Kärnten Apartment Turnersee – so schützen wir ihre Daten

Datenschutz

1) Verantwortlicher:

DI Silke Egger, Alte Dorfstraße 18, 9122 St.Primus, UID-Nr.: ATU 74148102, E-Mail: , (in der Folge „Kärnten Apartment“) ist Verantwortlicher im Sinne der DSGVO. Es ist kein Datenschutzbeauftragter bestellt, da dies gesetzlich nicht notwendig ist.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte unserer Datenverarbeitung.

2) Allgemeines:

Der Schutz und die Sicherheit Ihrer persönlichen Daten sind uns ein wichtiges Anliegen. Diese Webseite speichert und verarbeitet Daten daher ausschließlich im Sinne der österreichischen und europäischen Datenschutzgrundverordnung (DSGVO). Die Verarbeitung personenbezogener Daten erfolgt auf Basis der gesetzlichen Grundlagen gemäß Art. 6 DSGVO. Die aktuelle Fassung der DSG VO finden sie unter http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE

Diese Datenschutzerklärung Die Verarbeitung personenbezogener Daten erfolgt auf Basis der gesetzlichen Grundlagen gemäß Art. 6 DSGVO.Die Verarbeitung personenbezogener Daten erfolgt auf Basis der gesetzlichen Grundlagen gemäß Art. 6 DSGVO.bezieht sich nur auf diese Webseite. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich direkt auf der weitergeleiteten Webseite über den jeweiligen Umgang mit Ihren Daten. Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, Kreditkartennummer) werden von uns nur gemäß den Bestimmungen des österreichischen Datenschutzrechts verarbeitet. Die nachfolgenden Vorschriften informieren Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

Die Nutzung dieser Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail, oder über nicht verschlüsselte Webseiten) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Bei Beauftragung über unsere Webseite werden Ihre übermittelten oder eingegebenen Daten manuell oder automatisiert mit dem vorhandenen Datenbestand auf Gültigkeit und Aktualität überprüft und gegebenenfalls abgeglichen um die bei uns gespeicherten Daten zu korrigieren. Dazu kann es notwendig sein, dass unsere MitarbeiterInnen mit Ihnen Kontakt aufnehmen müssen. Dies geschieht mittels E-Mail oder telefonisch. Die von Ihnen eingegebenen Daten werden ausschließlich für die Bearbeitung der Bestellung oder die Abwicklung der Anmeldung verwendet, eine Weitergabe der Daten an Dritte erfolgt nicht.

3) Betroffenenrechte
Nach der EU Datenschutzgrundverordnung stehen Ihnen als Betroffener umfangreiche Rechte zu. Diese Rechte sollen vor allem für mehr Transparenz im Zusammenhang mit Ihren Daten sorgen. Ihre Rechte als betroffene Person sind das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung (Direktmarketing) sowie auf Datenübertragbarkeit (nur bei Vertragsbeziehung oder Einwilligung) und jederzeitigen Widerruf einer Einwilligung.

Die betroffenen Personen können sämtliche Rechte durch ein Email an oder durch persönliche Kontaktaufnahme (z.B. per Telefon oder direkt vor Ort) oder durch eine Mitteilung per Post oder Telefax(….).

Darüber hinaus haben Sie jederzeit das Recht, hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten Beschwerde bei der Datenschutzbehörde einzubringen. Die Kontaktdaten der Datenschutzbehörde lauten:

Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien
Telefon: +43 1 521 52-25 69
E‑Mail:

4) Rechtliche Grundlagen für die Erhebung und Nutzung Ihrer personenbezogenen Daten

Wir erheben, nutzen und verwalten Ihre personenbezogenen Daten ausschließlich:

wenn dies zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber nötig ist,
wenn ein berechtigtes Interesse besteht,

und / oder

wenn Sie der Nutzung für die konkret genannten, rechtmäßigen Zwecke zugestimmt haben.

Ein berechtigtes Interesse im Sinne des § 6 lit f DSGVO besteht für uns insbesondere in der Beantwortung von Anfragen, dem Betrieb und der Verwaltung der Website, der Verbesserung des Werbeauftritts, dem technischen Support der Nutzer sowie in der leichteren Auffindbarkeit unserer auf der Website angegebenen Orte.

5) Datenlöschung

Ihre Daten werden gelöscht, sobald der jeweilige Vertrag mit Ihnen erfüllt ist und keine gesetzliche Pflicht zur Speicherung der Daten mehr besteht. So werden Ihre Daten grundsätzlich nach sieben Jahren gelöscht; Aufbewahrungsfrist nach § 132 BAO.

Gesetzliche/rechtliche Aufbewahrungspflichten oder vertragliche Verpflichtungen z.B. gegenüber Kunden aus Gewährleistung oder Schadenersatz oder gegenüber Vertragspartnern sind eine Grundlage die personenbezogenen Daten weiterhin zu speichern. (Art 6 Abs 1 lit c DSGVO – Grundlage der Rechtmäßigkeit der Verarbeitung: gesetzliche / rechtliche Verpflichtung)

6) Informationen zur Datenerfassung
Links

Wir überprüfen Links, die unsere Webseite verlassen, redaktionell sehr sorgfältig. Trotzdem übernehmen wir für Inhalte auf Seiten, auf die von dieser Webseite oder von einem anderen Internetauftritt aus gelinkt wird, keinerlei Verantwortung oder Haftung.

Kontaktformular

Indem Sie Formulare auf unserer Website ausfüllen oder uns Mitteilungen machen, stellen Sie uns Ihre personenbezogenen Daten zur Verfügung. Dazu zählen zum Beispiel Name, Anschrift, Geburtsdatum, Telefonnummer. Wir nutzen diese personenbezogenen Daten, um Ihre Anfragen zu bearbeiten und/oder um die vertraglichen Dienstleistungen zu erbringen. Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihrer Einwilligung weiter. Daten von Betroffenen, die keine Buchung vornehmen werden 6 Monate gespeichert.

Bestandsdaten

Ohne Ihre ausdrückliche Einwilligung oder ohne gesetzliche Grundlage werden Ihre personenbezogenen Daten nicht an außerhalb der Vertragsabwicklung stehende Dritte weitergegeben. Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verwendung gesperrt. Nach Ablauf der steuer- und handelsrechtlichen Vorschriften werden diese Daten gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung eingewilligt haben.

Ihre personenbezogenen Daten, soweit diese für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind (Bestandsdaten), werden ausschließlich zur Vertragsabwicklung verwendet. So muss z.B. Weitergabe an Zahlungsanbieter oder Behörden, falls erforderlich.

Cookies

Cookies & Einwilligung (Borlabs Cookie)

Unsere Website verwendet Borlabs Cookie, um Ihre Einwilligungen zur Nutzung von Cookies und Tracking‑Technologien zu verwalten. Beim Besuch unserer Website werden Sie über ein Cookie‑Banner um Ihre Einwilligung gebeten.

Folgende Kategorien werden erst nach Ihrer Zustimmung geladen:

Statistik (z. B. Google Analytics, falls aktiviert)
Marketing (z. B. Google Ads Conversion Tracking)
Externe Medien (z. B. Karten, Videos)

Sie können Ihre Einwilligung jederzeit über den Link „Cookie Einstellungen ändern“ widerrufen.

Funktionseinschränkungen ohne Cookies

Wenn Sie uns generell nicht gestatten, Cookies zu nutzen, werden gewisse Funktionen und Seiten nicht wie erwartet funktionieren. Insbesondere wird das Login nicht funktionieren.

Cookie	Zweck	Speicherdauer

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung von Tracking‑Tools und anderen Diensten („Tags“) auf unserer Website. Der Google Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten, sondern ermöglicht lediglich die Auslösung anderer Tags.

Bei der Ausführung der Tags kann es jedoch zu einer Datenübermittlung an Google‑Server in den USA kommen.
Google LLC ist nach dem EU–US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie‑Banner).

Widerruf:
Sie können Ihre Einwilligung jederzeit über das Cookie‑Banner widerrufen oder anpassen.

Weitere Informationen: https://policies.google.com/privacy

Google Ads & Conversion‑Tracking

Wir nutzen Google Ads, um unsere Website in der Google‑Suche und auf Partnerseiten zu bewerben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen von Google Ads verwenden wir Conversion‑Tracking. Wenn Sie über eine Google‑Anzeige auf unsere Website gelangen und eine von uns definierte Aktion ausführen (z. B. eine Anfrage absenden oder eine Online‑Buchung starten), kann Google erkennen, dass eine Conversion stattgefunden hat. Hierfür wird – sofern Sie zugestimmt haben – ein Conversion‑Cookie gesetzt, das nach 30 Tagen abläuft und nicht der persönlichen Identifikation dient.
Wir erhalten ausschließlich statistische Auswertungen, keine personenbezogenen Daten einzelner Nutzer. Im Rahmen des Conversion‑Trackings kann Ihre IP‑Adresse an Google‑Server in den USA übertragen werden. Google LLC ist unter dem EU–US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie‑Banner). Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen widerrufen.
Weitere Informationen:
https://policies.google.com/privacy
https://business.safety.google/privacy/

Alternativ können Sie personalisierte Werbung in Ihrem Google‑Konto deaktivieren: https://www.google.com/settings/ads

Facebook

Verlinkung zu Facebook

Auf unserer Website verlinken wir auf unsere Facebook‑Seite. Es handelt sich hierbei lediglich um einen normalen Hyperlink. Beim Besuch unserer Website werden keine Daten automatisch an Facebook übertragen.

Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und werden zu Facebook weitergeleitet. Ab diesem Zeitpunkt ist Facebook selbst für die Datenverarbeitung verantwortlich.

Weitere Informationen:
https://www.facebook.com/privacy/policy/

Server-Log-Files

Hosting (kasserver.com)

Unsere Website wird auf Servern von kasserver.com, einem Dienst der Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Anbieter stellt die technische Infrastruktur für den sicheren und zuverlässigen Betrieb unserer Website bereit.

Im Rahmen des Hostings werden alle Daten verarbeitet, die für den Betrieb und die Auslieferung der Website technisch erforderlich sind. Dazu gehören insbesondere:

IP‑Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und ‑version
Betriebssystem
Referrer‑URL
Hostname des zugreifenden Geräts

Diese Daten werden automatisch in Server‑Logfiles gespeichert. Die Verarbeitung dient der technischen Sicherheit, der Abwehr von Angriffen und der Stabilität des Serverbetriebs.

Die Server von kasserver.com befinden sich ausschließlich in Deutschland.
Mit Neue Medien Münnich besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website).

Speicherdauer:
Server‑Logfiles werden in der Regel für 7 bis 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

7) Empfänger von personenbezogenen Daten
Dienstleister

Wir können im Rahmen der gesetzlichen Bestimmungen, Dienstleistern Zugriff auf die von Ihnen bereitgestellten personenbezogenen Daten gewähren. Etwaige Dienstleister welche von uns beauftragt werden, die auf der Website erfassten Daten zu verarbeiten und/oder die Website, deren Dienste oder Inhalte im Einklang mit dieser Datenschutzerklärung zu hosten, zu warten und zu pflegen, sind im Europäischen Wirtschaftsraum („EWR“) ansässig.

Weitere Dritte

Die Weitergabe Ihrer Daten z. B. an Aufsichtsbehörden und Strafverfolgungsbehörden erfolgt nur im Rahmen der gesetzlichen Vorschriften, wenn es zur Verhinderung und Aufdeckung von Betrugsfällen und sonstigen Straftaten und/oder zur Gewährleistung der Netzwerk- und Datensicherheit erforderlich ist.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8) Newsletterdaten

Wenn Sie unseren Newsletter abonnieren, werden die von Ihnen eingegebenen Daten (E‑Mail‑Adresse sowie optional Name) ausschließlich für den Versand des Newsletters verwendet. Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Rahmen des Double‑Opt‑In‑Verfahrens: Sie erhalten nach der Anmeldung eine E‑Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Einsatz von Mailchimp

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp verarbeitet Ihre Daten in unserem Auftrag und speichert sie auf Servern in den USA.
Mailchimp ist nach dem EU–US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Mailchimp ermöglicht uns außerdem statistische Auswertungen, z. B. ob Newsletter geöffnet oder Links angeklickt wurden. Diese Auswertungen dienen ausschließlich der Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink am Ende jedes Newsletters oder per E‑Mail an:

Nach dem Widerruf erhalten Sie keine weiteren Newsletter mehr.

