Datenschutz

Stand: 29. September 2026

Geltungsbereich: Diese Datenschutzerklärung gilt für die Hauptwebsite www.sparesortstyria.com einschließlich der dort angebotenen Formulare und Online-Funktionen. Der separate Gutschein-Webshop ist von dieser Fassung nicht umfasst und benötigt eigene Datenschutzinformationen.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Datenschutzkontakt

Datenschutzrechtlich Verantwortlicher gemäß Art. 4 Z 7 DSGVO ist:

Grand Spa Wellnesshotel Betriebs GmbH
SPA RESORT STYRIA****S
Bad Waltersdorf 351
8271 Bad Waltersdorf
Österreich

Telefon: +43 (0) 3333 31065
E-Mail für Datenschutzanfragen: direktion@sparesortstyria.com

Es ist kein Datenschutzbeauftragter gemäß Art. 37 DSGVO bestellt. Datenschutzanfragen werden direkt durch die Direktion bearbeitet.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen festgelegten Zweck erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Newsletter, nicht notwendige Cookies oder Marketing-Tracking;
• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Vertragserfüllung, z. B. bei Anfragen, Reservierungen und Aufenthalten;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen, z. B. Melde-, Steuer- und Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. IT-Sicherheit, Missbrauchsabwehr und effiziente Kommunikation, soweit Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden, erfolgt dies nur auf einer dafür vorgesehenen Rechtsgrundlage.

3. Aufruf der Website, Hosting und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und Zugriffsstatus gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

Für Hosting, Wartung und technische Bereitstellung können externe IT- und Hostingdienstleister eingesetzt werden, die Daten ausschließlich im Rahmen der vertraglich vereinbarten Leistungen und – soweit erforderlich – auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verarbeiten.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Bei konkreten Sicherheitsvorfällen können betroffene Protokolldaten bis zur abschließenden Klärung des Vorfalls aufbewahrt werden.

4. Cookies und Consent-Management mit Borlabs Cookie

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies dürfen eingesetzt werden, wenn sie für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion erforderlich sind. Für technisch nicht notwendige Cookies und vergleichbare Technologien wird vor deren Aktivierung Ihre Einwilligung eingeholt.

Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie. Dabei wird ein technisch notwendiges Cookie („borlabs-cookie“) eingesetzt, in dem insbesondere Ihre getroffenen Einwilligungseinstellungen gespeichert werden. Nach Angaben des Anbieters werden durch Borlabs Cookie keine Besucherdaten an Borlabs übertragen; die Einwilligungsinformationen werden auf dem Server der Website bzw. im Cookie des Endgeräts gespeichert.

Rechtsgrundlage für einwilligungspflichtige Cookies und Technologien ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine aktuelle Übersicht der konkret eingesetzten Cookies, Dienste, Zwecke und Speicherdauern ist über die Cookie-Einstellungen auf der Website abrufbar.

5. Google Tag Manager

Auf unserer Website verwenden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung von Website-Tags und eingebundenen Diensten, etwa für Analyse- und Marketingzwecke.

Der Google Tag Manager selbst dient nicht der eigenständigen Analyse des Nutzerverhaltens. Nach Angaben von Google werden im Rahmen des Tag Managers technische Protokoll- und Diagnosedaten verarbeitet. Welche weiteren personenbezogenen Daten verarbeitet werden, richtet sich nach den über den Tag Manager eingebundenen Diensten.

Soweit über den Google Tag Manager technisch nicht notwendige Analyse-, Marketing- oder sonstige einwilligungspflichtige Dienste ausgelöst werden, erfolgt deren Aktivierung erst nach Ihrer entsprechenden Einwilligung über unser Consent-Management. Die Rechtsgrundlage richtet sich nach dem jeweils eingebundenen Dienst und wird in den betreffenden Abschnitten dieser Datenschutzerklärung beschrieben.

