DATENSCHUTZERKLÄRUNG

Die Valamar Obertauern GmbH mit Sitz in der Gamsleitenstraße 6, 5562 Obertauern, Österreich, FN 195893d, UID AT U50245104, (im Folgenden: OBERTAUERN oder wir oder unser oder Datenverantwortlicher) als Eigentümer des Valamar Obertauern Hotel 4*, achtet die Privatsphäre aller Personen, von denen personenbezogene Daten erhoben werden. Wir möchten Sie darüber informieren, welche personenbezogenen Daten wir als Datenverantwortlicher zu welchem Zweck erheben, wie wir die Daten schützen und welche Rechte Sie haben.

Als Datenverantwortlicher verpflichtet sich OBERTAUERN zum Schutz Ihrer personenbezogenen Daten. Die Datenerhebung und -speicherung erfolgt gemäß den Bestimmungen der EU-VERORDNUNG 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden: Datenschutz-Grundverordnung), des TKG (Telekommunikationsgesetz 2021) und anderer einschlägiger Vorschriften, die in der Republik Österreich Anwendung finden.

Diese Datenschutzrichtlinie gilt für jede Verarbeitung personenbezogener Daten, die von OBERTAUERN als Datenverantwortlichen durchgeführt wird, sofern nicht eine andere Datenschutzrichtlinie oder ein anderes Dokument von OBERTAUERN für eine bestimmte Verarbeitung etwas anderes vorschreibt.

Diese Richtlinie ist in zwei Teile gegliedert, in einen Allgemeine Teil und einen Besonderen Teil.

Die Grundprinzipien der Verarbeitung personenbezogener Daten, die Kontaktdaten und andere Bestimmungen, die im Allgemeinen Teil dieser Richtlinie aufgeführt sind, werden ausnahmslos auf jede Verarbeitung personenbezogener Daten angewandt, unabhängig davon, ob eine solche Verarbeitung im Besonderen Teil dieser Richtlinie ausdrücklich aufgeführt ist oder nicht.

Der besondere Teil der Richtlinie befasst sich ausführlicher mit spezifischen Fällen der Datenverarbeitung, die den Großteil der gesamten Verarbeitung durch OBERTAUERN ausmachen.

Bei Fragen zum Schutz personenbezogener Daten und zur Ausübung Ihrer durch die Datenschutz-Grundverordnung garantierten Rechte wenden Sie sich bitte jederzeit an OBERTAUERN per E-Mail:dsgvo.obertauern@valamar.at oder per Post an die Adresse OBERTAUERN, 5562 Obertauern, Gamsleitenstraße 6.

Alle nicht datenschutzrelevanten Anfragen, die an diese Adresse gerichtet werden, wie z. B. Angebote von Bewerbern, Buchungsanfragen im Valamar Obertauern Hotel 4* etc. werden direkt an die entsprechenden Stellen weitergeleitet.

OBERTAUERN hat die Grundsätze der Datenverarbeitung als Grundwerte anerkannt, die in der gesamten Verarbeitungskette personenbezogener Daten, von ihrer Erhebung bis zu ihrer Vernichtung oder sonstigen Beendigung der Verarbeitung, eingehalten werden müssen. OBERTAUERN verarbeitet Daten:

