Datenschutzhinweise

Datenverarbeitungen im Zusammenhang mit Buchungen von Gutscheinen: Sie haben die Möglichkeit, über den Gutschein-Shop, den wir auf unserer Website verlinken, Gutscheine zu erwerben. Im Rahmen dieses Bestellprozesses verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Vertrags erforderlich ist. Dies umfasst insbesondere die Abwicklung Ihrer Bestellung, Zahlung und den elektronischen Versand des Gutscheins.

Ihre Daten werden für einen Zeitraum von sieben Jahren gespeichert, um gesetzlichen Aufbewahrungspflichten, insbesondere nach dem Steuerrecht, zu genügen. Eine darüberhinausgehende Speicherung erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Für die technische Abwicklung der Gutscheinbestellungen setzen wir den externen Dienstleister INCERT eTourismus GmbH & Co KG, Leonfeldner Straße 328, 4040 Linz, Österreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Dieser verarbeitet personenbezogene Daten ausschließlich auf unsere dokumentierte Weisung hin und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen zum Schutz Ihrer Daten.

8. Einsatz von Online-Marketing- und Webanalyse-Tools

Wir nutzen die folgenden Anwendungen, um beispielsweise das Nutzungsverhalten auf unserer Website analysieren und somit zielgruppenspezifische Online-Werbekampagnen ausspielen zu können.

Wir setzen auf unserer Website Server Side Tagging (SST) mit dem Anbieter Stape.io ein, um Daten sicher zu erfassen und zu verarbeiten. Ihre Daten werden dabei zuerst an einen unserer Server innerhalb der Europäischen Union gesendet und erst von dort, wenn überhaupt, an Drittanbieter wie Google oder Facebook weitergegeben. Für Google Analytics wird Ihre IP-Adresse auf diesem Server gekürzt, bevor Daten an Google weitergegeben werden. Dies schützt Ihre Privatsphäre, indem sensible Informationen nicht offenbart werden. Mit Stape Europe OÜ mit Sitz in Estland besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anschrift: Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Der Server wird bei Scaleway S.A.S. in Frankreich betrieben. Zur Fehlersuche speichert Stape Protokolle der eingehenden Anfragen für drei Tage.

8.1. Google Tag Manager

Wir nutzen den Google Tag Manager des Anbieters Google Ireland Limited (Irland). Durch diesen werden Website-Tags über eine Oberfläche verwaltet. Als Tag bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Webseite aufzeichnen können. Der Google Tag Manager selbst setzt keine Cookies, sondern sorgt dafür, dass andere Tags, die ihrerseits unter Umständen Daten erfassen können, aktiviert werden.

Die Speicherdauer der eingebundenen Tracking-Tools hängt von der jeweils eingesetzten Anwendung ab, welche über den Google Tag Manager geladen wird.

In den Konto-Einstellungen des Tag Managers haben wir eingestellt, dass Google ausschließlich anonymisierte Daten erhält.

Der Google Tag Manager wird erst geladen, nachdem Sie in die Kategorie Statistik oder Marketing eingewilligt haben. Ihre Auswahl geben wir über den sogenannten Google Consent Mode an die eingebundenen Dienste weiter. Haben Sie nur einer der beiden Kategorien zugestimmt, kann der Google-Dienst der anderen Kategorie dennoch eine kurze Meldung ohne Cookies an Google senden, die der statistischen Schätzung dient.

8.2. Google Analytics

Diese Website nutzt, sofern Sie Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO und Art. 49 Abs. 1 lit. a) DSGVO erteilen, Google Analytics, eine Anwendung der Google Ireland Limited (Irland).

Google Analytics verwendet sogenannte „Cookies“. Es handelt sich hierbei um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch den User ermöglichen. Die durch die Cookies erworbenen Informationen über Ihr Nutzungsverhalten dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenverarbeitung erfolgt zudem im Wesentlichen durch Google. Es haben sowohl Google, als auch unter Umständen die staatlichen Behörden in den USA Zugriff auf diese Daten. Ihre IP-Adresse wird bereits auf unserem Server bei Stape gekürzt, bevor Daten an Google weitergegeben werden.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird mit anderen Daten von Ihnen, wie beispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google über Sie vorliegen, verknüpft.

Jene Cookies, die im Zusammenhang mit Google Analytics gesetzt werden, können Sie oben in der Liste einsehen. Sie können Ihre Einwilligung jederzeit widerrufen indem Sie die entsprechenden Einstellungen direkt über unser „Cookie Consent Tool“ vornehmen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über unseren Banner vornehmen. Die Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Die Funktion „Benutzerdaten bei neuer Aktivität zurücksetzen“ ist aktiviert. Das bedeutet, dass bei einem erneuten Besuch vor Ablauf der Aufbewahrungsfrist Ihre Daten nicht gelöscht werden.

