Datenschutz-Informationen

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die SHH GmbH.

Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein großes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen. Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu den folgenden Zwecken:

• Betrieb, Sicherheit und Optimierung unserer Website
• Kommunikation mit Gästen, Interessenten und Partnern
• Buchung, Beherbergung, Abrechnung und Gästemanagement
• Erfüllung gesetzlicher Pflichten, insbesondere im Melde- und Steuerrecht
• Marketing-, Analyse- und Werbezwecke (nur mit Einwilligung)
• Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Verbesserung der Servicequalität)

Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• lit. a – Einwilligung
• lit. b – Vertrag / vorvertragliche Maßnahmen
• lit. c – gesetzliche Verpflichtung
• lit. f – berechtigtes Interesse

Hosting

Unsere Website wird bei einem Hosting-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) betrieben: Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland. Die Server befinden sich in einem Rechenzentrum innerhalb der Europäischen Union. Zweck: Betrieb, Auslieferung und Wartung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Der Anbieter verarbeitet Daten ausschließlich nach unseren Weisungen. Beim Aufruf der Website werden automatisch Server-Log-Dateien erfasst (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer sowie Browser- und Betriebssystem-Typ) und in der Regel nach 30 Tagen gelöscht. Mehr Infos: hosteurope.de/Datenschutz

Cookie-Einwilligung (Consent-Banner)

Beim ersten Aufruf unserer Website erhalten Sie einen Cookie-Banner, über den Sie optionale Dienste (Statistik, Marketing, Karten) einzeln akzeptieren oder ablehnen können. Notwendige Cookies sind für den Betrieb erforderlich und immer aktiv. Ihre Auswahl speichern wir in einem Cookie („shh_consent", Laufzeit ca. 6 Monate) als Nachweis der Einwilligung; die jeweiligen Dienste laden wir erst nach Ihrer Zustimmung. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit und Verschlüsselung

Unsere Website nutzt SSL/TLS-Verschlüsselung (HTTPS). Server-Protokolle (z. B. IP-Adresse, Zeitstempel, Browser, Referrer) dienen der Sicherheit, Fehleranalyse und Wartung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Webanalyse und Tag-Management

a) Google Analytics 4

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Analytics 4, um anonyme Statistiken über die Nutzung unserer Website zu erstellen. IP-Adressen werden anonymisiert (IP-Masking). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Drittlandübermittlung: USA (SCC). Mehr Infos: policies.google.com/privacy

b) Google Tag Manager

Verwaltet und steuert Tracking-Skripte; verarbeitet selbst keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

c) Microsoft Clarity

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond WA 98052, USA. Erfasst pseudonymisierte Interaktionsdaten (Mausbewegungen, Scrollen, Klicks) zur Optimierung der Nutzerfreundlichkeit. Persönliche Eingaben (Formularfelder etc.) werden maskiert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Drittlandtransfer: USA (SCC). Mehr Infos: privacy.microsoft.com

Online-Marketing-Tools

a) Google Ads / Conversion-Tracking

Messung und Optimierung unserer Werbekampagnen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung: USA (SCC).

b) Meta-Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Erfasst pseudonyme Nutzungsdaten zur Auswertung und Kampagnenoptimierung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung: USA (SCC). Mehr Infos: facebook.com/privacy/policy

c) TikTok-Pixel

Anbieter: TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland. Dient der Erfolgsmessung von Werbeanzeigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung: außerhalb EWR (SCC). Mehr Infos: tiktok.com/legal/privacy-policy

E-Mail-Marketing / Newsletter (Brevo)

Wir nutzen Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, für Versand und Auswertung von Newslettern und Informationsmails. Daten: E-Mail, Name, Zeitpunkt der Einwilligung (Double Opt-In), Öffnungs- / Klickstatistiken (nur bei Zustimmung). Zweck: Versand von Informationen und Nachweis der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation). Sicherheit: Verarbeitung innerhalb der EU; SCC bei Sub-Dienstleistern in Drittländern. Mehr Infos: brevo.com/de/legal/privacypolicy

