Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen, Bewerbungen, Bestellungen und bei der Nutzung weiterer Online-Angebote verarbeiten. Wir informieren dich außerdem über deine Rechte und darüber, wie du uns erreichen kannst.
1. Verantwortlicher und Kontakt
Revita Hotel Kocher-Oberlehner Dieter e.U.
Dieter Kocher-Oberlehner
Stefan-Fadingerstraße 6
4084 St. Agatha, Österreich
Telefon: +43 (0) 7277 8308
E-Mail: office@kocher.at
Wenn du Fragen zur Verarbeitung deiner Daten hast oder deine Datenschutzrechte geltend machen möchtest, kontaktiere uns bitte über diese E-Mail-Adresse. Weitere Unternehmensangaben findest du im Impressum.
2. Allgemeine Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit das für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Je nach Vorgang stützen wir uns insbesondere auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Anfragen, vorvertragliche Schritte, Buchungen, Bestellungen und Vertragserfüllung.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, beispielsweise steuer- und unternehmensrechtlicher Aufbewahrungsvorschriften.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa an einem sicheren Websitebetrieb, der Abwehr von Spam, der Bearbeitung bestimmter Mitteilungen und der Durchsetzung oder Abwehr rechtlicher Ansprüche, sofern deine Interessen nicht überwiegen.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit erforderlich, insbesondere für zustimmungspflichtige Analyse-/Marketing-Technologien und für freiwillige Newsletter-Anmeldungen. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.
Soweit bei einer bestimmten Verarbeitung weitere datenschutzrechtliche Grundlagen erforderlich sind, werden diese gesondert berücksichtigt. Wir bitten darum, über Freitextfelder und freiwillige Dokumente nur Angaben zu übermitteln, die für das jeweilige Anliegen benötigt werden.
3. Aufruf der Website, Serverprotokolle und Hosting
Beim Besuch unserer Website fallen technisch bedingt Zugriffsdaten an, beispielsweise IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer (soweit übermittelt), Browser- und Geräteinformationen sowie Statusmeldungen des Webservers. Diese Daten dienen der Auslieferung der Website, der Fehlersuche und der IT-Sicherheit. Dabei können technisch notwendige Protokolle entstehen.
Wir nutzen für den Betrieb unserer WordPress-Website einen Hosting-Dienstleister (easyname). Soweit der Dienstleister im Auftrag personenbezogene Daten verarbeitet, gelten die entsprechenden datenschutzrechtlichen Vereinbarungen. Server- und Sicherheitsprotokolle werden nur so lange verarbeitet, wie dies für Sicherheit, Betrieb und etwaige gesetzliche Pflichten erforderlich ist. Die konkreten Log-Aufbewahrungsfristen richten sich nach der tatsächlichen Hosting-Konfiguration.
Die Datenübertragung erfolgt über HTTPS/TLS. Auch bei verschlüsselter Übertragung kann ein vollständiger Schutz gegen alle Risiken des Internets nicht garantiert werden.
4. Kontakt- und Anfrageformulare
Wenn du ein Kontaktformular ausfüllst, ein Zimmer oder Angebot anfragst, einen Seminar- oder Veranstaltungstermin vereinbaren möchtest oder eine Anfrage zu einer Beauty- bzw. Massageanwendung sendest, verarbeiten wir die von dir eingegebenen Angaben zur Bearbeitung deines Anliegens. Das können insbesondere Name, Anrede, Kontaktdaten, gewünschte Leistung, Reise- oder Veranstaltungstermine, Anzahl der Personen und freiwillige Nachrichten sein. Firmenangaben werden verarbeitet, wenn du im Namen eines Unternehmens anfragst.
Zweck: Beantwortung der Anfrage, Erstellung eines passenden Angebots, Abstimmung einer möglichen Buchung und gegebenenfalls anschließende Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.
Die Pflichtfelder sind notwendig, um die jeweilige Anfrage sinnvoll bearbeiten zu können. Ohne diese Angaben kann eine Bearbeitung unter Umständen nicht erfolgen. Durch das Absenden eines normalen Anfrageformulars meldest du dich nicht automatisch zu Werbenachrichten an.