• Rechtmäßig - indem wir Daten ausschließlich innerhalb des gesetzlich zulässigen Rahmens verarbeiten.
• Fair - unter Berücksichtigung der Besonderheiten jeder Beziehung, unter Anwendung aller geeigneten Maßnahmen zum Schutz personenbezogener Daten und der Privatsphäre im Allgemeinen, und ohne die betroffenen Personen an der Ausübung ihrer Rechte zu hindern.
• Transparent - durch Information der betroffenen Personen über die Verarbeitung personenbezogener Daten. Vom Beginn der Datenerhebung, bei der die betroffenen Personen über alle Aspekte der Datenverarbeitung informiert werden, bis zu ihrer Beendigung wird den betroffenen Personen ein einfacher und schneller Zugang zu ihren eigenen Daten gewährt.
• Zweckgebunden - durch Verarbeitung personenbezogener Daten für die Zwecke, für die sie erhoben wurden, und für andere Zwecke nur, wenn die Bedingungen der Datenschutz-Grundverordnung erfüllt sind. Daten dürfen für entsprechende Zwecke nur unter Berücksichtigung folgender Punkte verarbeitet werden: (a) des Zusammenhangs zwischen den Zwecken der Erhebung personenbezogener Daten und den Zwecken der beabsichtigten Weiterverarbeitung; (b) des Kontexts, in dem die personenbezogenen Daten erhoben wurden, insbesondere in Bezug auf die Beziehung zwischen den betroffenen Personen und OBERTAUERN; (c) der Art der personenbezogenen Daten; (d) der möglichen Folgen der beabsichtigten Verarbeitung für die betroffenen Personen; und (e) des Vorhandenseins geeigneter Schutzmaßnahmen.
• Mit Speicherbegrenzung - durch Speicherung der Daten in einer Form, die die Identifizierung der betroffenen Personen nicht länger ermöglicht, als es für die ursprünglichen Zwecke erforderlich ist. Eine längere Speicherung ist nur möglich, wenn die Datenschutz-Grundverordnung dies erlaubt.
• Mit Datenminimierung - durch die Verarbeitung von Daten, wenn sie angemessen, relevant und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind. Besonderes Augenmerk wird daraufgelegt, keine Daten zu erheben, für deren Verarbeitung keine berechttigtern Grund besteht.
• Mit Genauigkeit - indem Daten richtig und aktuell gehalten werden und unrichtige Daten im Rahmen der Möglichkeiten gelöscht werden.
• Mit Integrität und Vertraulichkeit - durch den Einsatz geeigneter technischer und organisatorischer Maßnahmen wird ein angemessener Schutz personenbezogener Daten gewährleistet, einschließlich des Schutzes vor unbefugter und rechtswidriger Verarbeitung und vor unbeabsichtigtem Verlust, Vernichtung oder Beschädigung. Geeignete Maßnahmen werden unter Berücksichtigung des Risikos jeder Art der Datenverarbeitung angewandt.

Um die Rechtmäßigkeit der Verarbeitung personenbezogener Daten zu wahren, verarbeitet OBERTAUERN personenbezogene Daten nur, wenn mindestens einer der folgenden Bedingungen erfüllt ist:

• Die Verarbeitung ist für die Erfüllung des Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder um auf Antrag der betroffenen Person vor Abschluss des Vertrags tätig zu werden. Die Datenverarbeitung auf Grundlage eines bestehenden oder in Verhandlung befindlichen Vertragsverhältnis ist der häufigste Zweck für die Datenverarbeitung
• Die Verarbeitung ist erforderlich, um den rechtlichen Verpflichtungen des Datenverantwortlichen nachzukommen. Als juristische Person hat OBERTAUERN eine Reihe von Verpflichtungen, die durch verschiedene Vorschriften vorgeschrieben sind. Zu diesen Verpflichtungen gehört die Erhebung und oft auch die Übermittlung von Daten an Behörden.
• Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Datenverantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen. Dabei finden die berechtigten Erwartungen der betroffenen Personen aufgrund ihrer Beziehung zu dem Datenverantwortlichen Berücksichtigung, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt. Bei der Anwendung dieser Rechtsgrundlage bewertet OBERTAUERN, ob die Verarbeitung den geschäftlichen Erfordernissen angemessen ist, ob sie so wenig wie möglich in die Privatsphäre eingreift und ob die Interessen der betroffenen Personen die berechtigten Interessen von OBERTAUERN oder eines Dritten nicht überwiegen. Beispiele für solche Verarbeitungen sind Verarbeitungen zu Verwaltungszwecken, um die Sicherheit des Computernetzwerks aufrechtzuerhalten. Die betroffene Person hat in diesen Fällen immer das Recht, einer solchen Verarbeitungen zu widersprechen.
• Die Verarbeitung ist notwendig, um wichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.Das Recht auf den Schutz personenbezogener Daten ist kein absolutes Recht und wird von OBERTAUERN gemäß dem Grundsatz der Verhältnismäßigkeit mit anderen Grundrechten gleichgesetzt.
• Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. Bei der Verarbeitung personenbezogener Daten auf der Grundlage einer Einwilligung berücksichtigt OBERTAUERN, dass es sich um Situationen handelt, in denen keine formellen oder informellen Folgen für die Erteilung, Ablehnung oder Verweigerung der Einwilligung entstehen. Wenn die Verarbeitung auf einer Einwilligung beruht, kann die betroffene Person ihre Einwilligung jederzeit ohne negative Folgen widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgte.

