreich ein. Die Bezahlung erfolgt über ein direkt in unsere Buchungsstrecke eingebettetes, verschlüsseltes Bezahlfeld; zur Bestätigung der Zahlung (z. B. 3-D Secure) können Sie kurzzeitig zu Ihrer Bank bzw. Ihrem Kartenanbieter weitergeleitet werden.

Die im Rahmen der Zahlung erforderlichen Daten (z. B. Name, Zahlungs- bzw. Kreditkartendaten, Rechnungsbetrag) werden von hobex im eigenen Verantwortungsbereich nach den Datenschutzbestimmungen von hobex verarbeitet, die Sie unter hobex.at/datenschutz einsehen können. hobex verarbeitet diese Daten zugleich zur Erfüllung eigener gesetzlicher und aufsichtsrechtlicher Pflichten sowie zur Betrugsprävention.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine Weitergabe Ihrer Daten an hobex erfolgt nur, soweit dies für die Zahlungsabwicklung erforderlich ist.

Online-Trinkgeld („Ein Dankeschön fürs Team“)

Über die Seite „Ein Dankeschön fürs Team“ (dankeschoen.schwarz.at, auch über die QR-Codes im Haus) können Sie unserem ganzen Team ein Trinkgeld geben. Dafür verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Betrag und, wenn Sie eine schreiben, Ihre Nachricht ans Team. Bezahlt wird über hobex (siehe oben). Die Bestätigung schicken wir Ihnen per E-Mail über Resend. Gespeichert werden die Angaben in unserem eigenen Buchungs-Backend (Supabase, Server in der Europäischen Union).

Danach ordnen wir das Trinkgeld anhand Ihrer E-Mail-Adresse Ihrem Gästeprofil bei uns zu. Haben Sie es während Ihres Aufenthalts oder bis 14 Tage nach der Abreise gegeben, ordnen wir es auch diesem Aufenthalt zu. So wissen wir, zu welchem Aufenthalt Ihr Dankeschön gehört, und können Rückfragen und Erstattungen richtig bearbeiten. An unser Hotelverwaltungssystem geben wir dabei nichts weiter.

Rechtsgrundlage für Zahlung und Bestätigung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Zuordnung zu Ihrem Gästeprofil und Aufenthalt ist es unser berechtigtes Interesse an der Pflege der Gästebeziehung und an einer nachvollziehbaren Abrechnung des Trinkgelds (Art. 6 Abs. 1 lit. f DSGVO). Dieser Zuordnung können Sie jederzeit formlos an hotel@schwarz.at widersprechen. Die Daten bewahren wir auf, solange es für diese Zwecke nötig ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Lokale Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten ausschließlich lokal auf unserem Server gespeicherte Schriftdateien (Web Fonts). Beim Aufruf einer Seite werden diese Schriften von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden keine personenbezogenen Daten an Dritte übertragen.

OpenStreetMap - Kartendienst

Wir nutzen den Kartendienst von OpenStreetMap ("OSM") um für Sie den Anfahrtsweg zu unserem Unternehmen darzustellen und Ihnen die Planung der Anfahrt zu vereinfachen.

Wir binden das Kartenmaterial von OSM auf dem Server der OpenStreetMap Foundation ("OSMF"), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, ein. Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht.

Bei der Nutzung der OSM-Karten wird eine Verbindung zu den Servern der OSMF hergestellt. Dabei können u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Website an die OSMF weitergeleitet werden. OSM speichert hierzu unter Umständen Cookies in Ihrem Browser oder setzt vergleichbare Wiedererkennungstechnologien ein. Weitere Informationen zum Umgang mit Ihren personenbezogenen Daten durch OSM finden Sie hier:

https://wiki.osmfoundation.org/wiki/Privacy_Policy

Die Nutzung von OSM erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Analyse Tools und Werbung

Verwendung von externen Tracking-Diensten

Diese Website benutzt die folgenden externen Tracking Dienste:

• Google Analytics 4 Signals, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, IE
• Meta Pixel, Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, IE
• PostHog, PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, US

Google Analytics 4 (mit Google-Signale)

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer Geräte-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Google Analytics E-Commerce-Messung

Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

PostHog

Nach Ihrer Einwilligung in die Kategorie „Statistik & Analyse“ nutzen wir den Produkt-Analyse-Dienst PostHog. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir betreiben PostHog über die US-Cloud-Infrastruktur des Anbieters; die Verarbeitung erfolgt auf Servern in den USA.