Google-Signale

Diese Website verwendet die Funktion „Google Signals“, um die mit Google Analytics erstellten Statistikberichte um eine geräteübergreifende Auswertung der Besucherströme zu erweitern.
Wann werden Google Signals gesammelt?

Google Signals werden nur auf Nutzer angewendet, die während der Sitzungen in einem Google-Konto angemeldet sind und die Funktion „Personalisierte Werbung“ im Google-Konto aktiviert haben.
Welche Informationen erhalten wir durch Google Signals?

Durch Google Signals erhalten wir keine tieferen Erkenntnisse über bestimmte Personen oder Möglichkeiten, Sie oder das von Ihnen verwendete Gerät eindeutig zu identifizieren. Wir erhalten von Google lediglich allgemeine demografische Informationen (Geschlecht, Altersgruppe) und mögliche Interessen.

Wie kann ich Google Signals deaktivieren?

Wenn Sie diese Funktion für sich selbst deaktivieren möchten, müssen Sie dies proaktiv über die Einstellung in Ihrem Google-Konto tun. Der Link führt Sie zu den Änderungsmöglichkeiten in Ihrem Google-Konto: https://support.google.com/ads/answer/2662856.

Weitere Informationen zu Google Signals finden Sie direkt auf der Informationsseite von Google unter https://support.google.com/analytics/answer/7532985?hl=de

8.3. Google Ads

Mit Ihrer Einwilligung nutzen wir Google Ads nach Art. 6 Abs. 1 lit. a) DSGVO um Ihnen auf Websites von Google Ireland Limited (Irland) und anderen Drittanbietern Werbung anzeigen zu können.

Wir verfolgen den Zweck Ihnen Werbung anzuzeigen, die für Sie von Interesse ist und um unsere Website für Sie interessanter zu gestalten. Mit dem Conversion-Tracking können wir ermitteln wie erfolgreich die einzelnen Werbemaßnahmen sind. Dazu nutzen wir Cookies, durch die bestimmte Parameter zur Reichweitenmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Nutzer über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf dem entsprechenden Endgerät gespeichert.

Wir erhalten lediglich aggregierte Auswertungen über das Nutzerverhalten, auf welcher Grundlage wir feststellen können, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitere Daten aus der Nutzung der Werbeträger erhalten wir nicht.

Nähere Informationen zu den Cookies finden Sie in der oben angeführten Cookie-Liste.

8.4. The Hotels Network

Mit Ihrer Einwilligung verwenden wir nach Art. 6 Abs. 1 lit. a) DSGVO den Dienst des Anbieters The Hotels Network (Spanien). Dadurch können wir unseren Website-Besuchern personalisierte Pop-Up Nachrichten einblenden.

The Hotels Network verwendet Cookies in Form eines hexadezimalen Zeichensatzes, um Nutzer bei Ihrem nächsten Besuch identifizieren und zudem die Benutzererfahrung personalisieren zu können. Diese Inhalte können für verschiedene Benutzergruppen zum Beispiel nach geografischem Standort, Suchverhalten oder Gerät differenzieren. Nähere Informationen zu den Cookies finden Sie in der oben angeführten Cookie-Liste.

8.5. Social Media und Social Ads

Wir posten regelmäßig Informationen zu unserem Unternehmen und unseren Services auf diversen Social-Media Plattformen, wie beispielsweise Facebook und Instagram, welche Produkte von Meta Platforms Inc. (vormals „Facebook Inc“) sind, sowie LinkedIn und YouTube.

Die auf Social-Media-Seiten von Ihnen eingegebenen personenbezogenen Daten, wie zum Beispiel Kommentare, Videos, Bilder, Likes und öffentliche Nachrichten, werden durch die jeweilige Social-Media-Plattform veröffentlicht. Sie sind nicht verpflichtet Ihre personenbezogenen Daten zur Verfügung zu stellen. Wir behalten uns das Recht vor, Inhalte auf unserer Seite zu löschen, sofern dies erforderlich sein sollte. Wir beantworten gerne Anfragen über die entsprechenden Messenger Dienste.

Darüber hinaus schalten wir regelmäßig Werbung („Ads“) über unsere Social Media Seiten. Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO im Interesse unserer Öffentlichkeitsarbeit und Kommunikation.