6. Google Analytics

Nach Ihrer Einwilligung verwenden wir Google Analytics zur statistischen Analyse der Nutzung unserer Website. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, Interaktionen, ungefähren Standort, Gerät, Browser und technische Kennungen verarbeitet werden. Die Verarbeitung dient der Reichweitenmessung, der Analyse der Website-Nutzung und der Verbesserung unseres Online-Angebots.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Google Analytics wird erst nach entsprechender Freigabe über unser Consent-Management aktiviert. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Google

7. Google Ads und Conversion-Tracking

Nach Ihrer Einwilligung verwenden wir Google Ads einschließlich Conversion-Tracking. Damit können wir messen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website ausführen, z. B. eine Anfrage starten oder eine Buchungsseite aufrufen.

Hierbei können technische Kennungen, Informationen zu Anzeigeninteraktionen, Browser- und Gerätedaten sowie Daten über die Nutzung unserer Website verarbeitet werden. Die Verarbeitung dient der Erfolgsmessung und Optimierung unserer Werbemaßnahmen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Aktivierung erfolgt erst nach Ihrer Zustimmung über das Consent-Management.

8. Meta Pixel

Soweit auf unserer Website aktiviert, verwenden wir nach Ihrer Einwilligung den Meta Pixel für Werbe- und Conversion-Messung auf Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland.

Der Meta Pixel kann Informationen über Seitenaufrufe, Interaktionen, technische Kennungen sowie Browser- und Gerätedaten verarbeiten. Dadurch können wir die Wirksamkeit von Werbeanzeigen messen und Zielgruppen für Werbemaßnahmen bilden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Der Dienst wird nur nach entsprechender Auswahl im Consent-Management aktiviert. Ihre Einwilligung können Sie dort jederzeit widerrufen.

Weitere Informationen: Datenschutzinformationen von Meta

9. Google reCAPTCHA und Schutz vor automatisierten Zugriffen

Zum Schutz von Formularen vor Spam und automatisierten Zugriffen kann Google reCAPTCHA eingesetzt werden. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Referrer-Informationen sowie Interaktionen auf der Website an Google übermittelt und ausgewertet werden.

Soweit für den Einsatz eine Einwilligung erforderlich ist, wird reCAPTCHA erst nach entsprechender Freigabe über das Consent-Management aktiviert. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Soweit ein technisch notwendiger Schutzmechanismus ohne einwilligungspflichtigen Zugriff auf das Endgerät eingesetzt wird, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der Sicherheit unserer Formulare und der Abwehr von Missbrauch.

10. Google Maps und eingebettete externe Medien

Soweit wir Google Maps, YouTube, Vimeo oder vergleichbare externe Inhalte auf unserer Website einbetten, können beim Laden dieser Inhalte Daten an den jeweiligen Anbieter übertragen werden. Dazu können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Informationen über die aufgerufene Seite gehören.

Solche externen Inhalte werden – soweit einwilligungspflichtig – erst nach Ihrer vorherigen Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird der externe Inhalt nicht geladen; die übrigen Funktionen der Website bleiben grundsätzlich nutzbar.

11. Kontakt-, Anfrage-, Bestell- und Feedbackformulare

Auf unserer Website stellen wir mehrere Formulare für unterschiedliche Zwecke bereit. Dazu gehören insbesondere das allgemeine Kontaktformular, Seminar- und Weihnachtsfeier-Anfragen, die Day-Spa-Anmeldung, die Minibar-Bestellung, die Porsche-Dinner-Anmeldung sowie ein Feedback-Fragebogen.

Je nach Formular verarbeiten wir die von Ihnen eingegebenen Stamm- und Kontaktdaten, Angaben zur gewünschten Leistung oder Veranstaltung, Reservierungs- bzw. Aufenthaltsdaten sowie den Inhalt Ihrer Nachricht. Welche Angaben verpflichtend sind, ergibt sich jeweils aus dem konkreten Formular.

