Hinweis: Unabhängig von der gewählten Formulierung werden in diesem Vertrag sämtliche Geschlechteridentitäten stets gleichermaßen angesprochen.

1. Allgemeine Hinweise
1.1. Der Schutz Ihrer personenbezogenen Daten ist uns, der OÖ Thermenholding GmbH, ein wichtiges Anliegen. Die Datenverarbeitung erfolgt ausschließlich gemäß den geltenden gesetzlichen Bestimmungen. Diese Datenschutzerklärung informiert Sie darüber, wie Ihre Daten auf unserer Website, in unserem Online-Shop, in unseren digitalen Assistenten sowie in unserer App (zusammen: "digitale Services") verarbeitet werden, welche Rechte Sie haben und wie Sie uns kontaktieren können. 

2. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
2.1. Verantwortlicher für die Verarbeitung Ihrer Daten in den digitalen Services ist die
OÖ Thermenholding GmbH, FN 267580 a, Promenade 1, 4701 Bad Schallerbach, LG Wels. 
 

3. Datenschutzbeauftragter
3.1. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an: 
EurothermenResorts - OÖ Thermenholding GmbH 
Promenade 1
A-4701 Bad Schallerbach
Telefon +43 (0)7249 440-0 / Fax +43 (0)7249 440-590
datenschutz@eurothermen.at 
 

4. Welche personenbezogenen Daten werden verarbeitet?
4.1. Wenn Sie unsere digitalen Services verwenden, werden automatisiert Zugriffsdaten an unseren Server gesendet. Wir speichern Zugriffsdaten ohne Personenbezug, wie z.B. Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Informationen über das verwendete Gerät, Angaben zu dem von Ihnen verwendeten Internet-Browser, sowie die Dauer der Nutzung des digitalen Services. Diese Daten erlauben keinen Rückschluss auf Ihre Person. 
4.2. Die Nutzung unserer Website und unseres Online-Shops ist in der Regel ohne Angaben personenbezogener Daten möglich. Soweit auf unserer Website oder in unserem Online-Shop personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Es besteht keine Verpflichtung, dass Sie uns Ihre persönlichen Daten bekanntgeben. Wenn Sie dies nicht tun, so wird es Ihnen aber gegebenenfalls nicht möglich sein, alle Funktionen der Website und des Online-Shops zu nutzen. 
4.3. Mit Ihrer Registrierung in einen unserer digitalen Services (App, Website, Online-Shop) entsteht ein einheitliches Benutzerkonto und verarbeiten wir neben den Zugriffsdaten jene personenbezogenen Daten, die für das Nutzungsverhältnis erforderlich sind. Zu diesen Daten gehören insbesondere Stammdaten, wie Name, Vorname und E-Mail-Adresse. 

5. Welche Zwecke verfolgen wir mit der Verarbeitung Ihrer personenbezogenen Daten?
5.1. Die Datenverarbeitung dient Zwecken, die durch technische, vertragliche oder gesetzliche Erfordernisse sowie gegebenenfalls durch Ihre Einwilligung begründet sind. 
5.2. Die Verarbeitung Ihrer Daten erfolgt insbesondere zu folgenden Zwecken: 

• Zurverfügungstellung, Verbesserung und Weiterentwicklung unserer digitalen Services;
• Erkennung, Verhinderung und Untersuchung von Angriffen auf unsere digitalen Services;
• Vertragserfüllung sowie Bereitstellung und Durchführung weiterer von Ihnen angefragten Leistungen;
• Bearbeitung Ihrer Kontaktanfragen;
• Erfüllung rechtlicher Verpflichtungen;
• Werbung;
• etc.

5.3. Weitere Informationen zu den unter Pkt. 5.2 angeführten Zwecken finden Sie unter Pkt. 10 "Einzelne Verarbeitungszwecke" dieser Datenschutzerklärung. 

6. Auf welche Rechtsgrundlagen stützt sich die Verarbeitung Ihrer personenbezogenen Daten?
6.1. Wir verarbeiten Ihre Daten zu den unter Punkt 5 genannten Zwecken auf Grundlage unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs 1 lit. f DSGVO, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs 1 lit. c DSGVO (z. B. gesetzliche Aufbewahrungspflichten), zur Durchführung (vor-)vertraglicher Maßnahmen gemäß Art. 6 Abs 1 lit. b DSGVO sowie gegebenenfalls auf Basis Ihrer Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO.

7. Gibt es weitere Empfänger Ihrer personenbezogenen Daten?
7.1. Ihre personenbezogenen Daten werden nur dann an Dritte weitergegeben oder offengelegt, soweit dies für die zuvor genannten Zwecke erforderlich ist, eine entsprechende rechtliche Verpflichtung besteht oder Sie zuvor ausdrücklich eingewilligt haben. Eine Übermittlung kann insbesondere an Konzernunternehmen, Kooperationspartner und beauftragte Dienstleister erfolgen, soweit dies für die jeweilige Verarbeitung erforderlich ist. Soweit Dienstleister, Kooperationspartner sowie sonstige Dritte als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung ausschließlich auf Grundlage eines entsprechenden Vertrags und nur nach dokumentierter Weisung; dabei werden Vertraulichkeit, Datensicherheit und der Schutz Ihrer personenbezogenen Daten sichergestellt.
 

8. Wie lange werden Ihre personenbezogenen Daten bei uns gespeichert?
8.1. Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. 
8.2. Daten, die im Zusammenhang mit der Nutzung der digitalen Services verarbeitet werden, werden grundsätzlich nur so lange gespeichert, wie dies zur Bereitstellung der digitalen Services, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertragsverhältnisses oder zur Bearbeitung Ihrer Anfragen erforderlich ist. Eine darüberhinausgehende Speicherung erfolgt nur, soweit dies zur Untersuchung festgestellter Angriffe auf unsere digitalen Services erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
8.3. Wenn Sie sich in einen unserer digitalen Services registrieren, speichern wir Ihre Daten grundsätzlich für die Dauer des Bestehens Ihres Nutzerkontos. Nach Löschung Ihres Nutzerkontos werden Ihre Daten nur noch so lange gespeichert, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
 

9. Welche Rechte haben Sie im Hinblick auf Ihre personenbezogenen Daten?
9.1. Als betroffene Person stehen Ihnen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte im Sinne der Art 15 bis 22 DSGVO zu: Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO) und Einschränkung der Datenverarbeitung (Art 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art 20 DSGVO).
9.2. Ferner steht Ihnen gemäß Art 14 Abs 2 lit c iVm Art 21 DSGVO ein Widerspruchsrecht zu, falls sich die Datenverarbeitung auf Art 6 Abs 1 lit f DSGVO stützt.
9.3. Diese Rechte können direkt bei dem unter Punkt 2. bezeichneten Verantwortlichen geltend gemacht werden. 
9.4. Darüber hinaus haben Sie gemäß Art 77 DSGVO iVm § 24 DSG das Recht, Beschwerde bei der Aufsichtsbehörde zu erheben, falls Sie der Ansicht sind, dass die Verarbeitung der Daten nicht rechtskonform erfolgt. Zuständig in diesem Fall ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.
9.5. Um Ihnen die Kontaktaufnahme zu Auskünften gemäß Art. 15 DSGVO zu erleichtern, finden Sie hier ein Formular zum Download: www.eurothermen.at/fileadmin/user_upload/Dokumente/bad-schallerbach/ETR-DSGVO-Formular_.pdf 
Das Formular ist auszufüllen und an datenschutz@eurothermen.at zu senden. 
 

10. Einzelne Verarbeitungszwecke
10.1. Zurverfügungstellung unserer digitalen Services:
Bei der Nutzung unserer digitalen Services (Eurothermen-Website, Eurothermen-Online-Shop und Eurothermen-App) werden automatisch technische Informationen verarbeitet und in Server-Logdateien gespeichert. Hierzu gehören insbesondere die aufgerufenen Inhalte, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die IP-Adresse, Informationen zum verwendeten Endgerät, zum Betriebssystem, zur App- bzw. Browser-Version sowie weitere technische Informationen, die für die Bereitstellung und Sicherheit unserer digitalen Services erforderlich sind.
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung des technischen Betriebs, der Systemsicherheit, der Fehleranalyse, der Abwehr von Angriffen, zur Erstellung statistischer Auswertungen, sowie zur Optimierung unserer digitalen Services. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine nachträgliche Überprüfung der Daten erfolgt nur, soweit dies zur Gewährleistung der Sicherheit und Integrität unserer Systeme oder bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung erforderlich ist. Die Logdateien werden nach 10 Tagen überschrieben; IP-Adressen werden nur anonymisiert abgespeichert.

10.2. Kontaktaufnahme:
Bei einer Kontaktaufnahme per Kontaktformular oder E-Mail werden die von Ihnen mitgeteilten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen und weiterer Korrespondenz verarbeitet. 
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bzw., sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

10.3. Formulare:
Wenn Sie ein Formular innerhalb eines unserer digitalen Services ausfüllen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage bzw. zur Erbringung der mit dem jeweiligen Formular verbundenen Leistung. Welche Daten im Einzelnen erhoben und verarbeitet werden, ergibt sich aus dem jeweiligen Formular (z. B. Anfrage-, Kontakt- oder Newsletter-Formular). Die Angabe der Daten ist grundsätzlich freiwillig. Ohne die für die Bearbeitung Ihres Anliegens erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. die gewünschte Leistung nicht erbringen

10.4. Newsletter:
Mit unserem Newsletter informieren wir Sie über unser Unternehmen, aktuelle Entwicklungen, Neuigkeiten und unsere Angebote. 
Für die Anmeldung zu unserem Newsletter benötigen wir Ihre E-Mail-Adresse. Um einen Missbrauch des Anmeldeverfahrens zu verhindern und die ordnungsgemäße Erteilung Ihrer Einwilligung nachweisen zu können, speichern wir darüber hinaus den Zeitpunkt der Anmeldung sowie gegebenenfalls die IP-Adresse des verwendeten Endgeräts. Die erhobenen Daten werden ausschließlich für den Versand des Newsletters und zur Dokumentation Ihrer Einwilligung verwendet. 
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink im Newsletter oder, sofern vorhanden, die entsprechenden Abmeldemöglichkeiten in Ihrem Profilbereich nutzen. Alternativ können Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten kontaktieren (vgl. Pkt. 2.1).
Der Versand des Newsletters erfolgt unter Einsatz unseres Auftragsverarbeiters eworx Network & Internet GmbH, Hanriederstraße 25, 4150 Rohrbach-Berg.

10.5. Online-Buchungssystem:
Zur Bearbeitung von Anfragen und zur Abwicklung von Buchungen werden die von Ihnen in den entsprechenden Formularen eingegebenen personenbezogenen Daten sowie die IP-Adresse und eine technische Cookie-Kennung an unseren Auftragsverarbeiter, die HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin, Deutschland („HNS“) übermittelt und dort in unserem Auftrag verarbeitet.
Die für die Vertragsabwicklung erforderlichen personenbezogenen Daten, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer, werden darüber hinaus auch bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen, sowie zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen. 
Eine Übermittlung personenbezogener Daten an weitere Empfänger erfolgt nur, soweit dies zur Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Hierzu zählen insbesondere die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten an die Unzer Austria GmbH, Columbusplatz 7-8, 1100 Wien, sowie an die beteiligten Bankinstitute zur Abwicklung der Zahlung. Darüber hinaus können Daten an unsere Steuerberatung übermittelt werden, soweit dies zur Erfüllung unserer steuerrechtlichen Verpflichtungen erforderlich ist.
Wird ein Buchungs- oder Anfragevorgang abgebrochen, werden die im Zusammenhang mit diesem Vorgang gespeicherten personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder sonstigen berechtigten Speicherungsgründe entgegenstehen. Im Falle eines Vertragsabschlusses werden die Daten nur in dem für die Vertragsabwicklung erforderlichen Umfang und für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.
Die Verarbeitung erfolgt – abhängig vom jeweiligen Verarbeitungszweck – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Vertrages erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10.6. Registrierung:
Sie können sich in einen unserer digitalen Services (Eurothermen-App, Eurothermen-Website, Eurothermen-Online-Shop) registrieren. Mit Abschluss der Registrierung wird ein einheitliches Benutzerkonto erstellt, dass Sie für alle digitalen Service (Eurothermen-App, Eurothermen-Website und Eurothermen-Onlineshop) nutzen können.
Im Zuge der Registrierung verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, insbesondere Name, Vorname, Geburtsdatum und E-Mail-Adresse. Mit der Registrierung kommt zwischen Ihnen und uns ein Nutzungsvertrag über die Bereitstellung und Nutzung des Benutzerkontos und der damit verbundenen digitalen Services zustande. Es gelten die jeweils anwendbaren Nutzungsbedingungen, die Sie unter www.eurothermen.at/nutzungsbedingungen/ abrufen können.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Begründung und Erfüllung eines Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne die Bereitstellung der für die Registrierung erforderlichen Daten kann kein Benutzerkonto eingerichtet werden.

10.7. Cookies:
Auf unserer Website und in unserem Online-Shop verwenden wir Cookies. Cookies sind kleine Textdateien, die über den Browser auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Funktionalität der Website und des Online-Shops sicherzustellen, deren Nutzung komfortabler zu gestalten sowie bestimmte Einstellungen oder Präferenzen für spätere Besuche zu speichern. Cookies können außerdem dazu verwendet werden, Nutzer wiederzuerkennen und die Nutzung der Website zu analysieren. Cookies können auf keine anderen Daten auf Ihrem Gerät zugreifen, diese lesen oder verändern.

Sie können die Verwendung von Cookies über die Einstellungen Ihres Browsers kontrollieren. Je nach Browser können Sie sich beispielsweise benachrichtigen lassen, wenn Cookies gespeichert werden sollen, Cookies blockieren oder bereits gespeicherte Cookies löschen. Nähere Informationen hierzu finden Sie in der Hilfe-Funktion bzw. den Einstellungen Ihres Browsers.

Beachten Sie bitte, dass das Blockieren oder Löschen von Cookies Ihre Online-Erfahrung beeinträchtigen und Sie daran hindern könnte, unsere Website bzw. unseren Online-Shop vollständig zu nutzen.