AQUALUX Logo mit stilisiertem Wasser‑Symbol und Schriftzug in Blaugrün auf transparentem Hintergrund
TICKETS
Außenpool mit Liegen und Sonnenschirmen, ruhige Liegewiese und Bäume in naturnaher Umgebung

DATENSCHUTZ

Datenschutzinformationen gem. Art. 13 und 14 DSGVO

Zuletzt aktualisiert: 21. Juli 2026

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Daher informieren wir Sie nachfolgend über die Erhebung, elektronische Speicherung, Verarbeitung und Nutzung Ihrer Daten bei der DM Thermen Betriebs GmbH, Thermenallee 10, 8753 Fohnsdorf, Österreich.

Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU („DSGVO“) sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.

Verantwortlich im Sinne der DSGVO

DM Thermen Betriebs GmbH
Thermenallee 10 8753 Fohnsdorf
Telefon: +43 3573 20 780
E-Mail: willkommen@therme-aqualux.at

Allgemeine Informationen zum Datenschutz

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung (z. B. bei den eingesetzten Technologien) nicht speziellere Informationen angeführt werden, können wir auf Basis folgender Rechtsgrundlagen personenbezogene Daten von Ihnen verarbeiten:

  • Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – Die betroffene Person hat die Einwilligung in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
  • Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder einer dritten Person erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem bzw. unserem Heimatland gelten können.

Übermittlung von personenbezogenen Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, sofern:

  • Sie Ihre gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten existiert,
  • für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine rechtliche Verpflichtung besteht, sowie dies gesetzlich zulässig ist und / oder
  • es gemäß Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Zusammenarbeit mit Auftragsverarbeitenden

Wir wählen unsere Dienstleistenden, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur auf Basis der oben für die Weitergabe von Daten dargestellten Rechtsgrundlagen.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten im Einklang mit Art. 44-49 DSGVO nur in Drittländern mit einem als angemessen anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z. B. einer vertraglichen Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften, verarbeiten.

Speicherdauer im Allgemeinen

Sofern bei der Erhebung von Daten (z. B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten, denen wir unterliegen, einen legitimen Zweck für die Weiterverarbeitung der davon erfassten personenbezogenen Daten darstellen.

Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem/einer Geschäftspartner*in gespeichert und aufbewahrt.

Speicherdauer im Speziellen

Im Rahmen der Beschreibung einzelner Technologien auf unserer Website informieren wir über die Speicherdauer von Daten. In unserer Cookie-Tabelle werden Sie zusätzlich über die Speicherdauer einzelner Cookies informiert.

Rechte von Betroffenen

Betroffene Personen haben das Recht:

  1. gemäß Art. 15 DSGVO, Auskunft über ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von empfangenden Stellen, gegenüber denen ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen;
  2. gemäß Art. 16 DSGVO, unverzüglich die Berichtigung unrichtiger oder Vervollständigung ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  3. gemäß Art. 17 DSGVO, unter bestimmten Umständen die Löschung ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  4. gemäß Art. 18 DSGVO, die (vorübergehende) Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  5. gemäß Art. 20 DSGVO, ihre personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format von uns zu erhalten oder deren direkte Übermittlung an eine andere verantwortliche Person zu verlangen; Davon sind allerdings nur jene ihrer personenbezogenen Daten erfasst, die wir nach ihrer Einwilligung oder auf Basis eines Vertrages mithilfe automatisierter Verfahren verarbeiten;
  6. gemäß Art. 21 DSGVO, sofern ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird;
  7. gemäß Art. 7 Abs. 3 DSGVO ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, zukünftig nicht mehr fortführen dürfen. Unter anderem haben sie die Möglichkeit, ihre einmal erteilte Einwilligung zur Nutzung von Cookies auf unserer Website mit Wirkung für die Zukunft zu widerrufen, indem sie unsere Cookie-Einstellungen aufrufen;
  8. gemäß Art. 77 DSGVO sich hinsichtlich der rechtswidrigen Verarbeitung ihrer Daten durch uns bei einer Aufsichtsbehörde zu beschweren. In der Regel können sie sich hierfür an die Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die zuständige Aufsichtsbehörde für DM Thermen Betriebs GmbH ist: Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien, Österreich Tel.: +43 1 52 152-0, dsb@dsb.gv.at

