Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Geschäftsführer: Hannes Lafner
Firmenbuchnummer: FN 576679h
Firmenbuchgericht: Landesgericht Innsbruck
UID-Nummer: ATU78025806
E-Mail: partner@alpenzon.com
Telefon: +43 5224 21188

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an partner@alpenzon.com.

2. Erhobene Daten und Verarbeitungszwecke

2.1 Daten bei Anmeldung als Hotelpartner

Wenn Sie sich über das Anmeldeformular als Hotelpartner registrieren, erheben wir folgende Daten:

• Hotelname
• Adresse (Straße, PLZ, Ort, Land)
• UID-Nummer (optional)
• HOGAST-Nummer (optional)
• Ansprechpartner (Name)
• E-Mail-Adresse
• Gewählter Tarif und Zimmeranzahl
• Zahlungspräferenz (Online-Zahlung oder Rechnung)
• Bei Online-Zahlung: Zahlungsdaten werden ausschließlich durch unseren Zahlungsdienstleister Mollie verarbeitet, wir selbst speichern keine Kreditkarten- oder Kontodaten

Zweck: Vertragsabwicklung, Rechnungsstellung, Bereitstellung des Widgets, Kommunikation im Rahmen der Geschäftsbeziehung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: Daten der Vertragsabwicklung werden für die Dauer des Vertragsverhältnisses sowie für die gesetzliche Aufbewahrungsfrist von sieben Jahren gemäß § 132 BAO gespeichert.

2.2 Daten beim Besuch der Website

Bei jedem Aufruf unserer Website werden durch unseren Webhoster automatisch technische Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse (anonymisiert nach 14 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• Verwendeter Browser und Betriebssystem

Zweck: Bereitstellung der Website, Gewährleistung der IT-Sicherheit, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website).

Speicherdauer: 14 Tage, danach automatische Löschung.

2.3 Daten bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, danach gelten gesetzliche Aufbewahrungsfristen.

3. Newsletter

3.1 Anmeldung

Wir bieten unseren Hotelpartnern einen Newsletter mit Informationen zu neuen Produkten, Aktionen und Plattform-Updates an. Die Anmeldung erfolgt im Rahmen der Hotelpartnerschaft oder über ein gesondertes Anmeldeformular. Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie die Anmeldung erneut bestätigen müssen.

3.2 Verarbeitete Daten

• E-Mail-Adresse
• Name (optional)
• Anmeldedatum und -zeit
• IP-Adresse bei Anmeldung

3.3 Zweck und Rechtsgrundlage

Zweck: Versand von Informationen und Werbung im Rahmen unserer Geschäftstätigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Widerruf

Sie können den Newsletter jederzeit abbestellen. Den Abmelde-Link finden Sie in jedem Newsletter, alternativ schreiben Sie uns an partner@alpenzon.com. Mit der Abmeldung erlischt Ihre Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

4. Empfänger der Daten

Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies zur Erfüllung des Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

4.1 Auftragsverarbeiter

Zur Durchführung unserer Geschäftstätigkeit setzen wir folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen haben:

Mollie B.V. (Zahlungsdienstleister)
Keizersgracht 313, 1016 EE Amsterdam, Niederlande
Verarbeitete Daten: Zahlungsdaten, Kontaktdaten zur Zahlungsabwicklung
Datenschutzerklärung: mollie.com/de/privacy

Lovable AB (Hosting der Landingpage)
Stockholm, Schweden (Server in der EU und USA)
Verarbeitete Daten: Formulardaten, Server-Logs
Datenschutzerklärung: lovable.dev/privacy

Bei Lovable kann eine Datenübermittlung in die USA erfolgen. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

4.2 Weitere Datenempfänger

• Steuerberatungskanzlei in Tirol zur Erfüllung steuerlicher Pflichten
• Finanzbehörden im Rahmen gesetzlicher Verpflichtungen
• Gerichte und Behörden auf gesetzliche Anforderung

4.3 Keine Weitergabe zu Werbezwecken

Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter und verkaufen keine personenbezogenen Daten.

5. Cookies und Tracking

5.1 Was sind Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen die Wiedererkennung Ihres Geräts beim erneuten Besuch unserer Website.

5.2 Notwendige Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind:

• Session-Cookies zur Verwaltung Ihres Formular-Eintrags während des Anmeldevorgangs
• Sicherheits-Cookies zur Abwehr von Angriffen (CSRF-Schutz)
• Cookie-Banner-Einstellungen zur Speicherung Ihrer Cookie-Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 165 TKG 2021 (technische Notwendigkeit).

Diese Cookies können nicht abgewählt werden, da sie für die Funktion der Website erforderlich sind.

5.3 Analytics: Plausible

Zur statistischen Auswertung unserer Website nutzen wir Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible:

• Setzt keine Cookies ein
• Erstellt keine Nutzerprofile
• Übermittelt keine Daten in Drittländer außerhalb der EU
• Anonymisiert IP-Adressen vollständig
• Erfasst nur aggregierte Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Herkunft)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Erkenntnissen über die Nutzung der Website zur Optimierung).

Weitere Informationen: plausible.io/data-policy

5.4 Marketing-Cookies

Sollten wir in Zukunft Werbung über externe Plattformen schalten (z. B. Google Ads, Meta Ads), können dafür Marketing-Cookies eingesetzt werden. Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt, die Sie über unser Cookie-Banner erteilen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.5 Cookie-Banner und Einstellungen

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner über die eingesetzten Cookies informiert. Sie können dort:

• Nur notwendige Cookies zulassen
• Allen Cookies zustimmen
• Ihre Auswahl jederzeit über den Cookie-Einstellungen-Link im Footer ändern

5.6 Browser-Einstellungen

Sie können Cookies auch in Ihrem Browser deaktivieren oder löschen. Die Funktionalität unserer Website kann dadurch eingeschränkt werden.

6. Eingebettete Drittdienste

6.1 Mollie-Checkout

Bei Wahl der Online-Zahlung werden Sie zur Bezahlseite von Mollie weitergeleitet. Dort gelten die Datenschutzbestimmungen von Mollie.

6.2 Keine weiteren Drittdienste

Wir setzen aktuell keine weiteren externen Dienste wie Social-Media-Plugins, Google Fonts, eingebettete YouTube-Videos oder ähnliches ein.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber Alpenzon GmbH folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche Daten wir über Sie verarbeiten.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

7.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Newsletter, Marketing-Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

7.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die

7.9 Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an partner@alpenzon.com. Wir werden Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat bearbeiten.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigte Zugriffe zu schützen. Hierzu gehören:

• SSL/TLS-Verschlüsselung der Datenübertragung
• Zugriffsbeschränkungen auf Datenbanken
• Sichere Passwörter und Mehrfaktor-Authentifizierung bei administrativen Zugängen
• Regelmäßige Datensicherungen
• Schulungen unserer Mitarbeiter im Datenschutz

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Vertragsdaten: Während der Vertragslaufzeit zuzüglich sieben Jahre Aufbewahrungsfrist nach § 132 BAO
• Newsletter-Daten: Bis zum Widerruf der Einwilligung
• Server-Logs: 14 Tage
• Cookie-Daten: Je nach Cookie-Typ unterschiedlich, siehe Cookie-Banner
• Kontaktanfragen: Bis zur abschließenden Bearbeitung, danach gemäß gesetzlicher Aufbewahrungspflichten

10. Datenübermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der EU. Eine Übermittlung in Drittländer (außerhalb der EU/EWR) erfolgt nur:

• Bei unserem Hosting-Dienstleister Lovable mit Servern auch in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Soweit gesetzlich vorgeschrieben oder Sie ausdrücklich eingewilligt haben.

Andere Empfänger (Mollie, Plausible, Steuerberatung) verarbeiten Ihre Daten ausschließlich innerhalb der EU.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Wesentliche Änderungen kommunizieren wir aktiv.

12. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: