Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
HOTEL MEDITERRANEO
Consulting & Invest Company GmbH
Rathausgasse 9
A-3370 Ybbs an der Donau
Tel: +43 (0) 7412 2006310
Tel: +43 (0) 676 4050349
FN: 520456 b
UID-Nummer: ATU74238103
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen.
Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003).
Personenbezogene Daten werden nur erhoben, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder auf Basis Ihrer Einwilligung erforderlich ist.
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
-
Bearbeitung von Anfragen
-
Durchführung von Buchungen und Reservierungen
-
Abschluss und Abwicklung des Beherbergungsvertrages
-
Zahlungsabwicklung
-
Zusendung von Check-in-Informationen (Self Check-in Code)
-
Erfüllung gesetzlicher Meldepflichten
-
Bereitstellung von WLAN
-
Sicherheit und Schutz von Gästen und Eigentum
-
Buchhaltung und steuerrechtliche Aufbewahrungspflichten
4. Arten der verarbeiteten Daten
Je nach Anlass verarbeiten wir folgende Daten:
-
Name, Anschrift
-
Telefonnummer
-
E-Mail-Adresse
-
Geburtsdatum
-
Staatsangehörigkeit
-
Ausweisdaten (im Rahmen der Meldepflicht)
-
Zahlungsdaten (Kreditkarte etc.)
-
Aufenthaltsdaten (An- und Abreisedatum)
-
IP-Adresse bei Nutzung der Website
-
WLAN-Nutzungsdaten
-
Videoaufzeichnungen
5. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf Basis von:
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
-
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, z. B. Meldegesetz)
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Videoüberwachung)
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter – falls angeboten)
6. Zahlungsabwicklung (Stripe & Booking)
Bei Buchungen über unsere Website erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister:
Stripe Payments Europe Ltd. - Irland
Dabei werden Zahlungsdaten an Stripe übermittelt.
Stripe verarbeitet diese Daten eigenständig als Verantwortlicher im Sinne der DSGVO.
Weitere Informationen finden Sie unter:
https://stripe.com/privacy
Bei Zahlungsabwicklungen und Buchungen über Booking wenden Sie sich bitte an Booking direkt.
7. Self Check-in System
Für die Durchführung unseres 24h Self Check-ins wird Ihre E-Mail-Adresse verwendet, um Ihnen automatisiert einen Zugangscode sowie organisatorische Informationen zu übermitteln.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Weitergabe von Daten
Ihre Daten werden nur weitergegeben, wenn dies erforderlich ist, insbesondere an:
-
Zahlungsdienstleister (Stripe)
-
Buchungsdienstleister (Booking, Airbnb etc.)
-
IT-Dienstleister (Website, Buchungssystem)
-
Steuerberater / Buchhaltung
-
Behörden im Rahmen gesetzlicher Verpflichtungen
Eine darüber hinausgehende Weitergabe erfolgt nicht.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten vorsehen.
Steuerrechtliche Aufbewahrungsfristen betragen in der Regel 7 Jahre.
Videoaufzeichnungen (sofern vorhanden) werden grundsätzlich nach kurzer Frist gelöscht, sofern kein sicherheitsrelevanter Vorfall vorliegt.
10. Videoüberwachung
Zur Wahrung des Hausrechts sowie zum Schutz von Gästen, Mitarbeitern und Eigentum können öffentlich zugängliche Bereiche (z. B. Eingangsbereich) videoüberwacht sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).
Es erfolgt keine dauerhafte Verhaltensüberwachung.
11. Website und Cookies
Unsere Website kann Cookies verwenden, um die Funktionalität und Benutzerfreundlichkeit zu gewährleisten.
Technisch notwendige Cookies basieren auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Sofern Analyse- oder Marketing-Cookies eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung.
12. WLAN-Nutzung
Bei Nutzung unseres Gäste-WLANs können technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt der Nutzung) verarbeitet werden, um die Systemsicherheit zu gewährleisten.
Eine inhaltliche Überwachung erfolgt nicht.
13. Ihre Rechte
Ihnen stehen grundsätzlich folgende Rechte zu:
-
Recht auf Auskunft (Art. 15 DSGVO)
-
Recht auf Berichtigung (Art. 16 DSGVO)
-
Recht auf Löschung (Art. 17 DSGVO)
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
-
Recht auf Widerspruch (Art. 21 DSGVO)
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.
14. Kontakt
Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter: