DATENSCHUTZERKLÄRUNG UND INFORMATIONSPFLICHTEN

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1 Verantwortlicher

1.1 Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Venediger Lodge Management GmbH Marktstraße 64, 5741 Neukirchen am Großvenediger, Österreich. Telefon: +43 6565 6204 E-Mail: info@venediger-lodge.at FN 521310h, Landesgericht Salzburg | UID: ATU74861018

1.2 Für sämtliche Anfragen zum Datenschutz und zur Geltendmachung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

1.3 Die Schweinberger Gastronomie GmbH, Marktstraße 64, 5741 Neukirchen, ist ein eigenständiger Rechtsträger. Soweit Sie gastronomische Leistungen in Anspruch nehmen, ist die Schweinberger Gastronomie GmbH für die damit verbundene Datenverarbeitung selbst verantwortlich.

2 Grundsätze und Rechtsgrundlagen

2.1 Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

2.2 Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO
Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO
Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

2.3 Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

2.4 Wir verarbeiten nur jene Daten, die für den jeweiligen Zweck erforderlich sind. Besondere Kategorien personenbezogener Daten (zB Gesundheitsdaten) verarbeiten wir nur, wenn Sie uns diese freiwillig mitteilen, etwa im Zusammenhang mit Allergien oder Unverträglichkeiten, und ausschließlich zu dem Zweck, für den Sie sie uns bekannt gegeben haben.

2.5 Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3 Buchung und Aufenthalt

3.1 Anfrage und Buchung: Wenn Sie bei uns anfragen oder buchen (über unsere Website, per E-Mail, telefonisch oder über eine Buchungsplattform), verarbeiten wir die dafür erforderlichen Daten. Dazu zählen insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Zimmer- bzw. Appartmentkategorie, Anzahl und Alter der Mitreisenden, Sonderwünsche sowie Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Online-Buchung über HotelPartner: Für Online-Buchungen über unsere Website nutzen wir die Buchungsmaschine (Web Booking Engine) von HotelPartner, Hotelpartner YM GmbH, Eberhard-Fugger-Str. 5, 5020 Salzburg, Austria. Die im Buchungsformular eingegebenen Daten werden an HotelPartner übermittelt und dort in unserem Auftrag verarbeitet. HotelPartner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und verarbeitet die Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke. Mit HotelPartner besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Buchungsplattformen: Buchen Sie über eine externe Buchungsplattform (zB Booking.com), erhalten wir die für die Buchung erforderlichen Daten von dieser Plattform. Für die Datenverarbeitung durch die Plattform selbst gilt deren eigene Datenschutzerklärung.

3.4 Meldedaten: Als Beherbergungsbetrieb sind wir nach dem Meldegesetz 1991 verpflichtet, bestimmte Daten unserer Gäste zu erfassen (zB Name, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, Datum der An- und Abreise, bei ausländischen Gästen Art, Nummer und ausstellende Behörde des Reisedokuments). Diese Daten verwenden wir auch zur Abrechnung der Ortstaxe nach den landesrechtlichen Vorschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Meldedaten werden nach den gesetzlichen Vorgaben aufbewahrt und anschließend gelöscht.

3.5 Zahlungsabwicklung: Zur Abwicklung von Anzahlungen und Zahlungen geben wir die erforderlichen Zahlungsdaten an die jeweiligen Zahlungsdienstleister und Kreditinstitute weiter, insbesondere Hobex GmbH. Kreditkartendaten werden verschlüsselt übertragen und von uns nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Kommunikation rund um den Aufenthalt: Vor, während und nach Ihrem Aufenthalt kontaktieren wir Sie per E-Mail, Telefon oder Messenger, soweit dies für die Durchführung des Aufenthalts erforderlich ist, etwa für Informationen zur Anreise oder zur Schlüsselübergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.7 Präferenzen: Um Ihren Aufenthalt bestmöglich zu gestalten, speichern wir mit Ihrer Einwilligung bzw. auf Grundlage unseres berechtigten Interesses an einer guten Gästebetreuung Angaben zu Ihren Wünschen und Vorlieben (zB bevorzugtes Appartment). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

3.8 Buchhaltung und Steuern: Rechnungen und Buchhaltungsunterlagen verarbeiten wir zur Erfüllung unserer steuer- und unternehmensrechtlichen Pflichten und geben die erforderlichen Daten an unseren Steuerberater und die Finanzverwaltung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

4 Nutzung unserer Website

4.1 Hosting: Unsere Website wird bei Ing. Gerfried Ranner, Am Reitholz 4, D-83416 Surheim, Deutschland gehostet. Der Hosting-Anbieter verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.2 Server-Logfiles: Bei jedem Aufruf unserer Website werden automatisch technische Daten erfasst, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach spätestens drei Monaten gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Verschlüsselung: Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4.4 Cookies und Einwilligung: Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung können Sie über den Cookie-Banner jederzeit anpassen oder widerrufen.