Speicherdauer: Ihre Daten werden so lange gespeichert, wie Ihr Newsletter‑Abonnement aktiv ist.
Nach einer Abmeldung werden Ihre Daten aus der Versandliste gelöscht; eine Speicherung kann darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten erfolgen.

9) Kontaktformular und Buchungsvorgang

Online‑Buchungssystem HUGO

Für die Verwaltung von Reservierungen und Buchungen nutzen wir das Buchungssystem HUGO. Anbieter ist die HUGO Hotelsoftware GmbH, Österreich (Hotelsoftware und Buchungssystem).
Im Rahmen einer Online‑Buchung oder Anfrage werden personenbezogene Daten verarbeitet, die zur Durchführung der Reservierung erforderlich sind. Dazu gehören insbesondere:

Name
Anschrift
Kontaktdaten (E‑Mail, Telefonnummer)
Aufenthaltsdaten (Reisedaten, Personenanzahl)
Zahlungsinformationen (je nach gewählter Zahlungsart)
Buchungsdetails (Zimmerkategorie, Zusatzleistungen)

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Für die Durchführung von Online‑Buchungen verlinken wir auf eine externe Buchungsseite des Systems HUGO. Diese Buchungsseite wird nicht auf unserer eigenen Domain betrieben, sondern von der HUGO GmbH auf deren Servern bereitgestellt.

HUGO kann zur Bereitstellung der Buchungsfunktionen Cookies oder ähnliche Technologien einsetzen.

Bitte beachten Sie, dass wir keinen Einfluss auf die technische Ausgestaltung, den Einsatz von Cookies oder die Datenverarbeitung auf dieser externen Buchungsseite haben. Verantwortlich für die dortige Datenverarbeitung ist ausschließlich der Betreiber der Buchungsplattform.

Auf der Buchungsseite können technisch notwendige Cookies gesetzt werden, die für die Bereitstellung der Buchungsfunktion erforderlich sind. Art, Umfang und Zweck der dort eingesetzten Cookies sowie die entsprechenden Rechtsgrundlagen entnehmen Sie bitte der Datenschutzerklärung des Anbieters.

Wir selbst setzen auf der externen Buchungsseite keine eigenen Cookies und erhalten keinen Zugriff auf dort gespeicherte Cookie‑Informationen.

Weitere Informationen zur Datenverarbeitung durch HUGO finden Sie in der Datenschutzerklärung des Anbieters. https://www.hugo-hotelsoftware.com

10) Datenübermittlung in Drittländer

Im Rahmen unserer Website kann es vorkommen, dass personenbezogene Daten an Dienstleister in Drittländern (insbesondere die USA) übermittelt werden. Dies betrifft vor allem Dienste wie Google, Meta/Facebook oder Mailchimp, die wir für Analyse, Marketing oder Newsletter‑Versand einsetzen.

Für die USA besteht seit Juli 2023 das EU–US Data Privacy Framework (DPF). Unternehmen, die nach dem DPF zertifiziert sind, bieten ein von der EU anerkanntes, angemessenes Datenschutzniveau.

Die von uns eingesetzten Anbieter Google LLC, Meta Platforms Inc. und The Rocket Science Group LLC (Mailchimp) sind nach dem DPF zertifiziert. Dadurch ist die Übermittlung personenbezogener Daten in die USA auf einer gültigen Rechtsgrundlage möglich.

Sofern ein Dienst nicht unter das DPF fällt oder Daten in andere Drittländer übertragen werden, erfolgt die Übermittlung auf Basis von: