Datenschutzerklärung

Nach Art 13 und 14 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung; „DSGVO“) muss der Verantwortliche den Betroffenen über die Verarbeitung personenbezogener Daten informieren. Mit diesem Dokument informieren wir Sie über die verarbeiteten personenbezogenen Daten.

Definitionen

Zur besseren Verständlichkeit dieser Datenschutzerklärung finden Sie im Folgenden eine kurze Erklärung der verwendeten Begriffe.

Personenbezogene Daten („Daten“) sind alle Daten, die Informationen über persönliche oder sachliche Verhältnisse natürlicher Personen enthalten, beispielsweise Name, Anschrift, Emailadresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos etc. Daten von juristischen Personen unterliegen nicht den Bestimmungen der DSGVO.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Unsere Kontaktdaten

Für den Fall, dass Sie weitere Fragen haben, stehen wir Ihnen, als Verantwortlicher der hierin behandelten Datenverarbeitung, unter folgenden Kontaktdaten gerne zur Verfügung:

Palazi – Apartments & Spa, Christian Wenzel
Nauders 543, A-6543 Nauders, Tirol, Österreich
Tel.: +43 (0)676 4770500, E-Mail: info@palazi.at

Zwecke und Rechtsgrundlage der Verarbeitung

Daten dürfen nur zu einem bestimmten Zweck verarbeitet werden und nur, wenn sich die Verarbeitung auf eine entsprechende Rechtsgrundlage stützen kann. Die Verarbeitung kann aus folgenden Gründen gerechtfertigt sein:

Wir verarbeiten Ihre Daten zu den folgenden Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Empfänger

Empfänger unterstützen uns bei der Einhaltung gesetzlicher oder rechtlichen Pflichten, bei der Vertragsanbahnung und der Vertragserfüllung, bei Diensten, die Ihre Einwilligung voraussetzen oder bei der Wahrnehmung von Verarbeitungen, die in unserem berechtigten Interesse liegen. Wir übermitteln oder legen die Daten teilweise insbesondere folgenden Empfängern (Auftragsverarbeitern oder Verantwortliche) offen:

An andere Empfänger übermitteln wir Ihre Daten nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung nach Art 6 Abs 1 lit a DSGVO erteilt haben, dies gesetzlich zulässig und nach Art. 6 Abs 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist, oder wenn uns nach Art 6 Abs 1 lit c DSGVO eine gesetzliche Verpflichtung dazu trifft, oder die Weitergabe nach Art 6 Abs 1 lit f DSGVO zur Wahrung unserer berechtigten Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Wir haben die Absicht, die Daten in folgende Drittländer zu übermitteln: Vereinigte Staaten von Amerika.

Für die Vereinigten Staaten von Amerika liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Europäische Kommission hat mit Beschluss vom 10.07.2023 zu C(2023) 4745 final hier abrufbar entschieden, dass die Vereinigten Staaten von Amerika ein angemessenes Datenschutzniveau im Sinne von Art 45 DSGVO bieten, wenn unser Vertragspartner in die Liste des Datenschutzrahmens EU/US hier abrufbar eingetragen ist. Informationen zur Eintragung der einzelnen Anbieter in diese Liste können Sie im jeweiligen Abschnitt dieser Datenschutzerklärung erhalten.

Soweit kein Angemessenheitsbeschluss vorliegt, dürfen wir Daten nur auf Grundlage angemessener Garantien, wie beispielsweise Standardvertragsklauseln, verbindlicher interner Datenschutzvorschriften, genehmigter Verhaltensregeln, genehmigter Zertifizierungsmechanismen etc. übermitteln. Unter den Voraussetzungen des Art 49 DSGVO kann eine Übermittlung dennoch zulässig sein. Eine Kopie dieser Garantien für Ihren jeweiligen Fall erhalten Sie gerne bei uns auf Nachfrage.

Es besteht nicht die Absicht, die Daten an eine internationale Organisation zu übermitteln.

Speicherdauer

Die Speicherung von Daten erfolgt grundsätzlich nur so lange, wie dies aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn dies zur Durchsetzung oder Abwehr von Ansprüchen Dritter erforderlich ist. Wichtige Speicherfristen finden Sie im Folgenden:

Webhosting und Drittanbieter

Vercel Für das Hosting und die Bereitstellung unserer Website nutzen wir die Cloud-Plattform Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (im Folgenden: Vercel).

• Art der Daten: IP-Adresse, Request-Header und Log-Daten.
• Zweck: Schnelle Auslieferung der Website über ein globales Netzwerk (CDN) und Absicherung gegen DDoS-Angriffe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer performanten und sicheren Web-Infrastruktur).
• Datenübertragung: Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt somit auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission.
• Weitere Informationen: Weitere Details finden Sie in der hier abrufbaren Datenschutzerklärung.

Schriftarten Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem Webserver bereitgestellt. Es findet keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern statt.

Online-Buchung (easybooking)
Auf unserer Buchungsseite binden wir das Buchungssystem easybooking ein. Anbieter ist die zadego GmbH, Abteilung easybooking, Sparkassenplatz 2, 6020 Innsbruck, Österreich (im Folgenden: easybooking). Das Buchungsformular wird beim Aufruf der Buchungsseite von Servern von easybooking geladen; dabei wird Ihre IP-Adresse an easybooking übertragen.

• Art der Daten: IP-Adresse und Browserdaten beim Laden des Formulars; bei einer Buchung zusätzlich Name, Adresse, E-Mail-Adresse, Telefonnummer, Reisedaten, Anzahl der Mitreisenden und Zahlungsdaten.
• Zweck: Anzeige der Verfügbarkeit, Abwicklung von Anfragen und Buchungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung auf Ihre Anfrage hin).
• Weitere Informationen: Weitere Details finden Sie in der hier abrufbaren Datenschutzerklärung.

WhatsApp Sie können uns über einen Link auf unserer Website per WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms Inc. Der Kontakt über WhatsApp erfolgt ausschließlich auf Ihre Initiative. Dabei werden die von Ihnen übermittelten Nachrichteninhalte sowie Metadaten (Telefonnummer, Zeitpunkt) von WhatsApp verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit). Weitere Informationen finden Sie in der hier abrufbaren Datenschutzerklärung.

Dienste von Google

Allgemeines Anbieter der nachfolgenden Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland. Die hier abrufbare Datenschutzerklärung von Google finden Sie unter diesem Link.

Manche Dienste (wie beispielsweise Google Maps) werden jedoch durch die folgende Gesellschaft zur Verfügung gestellt oder an diese übermittelt: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043-1351, USA. Google LLC hat seinen Sitz in einem Drittland. Google LLC ist in die Liste des EU-U.S. Data Privacy Framework eingetragen, sodass der Datentransfer in die USA im Sinne von Art 45 DSGVO datenschutzkonform ist. Weitere Informationen zur Zertifizierung von Google LLC finden Sie in der hier abrufbaren Übersicht.

Google Maps Auf unserer Website binden wir Kartenmaterial von Google Maps ein, um Ihnen unseren Standort anzuzeigen und die Anreiseplanung zu erleichtern. Die Karte wird erst geladen, nachdem Sie eingewilligt haben – entweder im Cookie-Banner (Kategorie „Externe Medien“) oder durch Klick auf „Karte laden“. Bis dahin werden keine Daten an Google übertragen.

• Art der Daten: IP-Adresse, Standortdaten (sofern freigegeben), Browserdaten sowie ggf. von Google gesetzte Cookies.
• Zweck: Darstellung unseres Standorts und Routenplanung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist jederzeit frei widerrufbar, über die Cookie-Einstellungen (Symbol unten links auf jeder Seite oder Link „Cookie-Einstellungen“ im Footer).
• Weitere Informationen: Nutzungsbedingungen von Google Maps und Datenschutzerklärung von Google.

3D-Rundgang (Matterport)

Auf unserer Seite „Spa & Wellness“ binden wir einen virtuellen 3D-Rundgang des Anbieters Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA, ein. Matterport gehört seit 2025 zur CoStar Group; verantwortlich für die Verarbeitung personenbezogener Daten aus der EU ist laut deren Datenschutzhinweis die CoStar Realty Information, Inc., 1201 Wilson Boulevard, Arlington, VA 22209, USA. Der Rundgang wird erst geladen, nachdem Sie ausdrücklich eingewilligt haben – entweder im Cookie-Banner (Kategorie „Externe Medien“) oder durch Klick auf „3D-Rundgang starten“. Bis dahin werden keine Daten an Matterport übertragen.

• Art der Daten: IP-Adresse (laut Matterport anonymisiert), ungefährer Standort, Browser- und Gerätedaten sowie Ihre Aktionen innerhalb des Rundgangs. Nach Angaben von Matterport setzt der Rundgang für nicht angemeldete Besucher keine Cookies, speichert aber Einstellungen im lokalen Speicher (Local Storage) Ihres Browsers.
• Zweck: Virtuelle Besichtigung unseres Wellnessbereichs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Da Matterport bzw. CoStar ihren Sitz in den USA haben und nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung in ein Drittland auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei weisen wir darauf hin, dass in den USA kein dem EU-Recht gleichwertiges Datenschutzniveau besteht und US-Behörden unter Umständen auf die Daten zugreifen können. Ihre Einwilligung ist jederzeit frei widerrufbar, über die Cookie-Einstellungen (Symbol unten links auf jeder Seite oder Link „Cookie-Einstellungen“ im Footer). Einträge, die Matterport bereits im lokalen Speicher Ihres Browsers abgelegt hat, können wir nicht entfernen; Sie können sie in den Einstellungen Ihres Browsers löschen.
• Weitere Informationen: Datenschutz im Matterport-Rundgang und Datenschutzhinweis von CoStar.

Cookies

Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden, um dieses wiederzuerkennen. Cookies können Informationen über die Nutzung unserer Angebote und Dienstleistungen enthalten. Für Cookies wird aufgrund des Urteils des EuGH Planet49 GmbH auch dann eine Einwilligung eingeholt, wenn die Cookies nicht personenbezogen sind.

Unsere Website setzt selbst keine Cookies, die eine Einwilligung erfordern, und nutzt keine Dienste für Statistik oder Werbung. Cookies von Drittanbietern (z. B. Google Maps, Matterport, easybooking) werden erst gesetzt, nachdem Sie den jeweiligen Dienst aktiv aufgerufen bzw. dessen Einbindung zugestimmt haben.

Cookie-Banner und Einwilligungsverwaltung Beim ersten Besuch fragen wir in einem Banner, welche Dienste wir laden dürfen. Zur Wahl stehen:

Ihre Auswahl speichern wir im lokalen Speicher (Local Storage) Ihres Browsers unter dem Namen cookie_consent_settings: die erlaubten Kategorien und Dienste, den Zeitpunkt der Entscheidung und die Version der Einstellungen. Diese Angaben werden nicht an uns oder Dritte übertragen. Nach sechs Monaten oder wenn wir die eingesetzten Dienste ändern, fragen wir erneut. Die Speicherung ist unbedingt erforderlich, um Ihre Entscheidung zu beachten (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Sie können Ihre Auswahl jederzeit ändern und erteilte Einwilligungen ebenso einfach widerrufen, wie Sie sie erteilt haben: über das Cookie-Symbol unten links auf jeder Seite oder den Link „Cookie-Einstellungen“ im Footer. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Manche der verwendeten Cookies werden nur solange gespeichert, bis Sie unser Angebot wieder schließen (Session-Cookies), wohingegen bestimmte Cookies für längere Dauer gespeichert werden und Sie wiedererkannt werden können (Persistent-Cookies). Manche Cookies sind für die Funktion der Website zwingend notwendig (unverzichtbare Cookies), andere erfassen Besuche und Herkunft des Besuchers und messen diese Daten, ohne dass die Cookies Bezug zu Ihrer Person herstellen können (Leistungs-Cookies). (Details finden Sie in der hier abrufbaren Rechtsgrundlage des EuGH.)

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Nutzungserlebnisses. Wenn Sie Cookies löschen oder blockieren möchten, können Sie dies jederzeit in den Einstellungen Ihres Browsers vornehmen.

Rechtsbelehrung

Auskunftsrecht

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Erfasst sind folgende Informationen: die Verarbeitungszwecke; die Kategorien personenbezogener Daten; die Empfänger oder Kategorien von Empfängern; falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

Recht auf Berichtigung

Sie haben das Recht, von dem Verantwortlichen die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Sie legen Widerspruch gegen die Verarbeitung (Art 21 Abs 1 DSGVO) ein und es liegen keine berechtigten Gründe für die Verarbeitung vor oder Sie legen gemäß Art 21 Abs 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: die Richtigkeit der personenbezogenen Daten wird bestritten und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; der Verantwortliche die personenbezogenen Daten nicht länger benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine gemäß Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a beruhende Einwilligung jederzeit zu widerrufen, ohne dass die Rechtsmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, T.: 00431521522569, E.: dsb@dsb.gv.at, wenn Sie der Auffassung sind, dass die Verarbeitung gegen das geltende Datenschutzrecht verstößt.

Sonstige Informationen

Die Bereitstellung der personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind grundsätzlich nicht verpflichtet, die Daten bereitzustellen. Wenn Sie die Daten nicht bereitstellen, ist kein Vertragsschluss möglich.
Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4.