4.5 Kontaktaufnahme: Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Messenger oder über soziale Medien kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen. Pflichtfelder sind als solche gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen, die zu keiner Buchung führen, löschen wir nach spätestens zwei Jahren.

4.6 Elfsight: Zur Einbindung von Instagram-Inhalten und eines Routenplaners nutzen wir Widgets von Elfsight LLC. Beim Laden der Widgets wird Ihre IP-Adresse an Elfsight übermittelt. Die Widgets werden nur mit Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Elfsight.

5 Marketing und Analyse

5.1 ADDITIVE: Unsere Website, unsere Landingpages, unser Gutscheinsystem und unsere Marketing-Automatisierung werden mit Software der ADDITIVE GmbH, 39011 Lana (BZ), Italien, unserer betreuenden Marketing-Agentur, betrieben. ADDITIVE verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Daten werden innerhalb der EU bzw. des EWR verarbeitet.

5.2 Landingpages: Neben unserer Website betreiben wir Landingpages für Angebote und Aktionen. Daten, die Sie dort über ein Formular übermitteln, verarbeiten wir zur Bearbeitung Ihrer Anfrage oder Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Angebote per E-Mail: Wenn Sie bei uns gebucht oder angefragt haben, senden wir Ihnen über die Marketing-Automatisierung von ADDITIVE Informationen und Angebote zu eigenen, ähnlichen Leistungen. Rechtsgrundlage ist § 174 Abs. 4 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege bestehender Gästebeziehungen. Sie können dem jederzeit kostenfrei widersprechen, insbesondere über den Abmeldelink in jeder Nachricht. Für alle anderen Empfänger versenden wir Newsletter nur mit ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5.4 Gutscheine: Über unsere Website können Sie Gutscheine über das Gutscheinsystem von ADDITIVE erwerben. Wir verarbeiten die dafür erforderlichen Daten zur Vertragsabwicklung und geben Zahlungsdaten an den abwickelnden Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.5 Google Analytics: Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt pseudonyme Auswertungen über die Nutzung unserer Website. IP-Adressen werden in der EU gekürzt. Auch ADDITIVE hat zur Auswertung unserer Marketingmaßnahmen Einblick in diese Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

5.6 Remarketing von Google und Meta: Mit Ihrer Einwilligung nutzen wir Remarketing-Funktionen von Google Ireland Limited sowie der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei wird an Google bzw. Meta übermittelt, dass Sie unsere Website besucht haben, damit wir Ihnen im Werbenetzwerk von Google sowie auf Facebook und Instagram passende Anzeigen zeigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

5.7 Soziale Medien: Wir unterhalten Unternehmensauftritte auf Instagram und Facebook. Wenn Sie dort mit uns kommunizieren, verarbeiten wir Ihre Nachrichten und Beiträge zur Beantwortung. Für die Seiten-Insights sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Im Übrigen gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6 Empfänger und Übermittlung in Drittländer

6.1 Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine rechtliche Verpflichtung besteht. Empfänger sind insbesondere unsere Auftragsverarbeiter (Hosting, HotelPartner, ADDITIVE, IT-Dienstleister), Zahlungsdienstleister und Kreditinstitute, unser Steuerberater, Behörden im Rahmen gesetzlicher Meldepflichten sowie Buchungsplattformen, über die Sie gebucht haben.

6.2 Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Sie dürfen die Daten nur nach unseren Weisungen verarbeiten.

6.3 Grundsätzlich verarbeiten wir Ihre Daten innerhalb der EU bzw. des EWR. Bei einzelnen Diensten (insbesondere Google, Meta und Elfsight) kann eine Übermittlung in die USA nicht ausgeschlossen werden. Diese erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Unternehmen oder auf Grundlage von EU-Standardvertragsklauseln.

7 Speicherdauer

7.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7.2 Buchungs-, Rechnungs- und Buchhaltungsdaten bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB) sieben Jahre ab Ende des jeweiligen Kalenderjahres auf, darüber hinaus so lange, wie sie für ein anhängiges Abgaben- oder Gerichtsverfahren von Bedeutung sind.

7.3 Meldedaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfrist nach dem Meldegesetz 1991 auf.

7.4 Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage besteht.

8 Ihre Rechte

8.1 Ihnen stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

8.2 Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

8.3 Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@venediger-lodge.at oder an unsere Postadresse. Wir können Sie ersuchen, Ihre Identität nachzuweisen.

8.4 Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

9 Datensicherheit und Änderungen

9.1 Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an. Eine Datenübertragung im Internet, etwa per E-Mail, kann Sicherheitslücken aufweisen.

9.2 Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026