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn die Bedingungen gemäß Artikel 9 der Datenschutz-Grundverordnung erfüllt sind.

Daten zu strafrechtlichen Verurteilungen und Straftaten werden nur unter behördlicher Kontrolle und gemäß Artikel 10 der Datenschutz-Grundverordnung verarbeitet.

Personenbezogene Daten, die nicht zu den beiden vorhergehenden Gruppen gehören, machen den größten Teil der verarbeiteten Daten aus. Die häufigsten Arten von Daten sind Identifikations- und Kontaktdaten wie Name, Nachname, E-Mail-Adresse und Daten, die mit Ihrer Geschäftsbeziehung zu uns zusammenhängen (Unterkunft usw.).

Die meisten personenbezogenen Daten, die wir erheben, werden von den betroffenen Personen selbst bereitgestellt. Daher bitten wir Sie, keine sensiblen Informationen (wie Rasse oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen usw.) anzugeben, wenn dies nicht erforderlich ist. Sollten Sie dennoch aus irgendeinem Grund sensible Informationen zur Verfügung stellen, geben Sie hiermit Ihre ausdrückliche Zustimmung zur Erfassung und Verwendung dieser Informationen auf die in dieser Richtlinie beschriebenen Weise oder auf der zum Zeitpunkt der Weitergabe dieser Informationen beschriebenen Weise.

OBERTAUERN hat mit dem Unternehmen Valamar Riviera d.d. mit Sitz in Poreč, Stancija Kaligari 1 OIB: 36201212847 (im Folgenden: Valamar) einen Vertrag über die Verwaltung von Hotel, touristischen Einrichtungen und Inhalten (im Folgenden: Managementvertrag) abgeschlossen, auf dessen Grundlage Valamar bestimmte Geschäftsbereiche von OBERTAUERN verwaltet.

Aufgrund des Managementvertrags übernimmt Valamar bei der Verwaltung des Valamar Obertauern Hotel 4* bestimmte Aktivitäten direkt, einschließlich der Verwaltung einiger der im Besonderen Teil dieser Datenschutzrichtlinie beschriebenen Aktivitäten. Dafür kann Valamar insbesondere die personenbezogenen Daten der Gäste verarbeiten, um Vertriebs- und Marketingdienstleistungen zu erbringen. Darüber hinaus kann Valamar Daten von OBERTAUERN erhalten und hat ein Zugriffsrecht auf die entsprechende Datenbank, um bestimmte Aktivitäten durchzuführen, bei denen es in der Folge zu einer Verarbeitung personenbezogener Daten kommt.

Beispielsweise kann Valamar die Reservierungsfunktion über die Valamar-Reservierungszentrale (Callcenter) und über die Websites www.valamar.com verwalten; in diesen Fällen ist Valamar ein eigenständiger Datenverantwortlicher (und die betroffenen Personen werden an Ort und Stelle über diese Tatsache informiert). Unabhängig davon werden und müssen alle diese Informationen in Bezug auf das Valamar Obertauern Hotel 4* auch von OBERTAUERN als Eigentümer und eigenständiger Datenverantwortlicher verarbeitet werden.

Darüber hinaus hat Valamar ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings, vor allem zum Versand von Marketingmitteilungen (Newsletter) per E-Mail, SMS und/oder Instant-Messaging-Plattform (Viber, WhatsApp, etc.). Auf der Grundlage eines berechtigten Interesses kann Valamar verschiedene Newsletter versenden, je nach der Beziehung, die die betroffenen Personen mit Valamar oder den von Valamar verwalteten Einrichtungen haben. Zu diesem Zweck werden personenbezogene Daten von Gästen und Personen erhoben, die ein Angebot angefordert oder eine Unterkunft gebucht haben; Personen, die an einem möglichen Gewinnspiel teilgenommen haben, dem Treueprogramm von Valamar beigetreten sind, einen Fragebogen zur Zufriedenheit über eine Unterkunft bei Valamar ausgefüllt haben oder in sonstiger Beziehung zu Valamar stehen.

