Dolomit Royal Apartments in Sillian

Datenschutzrichtlinie

Datenschutzerklärung
Im folgenden Abschnitt finden Sie Informationen zum Umgang mit Ihren personenbezogenen Daten, welche während Ihrer Navigation auf der Website und bei der Nutzung der von uns angebotenen Dienste erhoben werden. Um Ihnen alle Funktionen und Dienste unserer Website bereitstellen zu können ist es erforderlich, dass wir personenbezogene Daten über Sie erheben und verarbeiten. Die Verarbeitung Ihrer personenbezogenen Daten kann jede Art von Aktion einschließen, u.a. Erheben, Organisation, Speicherung, Abfragen, Auswertung, Änderung, Auswahl, Auslesen, Vergleich, Verwendung, Verknüpfung, Sperren, Mitteilung, Löschung und Vernichtung. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets nach den Grundsätzen der Rechtmäßigkeit und Fairness unter Berücksichtigung aller geltenden Vorschriften und gemäß EU Verordnung 679/2016 des Europäischen Parlaments und des Rates. Wir erklären Ihnen, welche Daten wir erheben, wozu dies erforderlich ist und welche Rechte Sie in Bezug auf Ihre Daten haben.

Verantwortung für die Datenverarbeitung
Die Verantwortung für die Verarbeitung von personenbezogenen Daten auf dieser Website trägt DolomitRoyal Apartments GmbH / Apartments Dolomit Royal****, Sillian 142e, 9920 Sillian, Österreich, AT-U65533979.
Bei Fragen können Sie sich auch jederzeit an uns wenden.
Tel.: +43 (0)4842-20070
E-Mail: info@dolomit-royal.com
Internet: www.dolomit-royal.com

Zweck der Datenverarbeitung
Der Verantwortliche verarbeitet Daten

  1. zur Erfüllung gesetzlicher Pflichten
  2. zur Erfüllung der Verpflichtungen aus Verträgen
  3. zur Bereitstellung der von Ihnen gewünschten Informationen und Dienstleistungen
  4. zur Überprüfung der Effizienz des Systems
  5. zur Durchführung von Marketing-Aktionen wie beispielsweise das Versenden von Handelsinformationen, Werbematerial und Markforschung
  6. zum Schutz der Verbindlichkeiten (z.B. Zahlungen)
  7. zur Ermittlung der Kundenzufriedenheit hinsichtlich Qualität der Produkte und Dienstleistungen

Art der Datenverarbeitung
Ihre personenbezogenen Daten werden händisch, telematisch, aber hauptsächlich mit automatisierten Mitteln und Prozessen verarbeitet, welche auf die jeweiligen Zwecke abgestimmt sind. Hier kommen hauptsächlich Datenbanken und elektronische Plattformen, die von uns oder von Dritten verwaltet werden, zum Einsatz. Jegliche Art der Datenverarbeitung gewährleistet die Sicherheit und Vertraulichkeit der Daten.

Beim Verbindungsaufbau der Website verwalten und/oder erwerben die EDV-Systeme und die Softwareverfahren automatisch und indirekt eine Reihe von allgemeinen Daten und Informationen. Folgende Daten können erfasst werden:

  • verwendete Browsertypen und -versionen
  • das verwendete Betriebssystem
  • die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer)
  • die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden
  • Datum und Uhrzeit eines Zugriffs
  • eine Internet-Protokoll-Adresse (IP-Adresse)
  • sonstige ähnliche Daten und Informationen

Diese allgemeinen Daten und Informationen werden in den Datenbanken und Logfiles des Servers gespeichert, um Ihnen ein stabiles und sicheres Erlebnis zu gewährleisten. Die Rechtsgrundlage ist der Art. 6 in der DSGVO.
Diese anonym erhobenen Daten und Informationen werden daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten.

Aufbewahrung der Daten

Um dem Gesetz gerecht zu werden hat der Inhaber abhängig von den einzelnen Zwecken unterschiedliche Aufbewahrungsfristen der personenbezogenen Daten festgelegt:

1.) Für die Verwaltung und Beantwortung Ihrer Anfragen in Bezug auf Produkte und Initiativen werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für die Bearbeitung Ihres Antrags erforderlich ist.
2.) Für die Verwaltung der Aktivitäten im Zusammenhang mit Ihrer Nutzung der Website werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für die Erbringung der von Ihnen beantragten Dienstleistung erforderlich ist
3.) Für die Verwaltung und Ausübung der gesetzlich vorgesehenen Leistungserbringungen (in Bezug auf Rechnungslegung, Verwaltung, Besteuerung usw.) werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für diesen Zweck erforderlich ist
4.) Für die Verwaltung von Streitigkeiten und etwaigen Rechtsstreitigkeiten werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für die Verfolgung dieser Zwecke unbedingt erforderlich ist, und in jedem Fall nicht länger als die geltenden Verjährungsfristen.

Partnerschaft mit Drittanbietern

Wenn wir mit unseren Drittanbietern zusammenarbeiten, sind diese vertraglich verpflichtet, dieselben Datenschutz-/Sicherheitsstandards zu verwenden und wir sorgen dafür, dass diese eingehalten werden. Solche Drittparteien, die als Auftragsverarbeiter einer Verarbeitung fungieren, garantieren, dass sie die von uns erhaltenen Daten nicht speichern und sie nicht für andere Zwecke verwenden.
Im Rahmen solcher Abkommen werden E-Mail-Adressen der Nutzer mittels kryptographischer Mechanismen (z. B. Hashing) an den Drittanbieter übermittelt. Eine Rückverfolgung der E-Mail-Adresse wird somit verweigert.

Möglicherweise müssen wir Ihre Daten an Dienstleister in außereuropäischen Ländern (EWR) übermitteln. Der EWR besteht aus Ländern der Europäischen Union und der Schweiz, Island, Liechtenstein und Norwegen, die als Länder mit gleichwertigen Gesetzen in Bezug auf Datenschutz und Privatsphäre gelten. Diese Art der Datenübertragung kann auftreten, wenn sich unsere Server (d.h. wo wir Daten speichern) oder unsere Lieferanten und Dienstleister außerhalb des EWR befinden. Für den Fall, dass wir Ihre Informationen in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, werden wir sicherstellen, dass die Informationen ordnungsgemäß geschützt werden.

Verbreitung der Daten

Die von uns verarbeiteten persönlichen Daten unterliegen grundsätzlich keiner Verbreitung. In bestimmten Fällen werden Daten an folgende Empfänger übermittelt.

  • Unterauftragnehmer für technische Prüfungen, Zahlungen, Identitäts- und Zustelldienste, Analyseanbieter oder Kreditversicherungsagenturen
  • Die öffentliche Verwaltung und die Behörden, wenn dies gesetzlich vorgesehen ist
  • Kreditinstitute mit denen wir Geschäftsbeziehungen zur Verwaltung von Forderungen/Verbindlichkeiten sowie zur Finanzierungsvermittlung hat
  • jegliche natürlichen bzw. juristischen, öffentlichen und/oder privaten Personen (Rechts-, Verwaltungs- und Steuerberatungsbüros, Gerichte, Handelskammern usw.) falls sich die Weiterleitung der Daten als notwendig oder zur Ausübung unserer Tätigkeit als zweckdienlich erweist

SSL-/TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung von vertraulichen Inhalten, wie beispielsweise Bestellungen oder Anfragen, die Sie an uns senden, besteht eine SSL-/TLS-Verschlüsselung. Sie erkennen eine derartige verschlüsselte Verbindung daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Außerdem erkennen Sie die Verschlüsselung am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-/TLS-Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Kontaktformular

Sollten Sie sich dafür entscheiden, eine Anfrage über das Kontaktformular zu senden, ist die Angabe bestimmter personenbezogener Daten notwendig, um Ihren Anforderungen gerecht zu werden. Dies ist auch der Grund, weshalb die jeweiligen Felder des Formulars mit einem Sternchen oder anderweitig als Pflichtdaten gekennzeichnet sind. Die Bereitstellung weiterer personenbezogener und sensibler Daten ist völlig Ihnen überlassen. Eine nicht erfolgte oder unvollständige Bereitstellung der personenbezogenen Daten, die mit einem Sternchen oder anderweitig als Pflichtdaten gekennzeichnet sind, hat zur Folge, dass die von Ihnen angefragte Leistung oder der gewünschte Dienst nicht ausgeführt werden kann. Mit dem Absenden des Formulars erklären Sie sich mit der Datenverarbeitung einverstanden. Ihre Daten werden für die Verwaltung und Beantwortung Ihrer Fragen verarbeitet und nicht länger, als für die jeweiligen Verarbeitungszwecke benötigt, gespeichert.

Referrer-Messung
Wir erfassen mithilfe einer sogenannten Referrer-Messung außerdem Daten, über welches Werbemedium/-partner bzw. über welche Marketingkampagne die Besucher der Website das Kontaktformular aufgerufen haben. Dadurch können wir den Erfolg und die Performance bestimmter Werbemaßnahmen entsprechend bewerten und optimieren.

Newsletter
Wir verschicken Newsletter mit werblichen Informationen nur mit Einwilligung des Empfängers oder einer gesetzlichen Erlaubnis. Unser Newsletter beinhaltet Informationen über das Unternehmen, Dienstleistungen, Angebote sowie Aktionen (z.B. neue Plattformfunktionen, Reisetipps, Reiseangebote, ergänzende Angebote zu Ihrer Reise, Gutscheine, Gewinnspiele oder Hinweise zur Teilnahme an der Community), die von uns oder unseren Partnern stammen können. Wann und wie häufig der Newsletter versendet wird, hängt vom jeweiligen Newsletter ab. Bevor wir einen Newsletter verschicken, holen wir eine Bestätigung der Anmeldung zum Newsletter ein (Double Opt-In-Verfahren).  Dies ist im Art. 6 Abs. 1 Buchst. b) DSGVO geregelt. Empfängerdaten werden an den Dienstleister für den Newsletter-Versand übermittelt. Diese Partnerschaft ist laut DSGVO im Auftragsverarbeitungsvertrag geregelt. Um den rechtlichen Anforderungen gerecht zu werden, protokollieren wir die Anmeldungen zum Newsletter. Hierzu gehört insbesondere die Erfassung des Anmelde- und Bestätigungszeitpunkts. Personenstammdaten dienen lediglich der Personalisierung des Newsletters und Empfänger können dem Versand jederzeit direkt im Newsletter widersprechen. Die Speicherdauer entspricht der Dauer des Newsletter-Abonnements.

Verwendung von Cookies
Um die Nutzung unserer Website zu verbessern verwenden wir Cookies. Cookies sind Textinformationen, welche beim Besuch einer Website über den Browser auf einem Computer gespeichert werden. Diese Speicherung dient der Wiedererkennung einer Sitzung. Gespeicherte Cookies können Sie jederzeit über Ihren Webbrowser löschen bzw. die Einstellungen so anpassen, dass keine Cookies gespeichert werden. Unter Umständen kann es dann vorkommen, dass nicht all unsere Dienste und Funktionen unserer Website verfügbar sind. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie.

Profilierung
Die Profilierung ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, analysieren und vorherzusehen. Für diese Art von Marketing haben wir Vereinbarungen mit Drittanbietern abgeschlossen.

Rechte des Benutzers
Die oben angeführten Rechte können seitens des Betroffenen oder einer von ihm beauftragten Person mittels Anfrage an den Verantwortlichen mit Einschreibebrief oder E-Mail geltend gemacht werden. Der Nutzer hat das Recht, eine Kopie der persönlichen Daten in unserem Besitz zu erhalten. Die Antwort erfolgt innerhalb der gesetzlich vorgeschriebenen Frist.
In bestimmten Fällen können wir einige Informationen für gesetzliche Zwecke speichern (Verdacht auf Betrug, Verstoß gegen die allgemeinen Geschäftsbedingungen). Sofern Sie glauben, dass Ihre Rechte verletzt wurden, haben auch Sie das Recht, bei der zuständigen Datenschutzaufsicht Beschwerde einzureichen oder rechtliche Schritte einzuleiten.

Die Rechte des betroffenen Nutzers fassen wir nochmals wie folgt zusammen:

  1. Recht auf Bestätigung
    Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, dass betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.
  2. Recht auf Auskunft
    Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu erhalten. Die Auskunft beinhaltet folgende Informationen:

     

    • die Verarbeitungszwecke
    • die Kategorien personenbezogener Daten, die verarbeitet werden
    • die Empfänger oder Kategorien von Empfängern, gegenüber welchen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen. Sofern die Daten an ein Drittland übermittelt werden, hat die betroffene Person im Übrigen das Recht, Auskunft über die Garantien der Datenverarbeitung zu erhalten.
    • die geplante Dauer, für die die personenbezogenen Daten gespeichert werden
    • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
    • falls die personenbezogenen Daten nicht im betreffenden Unternehmen erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
    • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profilierung gemäß Artikel 22 Abs.1 und 4 DS-GVO und — in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
  3. Recht auf Berichtigung
    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
  4. Recht auf Löschung
    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

     

    • Die personenbezogenen Daten wurden erhoben oder auf eine sonstige Weise verarbeitet und sind nun nicht mehr notwendig.
    • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützt oder die Verarbeitung widerspricht einer anderweitigen Rechtsgrundlage.
    • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangig berechtigten Gründe für die Verarbeitung vor.
    • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
    • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
    • Die personenbezogenen Daten wurden nicht in Bezug auf angebotene Dienste gemäß Art. 8 Abs. 1 DS-GVO erhoben – Schutz der Minderjährigen.
  5. ​Recht auf Einschränkung der Verarbeitung
    ​Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

     

    • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten. Die Einschränkung gilt für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
    • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
    • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
  6. Recht auf Datenübertragbarkeit
    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
  7. Recht auf Widerspruch
    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für eine auf diese Bestimmungen gestützte Profilierung. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für die Profilierung, soweit sie mit solcher Direktwerbung in Verbindung steht.
  8. Automatisierte Entscheidungen im Einzelfall einschließlich Profilierung
    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiliierung — beruhenden Entscheidung zu widersprechen, die ihr gegenüber rechtliche Wirkung hat und sie erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist. Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten zu bewahren.
  9. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat jederzeit das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen.

Ort der Verarbeitung Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten werden hauptsächlich in unseren Räumlichkeiten sowie in jenen Abteilungen verarbeitet, an denen sich die Verantwortlichen der Datenverarbeitung befinden. Die vertraglich vereinbarte Dienstleistung wird ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht. Jede Verlagerung der Dienstleistung oder von Teilarbeiten dazu in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind (z. B. Angemessenheitsbeschluss der Kommission, EU-Standarddatenschutzklauseln, genehmigte Verhaltensregeln).

Bitte wenden Sie sich für weitere Informationen unter den im Bereich „Impressum“ angegebenen Adressen an uns.

Datenschutzerklärung für den KI-Assistenten von Dolomit Royal

Wir möchten Ihnen auf unserer Website (und über QR-Codes in unserem Haus) mit dem KI-Assistenten von Dolomit Royal eine schnelle und unkomplizierte Möglichkeit bieten, Fragen zu Ihrem Aufenthalt zu stellen und mit uns in Kontakt zu treten. Hier erklären wir Ihnen einfach und verständlich, welche Daten dabei verarbeitet werden, wofür und wie lange.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

 

DolomitRoyal Apartments GmbH

Sillian 142e, 9920 Sillian, Österreich

Telefon: +43 4842 20070

E-Mail: info@dolomit-royal.com

Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter info@dolomit-royal.com oder an der oben genannten Postadresse.

 

Der KI-Assistent wird in unserem Auftrag von Alpentop, Anton Salcher, St. Lorenzen 35, 9654 St. Lorenzen im Lesachtal, Österreich, als Auftragsverarbeiter (Art. 28 DSGVO) eingerichtet und betreut.

2. Einsatz nur nach Ihrer Einwilligung (Opt-in)

Der Schutz Ihrer Daten ist uns wichtig. Daher führt der KI-Assistent erst nach Ihrer aktiven Zustimmung ein Gespräch mit Ihnen:

 

  1. Nachdem Sie auf das Chat-Symbol klicken, informiert Sie der KI-Assistent zunächst über die Datenverarbeitung.
  2. Das eigentliche Gespräch und damit die Verarbeitung Ihrer Eingaben beginnt erst, wenn Sie aktiv auf „Einverstanden“ klicken.
  3. Klicken Sie auf „Nicht einverstanden“, findet kein Gespräch statt und es werden keine Chat-Inhalte gespeichert. Technische Sitzungsdaten werden automatisch innerhalb von 1 Minute gelöscht. Schreiben Sie bereits vor Ihrer Zustimmung eine Nachricht, wird diese nicht an die KI weitergegeben, sondern nur zwischengespeichert, damit wir sie nach Ihrer Zustimmung beantworten können.

 

Die Verarbeitung Ihrer Chat-Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

Technischer Hinweis: Damit das Chat-Symbol auf unserer Website angezeigt werden kann, wird das Chat-Fenster von Servern der Voiceflow, Inc. geladen. Dabei wird technisch bedingt Ihre IP-Adresse an Voiceflow übertragen. Dies geschieht auf Grundlage unseres berechtigten Interesses an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Zweck der Datenverarbeitung

Wenn Sie einwilligen, nutzen wir den Chat für folgende Zwecke:

 

  • Beantwortung Ihrer Fragen: zum Beispiel zu Apartments, Chalets, Ausstattung, Anreise, Umgebung oder unverbindlichen Richtpreisen.
  • Weiterleitung Ihrer Anfrage: wenn Sie möchten, dass wir uns persönlich bei Ihnen melden (siehe Punkt 5).
  • Verbesserung unseres Angebots: Wir werten Chat-Verläufe, Fragen, die der KI-Assistent nicht beantworten konnte, sowie Ihre freiwillige Bewertung des Chats aus, um die Antworten laufend zu verbessern. Für Auswertungen (z. B. häufige Fragen) verwenden wir nach Möglichkeit nur zusammengefasste oder pseudonymisierte Daten.
  • Nachweis Ihrer Einwilligung: Wir protokollieren, dass und wann Sie eingewilligt haben (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

4. Verarbeitete Daten

Der KI-Assistent setzt keine Cookies. Bevor Sie das Chat-Fenster öffnen, speichert er nichts in Ihrem Browser. Der Gesprächsverlauf wird nur für die Dauer des Seitenaufrufs im Arbeitsspeicher gehalten. Wenn Sie den Chat öffnen, kann das Chat-Fenster eine technisch notwendige Anzeigeeinstellung (ob das Fenster geöffnet ist) im lokalen Speicher Ihres Browsers ablegen; dies ist für den von Ihnen gewünschten Chat unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

 

Verarbeitet werden:

 

  • Inhaltsdaten: Ihre Texteingaben und Fragen im Chat sowie die Antworten des KI-Assistenten.
  • Technische Daten: Ihre IP-Adresse (für die technische Übertragung), Informationen zu Ihrem Gerät und Browser, die Adresse der Seite, auf der Sie den Chat öffnen, die Sprache des Gesprächs, Ihr ungefährer Standort (Land), eine zufällig erzeugte Sitzungs-ID sowie Datum und Uhrzeit.
  • Einwilligungsprotokoll: Sitzungs-ID, Zeitpunkt Ihrer Einwilligung, Zugangsweg (z. B. Website) und Sprache.
  • Freiwillige Bewertung: Ihre Bewertung des Chats (1 bis 5 Sterne) und ein allfälliger Kommentar.
  • Kontaktdaten: nur wenn Sie diese freiwillig angeben (siehe Punkt 5).

5. Freiwillige Angabe von Kontaktdaten

Sie können uns im Chat freiwillig Ihren Namen und Ihre E-Mail-Adresse mitteilen, damit wir uns per E-Mail persönlich bei Ihnen melden (z. B. zu einer Buchungsanfrage).

 

  • Was passiert mit diesen Daten: Ihre Kontaktdaten werden zusammen mit einer kurzen, vom KI-Assistenten erstellten Zusammenfassung Ihres Anliegens (z. B. gewünschter Zeitraum, Anzahl der Personen) per E-Mail an unser Team weitergeleitet. Eine Kopie erhält unser Auftragsverarbeiter Alpentop zur technischen Betreuung. Zusätzlich wird die Anfrage in einer geschützten Tabelle (Google Sheets) erfasst.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es um eine mögliche Buchung geht, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
  • Zweck: Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten.

6. Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur die Mitarbeiterinnen und Mitarbeiter von Dolomit Royal, die Ihre Anfrage bearbeiten, sowie folgende Dienstleister, die in unserem Auftrag tätig sind und mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

 

  • Alpentop, Anton Salcher (Österreich): Einrichtung, Betreuung und Wartung des KI-Assistenten.
  • Voiceflow, Inc. (Toronto, Kanada): Chatbot-Plattform, über die das Gespräch technisch abgewickelt und der Gesprächsverlauf gespeichert wird. Auftragsverarbeitungsvertrag: https://www.voiceflow.com/legal/dpa
  • KI-Sprachmodelle: Die Antworten erzeugt Voiceflow mit Sprachmodellen folgender Unterauftragsverarbeiter: Amazon Web Services (Claude-Modelle über den Dienst Amazon Bedrock; der Modellentwickler Anthropic erhält dabei keine Daten) und OpenAI; nur als Ausweichlösung bei technischen Störungen außerdem Google (Gemini) und eigene Modelle von Voiceflow. Dafür werden Ihre Eingaben aus dem Gespräch an das jeweilige Sprachmodell übermittelt.
  • Google (Google Cloud EMEA Limited, Irland): Google Workspace (E-Mail, Google Sheets, Google Drive) für die Weiterleitung von Anfragen, das Einwilligungsprotokoll, die Bewertungen, unbeantwortete Fragen und die Wissensbasis. Die Wissensbasis enthält nur Informationen über unser Haus, keine Daten von Gästen.
  • Celonis, Inc. (New York, USA), Anbieter der Automatisierungsplattform Make: leitet Ihre Anfrage an uns weiter und schreibt Einträge in unsere Tabellen. Die Verarbeitung erfolgt auf Servern in der EU (Irland). Auftragsverarbeitungsvertrag: https://www.make.com/data-processing-agreement.pdf

