Datenschutz

Inhaltlicher Aufbau

§ 1 Information über die Erhebung personenbezogener Daten
§ 2 Rechtsgrundlage der Verarbeitung
§ 3 Weitergabe von Daten
§ 4 Betroffenenrechte
§ 5 Erhebung personenbezogener Daten beim Besuch unserer Website
§ 6 Kontaktformulare
§ 7 Links zu anderen Webseiten / Verweise auf Webseiten Dritter
§ 8 Hosting
§ 9 Cookies
9.1 Fonts (lokales Hosting) 9.2 Google-Tag-Manager
9.3 Google Maps Formular
9.4 Mapbox 9.5 Matterport
9.6 Ipfiy
§ 10 Newsletter (dailypoint)
§ 11 AI-ChatBot & WhatsApp Chat
11.1 Alveni AI ChatBot (+ jQuery)
11.2 Seminargo
§ 12 Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
§ 13 Marketing
13.1 Google Analytics
13.2 Hotjar
13.3 Meta Pixel (ehemals Facebook Pixel)
§ 14 Auftragsverarbeitung
§ 15 SSL-Verschlüsselung
§ 16 Sicherheitshinweis
§ 17 Änderungen dieser Datenschutzerklärung
§ 18 Dauer der Speicherung personenbezogener Daten

Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

PLAZA Hotelgroup GmbH
Lise-Meitner-Straße 4, 74074 Heilbronn
Telefon: +49 (0) 7131 26417 0 E-Mail: info@plazahotels.de

(siehe unser Impressum: https://plazahotels.de/impressum/)

Unsere Datenschutzbeauftragte erreichen Sie unter DSKC Datenschutz-Arbeitssicherheit- Kompetenz-Center GmbH, Sielower Landstraße 68, 03044 Cottbus, E- Mail: info@dskc.de, Telefon: +49 355 48679410.

§ 2 Rechtsgrundlage der Verarbeitung

Unser Unternehmen beruft sich auf Art. 6 Abs. 1a DSGVO als Rechtsgrundlage bei Verarbeitungen von Daten, wenn wir für einen bestimmten Verarbeitungszweck Ihre Einwilligung einholen.

Für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen, so beruht die Verarbeitung auf Art. 6 Abs.1b DSGVO.

Unterliegen wir einer rechtlichen Verpflichtung, welche mit einer Verarbeitung personenbezogener Daten erforderlich wird, z.B. zur Erfüllung von Pflichten nach dem TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) oder DDG (Digitale-Dienste-Gesetz), so erfolgt die Verarbeitungsgrundlage auf Art. 6 Abs. 1c DSGVO.

Verarbeitungsvorgänge können auch auf Art. 6 Abs. 1f DSGVO erfolgen. Diese Rechtsgrundlage greift für Verarbeitungsvorgänge, wenn keine der aufgeführten Rechtsgrundlagen zum Tragen kommt und die Verarbeitung zur Wahrung eines berechtigten Unternehmens-Interesses oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

§ 3 Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte, zu anderen als den im Folgenden aufgeführten Zwecken, findet nicht statt. Wir geben Ihre persönlichen Daten an Dritte nur weiter, wenn:

Sie Ihren nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
der Fall eintreten sollte, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

§ 4 Betroffenenrechte

Sie haben gemäß den gesetzlichen Vorschriften der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSDVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO und basierend auf einer erteilten Einwilligung nach Art. 7 Abs. 3

Sie haben zudem das Recht nach Art. 77 DSGVO, sich bei einer Datenschutz-Aufsichtsbehörde über eine unzulässige Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 5 Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

IP-Adresse
Domain-Name der Webseite, von der Sie kamen
Namen der abgerufenen Dateien
Datum und Uhrzeit eines Abrufs
Name Ihres Internet Service Providers
sowie ggf. Betriebssystem und Browserversion Ihres Endgerätes

Die statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.

§ 6 Kontaktformulare

Bei Ihren Anfragen, die Sie uns über ein Kontaktformular, per E-Mail oder telefonisch zukommen lassen, werden Ihre Angaben, einschließlich aller dabei anfallenden Kontaktdaten, nur zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet und ggf. gespeichert. Diese Daten werden ausschließlich zweckgebunden zur Beantwortung und Bearbeitung Ihres Anliegens genutzt. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, es handelt sich hierbei um vorvertragliche Maßnahmen. Sie können jederzeit dieser Verarbeitung für die Zukunft widersprechen.

§ 7 Links zu anderen Webseiten / Verweise auf Webseiten Dritter

In unserer Website können unter anderem auch Links zu Webseiten Dritter eingebunden sein. Wenn Sie dem Link zur externen Website folgen möchten, weisen wir darauf hin, dass die Website eine eigene Datenschutzerklärung enthält. Für diese Datenschutzerklärung und dessen Inhalte übernehmen wir keine Haftung. Wir empfehlen Ihnen sich über die Verarbeitung Ihrer Daten sich bei dem externen Link-Anbieter zu informieren.

Gelegentlich weisen wir auf unserer Webseite auf Inhalte anderer Anbieter hin. Dazu nutzen wir Links oder Verlinkungen von Objekten, diese sind entsprechend gekennzeichnet und erst wenn Sie einen Link anklicken werden Ihre Daten (IP-Adresse, Zeitpunkt des Anklickens, die Seite auf der Sie den Link angeklickt haben, Angaben zu Ihrem Internet-Browser) an den Anbieter weitergeben. Dieses ist technisch notwendig, um Ihnen die Inhalte anzeigen zu können. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse besteht darin, Ihnen ein komplettes, leicht zu nutzendes Informationsangebot anbieten zu können.

Wenn Sie diese Verlinkungen nicht anklicken, werden Ihre Daten auch nicht an Dritte weitergegeben.

§ 8 Hosting

Unsere Website wird über einen externen Anbieter gehostet. Unser Hoster verarbeitet Ihre Daten nur zur Erfüllung seiner Leistungspflichten und wird unsere Weisungen in Bezug auf diese Daten befolgen.

Ihre personenbezogenen Daten werden auf den Servern unseres Hosters erfasst, wenn Sie unsere Website besuchen. Dazu zählen z.B. die IP-Adressen, Ihre Kontaktdaten, Ihre Meta- und Kommunikationsdaten und sonstige Daten, die beim Aufrufen der Website generiert werden. Der Zweck des externen Hostings basiert auf unserer Vertragserfüllung zum Kunden (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO) sowie einer sicheren, schnellen und effizienten Bereitstellung eines Onlineangebotes (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

Sofern die Verarbeitung auf einer Einwilligung basiert, ist die Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO sowie unter anderem § 25 Abs. 1 TDDDG, soweit eine Einwilligung zur Cookie-Speicherung von erteilt wurde oder Zugriffe auf Informationen beim Nutzer im Endgerät im Sinne des TDDDG erfolgen (z. B. Device-Fingerprinting). Die Einwilligung ist jederzeit widerrufbar.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

§ 9 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die über den Internetbrowser auf dem Endgerät der Nutzer gespeichert werden. Beim erneuten Aufrufen unserer Website oder beim Wechsel zwischen Unterseiten können Cookies den Browser wiedererkennen und bestimmte Informationen übermitteln.

Wir setzen Cookies ein, um unser Online-Angebot nutzerfreundlich, effektiv und sicher zu gestalten. Einige Funktionen unserer Website erfordern technisch notwendige Cookies, die den Betrieb der Seite erst ermöglichen (z. B. Login-Funktionen oder Spracheinstellungen).
Die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt nach Maßgabe des § 25 TDDDG.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
Für alle anderen Cookies (z. B. Statistik-, Marketing- oder Drittanbieter-Cookies) erfolgt die Verarbeitung nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sofern die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, besteht unser berechtigtes Interesse darin, eine technisch fehlerfreie und optimierte Bereitstellung unserer Website sicherzustellen. Sie haben das Recht, der Verarbeitung personenbezogener Daten jederzeit zu widersprechen. Dies erfolgt über das Symbol-Element im unteren linken Bereich in Ihrer Webseitenansicht.

Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
Eine Unterbindung von Cookies können Sie in den lokalen Einstellungen Ihres Internetbrowsers (z.B. Chrome, Safari, Morzilla, Opera, Firefox, Microsoft…) durchführen.

9.1 Fonts (lokales Hosting)
Diese Seite nutzt zur Darstellung Schriftarten (Web Fonts), die teils von Google bereitgestellt werden. Alle Fonts sind lokal installiert. Eine Verbindung zu externen Servern (z.B. Google) findet nicht statt.

9.2 Google-Tag-Manager
Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung von Website-Tags über eine einheitliche Oberfläche. Das Tool selbst verarbeitet personenbezogene Daten zu technisch notwendigen Zwecken, beispielsweise zur Auslösung, Steuerung und Fehlerüberwachung eingebundener Tags. Der Tag Manager greift nicht auf die Daten zu, die durch andere Google-Komponenten erhoben werden.

9.3 Google Maps Formular
Wir bieten ein Eingabeformular an, mit dem Sie zu einer Adresse die Position auf der Karte anzeigen lassen können, etwa zur Routenplanung. Die zugrunde liegende Kartensoftware wird von der Firma Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ("Google") bereitgestellt. Erst wenn Sie das Formular abschicken, wird Ihre Eingabe samt Ihrer IP-Adresse und der Adresse der Seite, auf dem sich das Formular befindet, zu Google übertragen. Durch die Nutzung des Formulars erklären Sie sich mit der Erfassung, Bearbeitung und Nutzung der Daten durch Google und dessen Vertretern einverstanden. Nutzungsbedingungen von Google Maps. Datenschutzbestimmungen von Google

Bitte beachten Sie, dass amerikanische Geheimdienste aufgrund des Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mit Google ausgetauscht werden.

9.4 Mapbox
Unsere Website nutzt zur Darstellung unserer Standorte Mapbox (Mapbox Inc., 740 15th Street NW, 5th Floor, District of Columbia 20005, USA) als interaktiven Kartenanbieter. Die Kartenansicht erfolgt über ein statisches Bild, welches größer und kleiner dargestellt werden kann.
Wenn eine Anfrage an die Mapbox API gestellt wird, so werden automatisch technische Informationen (IP-Adresse, Browserinformationen, Betriebssystemangaben, teilweise Standorts- und Nutzungsdaten, Datum, Uhrzeit…) von Mapbox erfasst. Die Verarbeitung der Daten dient dem Anbieter, um das Produkt stets zu verbessern. Zufällig generierte IP-Adresse werden zur Analyse des Nutzerverhaltens verwendet.
Wenn Sie prüfen oder verhindern möchten, dass Ihr Nutzungsverhalten verarbeitet wird, so können Sie in den Cookie Einstellungen Ihre Zustimmung widerrufen oder in Ihren Browsereinstellungen die Cookies deaktivieren. In diesem Fall ist die Kartenanzeige nicht mehr möglich.
Weitere Informationen über den Zweck und den Umfang der Datenerhebung bei Mapbox können Sie den Datenschutzhinweisen (https://www.mapbox.com/privacy/) entnehmen.

9.5 Matterport
Auf unserer Website verwenden wir die 3D-Datenplattform Matterport, die von der Matterport Inc., 352 E. Java Drive, Sunnyvale, CA 94089, USA, betrieben wird. Der Dienst ermöglicht die Darstellung virtueller 3D-Rundgänge, etwa zur Präsentation von Hotelräumen oder Veranstaltungsflächen.
Bei der Nutzung von Matterport werden Verbindungen zu den Servern des Anbieters hergestellt. Dabei können personenbezogene Daten, wie Ihre IP-Adresse und technische Informationen zu Ihrem Endgerät, an Matterport übermittelt und auf Servern in den USA verarbeitet werden.
Bitte beachten Sie, dass laut dem Europäischen Gerichtshof in den USA derzeit kein angemessenes Datenschutzniveau im Sinne der DSGVO besteht. Dies kann mit Risiken
für die Durchsetzung Ihrer Betroffenenrechte und den Schutz Ihrer Daten verbunden sein.
Zur Absicherung des Datentransfers stützt sich Matterport auf die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese sollen gewährleisten, dass Ihre personenbezogenen Daten auch bei Verarbeitung in Drittländern dem europäischen Datenschutzniveau entsprechen. Matterport verpflichtet sich damit, die Datenschutzanforderungen der EU einzuhalten, selbst wenn Daten in den USA gespeichert oder verarbeitet werden.
Weitere Informationen zum Datenschutz und zu den von Matterport verwendeten Standardvertragsklauseln finden Sie unter: https://matterport.com/standard-contractual-clauses

9.6 ipify
Unsere Website bzw. Anwendung nutzt den Dienst ipify (betrieben von Randall Degges, USA) zur Ermittlung der öffentlichen IP-Adresse des aufrufenden Geräts. Der Dienst wird ausschließlich verwendet, um die IP-Adresse technisch zu bestimmen und gegebenenfalls zur Anzeige oder Überprüfung der Netzwerkverbindung zu nutzen.
Beim Aufruf der API unter https://api.ipify.org wird die IP-Adresse der Nutzerin oder des Nutzers an die Server von ipify übermittelt. Nach Angaben des Anbieters werden keine personenbezogenen Daten dauerhaft gespeichert oder ausgewertet; die IP-Adresse wird lediglich temporär verarbeitet, um die Anfrage zu beantworten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Online-Dienste.
Da ipify ein Dienst mit Sitz in den USA ist, kann nicht ausgeschlossen werden, dass Daten in ein Drittland übertragen werden, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

§ 10 Newsletter

(1) Wir nutzen Ihre E-Mail-Adresse und persönliche Angaben unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Newsletter-Versand, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. a DSGVO mit Ihrer erteilten Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter bei uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

(2) Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst dailypoint®, ein Produkt der Toedt, Dr. Selk & Coll. GmbH, Augustenstraße 79, 80333 München, Deutschland. Die von Ihnen angegebenen Daten (z. B. Name und E-Mail-Adresse) werden über dailypoint® verarbeitet, um Ihnen regelmäßig Informationen zu aktuellen Angeboten, Neuigkeiten oder Veranstaltungen zukommen zu lassen.

(3) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 14 Tagen bestätigen, werden Ihre Informationen automatisch gelöscht.

(4) Zur Vermeidung automatisierter Anmeldungen wird im Newsletter-Formular ein Zahlencode abgefragt. Diese Sicherheitsabfrage dient der Unterscheidung zwischen einer menschlichen Eingabe und automatisierten Spam-Anfragen.

(5) Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail von dailypoint®/Mailingwork mit einem Link zur endgültigen Freischaltung Ihres Abonnements (Double-Opt-In-Verfahren). Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Dieses Verfahren dient der Authentifizierung Ihrer Adresse und dem Nachweis Ihrer Einwilligung.

Wir weisen Sie darauf hin, dass mit Ihrer Einwilligung bzw. wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten, sofern Sie diesem Tracking über den Consent-Manger zugestimmt haben. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Cookies, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir Teile der in § 5 genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID.
Im Rahmen des Versands erhebt dailypoint® technische Informationen, etwa wann eine E-Mail geöffnet oder ein Link angeklickt wurde. Diese Daten werden ausschließlich zur statistischen Auswertung und zur Optimierung der Inhalte verwendet. Eine weitergehende Nutzung, insbesondere zu Werbezwecken außerhalb des Newsletters, findet nicht statt.

Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung des Newsletters löschen wir Ihre
benötigten Daten innerhalt von 24h automatisch, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Eine Übermittlung der Daten in Drittländer findet nicht statt.

§ 11 AI-ChatBot & WhatsApp Chat

11.1 Alveni AI ChatBot

Unsere Website nutzt in begrenztem Umfang die Chat-Anwendung der Alveni AG, Balbweg 7, 8832 Wollerau, Schweiz (www.alveni.ai), um Ihnen eine direkte und unkomplizierte Kontaktaufnahme mit unserem Team zu ermöglichen. Der Chat dient ausschließlich der Beantwortung von Fragen rund um unser Hotel, unsere Dienstleistungen und Reservierungen.

Bei der Nutzung des Chats werden nur die Daten verarbeitet, die Sie freiwillig angeben, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre Nachricht. Diese Informationen werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet – beispielsweise zur Klärung von Fragen oder zur Unterstützung bei Buchungen. Eine Nutzung zu Werbe- oder Analysezwecken findet nicht statt.

Für den technischen Betrieb werden Ihre IP-Adresse sowie ein technisch notwendiger Cookie mit einer Sitzungs-ID verarbeitet. Dieser Cookie ermöglicht die Aufrechterhaltung des Chatverlaufs und wird spätestens nach drei Monaten gelöscht. Sie können die Speicherung von Cookies in Ihrem Browser deaktivieren; dies kann jedoch die Funktionalität des Chats einschränken.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer schnellen, sicheren und serviceorientierten Kommunikation mit unseren Gästen. Die Angabe personenbezogener Daten ist freiwillig und kann auch anonym erfolgen. Sie können der Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen (privacy@alveni.ai). Weitere Informationen zum Datenschutz finden Sie unter www.alveni.ai/datenschutz.

Darüber hinaus bieten wir die Möglichkeit, über einen Button direkt über WhatsApp mit unserem KI-gestützten Chatbot von Alveni zu kommunizieren. In der WhatsApp-Chatumgebung ist derselbe AI-Chatbot integriert, der auch auf unserer Website verwendet wird. Sobald Sie auf den WhatsApp-Button klicken, verlassen Sie unsere Website und treten über den Dienst WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) mit uns in Kontakt. Dabei werden Ihre Telefonnummer, Ihr WhatsApp-Name sowie die von Ihnen übermittelten Nachrichten an WhatsApp übermittelt. Es gelten die Datenschutzbestimmungen von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.

Im Rahmen dieser Kommunikation werden Ihre Nachrichten über WhatsApp an den AI-Chatbot von Alveni weitergeleitet, um Ihre Anfrage automatisiert oder durch unser Team beantworten zu können. Dabei verarbeitet Alveni die übermittelten Daten (Name, Telefonnummer, Chat-Inhalt, Zeitpunkt der Nachricht und ggf. IP-Adresse) ausschließlich zum Zweck der Beantwortung Ihrer Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) sowie, soweit technisch erforderlich, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Kommunikationsdienst). Eine weitergehende Nutzung oder Profilbildung findet nicht statt.

jQuery Javascript Bibliothek

Diese Seite nutzt für JavaScript-Funktionen die jQuery Bibliothek, die von einem Server von Google abgerufen wird. Dabei wird Ihre IP-Adresse samt der Seite (Internetadresse), die Sie besucht haben, an einen Server der Firma Google übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://www.google.com/policies/privacy/.
Bitte beachten Sie, dass amerikanische Geheimdienste aufgrund des Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund des Internet-Protokolls mit Google ausgetauscht werden.

11.2 Seminargo (Tagungs- und Veranstaltungsanfragen)
Auf unserer Website nutzen wir zur Abwicklung von Tagungs- und Veranstaltungsanfragen begrenzt den Service Seminargo, betrieben von der seminargo GmbH, Simmeringer
Hauptstraße 24, 1110 Wien, Österreich (www.seminargo.com). Über dieses Tool können Sie bequem Anfragen für Seminare, Konferenzen oder Veranstaltungen stellen.
Bei der Nutzung von Seminargo werden die von Ihnen angegebenen personenbezogenen Daten, wie Name, Kontaktdaten, Unternehmenszugehörigkeit, Veranstaltungsdetails und sonstige Mitteilungen, verarbeitet und an Seminargo übermittelt. Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Seminargo verarbeitet die Daten in unserem Auftrag und nur in dem Umfang, der zur Bereitstellung der Dienstleistung erforderlich ist.
Eine darüber hinausgehende Nutzung der Daten, etwa zu Werbe- oder Analysezwecken, findet nicht statt. Eine Übermittlung in Drittländer außerhalb der EU erfolgt nicht.
Weitere Informationen zur Datenverarbeitung durch Seminargo finden Sie in der Datenschutzerklärung der seminargo GmbH unter: https://www.seminargo.com/web/guest/nutzungsbedingungen.

§ 12 Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Online-Reservierung
Für die Nutzung unserer Online-Reservierung ist die Angabe bestimmter personenbezogener Daten erforderlich. Diese Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags verarbeitet. Erfasst werden insbesondere folgende Informationen:

Stammdaten
– Vor- und Nachname, Zusatznamen
Kontaktdaten
– E-Mail-Adresse (zur Buchungsbestätigung und Kommunikation) – Postanschrift (zur Zusendung von Reiseunterlagen und Rechnungen)
– Telefon (für Rückfragen)
Zahlungsdaten
– Zahlungsmodalitäten
– Kreditkarteninformationen (zur Sicherung oder Abwicklung der Buchung bzw. Zahlung)
Kommunikationsdaten
– Inhalte Ihrer Mitteilungen (z. B. besondere Wünsche oder Anmerkungen zur Reservierung)
– Buchungs- und Reservierungsdetails (z. B. Aufenthaltszeitraum, Zimmerkategorie, Personenanzahl)
Vertragsdaten
– Einwilligung in ABG

Zur Abwicklung Ihrer Reservierung arbeiten wir mit der Hotelpartner Management GmbH, International Group Headquarters, Chaltenbodenstrasse 16, 8834 Schindellegi, Schweiz, zusammen. Die Übermittlung Ihrer Daten an diesen Dienstleister erfolgt ausschließlich im Rahmen der Vertragserfüllung.

Ihre Zahlungsdaten werden zur Abwicklung des Zahlungsvorgangs an das jeweils beauftragte Kreditinstitut oder den von Ihnen gewählten Zahlungsdienstleister übermittelt, soweit dies für die Durchführung der Zahlung notwendig ist. Die Verarbeitung und Weitergabe dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des zugrunde liegenden Vertrags.

Verschlüsselter Zahlungsverkehr
Zur Abwicklung von Zahlungen werden personenbezogene Daten ausschließlich über eine sichere SSL-Verschlüsselung an den im Bestellprozess von Ihnen gewählten Zahlungsanbieter übermittelt. Die Weitergabe erfolgt zum Zweck der Zahlungsabwicklung und basiert auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung.

Zahlung per Visa, Mastercard, American Express
Bei Zahlungen per Kreditkarte erfolgt die Abwicklung über die Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Deutschland. Die hierfür erforderlichen Daten (Kreditkartennummer, Gültigkeitsdauer, Prüfziffer) werden verschlüsselt an Concardis übermittelt und sind für uns als Webseitenbetreiber nicht einsehbar. Die elektronische Zahlungsabwicklung per Kreditkarte ist PCI-DSS-zertifiziert und gewährleistet damit höchste Sicherheitsstandards zum Schutz Ihrer Daten.

PayPal
Wir bieten auf unserer Website auch die Bezahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie diese Zahlungsart wählen, werden Sie zur Ausführung der Zahlung an PayPal weitergeleitet. Dabei geben wir Ihre Daten entsprechend §5 (IP-Adresse; Webseite, von der die Anforderung kommt) an PayPal weiter, um einen einfachen Bezahlvorgang realisieren zu können.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf beeinflusst nicht die Rechtmäßigkeit bereits erfolgter Verarbeitungsvorgänge.

Gutscheine
Möchten Sie einen Gutschein für den Besuch in einem unserer Hotels erwerben, so können Sie diesen über unsere dafür vorgesehene Plattform generieren. Mit Eingabe Ihrer personenbezogenen Daten und Ihrem Gutscheinwert, wird ein Code erzeugt, welcher Ihnen nach Abschluss des Kaufvorgangs zur Verfügung gestellt wird.
Die davor benötigten personenbezogenen Daten (Name, Vorname, Zusatzname, E-Mail, Anschrift, Telefon bzw. Firmenname etc.) sowie Angaben zum Gutschein (Gutscheinwert, Ausstellungswert, Einlösungsort, Gutscheincode etc.) benötigen wir, um den Gutschein entsprechend den gesetzlichen Vorgaben verbuchen bzw. Ihnen zustellen zu können.
Teile dieser Daten müssen nach handels- und steuerrechtlicher Vorgaben für die Dauer von bis zu zehn Jahren gespeichert werden. Aufgrund der gesetzlichen Vorgaben, nehmen wir nach drei Jahren eine Einschränkung der Verarbeitung Ihre Daten vor.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, werden Sie zum Bezahlvorgang an den von uns zur Verfügung gestellten Zahlungsanbieter zum direkten Zahlungsausgleich weitergeleitet. Nach Eingang der Zahlung vom Zahlungsanbieter wird Ihnen der Einlösungscode zur Verfügung gestellt.

§ 13 Marketing

13.1 Google Analytics

(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, verarbeitet Google Ihre personenbezogenen Daten auch in den USA im Rahmen der Standard-Vertragsklauseln (SCCs) und weiterer technischer und organisatorischer Maßnahmen. Informationen dazu finden Sie unter https://privacy.google.com/businesses/compliance/#!#gdpr . Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(5) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html , Die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

(6) Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Google-Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

13.2 Hotjar

Diese Website verwendet den Webanalysedienst Hotjar, betrieben von Hotjar Ltd., Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 1000, Malta (www.hotjar.com). Hotjar dient der Analyse des Nutzerverhaltens auf unserer Website, um die Benutzerfreundlichkeit und die Leistung unserer Online-Angebote zu verbessern.

Mit Hotjar können Interaktionen der Websitebesucher, wie Mausbewegungen, Klicks, Scrollverhalten oder Verweildauer auf bestimmten Bereichen, aufgezeichnet und in sogenannten Heatmaps visuell dargestellt werden. Dadurch erkennen wir, welche Bereiche unserer Website besonders häufig genutzt werden. Darüber hinaus können sogenannte Conversion-Funnels analysiert werden, um festzustellen, an welcher Stelle Nutzer
beispielsweise Formulareingaben abbrechen. Hotjar bietet zudem die Möglichkeit, direktes Feedback von Websitebesuchern einzuholen.

Hotjar verwendet Cookies zur Analyse des Besucherverhaltens und zur Gewährleistung der Funktionsfähigkeit des Dienstes. Diese Cookies speichern Informationen darüber, ob unsere Website mit einem bestimmten Endgerät besucht wurde oder ob Hotjar in einem Browser deaktiviert ist. Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Die Nutzung von Hotjar erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot nutzerfreundlich und bedarfsgerecht zu gestalten. Sofern eine Einwilligung über ein Cookie-Banner eingeholt wurde, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn Sie die Datenerfassung durch Hotjar deaktivieren möchten, können Sie dies unter folgendem Link tun: https://www.hotjar.com/opt-out. Bitte beachten Sie, dass die Deaktivierung für jeden Browser und jedes Endgerät separat vorgenommen werden muss.
Weitere Informationen zur Datenverarbeitung durch Hotjar finden Sie in der Datenschutzerklärung von Hotjar unter: https://www.hotjar.com/privacy

13.3 Meta Pixel (Facebook Pixel)

Unsere Website verwendet zur Messung von Conversions das sogenannte Meta Pixel (ehemals „Facebook Pixel“) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (vormals Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA).

Das Meta Pixel ermöglicht es uns, das Verhalten von Besucherinnen und Besuchern unserer Website nachzuverfolgen, nachdem diese durch einen Klick auf eine Meta-Werbeanzeige (z. B. bei Facebook oder Instagram) auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke analysieren und künftige Werbemaßnahmen gezielt optimieren.

Die durch das Pixel erfassten Daten sind für uns anonym, sodass wir keine Rückschlüsse auf einzelne Personen ziehen können. Meta kann diese Daten jedoch mit bestehenden Facebook- oder Instagram-Nutzerkonten verknüpfen und sie gemäß der Datenrichtlinie von Meta für eigene Werbe- und Analysezwecke verwenden, insbesondere zur Ausspielung personalisierter Werbung innerhalb der Meta-Dienste sowie auf weiteren Websites. Auf diese Verarbeitung durch Meta haben wir keinen Einfluss.

Die Nutzung des Meta Pixels erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zielgerichteten Analyse und Optimierung unserer Marketingmaßnahmen über soziale Netzwerke haben. Sofern Sie über unser Cookie-Consent-Tool eine Einwilligung erteilt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/about/privacy/.
Sie können die Remarketing-Funktion „Custom Audiences“ in Ihren Facebook-Werbeeinstellungen deaktivieren: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Wenn Sie kein Facebook-Konto besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

§ 14 Auftragsverarbeitungen

Ein Auftragsverarbeitungsvertrag ist notwendig, wenn eine Weitergabe von personenbezogenen Daten des Webseitenbetreibers an einen Dritten erfolgt.

Mit unseren Dienstleistern wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der europäischen Datenschutzvorgaben verarbeitet werden.

§ 15 SSL-Verschlüsselung

Die Übertragung von Daten Ihres Browsers zu unserem Server sowie Daten, die von Servern bereitgestellt werden, erfolgen über die SSL-Verschlüsselung (Secure Socket Layer). Die verschlüsselten übertragenen Daten können nicht verändert werden. Weiterhin ist der Absender der Daten identifizierbar.
Je nach verwendetem Browser, können Sie die SSL-Verschlüsselung im Adressfeld an dem vorangestellten „https://“, am Schlosssymbol oder ähnlichem erkennen.

§ 16 Sicherheitshinweis

Durch geeignete technische und organisatorische Maßnahmen sichern wir Ihre und unsere Daten gegen Verlust, Zerstörung, unberechtigten Zugriff, unberechtigte Veränderung oder unberechtigte Verbreitung ab. Der vollumfängliche Schutz gegen alle Gefahren ist trotz aller Sorgfalt nicht in jedem Fall möglich. So kann bei einer Kommunikation per E-Mail die Datensicherheit von uns nicht vollständig gewährleistet werden. Eine Alternative zur Übermittlung von vertraulichen Informationen wäre der Postweg.

§ 17 Änderungen dieser Datenschutzerklärung

Wenn sich die Rechtslage, dieses Online-Angebot oder die Art der Datenerfassung ändert, werden wir diese Datenschutzerklärung ändern. Diese Änderungen betreffen nur die Information zu den Verarbeitungen auf unserer Homepage. Bei eventuell erteilten Einwilligungen erfolgt die Änderung der Datenschutzerklärung nur nach Zustimmung des Nutzers.

§ 18 Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.