Schriftarten (Adobe Fonts / lokal)

Zur einheitlichen Darstellung nutzen wir Adobe Fonts (Typekit) oder lokal gespeicherte Webfonts. Anbieter: Adobe Systems Software Ireland Ltd., 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mehr Infos: adobe.com/de/privacy/policies/adobe-fonts.html

Buchungs- und Gästesysteme

Buchungs-Engine – myIBE (detco GmbH)

Für Online-Reservierungen setzen wir die Buchungs-Engine „myIBE" der detco GmbH, Haferwende 36, 28357 Bremen, Deutschland ein. Verarbeitet werden die für die Buchung erforderlichen Daten (z. B. Name, Adresse, Reisedaten, Kontakt- und Zahlungsinformationen). Zweck: Durchführung und Verwaltung von Online-Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sicherheit: Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Mehr Infos: detco.de/datenschutzerklaerungen

Property-Management-System (PMS) – Apaleo

Apaleo GmbH, Dingolfinger Straße 15, 81673 München, Deutschland. Verwaltung von Reservierungen, Gästedaten, Rechnungen, Check-in/out. Daten: Stamm- und Rechnungsdaten, Kommunikationsinformationen, Zahlungs- und Log-Daten. Zweck: Abwicklung des Beherbergungsvertrags, rechtliche Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Sicherheit: AVV (Art. 28), SCC, GDPR- und SOC 2-Konformität. Mehr Infos: apaleo.com/privacy

Gästemeldesysteme

Feratel Media Technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich. Neuhold Datensysteme GmbH, Nordweg 9, 8077 Gössendorf, Österreich. Verarbeiten gesetzlich erforderliche Meldedaten (Name, Geburtsdatum, Nationalität, Reisedaten). Zweck: Erfüllung der Meldepflicht gemäß österreichischem Meldegesetz. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Empfänger: Behörden und Tourismusverbände. Sicherheit: AVV, Serverstandort Österreich.

KI-Concierge (Chat-Assistent)

Auf unserer Website bieten wir einen digitalen Concierge (Chat-Assistent) an, der Fragen zu unseren Häusern und Leistungen beantwortet. Zur Erzeugung der Antworten nutzen wir den KI-Dienst „Claude" der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Wenn Sie den Chat aktiv nutzen und eine Nachricht senden, wird Ihre Eingabe zur Erstellung einer Antwort an Anthropic übermittelt und dort verarbeitet. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Zweck: Beantwortung von Besucheranfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zeitgemäßen Service) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation. Drittlandübermittlung: USA (auf Grundlage von Standardvertragsklauseln, SCC). Über die API übermittelte Inhalte verwendet Anthropic laut Anbieter nicht zum Training seiner Modelle. Eine technische, IP-basierte Begrenzung schützt vor Missbrauch. Nutzen Sie „An das Team weiterleiten", wird Ihre Nachricht per E-Mail über unseren Versanddienstleister (Brevo) an uns übermittelt. Mehr Infos: privacy.anthropic.com

Empfänger von Daten

Empfänger sind ausschließlich beauftragte Auftragsverarbeiter (z. B. Host Europe, detco/myIBE, Apaleo, Brevo, Anthropic) sowie gesetzlich vorgesehene Stellen (Behörden). Alle Verarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.

Speicherdauer und Löschung

Daten werden nur solange gespeichert, wie dies für den jeweiligen Zweck oder gesetzlich vorgeschrieben ist. Nach Wegfall des Zwecks oder Ablauf der Fristen werden Daten gelöscht oder anonymisiert. Typische Fristen: 7 Jahre (Buchhaltung), Meldedaten nach gesetzlichen Vorgaben, technische Logs max. 6 Monate.

Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: privacy@shh-hotels.com

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt. Zuständig in Österreich:

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen in der Rechtslage, technische Änderungen oder neue Dienstleister dies erforderlich machen.