In bestimmten Fällen können Gäste des Valamar Obertauern Hotel 4* damit rechnen, dass sie von Valamar Newsletter mit Informationen über alle anderen von Valamar verwalteten Hotels und Einrichtungen sowie Fragebögen zur Unterkunftsqualität und andere Service-E-Mails erhalten. Für die Gäste des Valamar Obertauern Hotels 4* können von Zeit zu Zeit Gewinnspiele veranstaltet werden, die von Valamar organisiert werden können; in diesem Fall werden die personenbezogenen Daten der Gäste nur dann erhoben, wenn sich die Gäste für die Teilnahme an dem Gewinnspiel entscheiden.

Valamars Plus-Club-Treueprogramm kann für OBERTAUERN beantragt werden. Die Bedingungen für die Mitgliedschaft sind in den Allgemeinen Geschäftsbedingungen für das Treueprogramm von Valamar enthalten, die unter https://www.valamar.com/cmsmedia/loyalty/terms-conditions-de.pdf zu finden sind.

Auf der Grundlage des Managementvertrags hat Valamar außerdem bestimmte Rechte und Pflichten in Bezug auf das Personalwesen, so dass Valamar in diesen Fällen das Recht hat, personenbezogene Daten von Mitarbeitern und Bewerbern für eine Anstellung bei OBERTAUERN zum Zwecke der Verwaltung der Geschäftsprozesse im Gastgewerbe zu verarbeiten.

Wenn Valamar als Datenverantwortlicher agiert, gilt die Valamar-Datenschutzrichtlinie, die Sie unter https://www.valamar.com/de/datenschutz / https://www.valamar.com/en/privacy-policy finden.

OBERTAUERN gibt persönliche Informationen nur dann an Dritte weiter, wenn dies erlaubt ist.

OBERTAUERN ist gesetzlich verpflichtet, Daten an Dritte weiterzugeben. Zum Beispiel die Übermittlung von Gästedaten und Mitarbeiterdaten an die zuständigen Institutionen.

Es besteht die Möglichkeit, Daten an beauftragte Unternehmen, sogenannte Datenverarbeiter, weiterzugeben, die die Daten im Auftrag von OBERTAUERN, das als Datenverarbeiter auftritt, verarbeiten. Meistens handelt es sich dabei um Geschäftspartner von OBERTAUERN, die IT-Dienstleistungen erbringen, bestimmte Daten in ihren Datenbanken speichern oder die Möglichkeit haben, auf personenbezogene Daten bis zum Ende der Verarbeitung zuzugreifen. In diesen Fällen wird mit diesen Personen ein detaillierter Vertrag über ihre Befugnisse und Pflichten bei der Verarbeitung personenbezogener Daten in Übereinstimmung mit den Anforderungen der Datenschutz-Grundverordnung geschlossen.

In bestimmten Situationen ist es möglich, dass externe Stellen und OBERTAUERN gemeinsam die Zwecke und Methoden der Verarbeitung personenbezogener Daten festlegen; in diesem Fall sind diese externen Partner und OBERTAUERN gemeinsame Datenverantwortliche. In diesen Beziehungen legen die gemeinsam Datenverantwortlichen ihre Verantwortlichkeiten für die Einhaltung der Verpflichtungen aus der Datenschutz-Grundverordnung transparent fest, insbesondere im Hinblick auf die Ausübung der Rechte der betroffenen Person und ihre Pflichten zur Wahrung der Transparenz der Verarbeitung, sofern die Verantwortlichkeiten nicht gesetzlich festgelegt sind.

Ein Sonderfall der Datenweitergabe an Dritte bildet der Managementvertrag zwischen OBERTAUERN und Valamar (siehe Abschnitt: ROLLE VON VALAMAR RIVIERA d.d.).

Werden im Rahmen der Datenverarbeitung Daten in Drittländer übermittelt, stellt OBERTAUERN die Einhaltung hoher Schutzstandards sicher, um den höchstmöglichen Standard des Schutzes personenbezogener Daten gemäß den strengen Anforderungen der Datenschutz-Grundverordnung einzuhalten. Jegliche Übermittlung personenbezogener Daten in Drittländer erfolgt in Übereinstimmung mit Kapitel V der Datenschutz-Grundverordnung.