Radtransfer-Anmeldung
Wenn du dich über unsere Radtransfer-Seite für eine Abholung in Schlögen anmeldest, verarbeiten wir deine Anrede, deinen Vor- und Nachnamen, deine E-Mail-Adresse, Telefonnummer, den ausgewählten Abholzeitpunkt und die Personenanzahl. Einen Titel verarbeiten wir nur, wenn du ihn freiwillig angibst. Diese Angaben werden über das Formular an unser Hotel übermittelt, damit wir den Transfer organisieren, die Anmeldung prüfen und dich bei Rückfragen erreichen können. Die Anmeldung allein stellt noch keine verbindliche Platzbestätigung dar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung der Anbahnung oder Durchführung der gewünschten Transferleistung dient, sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für die organisatorische Bearbeitung und Absicherung der Anfrage. Zur Missbrauchsvermeidung kommt außerdem der unter „Spam-Schutz und Google reCAPTCHA“ beschriebene Schutz zum Einsatz. Für die Speicherdauer gelten die allgemeinen Angaben im Abschnitt „Speicherdauer“.
5. Tischreservierungen, Feiern und Schauröstungen
Für Tischreservierungsanfragen, Hochzeiten und andere Feiern sowie Schauröstungen verwenden wir die Angaben aus den jeweiligen Formularen. Dazu gehören je nach Anfrage auch die Anzahl der Gäste, gewünschte Uhrzeit, Veranstaltungsart, Übernachtungswunsch oder organisatorische Hinweise. Diese Informationen benötigen wir zur persönlichen Abstimmung; eine Reservierung wird erst nach unserer Rückbestätigung verbindlich.
Wenn du in einem Nachrichtenfeld etwa Allergien, Unverträglichkeiten oder sonstige besondere Bedürfnisse erwähnst, nutzen wir diese Information ausschließlich zur Bearbeitung des jeweiligen Anliegens. Solche Angaben können Gesundheitsdaten enthalten. Bitte übermittle daher nur Informationen, die für dein Anliegen wirklich erforderlich sind. Wo besondere Kategorien personenbezogener Daten betroffen sind, werden sie nur bei Vorliegen der zusätzlich erforderlichen datenschutzrechtlichen Voraussetzungen verarbeitet.
6. Bewerbungen und Bewerbungsunterlagen
Bei einer Online-Bewerbung bearbeiten wir insbesondere den gewünschten Tätigkeitsbereich, Name, Kontaktdaten, Anschrift sowie die von dir hochgeladenen Dokumente (zum Beispiel Lebenslauf, Motivationsschreiben und weitere Unterlagen). Diese Daten werden zur Prüfung deiner Bewerbung und zur Kontaktaufnahme im Bewerbungsverfahren verwendet. Zugriff sollen nur die mit der Bewerbungsbearbeitung betrauten Personen erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Schritte im Hinblick auf ein mögliches Beschäftigungsverhältnis; soweit erforderlich zusätzlich die jeweils anwendbaren gesetzlichen Vorschriften bzw. berechtigte Interessen zur Rechtsverteidigung. Bewerbungsunterlagen werden nach Abschluss des Verfahrens gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine befristete weitere Speicherung bestehen.
Bitte übermittle keine unnötigen sensiblen Informationen. Eine Aufnahme in einen längerfristigen Bewerberpool erfolgt nur, wenn dafür eine passende Rechtsgrundlage vorliegt, gegebenenfalls nach gesonderter Einwilligung.
7. Newsletter und elektronische Werbung
Wenn du dich freiwillig für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls Daten zum Nachweis der Anmeldung, um dir Informationen und Angebote des Revita Hotel Kocher zuzusenden. Rechtsgrundlage ist grundsätzlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit nicht im Einzelfall eine ausdrücklich gesetzlich zugelassene Ausnahme für Bestandskundenwerbung greift.
Du kannst der weiteren Zusendung jederzeit widersprechen oder eine Einwilligung widerrufen, indem du uns unter office@kocher.at kontaktierst oder die Abmeldemöglichkeit in der jeweiligen Nachricht nutzt, sofern vorhanden. Nach einem Widerruf verwenden wir deine Daten nicht länger für diesen Versand; erforderliche Nachweise über erteilte oder widerrufene Einwilligungen können im gesetzlich zulässigen Umfang aufbewahrt werden.
8. Gästeclub und Benutzerkonten
Über den Gästeclub stehen Anmelde- und gegebenenfalls Registrierungsfunktionen zur Verfügung. Zur Bereitstellung des Kontos können insbesondere E-Mail-Adresse, Benutzer- bzw. Kontodaten, Name, Adressangaben und technische Anmeldedaten verarbeitet werden. Passwörter dienen ausschließlich der Authentifizierung; sie sollten niemals per E-Mail übermittelt werden.