Allgemeine Anfragen sowie Seminar-, Weihnachtsfeier- und Day-Spa-Anfragen verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage keinen konkreten Vertragsbezug hat, kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Bearbeitung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Daten aus der Minibar-Bestellung und der Porsche-Dinner-Anmeldung verarbeiten wir zur Durchführung der von Ihnen gewünschten Bestellung, Reservierung oder Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Angaben aus dem Feedback-Fragebogen verarbeiten wir zur Auswertung von Rückmeldungen, zur Qualitätssicherung und zur Verbesserung unserer Leistungen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie eine Kontaktaufnahme zu Ihrem Feedback wünschen oder diese zur Bearbeitung erforderlich ist, verwenden wir die von Ihnen angegebenen Kontaktdaten zu diesem Zweck.

Die über Formulare übermittelten Daten werden an die intern zuständigen Bereiche weitergeleitet und, soweit erforderlich, von technischen Dienstleistern verarbeitet. Daten werden gelöscht, sobald sie für die Bearbeitung bzw. Durchführung des jeweiligen Vorgangs nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse oder berechtigten Gründe für eine weitere Speicherung bestehen.

12. Online-Buchung, Reservierungen und Hotelaufenthalt

Die Online-Zimmerbuchung erfolgt über eine externe Buchungsumgebung, auf die Sie von unserer Hauptwebsite weitergeleitet werden. Beim Aufruf dieser Buchungsumgebung gelten zusätzlich die dort bereitgestellten Datenschutzinformationen.

Im Rahmen einer Anfrage, Reservierung oder eines Aufenthalts verarbeiten wir insbesondere Stamm- und Kontaktdaten, Reservierungs- und Aufenthaltsdaten, gebuchte Leistungen, Korrespondenz, Preis- und Zahlungsinformationen sowie freiwillig bekanntgegebene Wünsche und Präferenzen. Bei Buchungen über externe Buchungsplattformen können wir diese Daten auch vom jeweiligen Plattformbetreiber erhalten.

Zur Hotel- und Reservierungsverwaltung verwenden wir insbesondere protel sowie Amadeus. Amadeus wird für Buchung/Reservierung, Gästekommunikation, CRM und Newsletter-Funktionen eingesetzt. Die eingesetzten Dienstleister verarbeiten Daten im Rahmen der jeweiligen vertraglichen Rollen und – soweit sie als Auftragsverarbeiter tätig werden – auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Verarbeitung zur Vertragsanbahnung und Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

13. Gesetzliches Gästeverzeichnis

Als Beherbergungsbetrieb sind wir verpflichtet, die gesetzlich vorgesehenen Daten unserer Gäste im Gästeverzeichnis zu erfassen. Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem österreichischen Meldegesetz.

Die Aufzeichnungen des Gästeverzeichnisses werden gemäß § 10 Meldegesetz sieben Jahre ab dem Zeitpunkt der Eintragung aufbewahrt. Gesetzlich berechtigten Behörden und Organen wird im vorgesehenen Umfang Einsicht gewährt bzw. werden Daten übermittelt.

14. Besondere Wünsche, Allergien und gesundheitsbezogene Angaben

Wenn Sie uns freiwillig Informationen zu Allergien, Unverträglichkeiten, gesundheitlichen Einschränkungen oder anderen besonderen Bedürfnissen mitteilen, können dabei Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden.

Solche Angaben werden nur verarbeitet, soweit dies für die von Ihnen gewünschte Leistung erforderlich ist und eine geeignete Rechtsgrundlage besteht. Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Bitte übermitteln Sie nur jene gesundheitsbezogenen Angaben, die für die gewünschte Leistung tatsächlich notwendig sind.

15. Zahlungs- und Rechnungsdaten

Bei kostenpflichtigen Leistungen verarbeiten wir die für Abrechnung und Zahlung erforderlichen Daten. Abhängig von der gewählten Zahlungsart – insbesondere Kreditkarte, Bankomatkarte oder Barzahlung – können Zahlungsdaten an Banken, Kartenunternehmen, Acquirer oder sonstige Zahlungsdienstleister übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und unternehmensrechtliche Aufbewahrungspflichten erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Rechnungs- und Buchhaltungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

16. Newsletter und Erfolgsmessung

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach der Bestätigung wird die Anmeldung abgeschlossen.

Für den Newsletter verarbeiten wir die im Anmeldeformular angegebenen Daten sowie technische Nachweisdaten zur Anmeldung und Bestätigung. Der Newsletterversand und die Gästekommunikation werden unter anderem über Amadeus unterstützt.

Zur Erfolgsmessung werten wir Newsletter-Öffnungen und Klicks aus. Dabei kann nachvollzogen werden, ob ein Newsletter geöffnet und welche enthaltenen Links angeklickt wurden. Diese Auswertung dient dazu, Inhalte und Angebote besser auf die Interessen der Empfängerinnen und Empfänger abzustimmen.

Rechtsgrundlage für Newsletterversand und personenbezogene Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder per E-Mail an direktion@sparesortstyria.com.

Newsletterdaten werden grundsätzlich bis zum Widerruf bzw. bis zur Abmeldung gespeichert. Daten, die zum Nachweis einer erteilten oder widerrufenen Einwilligung erforderlich sind, können darüber hinaus für die Dauer einschlägiger Nachweis- und Verjährungsfristen aufbewahrt werden.

17. Gäste-Club / KunLeiSys

Für unseren Gäste-Club verwenden wir KunLeiSys. Anbieter ist die GASTROpoint GmbH, Pommernstraße 17, 83395 Freilassing, Deutschland.

KunLeiSys dient insbesondere der Verwaltung des Gäste-Clubs, von Angeboten, Treuepunkten, anlassbezogenen E-Mails und weiteren Funktionen der Gästebindung. Je nach Nutzung können Stamm- und Kontaktdaten, Angaben zum Gäste-Club, Buchungsinformationen, Präferenzen und Treueinformationen verarbeitet werden.

Die Verarbeitung erfolgt je nach Funktion auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Durchführung des von Ihnen gewünschten Gäste-Club-Verhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach Beendigung der Mitgliedschaft werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Weitere Informationen: KunLeiSys / GASTROpoint

18. Social-Media-Auftritte

Wir betreiben Unternehmensprofile auf sozialen Netzwerken, insbesondere Facebook und Instagram. Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.

Bei Facebook und Instagram ist der Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum Meta Platforms Ireland Limited. Im Zusammenhang mit bestimmten Statistik- und Seiten-Insight-Funktionen kann eine gemeinsame Verantwortlichkeit zwischen uns und Meta bestehen.

Wenn unsere Website lediglich auf einen Social-Media-Auftritt verlinkt, werden durch den bloßen Besuch unserer Website keine Daten an die Plattform übertragen. Tracking-Technologien wie der Meta Pixel werden nur entsprechend der in dieser Datenschutzerklärung beschriebenen Consent-Einstellungen eingesetzt.

19. Foto- und Videoaufnahmen bei Veranstaltungen

Im Rahmen von Veranstaltungen, Events und vergleichbaren Anlässen im SPA RESORT STYRIA können Foto- und Videoaufnahmen erstellt werden. Diese können der Dokumentation, Öffentlichkeitsarbeit sowie der Information über unsere Veranstaltungen und Angebote dienen.

Bei allgemeinen Übersichts-, Gruppen- oder Veranstaltungsaufnahmen kann die Verarbeitung auf unserem berechtigten Interesse an Dokumentation und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit die Interessen oder Grundrechte der abgebildeten Personen nicht überwiegen. Wir achten dabei darauf, die berechtigten Interessen der betroffenen Personen angemessen zu berücksichtigen.