Personenbezogene Daten werden für die Dauer verarbeitet und gespeichert, die sich aus den geltenden gesetzlichen Bestimmungen ergibt, solange eine Aufbewahrungspflicht vorgeschrieben ist (z. B. Buchhaltungsunterlagen). In Fällen in denen OBERTAUERN berechtigt ist, Aufbewahrungsfristen festzulegen, werden die Daten so lange gespeichert, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist; dabei werden der Zweck der Verarbeitung, die berechtigten Interessen von OBERTAUERN und die Interessen der betroffenen Personen an der Löschung der Daten berücksichtigt.

Unabhängig von der Grundlage der Datenerhebung können alle betroffenen Personen die folgenden Rechte innerhalb der in der Datenschutz-Grundverordnung festgelegten Grenzen unentgeltlich ausüben:

Recht auf Information: Die betroffene Person hat das Recht, über die Verarbeitung und deren Zwecke informiert zu werden. OBERTAUERN stellt den betroffenen Personen alle Informationen zur Verfügung, die erforderlich sind, um eine faire und transparente Verarbeitung unter Berücksichtigung des Kontexts der Verarbeitung zu gewährleisten.

Recht auf Löschung („Recht auf Vergessenwerden“): Die betroffene Person hat das Recht, die Löschung der sie betreffenden personenbezogenen Daten ohne unnötige Verzögerung gemäß den Bestimmungen der Datenschutz-Grundverordnung zu verlangen. Zu diesem Zweck richten Sie bitte einen schriftlichen Antrag an uns, auch in elektronischer Form. Bitte beachten Sie, dass Sie in Ihrem Antrag angeben müssen, welche Daten gelöscht werden sollen, da wir Ihre Daten auf unterschiedlichen Rechtsgrundlagen speichern können. Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
• die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützt, widerruft und keine andere rechtliche Grundlage für die Verarbeitung besteht;
• die betroffene Person widerspricht der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person widerspricht;
• die personenbezogenen Daten unrechtmäßig verarbeitet worden sind;
• die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen;
• die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot eines Informationsdienste-Anbieters erhoben.

In einigen Fällen wird es nicht möglich sein, dem Löschungsantrag vollständig nachzukommen, z. B. wenn eine gesetzliche Aufbewahrungspflicht besteht, wenn das berechtigte Interesse des Datenverantwortlichen das Interesse der betroffenen Personen überwiegt, oder wenn ein Interesse des Datenverantwortlichen an der Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen besteht.

Recht auf Auskunft: Die betroffene Person hat das Recht, von dem Datenverantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Verarbeitungszwecke;
• die Kategorien der personenbezogenen Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen des Rechts, Berichtigung oder Löschung der sie betreffenden personenbezogener Daten oder die Einschränkung der Verarbeitung durch den Datenverantwortlichen zu verlangen oder einer solchen Verarbeitung zu widersprechen;
• das Recht auf Beschwerde bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und − zumindest in diesen Fällen − aussagekräftige Informationen über die involvierte Logik sowie über die Tragweite und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.

Der Datenverantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere Kopien, die von der betroffenen Person beantragt werden, kann der Datenverantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Stellt die betroffene Person den Antrag auf elektronischem Wege, so sind die Informationen in einem gängigen elektronischen Format bereitzustellen, sofern die betroffene Person nichts anderes verlangt. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Recht auf Berichtigung: Die betroffene Person hat das Recht, von dem Datenverantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten − auch mittels einer ergänzenden Erklärung − zu verlangen.

Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, das den Anforderungen von Artikel 20 der Datenschutz-Grundverordnung entspricht.

Widerspruchsrecht: Die betroffene Person hat das Recht, aus persönlichen Gründen jederzeit der Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von öffentlichen Interessen oder berechtigten Interessen erfolgt, zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Datenverantwortliche wird die personenbezogenen Daten nicht weiter verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen; oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, von dem Datenverantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Voraussetzungen erfüllt wird:

• die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar innerhalb einer Frist, die es dem Datenverantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Verwendung verlangt;
• der Datenverantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, sie aber von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;
• die betroffene Person hat gegen die Verarbeitung Widerspruch eingelegt, bis geprüft wurde, ob die berechtigten Interessen des Datenverantwortlichen gegenüber denen der betroffenen Person überwiegen.

In jedem Fall haben die betroffenen Personen auch das Recht:

• rechtzeitig Beschwerde per E-Mail einzureichen: dsgvo.obertauern@valamar.at oder per Post an die Adresse OBERTAUERN GmbH, Gamsleitenstraße 6, 5562 Obertauern, Österreich
• sich bei der Aufsichtsbehörde (Österreichische Datenschutzbehörde) zu beschweren, wenn sie der Meinung sind, dass ihre Rechte auf Datenschutz verletzt worden sind.

OBERTAUERN hat als Datenverantwortlicher das Recht, die Interessen des Datenverantwortlichen sowie den Schutz der betroffenen Personen zu wahren, und hat dementsprechend das Recht, die Identität des Antragstellers zu ermitteln. OBERTAUERN ist berechtigt ein Formular zu veröffentlichen, das für die Einreichung eines Antrags verwendet wird, um den Antrag so effizient wie möglich bearbeiten zu können.

OBERTAUERN erteilt auf Anfrage unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, Auskunft über die im Zusammenhang mit der Ausübung der Rechte der betroffenen Person getroffen Maßnahmen. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden. OBERTAUERN teilt der betroffenen Person eine solche Verlängerung innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die Verlängerung mit.

Stellt die betroffene Person den Antrag auf elektronischem Wege, stellt OBERTAUERN die Informationen nach Möglichkeit auf elektronischem Wege zur Verfügung, sofern die betroffene Person nichts anderes verlangt.

Der Antrag der betroffenen Person ist in der Regel kostenlos. Ist der Antrag der betroffenen Person offensichtlich unbegründet oder übertrieben, insbesondere im Fall von häufiger Wiederholung, ist OBERTAUERN berechtigt, eine angemessene Gebühr auf der Grundlage des Verwaltungskosten zu erheben oder die Bearbeitung des Antrags abzulehnen.

OBERTAUERN empfiehlt Eltern und Erziehungsberechtigten, Kinder über den sicheren und verantwortungsvollen Umgang mit personenbezogenen Daten, insbesondere im Internet, zu unterrichten. Bei direkten Angeboten von Informationsdienste-Anbietern an ein Kind ist die Verarbeitung der personenbezogenen Daten eines Kindes rechtmäßig, wenn das Kind mindestens 16 Jahre alt ist. Ist das Kind noch nicht 16 Jahre alt, so ist die Verarbeitung nur rechtmäßig, soweit die Zustimmung der Sorgeberechtigten für das Kind erteilt wurde.

OBERTAUERN erhält personenbezogene Daten am häufigsten von betroffenen Personen. Wenn Sie OBERTAUERN personenbezogene Daten zur Verfügung stellen, egal auf welche Weise (Buchung einer Unterkunft, Bewerbung um eine Stelle ...), garantieren Sie die Richtigkeit Ihrer Angaben, dass Sie rechtfähig und befugt sind, über die gemachten Angaben zu verfügen, und dass Sie vollständig damit einverstanden sind, dass OBERTAUERN Ihre Daten in Übereinstimmung mit den Bestimmungen und Bedingungen dieser Datenschutzrichtlinie erhebt und verarbeitet.

Darüber hinaus erhält OBERTAUERN personenbezogene Daten von anderen natürlichen und juristischen Personen, z. B. vom Unternehmen Valamar, das bestimmte geschäftliche Aktivitäten verwaltet; von Reisebüros, die Gästedaten für die Unterbringung weiterleiten; von Gästen, die eine Unterkunft für Personen buchen, mit denen sie im Hotel übernachten werden; von Agenturen für Arbeitsvermittlung und Arbeitnehmerüberlassung; oder von Inhabern von Unterkunftsreservierungen für andere Gäste, für die die Reservierung vorgenommen wird.

Wenn Sie OBERTAUERN personenbezogene Daten anderer Personen zur Verfügung stellen, garantieren Sie die Richtigkeit der von Ihnen gemachten Angaben, dass Sie rechtsfähig und befugt sind, über die Informationen zu verfügen, und dass die Personen, deren personenbezogene Daten Sie an uns weitergeben, damit einverstanden sind, dass OBERTAUERN ihre Daten in Übereinstimmung mit den geltenden Vorschriften und den Bestimmungen dieser Datenschutzrichtlinie erhebt und verarbeitet.