 

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

7. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU oder können Daten außerhalb der EU verarbeiten:

 

  • Kanada (Voiceflow): Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Voiceflow Daten außerhalb Kanadas verarbeitet, insbesondere in den USA, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Voiceflow in seinem Auftragsverarbeitungsvertrag vereinbart hat.
  • USA: Amazon Web Services, Google und Celonis (Make) sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Übermittlung an OpenAI erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

  • Chat-Verläufe: Die Gesprächsverläufe werden bei Voiceflow gespeichert, damit wir unseren Service verbessern können, und nach spätestens 3 Monaten automatisch gelöscht. Sie enthalten alles, was Sie im Chat schreiben, also auch Namen oder Kontaktdaten, falls Sie diese im Chat angeben.
  • Kontaktdaten im Chatbot-System: Die Einträge in der Anfrage-Tabelle werden nach Erfüllung des Zwecks, spätestens nach 30 Tagen, gelöscht.
  • Ihre an uns weitergeleitete Anfrage: Die E-Mail mit Ihrer Anfrage behandeln wir wie jede andere Anfrage an uns. Wir speichern sie so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Kommt eine Buchung zustande, gelten die gesetzlichen Aufbewahrungspflichten (insbesondere steuerrechtlich, in der Regel sieben Jahre).
  • Bewertungen und unbeantwortete Fragen: Die Einträge mit Sitzungs-ID werden spätestens nach 30 Tagen gelöscht. Fragen, die der KI-Assistent nicht beantworten konnte, können danach ohne Bezug zu Ihrer Person als allgemeine Frage mit Antwort in unsere Wissensbasis übernommen werden.
  • Einwilligungsprotokoll: Dieses bewahren wir auf, solange wir Ihre Einwilligung nachweisen müssen, längstens bis Sie die Löschung Ihrer Daten verlangen. Es enthält keinen Namen und keine Kontaktdaten.

9. Hinweise zu den KI-Antworten

  • Sie sprechen mit einer KI: Die Antworten im Chat werden automatisch von einem KI-System erstellt und nicht von einem Menschen geschrieben (Transparenzhinweis gemäß Art. 50 der KI-Verordnung, Verordnung (EU) 2024/1689).
  • Antworten können fehlerhaft sein: Der KI-Assistent stützt sich auf die Informationen, die wir ihm zur Verfügung stellen, kann sich aber trotzdem irren. Verbindliche Auskünfte, insbesondere zu Preisen, Verfügbarkeiten und Buchungen, erhalten Sie ausschließlich direkt von uns.
  • Keine automatisierten Entscheidungen: Der KI-Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Über Buchungen entscheiden immer wir.
  • Bitte keine sensiblen Daten: Geben Sie im Chat bitte keine Gesundheitsdaten, Zahlungsdaten (z. B. Kreditkartennummern), Ausweisnummern oder andere besonders schützenswerte Informationen ein. Solche Angaben benötigen wir im Chat nicht.

10. Ihre Rechte, Widerruf und Löschung

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie außerdem ein Widerspruchsrecht (Art. 21 DSGVO).

 

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung:

 

  • Direkt im Chat: Klicken Sie auf „Nicht einverstanden“ oder schreiben Sie dem KI-Assistenten einfach, dass Sie Ihre Daten löschen lassen möchten. Ihr Chat-Verlauf und Ihre Daten bei Voiceflow werden dann automatisch innerhalb von 1 Minute gelöscht. Haben Sie uns Kontaktdaten (E-Mail-Adresse) hinterlassen, löschen wir die zugehörigen Einträge in unseren Tabellen (Anfrage, Einwilligungsprotokoll, Bewertung) innerhalb von 48 Stunden.
  • Per E-Mail: Senden Sie Ihren Widerruf oder Ihre Anfrage an info@dolomit-royal.com.

 

Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

11. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich jederzeit bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies:

 

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

 

Stand: September 2026