Die Social Media Plattformen stellen anonymisierte Statistiken zur Verfügung, mit deren Hilfe wir Erkenntnisse über das Nutzungsverhalten auf den entsprechenden Social Media Seiten gewinnen können (sogenannte „Seiten-Insights“).

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

Die Verarbeitung personenbezogener Daten erfolgt durch die Social Media Plattform und uns als sogenannte gemeinsame Verantwortliche nach Art. 26 DSGVO. Dies bedeutet, dass neben uns auch noch der Betreiber der Social-Media-Plattform aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher angesehen wird, der eine eigene Datenverarbeitung durchführt. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. Über diese Verarbeitung klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf. Die Webtrackingmethoden können auch unabhängig davon erfolgen, ob Sie bei der Social-Media Plattform angemeldet oder registriert sind. Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten, persönlichen Beziehungen und Vorlieben auszuwerten.

Facebook Pixel der META Platforms Inc.

Mit Ihrer Einwilligung werden durch das sogenannte Facebook-Pixel auf unserer Webseite Cookies (mit dem Kürzel „fr“ beziehungsweise „fbp“) des Anbieters „Facebook“ oder „Meta Platforms Inc.“ gesetzt. Für die mit dem Pixel verbundene Datenverarbeitungen ist neben uns auch die Facebook Ireland Limited (Irland) gemeinsame Verantwortliche nach Art. 26 DSGVO: https://www.facebook.com/legal/controller_addendum

Durch das Pixel werden Daten über Ihre Nutzung unserer Webseite erhoben und mit den Daten von Facebook abgeglichen. Dies dient dazu, dass Ihnen auf den Webseiten von Facebook auf Sie abgestimmte Werbung von uns angezeigt werden kann. Facebook verwendet dabei die Daten auch für eigene Webezwecke, sowie für Werbezwecke Dritter gemäß der Facebook Datenrichtlinie.

Meta Conversions API: Zusätzlich übermittelt unser Tagging-Server (siehe oben, Stape) Ereignisse wie Seitenaufrufe oder Anfragen direkt von Server zu Server an Meta. Dabei können Ihre IP-Adresse, Angaben zu Ihrem Browser und die Kennungen aus den Meta-Cookies übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung in die Kategorie Marketing nach Art. 6 Abs. 1 lit. a) DSGVO.

8.6. Bing Ads

Wir verwenden die Remarketing-Funktion „Bing Ads“ der Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA. („Microsoft Advertising / Bing Ads“). Dabei wird von Microsoft Bing Ads ein Cookie auf Ihrem Computer gespeichert, sofern Sie über eine Microsoft Bing Anzeige auf unsere Website gelangt sind. Microsoft Bing und wir können auf diese Weise erkennen, dass Sie auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurden und eine vorher bestimmte Zielseite (eine sog. Conversion Seite) erreicht haben. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zur Conversion Seite weitergeleitet wurden. Es werden weiteren keine persönlichen Informationen zu Ihrer Identität mitgeteilt. Für Datenübermittlungen an die Microsoft Corporation besteht eine aufrechte Zertifizierung nach dem Data Privacy Framework (Angemessenheitsbeschluss), welchen Sie hier einsehen können.
Jene Cookies, die im Zusammenhang mit Bing Ads gesetzt werden, und deren Speicherdauer sowie Zweck können Sie oben in der Liste einsehen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über unser „Cookie Consent Tool“ vornehmen.

Bing Universal Event Tracking (UET)

Weiters weden auf unserer Webseite mit Technologien der Bing Ads Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Dieser Dienst ermöglicht es uns, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind. Gelangen Sie über eine solche Anzeige auf unsere Website, wird auf Ihren Computer ein Cookie gesetzt. Auf unserer Website ist ein Bing UET-Tag integriert. Hierbei handelt es sich um einen Code, über den in Verbindung mit dem Cookie einige nicht-personenbezogene Daten über die Nutzung der Website gespeichert werden. Dazu gehören unter anderem die Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden und über welche Anzeige die Nutzer auf die Website gelangt sind. Informationen zu Ihrer Identität werden nicht erfasst.

Hinweis: Microsoft kann unter Umständen durch so genanntes Cross-Device-Tracking Ihr Nutzungsverhalten über mehrere Ihrer elektronischen Geräte hinweg verfolgen und ist dadurch in der Lage personalisierte Werbung auf bzw. in Microsoft-Webseiten und -Apps einzublenden. Dieses Verhalten können Sie unter http://choice.microsoft.com/de-de/opt-out deaktivieren.

Nähere Informationen zu den Analysediensten von Bing finden Sie auf der Website von Bing Ads ( https://help.bingads.microsoft.com/#apex/3/de/53056/2 ).

Nähere Informationen zum Datenschutz bei Microsoft und Bing finden Sie in den Datenschutzbestimmungen von Microsoft ( https://privacy.microsoft.com/de-de/privacystatement ).

9. Einbinden von Schriftarten

Die Schriftarten unserer Website sind auf unserem eigenen Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern von Schriftarten hergestellt. Ausnahme ist das eingebettete Newsletter-Formular von Smart Host (siehe Kapitel 5).

10. Datenverarbeitungen im Zusammenhang mit Buchungen in unserem Hotel

Sie können Buchungen, Anfragen und Reservierungen telefonisch, per E-Mail, per Web-Formular oder über dritte Hotelplattformen vornehmen. Wir erheben ausschließlich die zur Buchung erforderlichen Daten. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Persönliche Buchungen und Anfragen per E-Mail: Jegliche Angaben zu Ihrer Person, welche Sie uns auf freiwilliger Basis übermitteln, behandeln wir vertraulich. Bitte geben Sie keine sensiblen Daten (wie beispielsweise Religionszugehörigkeit, Gesundheit, ethnische Herkunft) an. Wir verwenden Ihre Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Sie erhalten das Angebot zu Ihrer Anfrage per E-Mail bzw. als personalisiertes Web-Angebot mit Informationen und Zusatzleistungen. Der Versand des Web-Angebotes als auch der darauf anschließenden Nachrichten (wie Erinnerung zum Angebot, Buchungsbestätigung, etc) erfolgt durch unseren Auftragsverarbeiter Access Workspace Germany GmbH (Guestline) mit Sitz in München, Deutschland.

Buchungen über unsere Website: Im Rahmen des Buchungsprozesses gelangen Sie auf ein Web-Formular, wo Sie gebeten werden, Ihre buchungsrelevanten Daten einzugeben. Schließen Sie die Buchung nicht ab, werden keine Daten gespeichert. Erst nach erfolgreicher Buchung werden diese Daten über die Schnittstelle von Hotelpartner YM GmbH (Österreich) an unsere Hotelmanagement-Software „Guestline“ der Access Workspace Germany GmbH übertragen.

Um die Buchung abschließen zu können, werden Sie auf den Dienst „GuestPay“ von Guestline weitergeleitet. Es werden ausschließlich die auf der Website angeführten Kreditkarten akzeptiert und in verschlüsselter Form PSD2-konform übermittelt.

Buchungen per Web-Formular via dritten Hotelplattformen: Weiters können Sie Buchungen auch über unsere Web-Präsenzen auf diversen Plattformen, wie beispielsweise booking.com vornehmen. Darüber hinaus kann die Möglichkeit bestehen, dass Buchungen auch über weitere Plattformen angeboten werden. Darauf haben wir jedoch nur begrenzten Einfluss.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus unserem Interesse, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern und zu erhalten. Weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

11. Erfüllung des Meldegesetzes und Führen eines Gästeverzeichnisses sowie Bearbeitung der Reservierungen via straiv der Straiv GmbH

Als Beherbergungsbetrieb müssen wir ein sogenanntes Gästeverzeichnis führen. Zur Erfüllung dieses Meldegesetzes sind Sie dazu verpflichtet, uns die folgenden Daten im Falle eines Aufenthalts im Hotel bekannt zu geben: Name, Adresse, Geburtsdatum, Ausweis, Nationalität sowie Anzahl der Mitreisenden.

Um dieser gesetzlichen Verpflichtung nachkommen zu können, bieten wir die Erhebung der Daten vor Ort oder auch in elektronischer Form an. Weiters speichern wir Ihre Daten in unserer Hotelmanagement-Software Guestline.

Zur elektronischen Erhebung Ihrer Daten setzen wir die Web-App straiv der Straiv GmbH, Industriestraße 23, 70565 Stuttgart, Deutschland, ein. Sie können die verpflichtenden Angaben auch bequem vor Ihrer Anreise eingeben, beispielsweise über unsere Website www.zeitgeist-vienna.com/einchecken. Es besteht keine Pflicht, Ihre Daten vorab anzugeben. Sie können Ihre Daten auch direkt beim Check-In an der Hotelrezeption bekannt geben.

Sollte es aus technischen Gründen nicht möglich sein die Daten elektronisch zu erheben, können wir diese in Papierformular erfassen.