OBERTAUERN stellt als Datenverantwortlicher höchste organisatorische und technische Anforderungen an den Datenschutz. Daher werden unter Berücksichtigung des Stands der Technik, der Kosten der Umsetzung und der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen, die sich aus der Datenverarbeitung ergeben, zum Zeitpunkt der Verarbeitung geeignete technische und organisatorische Maßnahmen ergriffen, um die Datenschutzgrundsätze wirksam umzusetzen.

Darüber hinaus setzt OBERTAUERN geeignete technische und organisatorische Maßnahmen ein, um sicherzustellen, dass nur personenbezogene Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind, auf integrierte Weise verarbeitet werden. OBERTAUERN wendet diese Maßnahme auf den Datenbestandd erhobener personenbezogener Daten, im Rahmen ihrer Verarbeitung, der Aufbewahrungsfrist und ihre Verfügbarkeit an. Insbesondere wird durch diese Maßnahmen sichergestellt, dass personenbezogene Daten nicht automatisch und ohne Zutun einer Person einer unbegrenzten Anzahl von Personen zugänglich sind.

Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet OBERTAUERN als Datenschutzverantwortlicher die Verletzung des Schutzes personenbezogener Daten unverzüglich und, soweit möglich, spätestens 72 Stunden, nachdem sie davon Kenntnis erlangt hat, der zuständigen Aufsichtsbehörde; es sei denn, es ist unwahrscheinlich, dass die Verletzung des Schutzes personenbezogener Daten zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.

Der der Aufsichtsbehörde vorgelegte Bericht muss alle in der Datenschutz-Grundverordnung vorgeschriebenen Angaben enthalten.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, informiert OBERTAUERN als Datenverantwortlicher die betroffenen Personen unverzüglich über die Verletzung des Schutzes personenbezogener Daten. In einigen Fällen, in denen die Datenschutz-Grundverordnung dies vorschreibt, ist die Benachrichtigung der betroffenen Personen nicht zwingend erforderlich.

Die Hauptgeschäftstätigkeit von OBERTAUERN ist die Bereitstellung von Beherbergungsleistungen in seinem Valamar Obertauern Hotel 4*. Dazu erhebt und verarbeitet OBERTAUERN Ihre personenbezogenen Daten für verschiedene Zwecke mit dem Ziel, qualitativ hochwertige Unterkünfte und damit verbundene Dienstleistungen anzubieten, die den höchsten Standards in der Touristik entsprechen.

OBERTAUERN speichert als Datenverantwortlicher Ihre personenbezogenen Daten, die Sie für Beherbergungsleistungen angeben müssen, in seiner Datenbank zum Zwecke der Erfüllung von Beherbergungsverträgen und zur Erfüllung gesetzlicher Bestimmungen im Zusammenhang mit dem Gastgewerbe. Wenn Sie OBERTAUERN nicht die für die Buchung von Unterkünften und für die Registrierung bei allen zuständigen Stellen erforderlichen Mindestdaten zur Verfügung stellen, kann OBERTAUERN Ihnen keine Buchungs- oder Beherbergungsleistungen gemäß vertraglichen und gesetzlichen Regelungen anbieten.

Bestimmte Angaben sind erforderlich, um auf Wunsch der betroffenen Person vor Abschluss des Beherbergungsvertrags tätig werden zu können. Beispielsweise müssen Sie, um vor der Buchung von Unterkünften bei Anfrage als potenzieller Gast ein Angebot zu erhalten, für das personenbezogene Daten benötigt werden, zumindest Name, Vorname und E-Mail-Adresse angeben.