Geltendmachung von Betroffenenrechten

Sie entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher die oben genannten Rechte gegenüber uns ausüben wollen oder Fragen zum Thema Datenschutz haben, können Sie sich per E-Mail an datenschutz@mateschitz-group.com an uns wenden.

Technologien auf unserer Website

Cookies und Local Storage

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.

Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher*innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d. h. Informationen, die Sie selbst in den Browser eingegeben haben oder die auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen.

Beim nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der der Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website bereits aufgerufen und besucht haben.

Cookies enthalten dabei die folgenden Informationen:

  • Cookie Name
  • Name des Servers, von dem der Cookie ursprünglich stammt
  • Cookie-ID-Nummer
  • Ein Datum, zu dem der Cookie automatisch gelöscht wird

Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:

  • Technisch notwendige Cookies, um den technischen Betrieb und grundlegende Funktionen unserer Website sicherzustellen. Diese Art von Cookies wird z. B. verwendet, um Ihre Website-Einstellungen beizubehalten, während Sie auf der Website navigieren; oder sie können dafür sorgen, dass wichtige Informationen während der gesamten Sitzung erhalten bleiben (z. B. Login, Warenkorb).
  • Statistik-Cookies, um zu verstehen, wie Besucher*innen mit unserer Website interagieren, indem Informationen lediglich anonym gesammelt und analysiert werden. Dadurch gewinnen wir wertvolle Erkenntnisse, um sowohl die Website als auch unsere Produkte und Dienstleistungen zu optimieren.
  • Marketing-Cookies, um für Benutzer*innen auf unserer Website gezielte Werbeaktivitäten zu setzen.
  • Nicht klassifizierte Cookies sind Cookies, die wir gerade gemeinsam mit Anbieter*innen von individuellen Cookies zu klassifizieren versuchen.

Je nach Speicherdauer unterteilen wir Cookies auch in Sitzungs- und permanente Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Dabei bleiben keinerlei Informationen auf Ihrem Endgerät. Permanente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie beim nächsten Besuch als wiederkehrender Besucherin erkannt und die Website reagiert entsprechend. Die Lebensdauer eines permanenten Cookies wird von dem Anbieter des Cookies bestimmt.

Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website. Unsere Website kann ohne diese Cookies nicht richtig funktionieren. Die Verwendung von Statistik- und Marketing-Cookies benötigt Ihre Einwilligung. Sie können Ihre Einwilligung zur Nutzung von Cookies jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile.

Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner.

Sie können Ihren Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können jederzeit wieder gelöscht werden. Wie dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers.

Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann.

Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit Sie den Cache nicht löschen oder es sich um den Session Storage handelt – weiterhin bestehen bleiben und ausgelesen werden können.

Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Soweit spezielle Plugins oder Tools die Local-Storage-Funktionen verwenden, ist dies beim jeweiligen Plugin oder Tool beschrieben.

Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.

Sie haben zusätzlich die Möglichkeit, die Cookie-Einstellungen im Cookie-Banner anzupassen.

Hosting

Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb unserer Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung zur Verfügung stellen.

Matomo

Auf unserer Website wird zur statistischen Analyse des Nutzerverhaltens und zu Optimierungs- und Marketingzwecken der Webanalysedienst Matomo (www.matomo.org) des Anbieters InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland, („Matomo“) eingesetzt. Bei Matomo handelt es sich um eine Open-Source Software.

Die mit Matomo erhobenen Daten werden auf unseren eigenen Servern gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Ob Cookies zum Einsatz kommen, erfahren Sie in unserer Cookietabelle.

Im Rahmen der Reichweitenmessung werden die folgenden Daten verarbeitet:

  • der von Ihnen verwendete Browsertyp und die Browserversion
  • das von Ihnen verwendete Betriebssystem
  • Ihr Herkunftsland
  • Datum und Uhrzeit der Serveranfrage
  • die Anzahl der Besuche
  • Ihre Verweildauer auf der Webseite
  • sowie die von Ihnen betätigten externen Links.

Die IP-Adresse wird anonymisiert, bevor sie gespeichert wird. Aus den im Rahmen dieses Dienstes gesammelten Daten können pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden.

Die erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Die Verarbeitung Ihrer Daten basiert auf Ihrer Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz von Matomo erfahren Sie unter https://matomo.org/matomo-cloud-privacy-policy/ sowie https://matomo.org/privacy-policy/ oder https://matomo.org/gdpr-analytics (Englisch).

Server-Log-Files

Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts, verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in so genannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt.

Zu den Zugriffsdaten, die wir verarbeiten, gehören:

  • Name der abgerufenen Website
  • verwendeter Browsertyp inkl. Version
  • verwendetes Betriebssystem der Besucher*innen
  • die zuvor besuchte Seite der Besucher*innen (Referrer URL)
  • Uhrzeit der Serveranfrage
  • übertragene Datenmenge
  • Hostname des zugreifenden Rechners (verwendete IP-Adresse)

Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich statistischen Auswertungen sowie zum Betrieb und Verbesserung unserer Website als auch zur Sicherheit und Optimierung unseres Internetangebotes. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Websitehoster. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Falls der Verdacht auf eine rechtswidrige Nutzung unserer Website besteht, behalten wir uns vor, diese Daten nachträglich zu prüfen. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Die Zugriffsdaten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen, wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.

SSL Verschlüsselung

Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.

Borlabs Plugin für WordPress

Um Ihre Präferenzen bezüglich der Verwendung von Cookies und externen Diensten auf unserer Website zu verwalten und Ihre Einwilligung zu dokumentieren, verwenden wir das Consent-Management-Tool Borlabs Cookie. Wenn Sie unsere Website besuchen, werden Sie über einen Dialog (Cookie-Banner) um Ihre Einwilligung zur Nutzung bestimmter Technologien gebeten. Borlabs Cookie speichert die Auswahl, die Sie in diesem Dialog treffen (Ihre Einwilligungs-Präferenzen), in einem Cookie auf Ihrem Endgerät. Dieses Cookie speichert konkret Informationen darüber, in welche Service-Gruppen und einzelne Dienste Sie eingewilligt oder welche Sie abgelehnt haben. Dies dient dazu, Ihre Auswahl bei zukünftigen Besuchen unserer Website zu berücksichtigen und sicherzustellen, dass nur die Dienste aktiv sind, für die Ihre Einwilligung vorliegt. Das Setzen dieses Cookies zur Speicherung Ihrer Einwilligung ist technisch notwendig, um die rechtlichen Anforderungen an das Einwilligungsmanagement zu erfüllen.

Der Anbieter des Tools Borlabs Cookie ist: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland. Weitere Informationen zum Datenschutz bei Borlabs und zur Funktionsweise von Borlabs Cookie finden Sie in der Datenschutzerklärung des Anbieters.

Datenverarbeitung auf unserer Website mittels Anfrageformular

Wenn Sie auf unserer Website unsere Onlineformulare nutzen (z. B. Kursanmeldungen), erheben wir die von Ihnen in das Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Datum und Uhrzeit der Reservierung sowie ggf. weitere Datenfelder des jew. Formulars). Die Verarbeitung dieser Daten erfolgt ausschließlich zu dem Zweck, Ihre Anfrage zu bearbeiten und Sie bei eventuellen Rückfragen zu kontaktieren.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Brevo

Für den Versand unseres E-Mail-Newsletters nutzen wir den Dienst Sendinblue (jetzt Brevo). Anbieter dieses Dienstes ist die: Sendinblue GmbH Köpenicker Str. 126, 10179 Berlin Deutschland

Die Sendinblue GmbH ist eine Gesellschaft mit beschränkter Haftung, eingetragen im Handelsregister des Amtsgerichts Berlin-Charlottenburg unter der Nummer HRB 133191.

Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen bei der Anmeldung angegebenen Daten (E-Mail-Adresse) an Sendinblue übermittelt und dort zum Zweck des Newsletter-Versands sowie zur Analyse gespeichert. Der Versand des Newsletters und die damit verbundene Verarbeitung Ihrer Daten erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie uns bei der Anmeldung erteilt haben. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren, um sicherzustellen, dass Sie tatsächlich Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Widerruf der Einwilligung: Sie können Ihre Einwilligung zum Empfang des Newsletters und zur Speicherung Ihrer Daten durch Sendinblue jederzeit für die Zukunft widerrufen. Hierzu finden Sie in jeder Newsletter-E-Mail einen entsprechenden Abmeldelink.

Sonstiger E-Mail-Versand: Sofern wir Sendinblue auch für den Versand sonstiger notwendiger E-Mails nutzen, die nicht den Newsletter betreffen (z. B. zur Vertragserfüllung oder aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen dazu, wie Brevo Ihre Daten verarbeitet und schützt, finden Sie in der Datenschutzerklärung von Brevo unter: https://www.brevo.com/de/legal/privacypolicy/

Google Tag Manager

Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient zur Verwaltung und Ausspielung von Website-Tags über eine einheitliche Oberfläche. Der Dienst selbst erhebt keine personenbezogenen Daten. Er sorgt lediglich dafür, dass andere Tags ausgelöst werden, die ihrerseits Daten erfassen können. Auf diese Daten greift der Google Tag Manager selbst nicht zu.

Je nach den über den Google Tag Manager eingebundenen Tags (z. B. Google Analytics, Google Ads oder andere Drittanbieter-Dienste) können jedoch personenbezogene Daten wie IP-Adressen, Online-Kennungen oder Nutzungsdaten durch diese Dienste verarbeitet werden. Eine solche Datenverarbeitung erfolgt – soweit gesetzlich erforderlich – ausschließlich nach Ihrer Einwilligung und richtet sich nach den jeweiligen Datenschutzbestimmungen der eingesetzten Dienste.

Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da er eine effiziente und kontrollierte Einbindung von Website-Diensten ermöglicht.

Soweit über die eingebundenen Tags eine Einwilligung erforderlich ist (z. B. für Analyse- oder Marketing-Tags), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Einstellungen über unsere Datenschutz- bzw. Cookie-Einstellungen anpassen.

Google Ireland Limited kann Daten an Server von Google außerhalb der Europäischen Union übermitteln, insbesondere an die Google LLC in den Vereinigten Staaten. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß den Vorgaben der Europäischen Kommission gewährleistet wird.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

Meta Pixel

Unsere Website verwendet den Meta Pixel, ein Analyse- und Werbetool der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Der Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbung zu messen, indem wir nachvollziehen, welche Aktionen Nutzer auf unserer Website durchführen, nachdem sie mit unseren Anzeigen auf Plattformen wie Facebook und Instagram interagiert haben. Dadurch können wir unsere Werbekampagnen optimieren und Nutzern relevantere Inhalte anzeigen.

Wenn Sie unsere Website besuchen, kann der Meta Pixel bestimmte Informationen über Ihr Gerät und Ihr Surfverhalten erfassen, darunter insbesondere:

  • IP-Adresse
  • Browserinformationen
  • Geräteinformationen
  • Besuchte Seiten und durchgeführte Aktionen auf der Website
  • Verweisende URLs
  • Datum und Uhrzeit des Zugriffs

Die Nutzung des Meta Pixels, die damit verbundene Datenerhebung sowie die Speicherung von Cookies auf Ihrem Gerät erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die erhobenen Daten können an Meta Platforms, Inc., die Muttergesellschaft der Meta Platforms Ireland Ltd., übermittelt und auf Servern in den Vereinigten Staaten gespeichert werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne der Vorgaben der Europäischen Kommission gewährleistet wird. Darüber hinaus verwendet Meta die Standardvertragsklauseln der Europäischen Kommission für Datenübermittlungen in Drittländer.