Der Meldebehörde und den Organen des öffentlichen Sicherheitsdienstes ist auf deren Verlangen jederzeit in das Gästeverzeichnis Einsicht zu gewähren (§ 10 Abs. 2 Meldegesetz). Wir übermitteln monatlich die Anzahl unserer Gäste und deren Nationalität in elektronischer Form an die Stadt Wien für die Nationalitätenstatistik. Rechtsgrundlage der Datenerhebung und -übermittlung ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 19 Meldeverordnung (inkl. Anlage A) sowie § 10 Meldegesetz. Wir sind gesetzlich dazu verpflichtet die Daten der Gästeverzeichnisse sieben Jahre lang aufzubewahren (§ 10 Abs. 2 Meldegesetz) verlängert um die Dauer eines Verfahrens durch die Abgabenbehörde, sowie § 19 Abs. 5 der Meldegesetz-Durchführungsverordnung.

12. Informations-E-Mails im Zusammenhang mit Ihrer Buchung

Sofern Sie Ihre E-Mail-Adresse bei der Buchung angegeben haben, erhalten Sie vor Ihrer Anreise eine sogenannte „Pre Stay E-Mail“ mit weiteren Informationen zu Ihrem Aufenthalt. Über eine Umfrage können Sie Wünsche und Interessen zu Ihrem bevorstehenden Aufenthalt angeben. Die Teilnahme an der Umfrage erfolgt auf freiwilliger Basis. Die Informationen der Umfrage werden genutzt, um Wünsche und Interessen während des Aufenthaltes mit Ihnen abzustimmen und um Ihnen auch in Zukunft Dienste in Übereinstimmung mit Ihren Interessen anbieten zu können. Darin finden Sie auch einen Link zu unserer Web-App straiv. Die Nutzung erfolgt auf freiwilliger Basis und ermöglicht Ihnen, vorab Ihre Daten im Sinne des Meldegesetzes an uns zu übermitteln. Darüber hinaus können Sie Informationen über unser Hotel digital abrufen und Ihren Aufenthalt gegebenenfalls online bezahlen und selbst auschecken.

Für die Bezahlung werden Sie auf eine Seite von GuestPay von Guestline weitergeleitet. Sie können dort zwischen der Bezahlung per Visa oder MasterCard wählen. Sofern Sie Ihre Kreditkartendaten eingeben, erfolgt die Speicherung verschlüsselt und PSD2-konform. Bei erfolgreicher Bezahlung erhalten Sie eine Zahlungsbestätigung und bei Check-Out eine E-Mail. Die Datenverarbeitung erfolgt auf Basis unseres Vertrages nach Art. 6 Abs. 1 lit. b) DSGVO.

Zusätzlich haben Sie jederzeit die Möglichkeit die Zahlung über eines unserer bereitgestellten Kreditkartenterminals durchzuführen.

Darüber hinaus erhalten Sie zeitnah nach Ihrer Abreise eine sogenannte „Post Stay E-Mail“ mit der Möglichkeit, Ihren Aufenthalt bei uns zu bewerten. Die durch die Umfrage gewonnenen Ergebnisse werden aggregiert genutzt, um die Leistungen des Hotels zu verbessern. Darüber hinaus können Sie Ihr Feedback über einen Bewertungslink auf externen Portalen wie Google und TripAdvisor veröffentlichen. Sofern Sie über einen Account bei TripAdvisor verfügen, können Sie hier Ihren Aufenthalt auf freiwilliger Basis bewerten. Wir ersuchen Sie, innerhalb der Umfrage keine sensiblen Daten, wie beispielsweise Gesundheitsdaten anzugeben. Sie haben jederzeit die Möglichkeit, die Befragung durch das Schließen des Browserfensters abzubrechen. Die bis dahin angegebenen Antworten werden gelöscht. Mit Absenden Ihrer Gesamtwertung fließen die erhobenen Daten in unsere Bewertung auf www.tripadvisor.com ein und Ihre Bewertung wird auf TripAdvisor veröffentlicht, wofür TripAdvisor selbst verantwortlich ist und über die Datenverarbeitung in seinen Datenschutzhinweisen aufklärt: https://tripadvisor.mediaroom.com/de-privacy-policy.

Der Versand der E-Mails als auch die Durchführung der Umfragen erfolgt über unseren Auftragsverarbeiter Smart Host (Deutschland).

13. Speicherdauer im Rahmen von Übernachtungen

Zur Erfüllung steuerrechtlicher Aufbewahrungspflichten werden Ihre Daten nach § 132 Abs. 1 BAO für mindestens sieben Jahre und verlängert um die Dauer eines Verfahrens durch die Abgabenbehörde, sowie § 19 Abs. 5 der Meldegesetz-Durchführungsverordnung gespeichert. Alle abrechnungsrelevanten Daten werden auch an unsere Steuerberatungskanzlei, die PBW Wirtschaftsprüfungs- und Steuerberatungs GmbH (Österreich) übermittelt und in unser Buchhaltungsprogramm BMD NTCS der BMD SYSTEMHAUS GesmbH (Österreich) sowie Guestline eingepflegt.

Rechtsgrundlage hierfür ist jeweils Art. 6 Abs. 1 lit. c) DSGVO, für die Übermittlung an externe Steuer- und Rechtsberater gilt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, das darin begründet liegt, unserem Unternehmen entsprechende Rechtsberatung zukommen zu lassen.

Auf dieser Website ist kein Tripadvisor-Widget eingebunden.

14. Darstellung von Google-Bewertungen

Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an: den Namen, den die Verfasserin oder der Verfasser bei Google angegeben hat, Datum, Sternebewertung und Text. Die Bewertungen holen wir über die Schnittstelle von Google auf unseren Server und liefern sie von dort aus; beim Aufruf unserer Website wird keine Verbindung zu Google hergestellt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, potenziellen Gästen authentische Bewertungen zu zeigen.

15. Datenverarbeitungen im Rahmen von Bewerbungsverfahren

Sie können uns gerne Ihre Bewerbungsunterlagen direkt oder über entsprechende Stellenausschreibungen auf diversen Karriereplattformen übermitteln. Die Verarbeitung der übermittelten Daten erfolgt zum Zweck eines (möglichen) Beschäftigungsverhältnisses. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Sie können uns Ihre Bewerberdaten auch über das Bewerbungstool von onboard, das wir auf unserer Website eingebunden haben, übermitteln. Bitte geben Sie keine sensiblen Daten (wie beispielsweise Religionszugehörigkeit, Gesundheit, ethnische Herkunft) an. Wir verwenden Ihre Daten ausschließlich, um Ihre Bewerbung zu bearbeiten und zu beantworten. Dafür setzen wir die onboard GmbH, Dr. J. Köllensperger Straße 10/B, 39011 Lana (BZ), Italien, als Auftragsverarbeiter ein. Die Stellenliste auf unserer Karriere-Seite wird direkt von den Servern der onboard GmbH geladen; dabei wird Ihre IP-Adresse an onboard übermittelt. Cookies setzt onboard erst auf den Seiten der einzelnen Stellen, und nur technisch notwendige (Sitzung, Schutz vor Missbrauch). Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an einer aktuellen Stellenübersicht (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen des Bewerbungsverfahrens erheben wir ausschließlich jene Daten von Ihnen, welche zur Erfüllung des Arbeitsverhältnisses mit uns erforderlich sind. Innerhalb unseres Unternehmens erhalten lediglich jene Personen, die an dem Entscheidungsprozess beteiligt sind, Zugriff auf Ihre personenbezogenen Daten.

Ihre personenbezogenen Daten werden im Falle einer erfolgreichen Einstellung für die Dauer Ihres Beschäftigtenverhältnisses zur Erfüllung aller Lohnsteuer- & Abgabepflichten für mindestens sieben Jahre nach § 132 Abs 1 BAO gespeichert. Nach Beendigung Ihres Dienstverhältnisses sind wir dazu verpflichtet, Ihre steuerlich relevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen gemäß § 1478 ABGB für 30 Jahre zu archivieren.

Im Falle einer erfolglosen Bewerbung werden Ihre personenbezogenen Daten datenschutzkonform spätestens sieben Monate nach Absage gelöscht. Sehr gerne halten wir Ihre Bewerbungsunterlagen auf Ihren Wunsch in Evidenz und bitten Sie, uns hierfür Ihre ausdrückliche Zustimmung in schriftlicher Form zu erteilen. Damit erteilen Sie uns Ihre freiwillige Einwilligung um Ihre Bewerberdaten weiterhin speichern und Sie für künftige Vakanzen berücksichtigen und kontaktieren zu können. In diesem Fall speichern wir Ihre Daten für maximal 1,5 Jahre ab Ihrer Einwilligung bzw. bis zu Ihrem Widerruf. Ihre Daten werden automatisch nach Ablauf der 1,5 Jahre gelöscht.

16. Verarbeitungen im Zusammenhang mit der Geltendmachung datenschutzrechtlicher Rechte

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) oder Art. 49 Abs. 1 lit. a) DSGVO erfolgt sind, werden wir Ihre Daten ausschließlich zweckgebunden verarbeiten. Im Rahmen von Art. 5 Abs. 2 DSGVO müssen wir nachweisen können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.

