Datenschutzerklärung

1. EINLEITUNG

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir, die Insider Publishing GmbH, Adamsgasse 20/18, 1030 Wien, sind dazu verpflichtet, deine Daten zu schützen und wir kommen dieser Verpflichtung gewissenhaft nach. Bitte nimm dir Zeit, unsere Datenschutzerklärung aufmerksam durchzulesen, um zu erfahren, welche personenbezogene Daten wir erheben, und für welchen Zweck und auf welcher Rechtsgrundlage wir diese verarbeiten.

Wir verarbeiten deine personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung ("DSGVO", VO (EU) 2016/679), des österreichischen Datenschutzgesetzes ("DSG") und des Telekommunikationsgesetzes 2021 ("TKG 2021").

2. WER IST VERANTWORTLICH?

Für die Datenverarbeitung verantwortlich ist:

Insider Publishing GmbH

Adamsgasse 20/18, 1030 Wien, Österreich

E-Mail: rob@insiderei.com

Website: www.changemakerhotels.com

Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Kontaktadresse.

3. WAS SIND PERSONENBEZOGENE DATEN?

Personenbezogene Daten sind Informationen, die sich auf natürliche Personen beziehen, deren Identität identifiziert oder identifizierbar ist (z.B. Name, Kontaktdaten, Rechnungsdaten, IP-Adresse).

4. WELCHE DATEN VERARBEITEN WIR, ZU WELCHEM ZWECK UND AUF WELCHER RECHTSGRUNDLAGE?

Je nachdem, ob du unsere Webseite www.changemakerhotels.com besuchst, mit uns Kontakt aufnimmst, unseren Newsletter abonnierst, Teil unserer Community bist oder werden möchtest, ob du Kundin, Lieferantin oder Geschäftspartner*in bist, oder ob du über unseren Online-Gutscheinshop Wertgutscheine erwirbst oder diese einlöst, verarbeiten wir deine Daten auf unterschiedliche Weise.

4.1 Besuch unserer Webseite, Kontakt und Anfragen, Zusendung von Informationen und Newsletter

Wir verarbeiten deine personenbezogenen Daten entweder

• zur Bearbeitung deiner Kontaktaufnahme oder deiner Anfrage, die du über das Kontaktformular, per E-Mail oder telefonisch an uns stellst (Art 6 Abs 1 lit a DSGVO), oder
• zur Zusendung aktueller Informationen über unsere Aktivitäten (Art 6 Abs 1 lit a oder lit f DSGVO), oder
• weil du dich als Abonnent*in für unseren Newsletter angemeldet hast (Art 6 Abs 1 lit a DSGVO), oder
• zur Wahrung unserer berechtigten Interessen, der Sicherstellung des Betriebs, der Sicherheit und der Optimierung unserer Webseite (Art 6 Abs 1 lit f DSGVO).

Wenn du unsere Webseite aufrufst, werden zur Verbesserung unseres Online-Informationsangebotes Daten erhoben, gespeichert und ausgewertet: IP-Adresse, Land, Datum, Uhrzeit und Dauer des Zugriffs, aufgerufene Seiten/URL, Browser, Version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Der von uns genutzte Webserver befindet sich in Deutschland (siehe unten). Diese Daten werden von uns nicht dazu verwendet, Besucher*innen unserer Webseite persönlich zu identifizieren (Art 6 Abs 1 lit f DSGVO).

Wenn du per E-Mail mit uns Kontakt aufnimmst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung deiner Anfrage oder deiner Ideen und für etwaige Rückfragen (Art 6 Abs 1 lit a, lit b bzw. lit f DSGVO).

Wenn du über unsere Webseite mit einem Member-Hotel Kontakt aufnimmst, findet durch uns keine Verarbeitung der von dir an das Hotel übermittelten Daten (E-Mail-Adresse, Nachrichteninhalt) statt.

Wenn du Interesse an einer Mitgliedschaft als Member Hotel hast und mit uns über das Kontaktformular oder per E-Mail Kontakt aufnimmst, verarbeiten wir die von dir übermittelten Daten, wie Name, Hotelname, Hotelwebsite, E-Mail-Adresse, Funktion, Telefonnummer sowie Ihre Nachricht zum Zweck der Bearbeitung der Mitgliedsanfrage (Art 6 Abs 1 lit a bzw. lit b DSGVO).

Wenn du von uns aktuelle Informationen, z. B. Presseaussendungen, erhältst, bist du in unserem Adress-Verzeichnis der an uns und unseren Aktivitäten interessierten Stakeholder mit deinem Namen und deiner elektronischen Kontaktdaten gespeichert. Soweit diese Daten nicht auf Basis deiner Kontaktaufnahme oder deines Interesses an uns (siehe oben) erhoben wurden, stammen die Daten entweder aus öffentlich zugänglichen Quellen wie die Website deines Unternehmens oder deiner Agentur/Organisation, oder aus OTS-Journalistendaten, oder dem Medienhandbuch Österreich (Art 6 Abs 1 lit a, lit b bzw. lit f DSGVO). Wenn du kein Interesse an aktuellen Informationen von uns hast, lass es uns bitte formlos wissen, wir werden deine Daten umgehend aus unserem Adress-Verzeichnis löschen.

Wenn du dich über unsere Webseite für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, deine IP-Adresse und – sofern von dir angegeben – deinen Namen. Darüber hinaus wird gespeichert, welche Newsletter wir dir gesandt haben, ob und wann diese geöffnet oder geblockt oder als Spam markiert wurden, ob diese vorübergehend oder permanent nicht zugestellt werden konnten, ob du dich vom Newsletter an- oder abmeldest und welche sowie wie viele Links du in den Newslettern anklickst. Für unser Newsletterservice nutzen wir einen externen Dienstleister (‚Mailchimp‘) als Auftragsverarbeiter (siehe dazu unten).

Deine Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und musst deine Anmeldung aktiv bestätigen. Durch deine Anmeldung erteilst du uns die Einwilligung zur Verarbeitung deiner Daten (Art 6 Abs 1 lit a DSGVO). Wenn du uns diese Informationen nicht bereitstellen möchtest, bitten wir dich, dich nicht für den Newsletter anzumelden. Die Einwilligung kann jederzeit durch Klick auf den Abmeldelink in jeder Newsletter-E-Mail oder durch formlose Mitteilung an uns widerrufen werden.

Um die oben angeführten Zwecke zu erreichen, kann es notwendig sein, dass wir deine Daten anderen Empfängern offenlegen:

• Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland (Website- Hosting-Partner für Rechenzentren-Betrieb und Hosting-Dienstleistungen; zertifiziert)
• Kunstmatrix Technologies GmbH, Kaiserin-Augusta-Allee 27, 10553 Berlin, Deutschland (Website-Agentur und technischer Website-Support)
• Close CRM (Elastic, Inc. d/b/a Close), 111 Congress Avenue, Suite 500, Austin, TX 78701, USA (CRM-System für Kontakt- und Vertriebsmanagement). Close verarbeitet in unserem Auftrag Kontaktdaten, Kommunikationsverläufe und Vertriebsdaten (Name, E-Mail-Adresse, Telefonnummer, Kommunikationshistorie) zum Zweck der Verwaltung von Geschäftsbeziehungen und der Vertriebssteuerung. Wir haben mit Close einen Auftragsverarbeitungsvertrag abgeschlossen. Die Datenübertragung in die USA erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) und/oder auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen unter close.com/gdpr.
• Heartbeat Consulting LLC, 3833 Powerline Rd Ste 201, Fort Lauderdale, FL 33309, USA (externer Beratungsdienstleister für Sales und Marketing). Heartbeat Consulting erhält im Rahmen der Beratungstätigkeit fallweise Zugang zu personenbezogenen Daten. Wir haben mit Close einen Auftragsverarbeitungsvertrag abgeschlossen. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (Dienstleister für den Newsletter; “Mailchimp”). Die Datenübertragung in die USA erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10.7.2023).
• Kooperationspartner, insbesondere Member-Hotels, zur Bearbeitung von Anfragen und Erfüllung vertraglicher Verpflichtungen

4.2. Verlinkungen und Social-Sharing-Buttons

Wenn du unsere Webseite besuchst, wirst du eingeladen, Teil unserer Community zu werden (Join the Community). Hierbei handelt sich um eine Verlinkung zu unserem Profil auf Instagram. Für die Nutzung von Instagram / Meta-Diensten gelten die Datenschutzerklärungen von Instagram /Meta (siehe https://help.instagram.com).

Auf unserer Webseite bieten wir die Möglichkeit, Beiträge und Inhalte zu teilen. Rund um Beschreibungen und Profile unserer Member Hotels, unserer Visionäre und rund um andere Inhalte, z.B. Blogartikel, findest du den Teilen-Button, mit dem du den jeweiligen Inhalt oder Beitrag ganz einfach mit anderen teilen kannst – z.B. über Facebook, WhatsApp, Pinterest, LinkedIn oder per E-Mail. Wenn du auf "Teilen" klickst, öffnet sich die jeweilige von dir genutzte Plattform, und dein Browser übermittelt technische Informationen (z.B. deine IP-Adresse) an deren Betreiber. Wir haben auf diese Datenübertragung keinen Einfluss, wir sehen auch nicht, ob oder wie oft du diese Buttons nützt. Für diese Anwendung ist ausschließlich der jeweilige Plattformbetreiber verantwortlich. Es gelten die Datenschutzerklärungen der jeweiligen Betreiber.

Unsere Website enthält Links zu externen Webseiten Dritter. Auf die Datenschutzpraktiken dieser Webseiten und ihrer Betreiber haben wir ebenfalls keinen Einfluss, und können daher aus Sicht des Datenschutzes auch keine Verantwortung übernehmen. Beim Aufruf externer Webseiten gelten die Datenschutzerklärungen der jeweiligen Betreiber.

4.3. Einsatz von Cookies

Was sind Cookies?

Cookies sind Textdateien, die auf ihrem Endgerät gespeichert werden können, sofern die Einstellungen deines Browsers dies zulassen. In diese Textdateien können Informationen geschrieben werden, die zu einem späteren Zeitpunkt wieder ausgelesen werden können. Alle gängigen Browser ermöglichen die Steuerung des Setzens von Cookies sowie das Einstellen von deren Speicherdauer. Wenn du Cookies auf deinem Endgerät kontrollieren willst, kannst du deine Browser-Einstellungen auch so wählen, dass du eine Benachrichtigung bekommst, wenn eine Webseite Cookies speichern will. Bereits gesetzte Cookies kannst du entweder direkt durch manuelle Löschung im entsprechenden Ordner auf deiner Festplatte oder durch Löschung über die entsprechende Funktion deines Browsers entfernen.

Technisch notwendige Cookies: Im Datenschutzrecht unterscheidet man Cookies, die deine Zustimmung erfordern, bevor diese auf deinem Endgerät gespeichert werden dürfen, und Cookies, die laut Telekommunikationsgesetz ohne deine Zustimmung gespeichert werden dürfen, weil sie unbedingt erforderlich sind, damit wir dir unseren Dienst zur Verfügung stellen können.

Der überwiegende Teil unserer Cookies sind unbedingt erforderliche Cookies, für die keine Zustimmung erforderlich ist. Hierbei handelt es sich um technisch notwendige Cookies (u.a. Session-Cookies, Warenkorb-Cookies, oder Cookies zur Speicherung deiner Consent-Entscheidung), deren Einsatz der Sicherstellung des Betriebs, sowie der Sicherheit und der Optimierung unserer Webseite dient.

Cookies, die nur mit deiner Zustimmung verwendet werden: Andere als technisch notwendige Cookies setzen wir nur, nachdem wir deine Zustimmung eingeholt haben. Wir holen deine Zustimmung über einen Cookie-Banner ein, der dir eine gleichwertige Auswahl zwischen der Zustimmung, der Ablehnung oder einer Auswahl von Kategorien gibt.

Bei den folgenden Anwendungen werden Cookies von Auftragsverarbeitern verarbeitet, sofern du deine Zustimmung zur Verarbeitung dieser technisch nicht zwingend für den Betrieb der Webseite notwendigen Cookies, bzw. zu einzelnen dieser Kategorien gegeben hast:

• Analyse:
• Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Mutterunternehmen: Google LLC, Mountain View, CA 94043, USA), um eine Analyse deiner Nutzung unserer Webseite zu ermöglichen. Wir nutzen den Google Tag-Manager zur Verwaltung verschiedener Code-Snippets und Zählpixel (= Tags) und Google Analytics zur Webanalyse.
• Der Einsatz dieser Cookies erfolgt ausschließlich nach deiner ausdrücklichen Zustimmung über unser Cookie-Banner (Consent-Tool). Ohne deine Zustimmung werden kein Tracking-Skripts ausgeführt und keine Verbindung zu Google-Servern aufgebaut (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021).

• Wir setzen diese Google Services ausschließlich mit aktivierter IP-Anonymisierung ein. Bei Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; Google nutzt die IP-Adresse nur zur Ableitung von Standortdaten und löscht sie unmittelbar danach. Die Datenübertragung in die USA erfolgt auf Basis des Angemessenheitsbeschlusses für das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795).

   

• Marketing:
• Wir nutzen Facebook/Meta Pixel, einen Analyse- und Marketingdienst der Meta Platforms Ireland Ltd (Mutterunternehmen: Meta Platforms, Inc., Menlo Park, CA 94025, USA). Meta Pixel erfasst Seitenaufrufe und bestimmte Interaktionen (ViewContent) und übermittelt diese an Meta, u.a. zur Erfolgsmessung von Werbeanzeigen. Die Verarbeitung durch Meta erfolgt gemäß der Datenschutzrichtlinie von Meta.
• Der Einsatz von Meta Pixel erfolgt ausschließlich nach deiner ausdrücklichen Zustimmung über unser Cookie-Banner (Consent-Tool). Ohne deine Zustimmung wird kein Tracking-Skript ausgeführt und keine Verbindung zu Meta-Servern aufgebaut (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021).
• Die Datenübertragung in die USA erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795).

Du kannst deine Zustimmung zum Einsatz dieser Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Button am unteren Ende der Webseite ("Cookie Einstellungen") dazu nutzt. Ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund deiner Einwilligung bis zu deinem Widerruf erfolgten Verarbeitung. Bereits gesetzte Cookies kannst du in deinem Browser jederzeit einsehen und löschen.

4.4. Datenverarbeitung von Member Hotels, Geschäftspartnern und Lieferanten

Wir verarbeiten personenbezogenen Daten von Member Hotels, anderen Geschäftspartnerinnen und Lieferantinnen (u.a. Personendaten, Adressdaten, Zahlungsdaten)

• zur Erfüllung unserer vertraglichen Verpflichtungen oder zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO) oder
• zur Erfüllung unserer gesetzlichen Verpflichtungen (Art 6 Abs 1 lit c DSGVO).

Vor allem für die Anbahnung, das Zustandekommen und die ordentliche Abwicklung von Verträgen mit uns über Dienstleistungen oder Warenlieferungen ist die Speicherung und Verarbeitung deiner Daten erforderlich.

Damit die oben angeführten Zwecke erreicht werde können, kann es notwendig sein, dass wir deine Daten anderen Empfängern offenlegen; dazu gehören insb.:

• Steuerberaterinnen, Banken, Zahlungsdienstleister, Rechtsberaterinnen, u.ä..;
• Hilfs- und Supportdienstleister*innen, wie insb. Website-Hosting (siehe oben Pkt. 4.1), IT-Support, Transport-, oder andere Hilfsdienste sowie Subunternehmen,
• Behörden, insb. Steuerbehörden, und öffentliche Stellen (soweit gesetzlich erforderlich)

4.5. Datenverarbeitung beim Gutscheinkauf

Wir bieten über unseren Online-Shop changemakerhotels.com/shop Wertgutscheine zum Kauf an, die den Gutscheininhaber berechtigen, Hotelleistungen bei Partner-Hotels (Member Hotels) in Anspruch zu nehmen.

Wenn du im Online-Shop (oder im Rahmen von Firmenlösungen; siehe unsere AGB, Pkt. 4) Wertgutscheine kaufst, verarbeiten wir deine personenbezogenen Daten für Zwecke des Vertragsabschlusses, der Zahlungsabwicklung, der Buchführung, der Leistungsabwicklung, sowie für Zwecke des Kundenservice und der allfälligen Bearbeitung von Beschwerden.

Wenn du in unserem Shop einen Gutschein kaufst, verarbeiten wir die Daten, die du im Bestellprozess angegeben und die im Bestellprozess anfallen und notwendig sind, um den Gutscheinkauf abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).

• Das sind deine Personendaten: Name, E-Mail und Adresse.
• Darüber hinaus speichern und verarbeiten wir die jeweiligen Bestelldaten, insb. den Gutscheinwert, Bestelldatum, Bestellnummer, Zahlungsmethode und Zahlungsstatus.
• Die Bezahlung deiner Bestellung erfolgt über externe Zahlungsdienstleister innerhalb deren eigenem Verantwortungsbereich (siehe dazu unten). Die Verarbeitung deiner Zahlungsdaten durch uns dient ausschließlich der Abwicklung des Kaufvorgangs. Eine darüberhinausgehende Verarbeitung deiner Zahlungsdaten durch uns findet nicht statt (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen im Zusammenhang mit einem Gutscheinkauf werden zur Bearbeitung und für etwaige Rückfragen gespeichert. Das gilt auch für Beschwerden In Zusammenhang mit dem Gutscheinkauf (Art. 6 Abs. 1 lit. b DSGVO; Speicherdauer grundsätzlich 3 Jahre).

Die Einlösung von Wertgutscheinen erfolgt durch unsere Partner-Hotels (Member Hotels) über das INCERT-System auf Basis des Gutscheincodes, der auf dem jeweiligen Gutschein gedruckt ist, und im INCERT-System hinterlegt ist (siehe unten). Zur Einlösung des Gutscheins ist der jeweilige Inhaber des Gutscheins berechtigt (siehe AGB). Ein Austausch personenbezogener Daten ist für den Vorgang der Prüfung und Einlösung des Gutscheins nicht erforderlich. Die Einlösung oder Teil-Einlösung des Gutscheins wird im INCERT-System hinterlegt.

Kauf- und Rechnungsdaten speichern wir zur Erfüllung unserer buchhalterischen und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO; Speicherdauer: mind. 7 bis max. 10 Jahre; § 132 BAO).

Damit die oben angeführten Zwecke der Datenverarbeitung erreicht werden können, ist es erforderlich, dass wir deine Daten auch anderen Empfänger*innen offenlegen:

• Betrieb des Gutschein-Systems
• Die technische Abwicklung unseres Gutscheinshops erfolgt über das System der INCERT eTourismus GmbH & Co KG, Wirtschaftspark Lederfabrik, Leonfeldnerstraße 328, 4040 Linz. Wir haben mit INCERT einen Auftragsverarbeitungsvertrags (Art. 28 DSGVO) abgeschlossen.
• Für die Abwicklung des Wertgutscheinkaufs und die Einlösung der Wertgutscheine ist es erforderlich, dass INCERT die oben angeführten personenbezogenen Daten (siehe oben) im erforderlichen Umfang speichert und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

• Das INCERT-System setzt für den Betrieb des Shops ausschließlich technisch notwendige Cookies (Session-Dauer) ein, die keine Einwilligung erfordern (§ 165 Abs. 3 TKG 2021). Zur Verwendung von Cookies, siehe oben 4.3.

   

• Webanalyse des Gutschein-Shops
• Zur Analyse des Nutzungsverhaltens in unserem Gutscheinshop verwenden wir den Analysedienst etracker der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland (www.etracker.com). etracker ist ein Dienstleister der INCERT eTourismus GmbH & Co KG, und vom Auftragsverarbeitungsvertrag mit INCERT umfasst. etracker wird ohne den Einsatz zustimmungspflichtiger Cookies oder anderer zustimmungspflichtiger Identifikatoren betrieben. Es findet keine Zusammenführung der Analysedaten mit personenbezogenen Daten der Nutzer statt. Die Analyse dient der Optimierung und Sicherheit unseres Online-Angebots, eine Zustimmung ist nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG).
• Die Bezahlung Ihrer Bestellung in unserem Online-Shop
• Zur Abwicklung der Zahlungen über unsere Website geben wir personenbezogene Daten an Zahlungsdienstleister weiter. Die Zahlungsdienstleister treten im Rahmen der Zahlungsabwicklung als eigenständige datenschutzrechtliche Verantwortliche (Art. 4 Nr. 7 DSGVO) auf; sie verarbeiten deine Daten auf Basis eigener Rechtsgrundlagen. Unsere Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt auf Grundlage des abzuschließenden Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Die Bezahlung in unserem Online-Shop ist derzeit über die folgende Zahlungsdienstleister möglich: hobex AG – Kartenzahlung
• Die Abwicklung Ihrer Kartenzahlungen (Mastercard, VISA, Maestro) erfolgt über die hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Österreich. hobex ist ein von der FMA zugelassener Zahlungsdienstleister gemäß ZaDiG 2018 und hält eine Konzession gemäß § 1 Abs. 1 Nr. 10 ZaDiG 2018.
• hobex verarbeitet die bereitgestellten Daten auf Basis konkludenter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) auf Basis des ZaDiG 2018, sowie aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Betrugsprävention. Näheres, insb. zu Speicherdauer und deinen Datenschutzrechten, finden Sie unter https://www.hobex.at/datenschutz/.
• Apple Pay
• Als alternative Zahlungsmethode steht dir Apple Pay zur Verfügung. Wenn du die Zahlungsoption „Apple Pay" wählst, erfolgt die Zahlungsabwicklung über die Apple-Pay-Funktion deines mit iOS, watchOS oder macOS betriebenen Endgeräts. Apple Pay ist ein Technologiedienst, der von Tochtergesellschaften von Apple Inc. bereitgestellt wird. Die Zahlungsverarbeitung für den Europäischen Wirtschaftsraum erfolgt durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Diese Tochtergesellschaft ist für den Umgang mit deinen persönlichen Daten verantwortlich.
• Wenn du Apple Pay als Zahlungsmethode verwendest, erhalten wir ausschließlich Informationen zum Zahlungsstatus und Transaktionsbestätigung. Deine Zahlungsdaten, Geräteaccountnummer, Kartennummer, odgl., wird uns nicht übermittelt. Näheres dazu findest du unter https://www.apple.com/de/legal/privacy/data/de/apple-pay/