Das Gästeclub-Fenster wird erst geladen, wenn du es aktiv über das entsprechende Icon öffnest. Für die eigentliche Gästeclub-Anmeldung wird auf der eingebundenen Gästeclub-Seite ein externer Dienst über my.guestclub.net geladen. Dabei können insbesondere IP-Adresse und technische Nutzungsdaten an diesen Anbieter übermittelt werden; bei einer Anmeldung oder Registrierung werden die hierfür eingegebenen Kontodaten entsprechend der eingesetzten Gästeclub-Funktion verarbeitet. Weitere Informationen zur konkreten Verarbeitung und zu möglichen Empfängern erhältst du beim Gästeclub-Anbieter bzw. im Rahmen der Anmeldung. Die Verarbeitung dient der Bereitstellung und Absicherung des Nutzerkontos und damit verbundenen Leistungen (insbesondere Art. 6 Abs. 1 lit. b DSGVO); soweit weitere einwilligungsbedürftige Technologien eingesetzt werden, muss die erforderliche Einwilligung vorab erfolgen.
9. Online-Shop, Warenkorb und Zahlungsabwicklung
Bei Bestellungen über den auf der Website eingebundenen WooCommerce-Shop werden die erforderlichen Daten verarbeitet, insbesondere bestellte Produkte, Rechnungs- und gegebenenfalls Lieferadresse, Kontaktdaten, Bestellwert, Zahlungsstatus sowie für die Abwicklung notwendige technische Informationen. Für Gutscheine können zusätzlich die Angaben verarbeitet werden, die für die Erstellung und Einlösung benötigt werden.
Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Einhaltung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). WooCommerce kann für Warenkorb, Sitzung und Bestellprozess technisch notwendige Cookies verwenden.
Für Online-Zahlungen steht WooPayments als Zahlungsdienst zur Verfügung. Soweit eine Zahlungsart über einen externen Zahlungsdienstleister abgewickelt wird, erhält dieser die für die Durchführung und Sicherung der Zahlung erforderlichen Daten. Welche Zahlungsvorgänge und weiteren Dienstleister tatsächlich eingesetzt werden, hängt von der im Checkout angebotenen Zahlungsmethode ab. Nähere Hinweise können während der Zahlung durch den jeweiligen Dienstleister bereitgestellt werden. Vollständige Karteninformationen werden nicht zur normalen Bearbeitung von Hotelanfragen benötigt.
10. Cookies und Einwilligungsverwaltung
Unsere Website verwendet technisch notwendige Speicher- und Sitzungstechnologien sowie – abhängig von deinen Einstellungen – möglicherweise weitere Cookies oder vergleichbare Technologien. Notwendige Funktionen können insbesondere die Darstellung der Website, Sicherheitsfunktionen, die Einwilligungsverwaltung, Warenkorb und Anmeldung betreffen.
Zur Verwaltung der Cookie-Einstellungen kommt Complianz zum Einsatz. Soweit Cookies oder andere Technologien einer Einwilligung bedürfen, wird diese über das Einwilligungswerkzeug angefragt. Du kannst deine Einstellungen über die auf der Website angebotene Cookie-Verwaltung erneut aufrufen und eine Einwilligung für die Zukunft widerrufen. Die konkret eingesetzten Cookie-Kategorien und einzelnen Technologien hängen von der jeweiligen aktuellen Konfiguration ab.
11. Statistik, Marketing und Google Tag Manager
Für die Verwaltung von Website-Tags kann Google Tag Manager eingesetzt werden. Der Tag Manager dient dazu, weitere Website-Tags zu verwalten. Ob und welche Analyse- oder Marketingdienste dadurch tatsächlich ausgelöst werden, hängt von den im Tag-Manager-Container hinterlegten Tags und den gewählten Cookie-Einstellungen ab.
Für die Nutzung einwilligungspflichtiger Statistik- oder Marketingdienste ist vorab eine entsprechende Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Werden solche Dienste in der Website aktiviert, sind deren konkrete Anbieter, Empfänger, Zwecke, gegebenenfalls Drittlandübermittlungen und Speicherdauern zusätzlich in dieser Datenschutzerklärung zu benennen.