Gezielte Einzelaufnahmen, Interviews oder Aufnahmen, bei denen eine Person im Mittelpunkt steht und die insbesondere zu Werbezwecken verwendet werden sollen, erfolgen grundsätzlich auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. einer erforderlichen Nutzungsfreigabe. Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Aufnahmen können insbesondere auf unserer Website, auf unseren Social-Media-Kanälen, in Printmedien, Presseinformationen oder sonstigen Kommunikationsmitteln veröffentlicht werden. Empfänger können dabei neben unseren internen Stellen auch beauftragte Agenturen, Druckereien, Medienunternehmen und Betreiber von Social-Media-Plattformen sein. Bereits veröffentlichte Druckwerke können nachträglich technisch nicht zurückgerufen werden; bei Online-Veröffentlichungen erfolgt eine Löschung im Rahmen der technischen und rechtlichen Möglichkeiten.

Wenn Sie bei einer Veranstaltung nicht fotografiert oder gefilmt werden möchten, können Sie sich an die vor Ort verantwortlichen Mitarbeiterinnen und Mitarbeiter oder an direktion@sparesortstyria.com wenden.

20. Gäste-WLAN

Wir stellen unseren Gästen ein offenes WLAN ohne verpflichtende Registrierung oder Login zur Verfügung. Die technische Bereitstellung erfolgt über A1.

Bei der Nutzung des WLAN können durch den technischen Anbieter Verbindungs- und Kommunikationsdaten verarbeitet werden, soweit dies für die Bereitstellung des Dienstes, den sicheren Betrieb des Netzes oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Das SPA RESORT STYRIA erhebt für den Zugang selbst keine Namen oder E-Mail-Adressen zur Registrierung.

Soweit wir selbst technische Daten im Zusammenhang mit dem WLAN verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der Leistung bzw. Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT- und Netzwerksicherheit.

21. Bewerbungen und Online-Bewerbungsformular

Sie können sich bei uns über das Online-Bewerbungsformular auf unserer Website sowie per E-Mail bewerben. Im Online-Bewerbungsformular können neben den abgefragten Stamm- und Kontaktdaten auch Bewerbungsunterlagen als Dateien hochgeladen werden.

Wir verarbeiten insbesondere Name, Kontaktdaten, Angaben zum beruflichen Werdegang und zur Qualifikation, den Inhalt Ihrer Bewerbung sowie die von Ihnen übermittelten Unterlagen, etwa Lebenslauf, Zeugnisse, Motivationsschreiben oder sonstige Nachweise. Welche Angaben verpflichtend sind, ergibt sich aus dem Bewerbungsformular.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bewerbung, zur Kommunikation im Bewerbungsverfahren und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bewerbungsdaten werden nur den mit dem Bewerbungsverfahren befassten Personen und Stellen zugänglich gemacht sowie, soweit technisch erforderlich, von eingesetzten IT- oder Hostingdienstleistern verarbeitet.

Sollten Bewerbungsunterlagen freiwillig besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO enthalten, werden diese nur verarbeitet, soweit dafür eine gesetzlich zulässige Grundlage besteht. Bitte übermitteln Sie solche Angaben nur, wenn sie für Ihre Bewerbung erforderlich sind.

Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sobald sie für das Verfahren nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsinteressen mehr bestehen. Eine längere Evidenzhaltung für zukünftige Stellen erfolgt nur auf Grundlage einer gesonderten Einwilligung.

22. Hinweisgeber-Plattform

Auf unserer Website stellen wir eine Hinweisgeber-Plattform bereit. Hinweise können unter Angabe von Kontaktdaten oder anonym übermittelt werden. Bei einer nicht anonymen Meldung können insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie der Inhalt des Hinweises verarbeitet werden. Bei anonymen Meldungen werden die optionalen personenbezogenen Felder nicht benötigt.