5. SPEICHERDAUER

Wir speichern personenbezogene Daten so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies erfordern.

• Deine Newsletter-Anmeldedaten bleiben so lange gespeichert, bis du dich von diesem abmelden (Widerruf Art. 6 Abs. 1 lit. a bzw. Art. 7 Abs. 3 DSGVO).
• Kontaktformular-Anfragen speichern wir grundsätzlich 6 Monate bis max. 3 Jahre (§§ 1478, 1489 ABGB).
• Verträge und zugehörige Korrespondenz aus unserem Vertragsverhältnis speichern wir für die notwendige Dauer möglicher zivilrechtlicher Ansprüche aus dem Vertragsverhältnis (§§ 1478, 1489 ABGB).
• Consent-Records von Cookies-Einwilligungen speichern wir für mind. 3 Jahre ab Widerruf (Art. 5 Abs. 2 DSGVO).
• Zur Speicherdauer von Datenverarbeitungen im Bereich von Cookies gilt:
  • Google Analytics-Daten werden grds. max. 14 Monate gespeichert (Standardeinstellung; danach Löschung durch Google)
  • Meta Pixel-Daten werden lt. Meta Policy grds. 2 Jahre gespeichert;
  • siehe dazu oben auch Pkt. 4.3.
• Zur Speicherdauer beim Gutscheinkauf, siehe oben 4.5.
• Die Speicherdauer von Member-Hotel- und Geschäftspartner-Daten (siehe 4.4) gilt § 212 UGB (7 Jahre) und § 132 BAO (7 Jahre).
• Für buchhalterische und steuerrechtliche Unterlagen gilt die gesetzliche Aufbewahrungsfrist von mindestens 7 Jahren ab Verbuchung (§ 132 BAO).

6. ÄNDERUNG UND AKTUALISIERUNG DER DATENSCHUTZERKLÄRUNG

Wir bitten dich, dich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren dich, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. Soweit wir in dieser Datenschutzerklärung Namen und Adressen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich Firmennamen und Adressen über die Zeit ändern können, und die Angaben vor Kontaktaufnahme überprüft werden sollten.

7. DEINE RECHTE

Wir möchten dich darüber informieren, dass du zum Schutz deiner personenbezogenen Daten uns gegenüber folgende Rechte hast:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die zu deiner Person bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragung (Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in einem strukturierten und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten unter den in Art 21 DSGVO definierten Bedingungen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt.

Sollte es, trotz unserer Verpflichtung deine Daten rechtmäßig zu verarbeiten, wider Erwarten zu einer Verletzung deines Rechtes auf rechtmäßige Verarbeitung deiner Daten kommen, setze dich bitte mit uns in Verbindung (Kontaktdaten siehe unten), damit wir über deine Bedenken erfahren und diese behandeln können.

Du hast aber auch das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien; dsb@dsb.gv.at) oder bei einer anderen Datenschutz-Aufsichtsbehörde in der EU, insbesondere an deinem Aufenthalts- oder Arbeitsort, zu erheben (Art 77 DSGVO).

Sofern wir deine Daten nicht direkt von dir erhalten haben, informieren wir dich gemäß Art. 14 DSGVO über die Herkunft der Daten zum Zeitpunkt der ersten Kontaktaufnahme oder bei Gutscheinempfängern mit der Übermittlung des Gutscheins.

Zur Ausübung dieser Rechte wende dich bitte an rob@insiderei.com.