Datenschutz

Erklärung zur Informationspflicht
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise Buchungsanfragen oder Nachrichten, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alpina Holiday GmbH
Vertreten durch den Geschäftsführer Herr Lukas Wieser
Kirchplatz 1
6370 Kitzbühel
Österreich
+43 (0) 664 92 65 518
office@alpina-holiday.at

2. Kontakt mit uns
Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

3. Hosting der Website (peaknetworks)
Für das Hosting und die Bereitstellung unserer Website nutzen wir die Dienste der peaknetworks GmbH, Handwerkerzone 2a, 6134 Vomp / Postanschrift: Eduard-Bodem-Gasse 6, 6020 Innsbruck, Österreich.

Wenn Sie unsere Website besuchen, erfasst der Server von peaknetworks automatisch allgemeine Informationen (Server-Logfiles) wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, das verwendete Betriebssystem und die Referrer-URL.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit der peaknetworks GmbH wurde ein rechtlich erforderlicher Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Daten werden ausschließlich in Rechenzentren in Österreich und der Schweiz verarbeitet.

4. Cookies und Consent-Management
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen technisch notwendige Cookies, um den sicheren und ordnungsgemäßen Betrieb unserer Website zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Alle anderen Cookies (z. B. zu Analyse- oder Marketingzwecken von Google) werden erst dann geladen, wenn Sie uns hierzu Ihre aktive Einwilligung erteilt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung über unser Cookie-Banner jederzeit einsehen, ändern oder mit Wirkung für die Zukunft widerrufen.

5. Google-Dienste (Google Analytics, Google Maps, YouTube)
Wir nutzen auf unserer Website Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). 

• Google Analytics dient der statistischen Analyse des Nutzerverhaltens auf unserer Website.
• Google Maps dient der Anzeige interaktiver Karten für Ihre Anreise.
• YouTube dient der Einbettung von Videos direkt auf unseren Seiten.

Rechtsgrundlage und Einwilligung: Die Nutzung dieser Dienste und die damit verbundene Speicherung von Daten auf Ihrem Endgerät (Cookies) erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021. Sie erteilen diese Einwilligung aktiv über das Cookie-Banner beim ersten Aufruf unserer Website.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über unser Banner auf der Website erneut aufrufen und Ihre Auswahl anpassen.

Datenübermittlung in Drittländer: Im Rahmen der Nutzung dieser Dienste können Daten in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission, sofern die US-Unternehmen unter diesem Abkommen registriert sind.

6. Online-Buchungen, Buchungsplattformen und PMS (Property Management System)
Wenn Sie über unsere Website (Direktbuchung), über ein integriertes Buchungs-Widget oder über angeschlossene externe Buchungsplattformen (insbesondere Booking.com und Airbnb inklusive deren Unterseiten) eine Reservierung vornehmen, verarbeiten wir Ihre eingegebenen bzw. übermittelten Daten (z. B. Name, Kontaktdaten, Reisedaten, gebuchte Kategorie, Zahlungsdetails).

Einsatz eines PMS / Channel Managers: Zur zentralen Verwaltung, Synchronisation und Abwicklung der Buchungen, Belegungspläne und Gastdaten nutzen wir das Property Management System (PMS) des Dienstleisters onestephost (betrieben durch die Inndat GmbH, Urstein Nord 21, 5412 Puch, Österreich). Die auf unserer Website oder über Portale wie Booking.com und Airbnb generierten Gastdaten werden zu diesem Zweck an die Inndat GmbH übermittelt und dort verarbeitet. Mit der Inndat GmbH wurde ein rechtlich erforderlicher Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Die Verarbeitung und Weiterleitung der Daten ist zur Erfüllung des Beherbergungsvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Die Daten verbleiben in unserem System, solange gesetzliche Aufbewahrungspflichten (insb. die 7-jährige steuerrechtliche Aufbewahrungspflicht in Österreich sowie landesrechtliche Meldegesetz-Vorgaben) dies erfordern.

7. Zahlungsdienstleister (Stripe)
Wir bieten auf unserer Website bzw. im Rahmen des Buchungsprozesses die Bezahlung via Stripe an. Anbieter dieser Zahlungsdienste ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie diese Zahlungsart wählen, werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, CVC) direkt an Stripe übermittelt. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten.

Rechtsgrundlage: Die Übermittlung der Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Gewährleistung eines sicheren und reibungslosen Zahlungsprozesses (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/at/privacy

8. Newsletter via rapidmail (mit Double-Opt-In-Verfahren)
Wenn Sie sich auf unserer Website für unseren Newsletter anmelden, verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse sowie den Zeitpunkt der Anmeldung.

Double-Opt-In-Verfahren: Um Missbrauch zu verhindern und sicherzustellen, dass sich kein Dritter unbefugt mit Ihrer E-Mail-Adresse anmeldet, nutzen wir das sogenannte Double-Opt-In-Verfahren. Nach Ihrer Anmeldung auf der Website erhalten Sie eine Bestätigungs-E-Mail an die angegebene Adresse. Erst wenn Sie den darin enthaltenen Aktivierungslink anklicken, wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Einsatz von rapidmail: Der Versand unserer Newsletter erfolgt über den Versanddienstleister rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland. Zu diesem Zweck werden Ihre Anmeldedaten (E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Anmeldung und Bestätigung) an rapidmail übermittelt und auf deren Servern in Deutschland gespeichert. Mit der rapidmail GmbH wurde ein rechtlich erforderlicher Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. rapidmail nutzt Ihre Daten ausschließlich für den Versand unseres Newsletters und gibt sie nicht an Dritte weiter.

Rechtsgrundlage: Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021.

Widerruf & Speicherdauer: Sie können Ihre Einwilligung zum Erhalt des Newsletters und zur Speicherung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu einfach auf den Abmeldelink, der sich am Ende jedes Newsletters befindet, oder senden Sie uns eine formlose E-Mail. Nach Ihrer Abmeldung werden Ihre Daten umgehend aus unserem Verteiler sowie von den Servern von rapidmail gelöscht.

9. Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Sie erreichen uns unter folgenden Kontaktdaten:
Alpina Holiday GmbH
Kirchplatz 1
6370 Kitzbühel
Österreich
+43 (0) 664 92 65 518
office@alpina-holiday.at