Die personenbezogenen Daten, die OBERTAUERN bei der Buchung zur Erfüllung der Reservierungspflicht erhebt, sind in der Regel:

• Vor- und Nachname des Reservierungsinhabers
• Geburtsdatum
• Nummer, Art des Ausweisdokuments und Ausstellungsort
• Staatsangehörigkeit
• Anzahl der Unterkunftseinheiten, Art der Unterkunftseinheit (Zimmertyp)
• Ankunfts- und Abreisedatum
• Anzahl der Personen pro Unterkunftseinheit
• Minderjährige
• Eventuell weitere Angaben je nach Wunsch der Person, die die Unterkunft bucht
• E-Mail, falls die Person eine besitzt
• Sprache
• Telefonnummer
• Mitgliedschaft im Treueprogramm von Valamar, falls sie sich auf den Preis der Unterkunft oder das Sammeln von Punkten auswirkt
• Zahlungsmethode und eventuelle zusätzliche Informationen, die für die Durchführung der Transaktion oder die Sicherung der Zahlung erforderlich sind. Im Falle einer Stornierung müssen wir Ihre Daten zum Zweck des Nachweises der Reservierung oder Stornierung speichern.

Bei der Ankunft im Valamar Obertauern Hotel 4* müssen die Gäste einchecken und die Daten bestätigen.

Darüber hinaus ist OBERTAUERN verpflichtet, alle Rechnungen sowie die Grundlage für die Ausstellung von Rechnungen an Gäste mit personenbezogenen Daten des Gastes gemäß den gesetzlichen Bestimmungen aufzubewahren.

Andere Daten, die im Zusammenhang mit den Umständen Ihres Aufenthalts stehen, wie: Art der Reise, Mitreisende, Familienstand, Anzahl der Kinder, Haustiere, sonstige Interessen, werden während Ihres Aufenthalts ebenfalls nur dann erhoben und verarbeitet, wenn sie in direktem Zusammenhang mit der Beherbergungsleistung stehen.

Vor, während und nach dem Aufenthalt hat OBERTAUERN als Datenverantwortlicher das Recht, Ihnen auf der Grundlage des berechtigten Interesses sogenannte Servicenachrichten zu senden − Buchungsbestätigungen, Erinnerungen und andere Informationen, die in engem Zusammenhang mit dem von Ihnen gebuchten Aufenthalt stehen. Außerdem hat OBERTAUERN als Datenverantwortlicher das Recht, Ihnen während und nach dem Aufenthalt auf der Grundlage des berechtigten Interesses Gästefragebögen zur Servicezufriedenheit per E-Mail, SMS und/oder über Instant-Messaging-Plattformen (Viber, WhatsApp usw.) zuzusenden, die von uns oder über Partner verarbeitet werden. Der primäre Zweck des Fragebogens zur Servicezufriedenheit ist die Erhebung von Servicedaten für das berechtigte Interesse der Serviceverbesserung durch OBERTAUERN, wobei OBERTAUERN diese Daten aus dem Fragebogen für statistische Zwecke anonymisieren und verarbeiten darf.

OBERTAUERN hat das Recht, auf der Grundlage eines berechtigten Interesses bestimmte Daten zu erheben und für Direktmarketing zu verwenden.

Servicenachrichten und Nachrichten mit Fragebögen zur Servicezufriedenheit, die sich auf einen bestimmten Aufenthalt des Gastes beziehen, gelten nicht als Newsletter zum Zweck der Zusendung von Werbeangeboten und -informationen von OBERTAUERN.

OBERTAUERN hat als Datenverantwortlicher ein berechtigtes Interesse an der Durchführung von Videoüberwachungsmaßnahmen zum Schutz von Sachen und Personen. Alle Orte, an denen eine Videoüberwachung installiert ist, sind von uns vorschriftsmäßig gekennzeichnet. Wir sind uns bewusst, dass die Videos personenbezogene Daten aller Personen enthalten, die sich im Sichtfeld der Kamera bewegen, und bewahren sie daher mit besonderer Sorgfalt auf. Sie unterliegen einem geregelten Sicherheits- und Zugangssystem sowie unserer internen Sicherheitsvorschriften. Für alle weiteren Details im Zusammenhang mit der Videoüberwachung gelten besondere Vorschriften vor Ort.

Wenn Sie per E-Mail oder über eines der Formulare auf unserer Website Kontakt mit uns aufnehmen, werden die Daten entsprechend dem Zweck der Verarbeitung verarbeitet und gespeichert.

Diese Datenschutzrichtlinie ist auf der Website https://www.valamar.com/de/datenschutz-valamar-obertauern und an der Rezeption des Valamar Obertauern Hotel 4* (bei Hotelbetrieb) verfügbar.