Datenschutzerklärung Erklärung zur Informationspflicht
DATENSCHUTZERKLÄRUNG
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen.
Verantwortlicher: SPIESS Hotelbetrieb GmbH, Hainburger Str. 19, 1030 Wien, Telefon +43 1 / 714 85 05, E-Mail [email protected]. Anfragen zum Datenschutz richten Sie bitte an diese Adresse.
Die vollständige Datenschutzerklärung können Sie hier herunterladen.
Buchung, Aufenthalt und Kontakt
Für die Buchung und Abwicklung Ihres Aufenthalts verarbeiten wir Ihre Stamm- und Kontaktdaten, Meldedaten, Zahlungsdaten sowie Angaben zu den von Ihnen gebuchten Zusatzleistungen. Rechtsgrundlage ist die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Pflichten – insbesondere Melde- und Aufbewahrungspflichten – (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an Gästebetreuung und Serviceverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Buchhaltungsunterlagen bewahren wir sieben Jahre auf.
Wenn Sie per Formular, E-Mail oder Chat Kontakt mit uns aufnehmen, verarbeiten wir Ihre angegebenen Daten zur Bearbeitung der Anfrage und für Anschlussfragen, längstens sechs Monate nach Erledigung. Bitte übermitteln Sie darüber keine besonders sensiblen Daten wie Gesundheitsdaten oder Ausweiskopien, sofern dies nicht ausdrücklich erforderlich ist.
Server-Logs und IT-Sicherheit (CrowdSec)
Beim Aufruf unserer Website werden in den Server-Logs technische Zugriffsdaten erhoben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer, Browser-Informationen). Diese Daten nutzen wir zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen. Hierfür setzen wir das Open-Source-Werkzeug CrowdSec ein, das die Protokolldaten automatisiert auf Angriffsmuster prüft und bei Feststellung eines Angriffs die betroffene IP-Adresse sperrt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Angriffsdaten an Dritte – insbesondere an öffentliche Missbrauchsdatenbanken oder die CrowdSec-Community – findet nicht statt. Die Auswertung erfolgt auf unseren eigenen Systemen; für die Verwaltung nutzen wir die CrowdSec-Konsole der CrowdSec SAS in Frankreich, mit der ein Auftragsverarbeitungsvertrag besteht. Die Server-Logs werden nach 28 Tagen gelöscht. Gegen diese Verarbeitung können Sie nach Art. 21 DSGVO Widerspruch einlegen.
Unsere Website und Server-Infrastruktur werden bei der IONOS SE in Deutschland gehostet; die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Cookies und Einwilligung
Unsere Website verwendet technisch erforderliche Cookies, die für den Betrieb und die Speicherung Ihrer Einwilligungsentscheidung notwendig sind. Analyse- und Marketing-Cookies setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-System „clickskeks" der Papoo Software & Media GmbH, Bonn. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen.
Web-Analyse und Werbung
Wir setzen Plausible Analytics ein, ein von uns selbst auf einem Server in der EU betriebenes Analysewerkzeug, das keine Cookies setzt und keine personenbezogenen Profile bildet (Art. 6 Abs. 1 lit. f DSGVO).
Ausschließlich mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited (Dublin, Irland) sowie den Meta Pixel der Meta Platforms Ireland Limited (Dublin, Irland). Diese Dienste erfassen IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Interaktionen, um die Nutzung unserer Website statistisch auszuwerten und die Wirksamkeit unserer Werbemaßnahmen zu messen. Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Für die Erfassung der Daten durch den Meta Pixel besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Inhalte Dritter – etwa Google Maps zur Darstellung unseres Standorts – laden wir erst nach Ihrer Einwilligung bzw. nach aktivem Klick. Schriftarten laden wir von unserem eigenen Server; eine Verbindung zu Servern Dritter findet dabei nicht statt.
Chatbot und Live-Chat
Unser KI-Chatbot wird von der Chatbase.co Inc., Toronto, Kanada, betrieben. Bei Aktivierung verarbeiten wir Ihre Anfrage, technische Verbindungsdaten und – sofern Sie diese angeben – Kontaktdaten, um Ihre Fragen zu beantworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Aktivierung des Chats erteilen und jederzeit widerrufen können. Die Übermittlung nach Kanada stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Unser Live-Chat mit Mitarbeitern läuft auf einem eigenen Server (Rocket.Chat); diese Daten werden nicht an Dritte weitergegeben.
Buchungstools, Social Media und Bonusprogramm
Für Buchungen von Yoga-Klassen und Saunabesuchen nutzen wir Eversports, für Hotel- und Seminarraumbuchungen die Buchungstools von D-EDGE und MEWS. Die Hotelverwaltung, das Gästeportal und der Online-Check-in erfolgen über die Mews Systems OPCO B.V. mit Sitz in Amsterdam. Die Datenverarbeitung richtet sich im Übrigen nach den Datenschutzerklärungen dieser Anbieter, die in der vollständigen Datenschutzerklärung verlinkt sind.
Wir unterhalten Auftritte auf Facebook und Instagram. Beim Besuch dieser Auftritte verarbeitet Meta Platforms Ireland Limited Ihre Daten in gemeinsamer Verantwortlichkeit mit uns (Art. 26 DSGVO); Daten können in die USA übermittelt werden (Art. 45 DSGVO, EU-US Data Privacy Framework).
Das Bonusprogramm TheGuestbook Rewards wird von der Guestbook Rewards, Inc., USA, als eigenständig Verantwortliche angeboten. Die Teilnahme ist freiwillig; dabei werden Daten in die USA übermittelt.
Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an [email protected]. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, beschweren.
Kontakt:
SPIESS Hotelbetrieb GmbH, Hainburger Str. 19, 1030 Wien
Telefon: +43 1 / 714 85 05 · E-Mail: [email protected]
Stand: 10.11.2026