Diese Daten können von Meta zu eigenen Werbe- und Analysezwecken gemäß deren Datenschutzrichtlinie verwendet werden.

Der Meta Pixel wird – soweit gesetzlich erforderlich – nur mit Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen in den Cookie-Einstellungen auf unserer Website anpassen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in der Datenschutzrichtlinie von Meta auf der offiziellen Website.

E-Tracker

Im Rahmen des INCERT Gutscheinsystems werden die Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten genutzt. Wir verwenden standardmäßig keine Cookies für die Web-Analyse. Soweit wir Analyse- und Optimierungs-Cookies einsetzen, holen wir Ihre explizite Einwilligung gesondert im Vorfeld ein. Ist das der Fall und Sie stimmen zu, werden Cookies eingesetzt, die eine statistische Reichweiten-Analyse dieser Website, eine Erfolgsmessung unserer Online-Marketing-Maßnahmen sowie Testverfahren ermöglichen, um z. B. unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren.

Die mit etracker erzeugten Daten werden von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.

Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen. Der Widerspruch hat keine nachteiligen Folgen.

Gutscheinshop und Online-Bestellungen

Wenn Sie über unsere Website Wertgutscheine oder Produkte in unserem Online-Shop erwerben, erheben wir die für die Geschäftsabwicklung notwendigen personenbezogenen Daten. Dazu gehören unter anderem Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse.

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Erbringung von Vertragsleistungen, der Zahlungsabwicklung sowie zur Erfüllung von vorvertraglichen Maßnahmen auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb unseres Gutscheinshops nutzen wir das System der INCERT eTourismus GmbH & Co KG. Mit diesem Dienstleister haben wir eine vertragliche Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese stellt sicher, dass Ihre Daten ausschließlich in unserem Auftrag, weisungsgebunden und nach strengen europäischen Datenschutzstandards verarbeitet werden. Weitere Informationen zum Datenschutz bei INCERT finden Sie unter: https://www.incert.at/dsgvo

Zahlungsabwicklung durch externe Zahlungsdienstleister

Wenn Sie auf unserer Website bzw. in unserem Online-Shop kostenpflichtige Leistungen in Anspruch nehmen, setzen wir externe Zahlungsdienstleister ein, über deren Plattformen die Zahlungen abgewickelt werden.

Je nachdem, welche Zahlungsmethode Sie im Bestellprozess auswählen, geben wir die zur Abwicklung der Zahlung zwingend notwendigen Daten an den jeweils beauftragten Zahlungsdienstleister weiter. Zu diesen Daten gehören in der Regel Ihr Vor- und Nachname, Ihre Adresse sowie die Vertrags-, Summen- und bestellbezogenen Angaben. Die Zahlungsdienstleister erheben diese Daten teilweise auch selbst direkt von Ihnen, wenn Sie während des Bezahlvorgangs auf deren Seite weitergeleitet werden.

Die Übermittlung Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags zwingend erforderlich ist.

Bitte beachten Sie, dass die Zahlungsdienstleister Ihre Daten für den Zahlungsvorgang als eigenständige datenschutzrechtliche Verantwortliche verarbeiten. Für die Zahlungsgeschäfte gelten die jeweiligen Geschäftsbedingungen und Datenschutzhinweise der eingesetzten Zahlungsdienstleister (Saferpay für Kreditkartenzahlungen, PayPal und EPS), welche Sie auf den jeweiligen Websites oder innerhalb der Transaktionsapplikationen der Anbieter abrufen können.