Mit PostHog werten wir die Nutzung unserer Website in pseudonymisierter Form aus (z. B. aufgerufene Seiten, angeklickte Schaltflächen und der Nutzungsverlauf innerhalb der Buchungsstrecke), um unser Angebot zu verbessern. Eingaben in Formularfelder werden dabei nicht erfasst. Heatmaps zeigen uns zusammengefasst, wo auf einer Seite geklickt wird, wohin sich die Maus bewegt und bis wohin gescrollt wird.

Auf ausgewählten Seiten, etwa bei der Online-Buchung, der Anfrage und auf den Seiten unserer Angebote, zeichnen wir außerdem den Ablauf eines Besuchs auf (Sitzungsaufzeichnung): Mausbewegungen, Klicks und Scrollen. So erkennen wir, wo es bei der Bedienung Schwierigkeiten gibt. Auch in diesen Aufzeichnungen bleiben Eingaben in Formularfelder unkenntlich, ebenso persönliche Angaben wie Ihr Name oder Ihre E-Mail-Adresse. Nach 30 Tagen werden die Aufzeichnungen gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Einwilligung ist jederzeit widerrufbar. Die mit der Nutzung verbundene Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gem. Art. 46 DSGVO. Weitere Informationen finden Sie unter https://posthog.com/privacy.

Bestätigte Buchungen und eingegangene Anfragen meldet unser Server zusätzlich anonym an PostHog, auch ohne Ihre Einwilligung: mit Angaben wie Angebot, Anreisetag, Zimmer, Personenzahl und Betrag, aber ohne Namen, E-Mail-Adresse, Telefonnummer, IP-Adresse oder eine Kennung, die auf Sie oder Ihr Gerät verweist.

Meta Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung von dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos von der Website YouTube ein. Betreiber von YouTube ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland..

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Ihre Rechte

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESEN DATENSCHUTZHINWEISEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

DialogShift Chat-Anwendung und weitere Kommunikationsdienste auf unserer Website

Unsere Website nutzt die Kommunikationsdienste der DialogShift GmbH, Torstr. 201, 10115 Berlin. Diese umfassen eine Chat-Anwendung, E-Mail-Kommunikation und telefonische Kommunikation. Die Anwendungen verarbeiten und speichern Daten zum Zweck der Webanalyse, zum Betreiben der Kommunikationsdienste und zur Beantwortung von Anfragen.

Für den Betrieb der Chat-Funktion werden die Chat-Texte gespeichert und es wird ein Cookie mit einer eindeutigen ID gesetzt - dieser dient dazu, Sie als Kunden wiederzuerkennen. Bei der E-Mail- und Telefonkommunikation werden die Kommunikationsinhalte ebenfalls temporär gespeichert, um eine effiziente Bearbeitung Ihrer Anfragen zu gewährleisten.

Ein Cookie ist eine kleine Textdatei, die lokal im Zwischenspeicher auf Ihrem Gerät gespeichert wird. Mithilfe dieses Cookies erkennt unsere Anwendung das Gerät wieder und kann vergangene Chat-Protokolle aufrufen. Dieser Cookie wird 90 Tage, seit letzter Verwendung, gespeichert. Sie können die Speicherung von Cookies in Ihren Browsereinstellungen deaktivieren. Jedoch kann ohne die Verwendung von Cookies die Chat-Funktion nicht ausgeführt werden.

Die mögliche Bekanntgabe von z.B. Namen, E-Mail-Adresse oder einer Telefonnummer erfolgt freiwillig und mit dem Einverständnis, diese Daten zum Zwecke der Kontaktaufnahme bis zum Ende des Kontaktes vorübergehend zu nutzen und zu speichern. Diese personenbezogenen Daten werden nach 90 Tagen gelöscht. Bei Nutzung des Journey Messaging Services können Ihre Kontaktdaten auch für die Übermittlung von reisebezogenen Informationen (wie Check-in Informationen) verwendet werden, sofern Sie dem zugestimmt haben.

Die Rechtsgrundlage der Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG auf Basis Ihrer Einwilligung.

DialogShift bietet unter https://www.dialogshift.com/datenschutz weitere Informationen zur Erhebung und Nutzung der Daten sowie zu Ihren Rechten und Möglichkeiten zum Schutz Ihrer Privatsphäre an.