12. Spam-Schutz und Google reCAPTCHA
Zum Schutz der Formulare vor automatisierten Eingaben verwenden wir unter anderem technische Prüfungen und Google reCAPTCHA. Dabei können Informationen über die Nutzung des Formulars, Geräte- und Browserdaten sowie technische Verbindungsdaten verarbeitet werden. Zweck ist die Verhinderung von Spam und Missbrauch sowie die Sicherung der Website.
reCAPTCHA wird von Google bereitgestellt. Die konkrete Verarbeitung und ihre Rechtsgrundlage richten sich nach der technischen Konfiguration und den erforderlichen datenschutzrechtlichen Voraussetzungen. Informationen zum Dienst findest du auch bei Google reCAPTCHA.
13. Externe Links, Social Media und eingebundene Inhalte
Unsere Website enthält Links zu Facebook, Instagram, WhatsApp und Revita Classics sowie gegebenenfalls zu anderen externen Websites. Wenn du einen solchen Link öffnest, gelten für die anschließend besuchte Website die Datenschutzbestimmungen des jeweiligen Betreibers. Ein bloßer Link führt nicht automatisch dazu, dass wir diesem Anbieter bereits die Daten eines Formulars übermitteln.
Werden auf einzelnen Seiten externe Inhalte wie Karten, Videos oder Widgets eingebunden, können bei deren Abruf technische Daten an den jeweiligen Anbieter übertragen werden. Soweit dafür eine Einwilligung erforderlich ist, muss der Inhalt bis zur entsprechenden Auswahl gesperrt bleiben.
14. Empfänger und Auftragsverarbeiter
Innerhalb des Hotels verarbeiten nur jene Personen deine Angaben, die diese für die Bearbeitung des jeweiligen Vorgangs benötigen. Abhängig vom Zweck können technisch notwendige Dienstleister Daten erhalten, insbesondere Hosting- und IT-Dienstleister, E-Mail- bzw. Formularinfrastruktur, die eingesetzten Shop- und Zahlungsdienste, Sicherheits- und Spam-Schutz-Anbieter sowie im Fall einer Buchung die hierfür erforderlichen Dienstleistungspartner.
Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, achten wir auf die einschlägigen gesetzlichen Anforderungen, insbesondere Art. 28 DSGVO. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur bei Vorliegen der jeweils notwendigen rechtlichen Voraussetzungen und geeigneten Schutzmaßnahmen. Wir verkaufen personenbezogene Daten nicht an Werbetreibende.
15. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Maßgeblich sind insbesondere:
- Bei unverbindlichen Anfragen: die Dauer der Bearbeitung und eine gegebenenfalls angemessene Nachbearbeitungs- bzw. Dokumentationsfrist.
- Bei Bestellungen, Verträgen und Rechnungen: die jeweils geltenden gesetzlichen Aufbewahrungs- und Nachweispflichten.
- Bei Bewerbungen: die Dauer des Verfahrens und, soweit erforderlich, eine rechtlich zulässige Frist für die Abwehr oder Geltendmachung von Ansprüchen.
- Beim Newsletter: bis zur Abmeldung bzw. zum Widerruf, soweit nicht ein zulässiger Nachweis über die Einwilligung aufbewahrt werden muss.
- Bei Cookies und technischen Protokollen: der technisch oder gesetzlich erforderliche Zeitraum entsprechend ihrer jeweiligen Funktion und Konfiguration.
Wenn die rechtliche Grundlage wegfällt und keine gesetzliche Pflicht oder sonstige rechtmäßige Grundlage eine weitere Speicherung erlaubt, löschen oder anonymisieren wir die entsprechenden Daten.
16. Deine Datenschutzrechte
Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ob ein Recht im Einzelfall besteht oder eingeschränkt ist, richtet sich nach den gesetzlichen Voraussetzungen.
Für entsprechende Anfragen schreibe uns bitte an office@kocher.at. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich an die Österreichische Datenschutzbehörde wenden: www.dsb.gv.at.
17. Änderungen dieser Datenschutzerklärung
Wir überprüfen diese Informationen, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung. Insbesondere bei Änderungen der tatsächlich verwendeten Tracking-Tags, Zahlungsarten, Drittanbieter, Auftragsverarbeiter oder Aufbewahrungsfristen überprüfen wir, ob diese Erklärung angepasst werden muss.