Die Verarbeitung erfolgt zur Entgegennahme, Prüfung, Dokumentation und Bearbeitung von Hinweisen im Rahmen des HinweisgeberInnenschutzgesetzes (HSchG). Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Bestimmungen des HSchG.

Personenbezogene Daten, die für die Bearbeitung eines Hinweises nicht erforderlich sind, werden nicht erhoben bzw. unverzüglich gelöscht, wenn sie unbeabsichtigt erhoben wurden. Nach § 8 HSchG sind erforderliche personenbezogene Daten grundsätzlich fünf Jahre ab ihrer letztmaligen Verarbeitung oder Übermittlung aufzubewahren; bei bereits eingeleiteten behördlichen oder gerichtlichen Verfahren kann eine längere Aufbewahrung erforderlich sein.

Der Zugriff auf Hinweise wird auf jene Personen beschränkt, die mit der vertraulichen Bearbeitung betraut sind.

23. Gewinnspiele und Marketingaktionen

Wenn wir über unsere Website Gewinnspiele oder vergleichbare Aktionen durchführen, verarbeiten wir die für die Teilnahme und Abwicklung erforderlichen personenbezogenen Daten, insbesondere Name und Kontaktdaten. Bei Gewinnerinnen und Gewinnern können zusätzliche Daten, etwa eine Zustelladresse, erforderlich sein.

Die Verarbeitung zur Durchführung des Gewinnspiels erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. der jeweils veröffentlichten Teilnahmebedingungen. Eine Nutzung der Daten für Newsletter oder sonstige Direktwerbung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage, insbesondere eine Einwilligung, besteht.

Teilnahmedaten werden nach Abschluss des Gewinnspiels gelöscht, sobald sie für die Durchführung, Dokumentation oder Erfüllung gesetzlicher Pflichten nicht mehr benötigt werden.

24. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT-, Hosting-, Formular- und Website-Dienstleister;
• Anbieter von Hotel-, Reservierungs-, CRM- und Gästemanagementsystemen, insbesondere protel und Amadeus;
• GASTROpoint GmbH / KunLeiSys für den Gäste-Club;
• Google und Meta bei aktivierten Analyse-, Tag-Manager-, Werbe- oder externen Mediendiensten;
• A1 im Zusammenhang mit der technischen Bereitstellung des Gäste-WLAN;
• Banken, Kartenunternehmen und Zahlungsdienstleister;
• Steuerberatung, Wirtschaftsprüfung und sonstige berufsmäßige Berater, soweit erforderlich;
• Behörden und öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht;
• externe Buchungsplattformen und sonstige Partner, soweit dies für eine von Ihnen veranlasste Buchung oder Leistung erforderlich ist.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir – soweit gesetzlich erforderlich – einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

25. Datenübermittlungen außerhalb des EWR

Bei einzelnen Diensten, insbesondere von international tätigen Technologieanbietern wie Google oder Meta, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Für Empfänger in Staaten mit einem Angemessenheitsbeschluss der Europäischen Kommission kann die Übermittlung auf diesen Beschluss gestützt werden. Für entsprechend zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework maßgeblich sein. In anderen Fällen können geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln eingesetzt werden.

26. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus speichern wir Daten, wenn und solange gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wo in dieser Datenschutzerklärung konkrete Fristen genannt sind, gelten diese vorrangig. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungs- und Verjährungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

27. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 20 DSGVO);
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: direktion@sparesortstyria.com

Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identitätsprüfung anfordern.

28. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

29. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

Dazu gehören insbesondere Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit der Systeme, Zugriffsbeschränkungen, geeignete Berechtigungskonzepte, Datensicherungen sowie die verschlüsselte Übertragung unserer Website über HTTPS/TLS.

30. Externe Links

Unsere Website enthält Links zu externen Websites und Diensten. Wenn Sie einen solchen Link aufrufen, verlassen Sie unseren Verantwortungsbereich. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige externe Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzinformationen.

31. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen oder die auf der Website eingesetzten Dienste ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.