Widerrufen Sie Ihre Zustimmungserklärung, werden Ihre Daten innerhalb der gesetzlich vorgegebenen Frist gelöscht. Bitte beachten Sie jedoch, dass Daten, die unter die steuerrechtliche Aufbewahrungspflicht nach § 132 Abs. 1 BAO fallen, mindestens sieben Jahre und verlängert um die Dauer eines Verfahrens durch die Abgabenbehörde gespeichert werden müssen.

Ihre Rechte als Betroffene

Sie haben das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiters haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.

Wenden Sie sich bitte in den zuvor genannten Fällen, bei offenen Fragen oder im Falle von Beschwerden per E-Mail an datenschutz@zeitgeist-vienna.com.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden. Bei Bedenken Ihrerseits, dass Ihre datenschutzrechtlichen Ansprüche verletzt oder die Verarbeitung der Daten gegen die DSGVO verstößt, können Sie Ihre Beschwerde direkt an die zuständige Datenschutzbehörde in der Barichgasse 40-42, 1030 Wien via dsb@dsb.gv.at einreichen.

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.

Im Zuge der Erstellung dieser Datenschutzhinweise wurden wir rechtlich durch die SCALELINE LTD beraten. Die Rechtstexte unterliegen dem Urheberrecht.

17. Unsere Social-Media-Präsenzen

Wir pflegen folgende Social-Media-Präsenzen. Aus Transparenzgründen nennen wir Ihnen zusätzlich den jeweiligen Plattformbetreiber und dessen Anschrift:

LinkedIn
Präsenz: https://www.linkedin.com/company/hotel-zeitgeist-vienna/
Betreiber: LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place, Dublin 2, D02 AD98, Irland

YouTube
Präsenz: https://www.youtube.com/c/HotelZeitgeistViennaWien
Betreiber: Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Facebook
Präsenz: https://www.facebook.com/ZeitgeistVienna
Betreiber: Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland

Instagram
Präsenz: https://www.instagram.com/hotelzeitgeistvienna/
Betreiber: Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland

Facebook und Instagram sind Produkte der Meta Platforms Inc. (USA). Weitere Informationen dazu finden Sie unter: https://www.facebook.com/help/1561485474074139/?helpref=related

Wenn Sie diese Präsenzen besuchen oder mit ihnen interagieren, werden personenbezogene Daten sowohl von uns als auch vom jeweiligen Plattformbetreiber verarbeitet. Nachfolgend informieren wir Sie darüber im Einzelnen.

17.1. Datenverarbeitung durch uns

Pflege der Präsenzen und Kommunikation

Wir pflegen die oben genannten Social-Media-Seiten, veröffentlichen Inhalte und treten mit Ihnen in Kontakt. Die von Ihnen auf den Seiten eingegebenen personenbezogenen Daten (zum Beispiel Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten oder Direktnachrichten über die angebotenen Messenger-Dienste) werden über die jeweilige Plattform veröffentlicht bzw. an uns übermittelt. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich ist. Gegebenenfalls teilen wir Inhalte auf unserer Seite.

Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit, Kommunikation und Außendarstellung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns über einen Messenger-Dienst kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung und Beantwortung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Seiten-Insights und gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Die Plattformen LinkedIn, Facebook und Instagram stellen uns Statistiken und Einblicke zur Verfügung, aus denen wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte Seiten-Insights). Diese Insights werden auf Grundlage von Informationen über die Personen erstellt, die unsere Seite besucht haben, und uns in aggregierter, anonymisierter Form bereitgestellt.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der statistischen Auswertung des Nutzerverhaltens zur Verbesserung unseres Auftritts nach Art. 6 Abs. 1 lit. f DSGVO.

Diese Verarbeitung erfolgt durch uns und den jeweiligen Plattformbetreiber (LinkedIn Ireland Unlimited Company bzw. Meta Platforms Ireland Limited) als gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir haben mit den Betreibern die dafür vorgesehenen Vereinbarungen über die gemeinsame Verantwortlichkeit abgeschlossen. Darin ist insbesondere festgelegt, wer welche Informationspflichten erfüllt und wie Sie Ihre Rechte wahrnehmen können. Das Wesentliche dieser Vereinbarungen können Sie über die folgenden Links einsehen:

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Facebook (Seiten-Insights): https://www.facebook.com/legal/terms/page_controller_addendum
Instagram: https://www.facebook.com/legal/controller_addendum

Soweit uns auch YouTube Statistiken zu unserem Kanal bereitstellt, verarbeitet Google die zugrunde liegenden Daten in eigener Verantwortung (siehe 17.2).

Sie können Ihre Betroffenenrechte grundsätzlich gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Wir weisen darauf hin, dass die wesentliche Verantwortung für die Verarbeitung der Insights-Daten bei den Plattformbetreibern liegt, da nur diese vollständigen Zugriff auf die zugrunde liegenden Nutzerdaten haben.

17.2. Datenverarbeitung durch die Plattformbetreiber

Neben uns verarbeitet auch der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Er ist insoweit ebenfalls Verantwortlicher im Sinne der DSGVO. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können, wirken wir im Rahmen unserer Möglichkeiten auf einen datenschutzgerechten Umgang hin. An vielen Stellen können wir die Verarbeitung durch den Betreiber jedoch nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet.

Über die Verarbeitung Ihrer personenbezogenen Daten informiert Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung:

LinkedIn (LinkedIn Ireland Unlimited Company): https://de.linkedin.com/legal/privacy-policy
YouTube (Google Ireland Limited): https://policies.google.com/privacy
Facebook (Meta Platforms Ireland Limited): https://www.facebook.com/privacy/policy/
Instagram (Meta Platforms Ireland Limited): https://help.instagram.com/519522125107875

17.3. Übermittlung in Drittländer

Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten durch den jeweiligen Plattformbetreiber in der Regel auch auf Servern in Drittländern, insbesondere in den USA, verarbeitet.

Für bestimmte Drittländer hat die Europäische Kommission durch einen sogenannten Angemessenheitsbeschluss festgestellt, dass dort ein mit dem Recht der EU beziehungsweise des EWR vergleichbares Datenschutzniveau besteht. Für die USA besteht ein solcher Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework (DPF) für Unternehmen, die nach dem DPF zertifiziert sind. Meta Platforms (Facebook, Instagram), LinkedIn und Google (YouTube) sind nach dem Data Privacy Framework zertifiziert. Soweit für eine Übermittlung kein Angemessenheitsbeschluss besteht, stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf eine andere zulässige Garantie.

17.4. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.

Von Ihnen veröffentlichte Inhalte (Kommentare, Nachrichten, Likes) bleiben grundsätzlich so lange gespeichert, bis Sie diese löschen oder wir sie im Rahmen unserer Moderation entfernen.

Anfragen, die Sie über Messenger-Dienste an uns richten, speichern wir für die Dauer der Bearbeitung und darüber hinaus, soweit dies zu Nachweiszwecken oder aufgrund gesetzlicher Pflichten erforderlich ist.

Seiten-Insights stellen die Plattformbetreiber uns nur in aggregierter, anonymisierter Form und für einen begrenzten Zeitraum bereit.

Die Speicherung der Daten durch den jeweiligen Plattformbetreiber richtet sich nach dessen eigenen Datenschutzbestimmungen.

17.5. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die genannten Kontaktdaten. Bitte beachten Sie, dass Sie einige dieser Rechte auch unmittelbar gegenüber dem jeweiligen Plattformbetreiber geltend machen können, da nur dieser vollständigen Zugriff auf bestimmte Daten hat.

17.6. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Den Widerspruch können Sie formlos an die genannten Kontaktdaten richten.

17.7. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Dieses Recht können Sie bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Website: https://www.dsb.gv.at

17.8. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren oder in Interaktion treten können. Zur Kontaktaufnahme nutzen Sie in diesem Fall bitte die oben genannte E-Mail-Adresse.

17.9. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Plattformbetreiber können Ihre Nutzungs- und Verhaltensdaten jedoch zu eigenen Zwecken, insbesondere zur personalisierten Werbung, auswerten und in diesem Zusammenhang Profiling betreiben. Auf diese Verarbeitung haben wir keinen Einfluss. Nähere Informationen finden Sie in den Datenschutzinformationen der Betreiber.

Informationen zu Ihren Werbepräferenzen auf Facebook finden Sie hier: https://www.facebook.com/help/568137493302217

17.10. Hinweis zu Webtracking

Der Betreiber der jeweiligen Plattform setzt Webtracking-Methoden ein. Das Webtracking kann auch unabhängig davon erfolgen, ob Sie bei der Plattform angemeldet oder registriert sind. Auf diese Methoden haben wir kaum Einfluss und können sie insbesondere nicht abschalten. Es kann nicht ausgeschlossen werden, dass der Anbieter Ihre Profil- und Verhaltensdaten nutzt, um beispielsweise Ihre Gewohnheiten, persönlichen Beziehungen oder Vorlieben auszuwerten. Auf diese Verarbeitung durch den Anbieter haben wir keinen Einfluss.