Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Kontaktaufnahme mit Euro Hotel Supply.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Allgemeines zur Datenverarbeitung
Beim Besuch dieser Website und bei einer Kontaktaufnahme können personenbezogene Daten verarbeitet werden. Welche Daten betroffen sind, hängt von der Nutzung der Website und den dabei verwendeten Funktionen ab.
Personenbezogene Daten sind Informationen über identifizierte oder identifizierbare natürliche Personen. Es werden nur jene Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind. Die Verarbeitung erfolgt nur auf einer jeweils anwendbaren Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO). Speicherfristen richten sich nach dem Verarbeitungszweck, gesetzlichen Pflichten und der erforderlichen Anspruchsdurchsetzung.
Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website übermittelt der Browser des Nutzers technisch erforderliche Verbindungs- und Zugriffsdaten an den Webserver. Diese Daten können im Rahmen des Betriebs in Server-Logfiles verarbeitet werden.
Dabei können insbesondere folgende Kategorien verarbeitet werden:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Datei beziehungsweise URL
- übertragene Datenmenge
- Referrer-URL (sofern vom Browser übermittelt)
- Browsertyp und Browserversion
- Betriebssystem
- HTTP-Statuscode
Kontaktaufnahme und Projektanfrage
Auf der Kontaktseite steht ein Projektanfrageformular zur Verfügung. Die eingegebenen Daten werden beim Absenden über eine verschlüsselte HTTPS-Verbindung an den Server dieser Website übertragen.
Vor der weiteren Verarbeitung durchläuft die Anfrage eine automatisierte Sicherheitsprüfung (Cloudflare Turnstile), die automatisierte bzw. missbräuchliche Formularübermittlungen erkennen soll (siehe Abschnitt „Cloudflare Turnstile – Sicherheitsprüfung des Formulars"). Nur nach erfolgreicher Sicherheitsprüfung wird eine Anfrage tatsächlich weiterverarbeitet und gespeichert.
Eine erfolgreich sicherheitsgeprüfte Anfrage wird serverseitig auf Vollständigkeit und Plausibilität geprüft und anschließend in einem internen, zugriffsgeschützten Anfragearchiv auf dem Webserver gespeichert. Diese Speicherung ist der maßgebliche technische Eingang der Projektanfrage bei Euro Hotel Supply. Sie stellt sicher, dass eine Anfrage auch dann zuverlässig dokumentiert bleibt, wenn eine nachfolgende interne E-Mail-Benachrichtigung im Einzelfall technisch nicht zugestellt werden kann.
Zusätzlich wird über eine eingegangene Anfrage nach Möglichkeit eine interne E-Mail-Benachrichtigung an Euro Hotel Supply versendet. Gelingt dieser Versand im Einzelfall nicht, bleibt die Anfrage dennoch im Anfragearchiv gespeichert und wird auf dieser Grundlage weiterbearbeitet.
Nach erfolgreicher Übermittlung erhält der Absender der Anfrage zudem automatisch eine kurze, rein transaktionale Eingangsbestätigung per E-Mail an die im Formular angegebene Adresse, mit einer Zusammenfassung der übermittelten Angaben. Diese Bestätigung dient ausschließlich der Bearbeitung der konkreten Anfrage und stellt keine werbliche Kommunikation dar.
Für den Betrieb des Anfragearchivs sowie für den E-Mail-Versand werden IT-/Hosting- sowie E-Mail-/Kommunikationsdienstleister als technische Auftragsverarbeiter bzw. Empfängerkategorien einbezogen, soweit dies für den technischen Betrieb bzw. die Zustellung der Nachricht erforderlich ist.
Verarbeitete Datenkategorien
Je nach Eingabe können verarbeitet werden:
- Unternehmen beziehungsweise Organisation
- Name des Ansprechpartners
- geschäftliche E-Mail-Adresse
- Telefonnummer (freiwillig)
- Objektart
- Projektstandort
- Anzahl der Zimmer oder Einheiten (freiwillig)
- gewünschte Leistungen
- geplanter Projektzeitraum (freiwillig)
- Projektbeschreibung
- sonstige freiwillig mitgeteilte Angaben
Speicherung im internen Anfragearchiv
Im internen Anfragearchiv werden insbesondere folgende Angaben aus dem Formular gespeichert: Unternehmen, Ansprechpartner, geschäftliche E-Mail-Adresse, Telefonnummer (sofern angegeben), Objektart, Projektstandort, gewünschte Leistungen sowie die Projektbeschreibung.
Zusätzlich werden folgende technische Informationen zur jeweiligen Anfrage gespeichert: Zeitpunkt der Anfrage, Sprache der Formularversion, eine für die Kommunikation mit dem Anfragenden nutzbare öffentliche Anfrage-ID, die Seiten-URL, von der die Anfrage abgesendet wurde, ein gegebenenfalls vom Browser übermittelter Referrer, das Ergebnis der Sicherheitsprüfung (Cloudflare Turnstile) sowie der technische Status der internen E-Mail-Benachrichtigung und der automatischen Eingangsbestätigung.
Die vollständige IP-Adresse des anfragenden Geräts wird im Anfragearchiv nicht gespeichert. Cookies oder Browser-Fingerprints werden im Zusammenhang mit dem Anfrageformular von Euro Hotel Supply nicht in einer eigenen Datenbank gespeichert.
Das Anfragearchiv ist kein Kundenbeziehungsmanagement-System (CRM). Es dient ausschließlich der zuverlässigen Dokumentation eingegangener Anfragen und ihrer Bearbeitung. Es findet keine Profilbildung und keine Auswertung zu Marketingzwecken statt. Der Zugriff auf das Anfragearchiv ist technisch auf dazu berechtigte Mitarbeiter beschränkt.
Bereitstellung der Daten
Als Pflichtfelder gekennzeichnete Eingaben sind erforderlich, um eine sinnvoll bearbeitbare Anfrage zu erstellen. Freiwillige Angaben müssen nicht bereitgestellt werden. Ohne die notwendigen Angaben kann die konkrete Anfrage möglicherweise nicht bearbeitet werden.
Cloudflare Turnstile – Sicherheitsprüfung des Formulars
Zum Schutz des Projektanfrageformulars vor automatisierten Zugriffen, Spam und Formularmissbrauch wird der Dienst „Cloudflare Turnstile" des Anbieters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare") eingesetzt.
Turnstile läuft im Browser des Nutzers und erzeugt dabei ein technisches Prüfergebnis (Token). Dieses wird an den Server dieser Website übermittelt und dort über eine Schnittstelle bei Cloudflare (Siteverify) überprüft. Ohne erfolgreiche Sicherheitsprüfung wird keine Projektanfrage weiterverarbeitet oder gespeichert.
Nach den aktuellen Angaben von Cloudflare verarbeitet Turnstile dabei insbesondere folgende technische Signale: die IP-Adresse des zugreifenden Geräts, einen TLS-Fingerabdruck, den User-Agent-Header des Browsers sowie den verwendeten Sitekey und die zugehörige Website-Adresse. Cloudflare gibt an, anhand dieser Signale keine Person direkt identifizieren zu können. Der Inhalt der Projektanfrage selbst – etwa die Projektbeschreibung oder sonstige Formularangaben – wird nach aktueller Darstellung von Cloudflare von Turnstile nicht verarbeitet.
Die Besucher-IP-Adresse kann im Rahmen dieser Sicherheitsprüfung an Cloudflare übermittelt werden. Sie wird jedoch, wie im Abschnitt „Kontaktaufnahme und Projektanfrage" beschrieben, nicht dauerhaft im internen Anfragearchiv von Euro Hotel Supply gespeichert.
Direkte Kommunikation per E-Mail
Bei direkter E-Mail-Kommunikation mit Euro Hotel Supply können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse
- Name
- Unternehmen
- Inhalt der Nachricht
- Anhänge
- technische Metadaten der E-Mail
Cookies und lokale Speichertechniken
Diese Website verwendet ein eigenes Consent-System, um vor einer etwaigen
Nutzung von Analyse-Software eine ausdrückliche Entscheidung einzuholen
(siehe Abschnitt „Cookie-Einstellungen, Google Tag Manager und Google
Analytics 4"). Ihre Auswahl wird technisch mittels localStorage
in Ihrem Browser gespeichert, damit sie nicht bei jedem Seitenaufruf erneut
abgefragt werden muss.
Über diese Consent-Speicherung hinaus setzt diese Website nach dem derzeitigen technischen Stand keine eigenen Marketing- oder Personalisierungs-Cookies ein. Ob und welche Cookies durch Google Analytics 4 gesetzt werden, hängt von Ihrer Entscheidung im Consent-Banner beziehungsweise in den Cookie-Einstellungen ab.
Das JavaScript der Website nutzt darüber hinaus keine
sessionStorage-, Service-Worker-, Cache-API- oder
IndexedDB-Zugriffe.
Serverseitige Session- oder Infrastrukturmechanismen des eingesetzten Hosting-Stacks lassen sich vom statischen Frontend dieser Website aus nicht abschließend beurteilen und werden daher nicht pauschal ausgeschlossen.
Cookie-Einstellungen, Google Tag Manager und Google Analytics 4
Diese Website ist technisch für eine Nutzung von Google Tag Manager und Google Analytics 4 vorbereitet. Google Analytics wird ausschließlich dann geladen, wenn im Consent-Banner „Alle akzeptieren" gewählt oder in den Cookie-Einstellungen die Kategorie „Analyse" aktiviert und gespeichert wird. Ohne diese ausdrückliche Zustimmung wird kein Google Tag Manager und keine Analyse-Software geladen; es werden keine entsprechenden Verbindungen zu Google-Servern aufgebaut.
Die Auswahl kann jederzeit über den Link „Cookie-Einstellungen" im Footer
dieser Website geändert oder widerrufen werden. Bei einem Widerruf einer
zuvor erteilten Zustimmung werden von dieser Website gesetzte
Google-Analytics-Cookies (insbesondere nach dem Muster _ga und
_ga_*) im Rahmen des technisch Möglichen entfernt.
Google Analytics 4 wird ausschließlich zur statistischen Auswertung der Websitenutzung eingesetzt. Eine Verknüpfung mit Google Ads, Remarketing oder personalisierter Werbung findet derzeit nicht statt; die entsprechenden Werbe-/Personalisierungs-Kategorien bleiben unabhängig von der Analyse-Entscheidung deaktiviert. Inhalte des Projektanfrageformulars (z. B. die Projektbeschreibung oder sonstige Formularangaben) werden nicht an Google Analytics übermittelt.
Weiterführende Informationen zu Google Analytics stellt Google unter policies.google.com/privacy bereit.
Externe Dienste und eingebettete Inhalte
Zum Schutz des Projektanfrageformulars wird mit Cloudflare Turnstile ein externer Sicherheitsdienst eingebunden (siehe Abschnitt „Cloudflare Turnstile – Sicherheitsprüfung des Formulars"). Google Tag Manager und Google Analytics 4 werden ausschließlich nach ausdrücklicher Analyse-Zustimmung geladen (siehe Abschnitt „Cookie-Einstellungen, Google Tag Manager und Google Analytics 4") und stellen daher keinen bei jedem Seitenaufruf automatisch eingebundenen externen Dienst dar. Darüber hinaus werden nach dem derzeitigen technischen Stand dieser Website keine weiteren externen Dienste oder Inhalte Dritter eingebunden, die personenbezogene Daten an Dritte übermitteln könnten. Insbesondere werden weiterhin nicht verwendet:
- externe Schriftarten (Google Fonts oder vergleichbare Dienste) — die Website verwendet einen systemseitigen Schriftstapel ohne externe Anfragen
- eingebettete Karten oder Kartenanbieter
- eingebettete Videos (YouTube, Vimeo oder vergleichbare Anbieter)
- Social-Media-Plugins oder Teilen-Schaltflächen
- externe Formularanbieter
- Content Delivery Networks für Stylesheets oder Skripte
- externe Icon-Bibliotheken
- Chat- oder Supporttools
- Marketing-Pixel
Mit Ausnahme des Turnstile-Sicherheitsskripts werden alle Stylesheets, Skripte und Icons lokal ausgeliefert.
Sollte sich der technische Stand ändern, wird dieser Abschnitt entsprechend aktualisiert.
Empfänger und Auftragsverarbeiter
Personenbezogene Daten können je nach Art der Verarbeitung an folgende Kategorien von Empfängern übermittelt werden:
- IT-/Hosting-Dienstleister für den technischen Betrieb der Website
- E-Mail-/Kommunikationsdienstleister für die geschäftliche Kommunikation
- Cloudflare, Inc. im Rahmen der Sicherheitsprüfung des Anfrageformulars (Cloudflare Turnstile)
- Google Ireland Limited im Rahmen von Google Tag Manager und Google Analytics 4, ausschließlich nach ausdrücklicher Analyse-Zustimmung
- intern zuständige Mitarbeiter
- gesetzlich oder behördlich berechtigte Stellen
Übermittlungen in Drittländer
Im Rahmen der Sicherheitsprüfung des Projektanfrageformulars durch Cloudflare Turnstile werden Daten an Cloudflare, Inc. mit Sitz in den USA übermittelt (siehe Abschnitt „Cloudflare Turnstile – Sicherheitsprüfung des Formulars"). Nach aktueller Darstellung von Cloudflare stützt das Unternehmen entsprechende internationale Datenübermittlungen aus dem EWR in die USA auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework beziehungsweise, soweit erforderlich, auf EU-Standardvertragsklauseln.
Nach ausdrücklicher Analyse-Zustimmung werden zudem Daten im Rahmen von Google Tag Manager und Google Analytics 4 an Google Ireland Limited bzw. den Google-Konzern verarbeitet, der auch Server außerhalb des EWR einsetzt. Für entsprechende internationale Datenübermittlungen stützt sich Google nach eigenen Angaben auf geeignete Garantien wie EU-Standardvertragsklauseln. Ohne Analyse-Zustimmung findet keine Datenübermittlung an Google im Zusammenhang mit Google Tag Manager oder Google Analytics 4 statt.
Darüber hinaus bindet diese Website selbst keine weiteren externen Marketing-, Karten-, Video- oder sonstigen Drittanbieterdienste ein, über die Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt würden. Mit Ausnahme des Turnstile-Sicherheitsskripts sowie – nach Zustimmung – des Google-Tag-Manager-Skripts werden sämtliche Stylesheets, Skripte und Icons lokal ausgeliefert.
Im Rahmen des technischen Betriebs und der geschäftlichen Kommunikation werden IT-/Hosting- sowie E-Mail-/Kommunikationsdienstleister eingesetzt. Ob diese Dienstleister im Einzelfall Server oder Unterauftragnehmer außerhalb des EWR einsetzen, lässt sich vom Frontend dieser Website aus nicht abschließend bestätigen; eine solche Verarbeitung kann daher nicht generell ausgeschlossen werden.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.
Datensicherheit
Euro Hotel Supply und die eingesetzten technischen Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen.
Diese Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert.
Reguläre E-Mail-Kommunikation ist typischerweise nicht Ende-zu-Ende-verschlüsselt. Für die Übermittlung sensibler Informationen empfiehlt sich die Verwendung geeigneter sicherer Kommunikationswege.
Ihre Rechte
Betroffenen Personen stehen je nach Voraussetzungen und anwendbarer Rechtsgrundlage insbesondere folgende Rechte zu:
- Recht auf Information – Auskunft darüber, ob Daten verarbeitet werden
- Recht auf Auskunft – Zugang zu den verarbeiteten Daten und zugehörigen Informationen
- Recht auf Berichtigung – Korrektur unrichtiger Daten
- Recht auf Löschung – Löschung von Daten, wenn kein Verarbeitungsgrund mehr besteht
- Recht auf Einschränkung der Verarbeitung – vorübergehende Beschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit – Erhalt eigener Daten in einem strukturierten Format, soweit anwendbar
- Recht auf Widerspruch – Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer Einwilligung – für die Zukunft; berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung
- Recht, nicht ausschließlich automatisierter Entscheidung unterworfen zu werden – soweit anwendbar
Anfragen zu Datenschutzrechten können an folgende Adresse gerichtet werden:
Euro Hotel Supply EHS GmbH
office@euro-hotelsupply.com
+43 4852 72810
Widerspruchsrecht
Soweit eine Verarbeitung auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen diese Verarbeitung eingelegt werden. Euro Hotel Supply verarbeitet die Daten dann nicht mehr für diese Zwecke, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, kann sie sich an Euro Hotel Supply oder an eine Datenschutzaufsichtsbehörde wenden.
Für Österreich ist zuständig:
Österreichische Datenschutzbehörde
www.dsb.gv.at
Automatisierte Entscheidungsfindung
Im Zusammenhang mit dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Diese Aussage bezieht sich auf die im Rahmen dieser Website stattfindenden Verarbeitungen und erstreckt sich nicht auf sämtliche Unternehmensprozesse außerhalb der Website.
Links zu externen Websites
Diese Website enthält Links zu externen Websites, insbesondere zum Rechtsinformationssystem des Bundes (ris.bka.gv.at) und zur Österreichischen Datenschutzbehörde (dsb.gv.at). Beim Aufruf eines externen Links verlässt der Nutzer den Verantwortungsbereich dieser Website. Für die dortige Verarbeitung personenbezogener Daten gelten die Informationen des jeweiligen Anbieters.
Dieses Webangebot richtet sich an geschäftliche Auftraggeber und Projektbeteiligte und nicht gezielt an Kinder oder Jugendliche.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.