Erklärung zum Datenschutz

Company name: Harry’s Home Holding AG
Adress of the company: Egger-Lienz-Straße 130, 6020 Innsbruck
Trade group: Hotel Business
Regulating authority: Landesgericht Innsbruck, Member of the Tyrolean Chamber of Commerce
Commercial Register Number: FN 352074 g
Commercial Register Court: Innsbruck
Trade group: Hotel Business – VAT 73165326
Supervisory board: MMag. Christoph Pircher – Chair / Sonja-Sophie Ultsch – Deputy Chair / Dipl. – Ing. Dietmar Ploberger – Audit Committee / Mag. Harald Ultsch – Audit Committee
Prokura: Valentina Ultsch – Prokurist / Marc Schönfeld – Prokurist
Managing director (CEO): Andrea Bastel

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin

Verarbeitung Ihrer Daten innerhalb der GauVendi Buchungslösung

Wir nutzen auf unserer Website eine Buchungslösung der GauVendi GmbH (Feuerwehrstr. 10, Frankfurt, Deutschland), welche es Ihnen ermöglicht, eine Zimmerbuchung nach Ihren persönlichen Bedürfnissen vorzunehmen und uns erlaubt, die notwendigen Informationen zu Ihrer Buchung einzusehen und zu verwalten.

Hierbei werden folgende Daten verarbeitet:

• Anzahl der Personen
• An- und Abreisedatum
• Gebuchte Zimmermerkmale und Zimmer
• Gebuchte Zusatzleistungen
• Buchungsland
• Weitere für die Reservierung und Stornierung relevante Daten

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, die Erfüllung des Vertrages über die Buchung, der mit Ihnen zustande kommt, sowie Art. 6 Abs. 1 lit. f) DSGVO, unser Interesse an der optimalen Zurverfügungstellung von Zusatzoptionen bei der Buchung und die Pflege der Geschäftsbeziehungen.
Zusätzlich nutzen wir ein Feature, welches es erlaubt, Ihnen auf Ihre Region zugeschnittene Zusatzangebote direkt bei der Buchung anzuzeigen. Hierfür wird Ihre IP-Adresse, welche uns über Ihren Besuch auf unserer Website vorliegt, in gekürzter, anonymisierter Form genutzt, um eine grobe Einschätzung Ihrer Geolokalisierung zu erhalten und Ihnen passende regionale Zusatzoptionen anzubieten. Außer der kurzzeitigen Verarbeitung Ihrer IP-Adresse zu diesem Zweck findet keine weitere Verarbeitung personenbezogener Daten in diesem Rahmen statt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse daran, Ihnen passende Zusatzleistungen anzuzeigen.
Die Daten werden so lange verarbeitet, wie dies für die Abwicklung der Buchung notwendig ist. Im Nachgang werden relevante Daten gemäß gesetzlichen Aufbewahrungsfristen aufbewahrt und danach gelöscht.

Weiterhin unterstützt uns GauVendi bei der Auswertung von Websitebesucherdaten und der weiteren Analyse. Hierfür wird, sofern Sie Ihre Einwilligung über den Cookie-Banner erteilt haben, Google Analytics genutzt und diese Daten sodann mit GauVendi geteilt. Genauere Informationen zur Verarbeitung durch Google Analytics können Sie dem entsprechenden Passus in dieser Erklärung entnehmen.

Wir haben mit GauVendi einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, in welchem wir den Anbieter verpflichten, den Schutz Ihrer Daten zu gewährleisten.
Im Rahmen der Verarbeitung ist es möglich, dass eine Weitergabe Ihrer Daten in Drittländer stattfindet. Für potenzielle Übermittlungen in Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, wurden mit dem jeweiligen Empfänger im Drittland Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Weitere Informationen zu GauVendi finden sich in der Datenschutzerklärung des Dienstleisters: https://www.gauvendi.com/data-protection

Rechnungsadressen unserer Hotels:

HH Hotel Ost GmbH

Standort: harry’s home Vienna Millennium Tower
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU67133906
FN: 372167f

HH Hotel Süd GmbH

Standort: harry’s home Hart bei Graz
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU61901357
FB: FN 265713f

Standort: harry’s home Villach
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU61901357
FN: 265713f

Standort: harry’s home Graz Smart City
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU61901357
FN: 265713f

HH Hotel Mitte GmbH

Standort: harry’s home Steyr
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU64910966
FN: 326567x

Standort: harry’s home Linz Urfahr
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU64910966
FN: 326567x

Standort: harry’s home Bischofshofen
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU64910966
FN: 326567x

HH Hotel Nord GmbH

Standort: harry’s home Salzburg
Egger-Lienz-Straße 130
6020 Innsbruck
UID:ATU79604304
FN: 605722v

HH Hotel West GmbH

Standort: harry’s home Dornbirn
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU65305877
FN: 334624w

Standort: harry’s home Telfs
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU65305877
FN: 334624w

Standort: harry’s home Lienz
Egger-Lienz-Straße 130
6020 Innsbruck
UID: ATU65305877
FN: 334624w

HH Hotel Deutschland GmbH

Standort: harry’s home Munich-Moosach
Bunzlauer Platz 5
80992 München
UID: DE294808671
HRB: 210061

Standort: harry’s home Berlin-Moabit
Bunzlauer Platz 5
80992 München
UID: DE294808671
HRB: 210061

Harry’s Home Schweiz AG

Standort: harry’s home Zurich-Wallisellen
Industriestraße 160
8957 Spreitenbach
UID: CHE-302.828.603

Standort: harry’s home Bern-Ostermundigen
Industriestraße 160
8957 Spreitenbach
UID: CHE-302.828.603

Standort: harry’s home Zurich-Limmattal
Industriestraße 160
8957 Spreitenbach
UID: CHE-302.828.603

DialogShift Chat-Anwendung und weitere Kommunikationsdienste auf unserer Website

Unsere Website nutzt die Kommunikationsdienste der DialogShift GmbH, Torstr. 201,

10115 Berlin. Diese umfassen eine Chat-Anwendung, E-Mail-Kommunikation und telefonische Kommunikation. Die Anwendungen verarbeiten und speichern Daten zum Zweck der Webanalyse, zum Betreiben der Kommunikationsdienste und zur Beantwortung von Anfragen.

Für den Betrieb der Chat-Funktion werden die Chat-Texte gespeichert und es wird ein Cookie mit einer eindeutigen ID gesetzt – dieser dient dazu, Sie als Kunden wiederzuerkennen. Bei der E-Mail- und Telefonkommunikation werden die Kommunikationsinhalte ebenfalls temporär gespeichert, um eine effiziente Bearbeitung Ihrer Anfragen zu gewährleisten.

Ein Cookie ist eine kleine Textdatei, die lokal im Zwischenspeicher auf Ihrem Gerät

gespeichert wird. Mithilfe dieses Cookies erkennt unsere Anwendung das Gerät wieder und kann vergangene Chat-Protokolle aufrufen. Dieser Cookie wird 90 Tage, seit letzter

Verwendung, gespeichert. Sie können die Speicherung von Cookies in Ihren

Browsereinstellungen deaktivieren. Jedoch kann ohne die Verwendung von Cookies die

Chat-Funktion nicht ausgeführt werden.

Die mögliche Bekanntgabe von z.B. Namen, E-Mail-Adresse oder einer Telefonnummer

erfolgt freiwillig und mit dem Einverständnis, diese Daten zum Zwecke der Kontaktaufnahme bis zum Ende des Kontaktes vorübergehend zu nutzen und zu speichern. Diese personenbezogenen Daten werden nach 90 Tagen gelöscht. Bei Nutzung des Journey Messaging Services können Ihre Kontaktdaten auch für die Übermittlung von reisebezogenen Informationen (wie Check-in Informationen) verwendet werden, sofern Sie dem zugestimmt haben.

Die Rechtsgrundlage der Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. a DS-GVO, § 25

Abs. 1 TTDSG auf Basis Ihrer Einwilligung.

DialogShift bietet weitere Informationen zur Erhebung und Nutzung der Daten sowie zu Ihren Rechten und Möglichkeiten zum Schutz Ihrer Privatsphäre an.

Datenverarbeitung mit dailypoint™ (Zentrales Gastdatenmanagement)

Zur zentralen Verwaltung von Gastprofilen und zur datenschutzkonformen Verarbeitung Ihrer personenbezogenen Daten setzen wir die Software dailypoint™ der Toedt, Dr. Selk & Coll. GmbH, Augustenstr. 79, 80333 München (nachfolgend „dailypoint“) ein. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

1. Zweck und Art der Datenverarbeitung
dailypoint dient als zentrales Datenmanagementsystem („Single Point of Truth“): Dabei werden Ihre bei der Buchung, während des Aufenthalts und über unsere Online-Services erfassten personenbezogenen Daten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Buchungs- und Aufenthaltsdaten) zusammengeführt, in einem zentralen Gastprofil gespeichert und kontinuierlich über die dailypoint Data Laundry bereinigt. Zweck ist die Vertragsabwicklung, die Pflege der Geschäftsbeziehung sowie – sofern eine Einwilligung vorliegt – die personalisierte Kommunikation und das direkte Marketing.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Gastdatenmanagement) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit diese eingeholt wurde.

2. Website Connect – Online-Buchung
Bei der Nutzung unserer Online-Buchungsstrecke (Website Connect, betrieben über dailypoint™) werden die von Ihnen eingegebenen Daten zur Buchungsabwicklung verarbeitet und in Ihrem Gastprofil gespeichert. Die Daten werden nicht für andere Zwecke verwendet, als die der Buchungsabwicklung, es sei denn, Sie haben Ihre Einwilligung zu weiteren Verwendungen erteilt.

3. E-Mail-Kommunikation und Tracking
Sofern Sie in den Empfang von E-Mail-Kommunikation (z. B. Newsletter, Angebote) eingewilligt haben, erfolgt der Versand über den Mailingdienstleister mailingwork GmbH, mit dem ebenfalls ein Auftragsverarbeitungsvertrag besteht.
Soweit Sie dem E-Mail-Tracking ausdrücklich zugestimmt haben, werden E-Mail-Öffnungen, Link-Klicks und Bounces auf Empfängerebene ausgewertet, um Ihnen auf Ihre Interessen zugeschnittene Kommunikation zukommen zu lassen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per Abmeldelink im Newsletter oder per E-Mail an info@harrys-home.com).

4. Ihre Rechte – Auskunft, Datenübertragbarkeit und Löschung
Zur Ausübung Ihrer Datenschutzrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) steht Ihnen auf unserer Website ein Datenschutzformular bereit, das über dailypoint™ bereitgestellt wird. Der Prozess läuft wie folgt ab:
• Sie füllen das Formular aus und wählen, ob Sie eine Informationsanfrage (Auskunft über gespeicherte Daten) oder eine Löschanfrage stellen möchten. Pflichtangaben sind Vorname, Nachname und E-Mail-Adresse.
• dailypoint™ versendet automatisch eine Bestätigungsmail an die angegebene Adresse. Die Anfrage wird erst nach Ihrer aktiven Bestätigung bearbeitet (Identitätsverifikation).
• Nach Bestätigung wird die zuständige Person informiert und bearbeitet Ihre Anfrage im dailypoint Privacy Dashboard.
• Bei Löschanfragen werden alle personenbezogenen Felder Ihres Gastprofils anonymisiert (genullt). Aus Nachweisgründen wird ein Protokolleintrag ohne Profildaten aufbewahrt.

Alternativ können Sie Ihre Anfrage jederzeit per E-Mail an [info@harrys-home.com].

5. Einwilligungsverwaltung und Widerruf
Ihre erteilten Einwilligungen werden in dailypoint™ zentral und nachvollziehbar mit vollständiger Historie gespeichert. Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

6. Datensicherheit
dailypoint™ verfügt über einen hohen technischen Sicherheitsstandard, der regelmäßig durch Penetrationstests überprüft wird. Der Datentransfer erfolgt verschlüsselt. Als Auftragsverarbeiter ist dailypoint™ vertraglich an die Einhaltung aller datenschutzrechtlichen Anforderungen gemäß Art. 28 DSGVO gebunden.
Weitere Informationen finden Sie in der Datenschutzerklärung von dailypoint™ unter: www.dailypoint.com

Webanalyse mit Microsoft Clarity
Sofern Sie über unser Cookie-Banner eingewilligt haben, nutzen wir auf unserer Website den Webanalysedienst Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Muttergesellschaft ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

1. Zweck der Verarbeitung
Mit Clarity verstehen wir besser, wie unsere Website genutzt wird: welche Inhalte gefragt sind, an welchen Stellen Besucherinnen und Besucher abspringen und wo wir Navigation und Buchungsweg verbessern können. Dazu erstellt Clarity Heatmaps, also zusammengefasste Darstellungen von Klicks und Scrolltiefe, sowie Sitzungsaufzeichnungen (Session Replays). Eine Sitzungsaufzeichnung ist keine Videoaufnahme Ihres Bildschirms, sondern eine Nachbildung der aufgerufenen Seiten und Ihrer Interaktionen darauf.

2. Verarbeitete Daten
Interaktionen wie Mausbewegungen, Klicks, Scroll‑ und Tippverhalten
Aufgerufene Seiten, Verweildauer, Einstiegs‑ und Ausstiegsseiten sowie die verweisende Website (Referrer)
Geräte‑ und Browserinformationen wie Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Spracheinstellung
IP-Adresse, die zur Ermittlung des ungefähren Standorts (Land, Region) verwendet wird
Pseudonyme Nutzer‑ und Sitzungskennungen
Technische Daten wie Ladezeiten und Fehlermeldungen

Eingaben in Formularfelder, etwa Ihr Name oder Ihre E-Mail-Adresse, werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen. Weitere Inhalte, die personenbezogene Daten enthalten können, blenden wir über die Maskierungsfunktion von Clarity aus. Wir nutzen Clarity nicht, um Sie persönlich zu identifizieren, und führen die Daten nicht mit anderen bei uns gespeicherten personenbezogenen Daten zusammen.

3. Cookies
Clarity speichert folgende Cookies auf Ihrem Endgerät bzw. greift auf diese zu:

_clck: speichert eine pseudonyme Clarity-Nutzer-ID für unsere Website; Speicherdauer 1 Jahr
_clsk: fasst mehrere Seitenaufrufe zu einer Sitzung zusammen; Speicherdauer 1 Tag
CLID: erkennt, wann Clarity Ihren Browser erstmals auf einer Website mit Clarity erfasst hat (Drittanbieter-Cookie von Microsoft); Speicherdauer 1 Jahr
MUID: Microsoft-weite Kennung zur Wiedererkennung von Browsern, die unter anderem für Analyse‑ und Werbezwecke genutzt wird (Drittanbieter-Cookie); Speicherdauer ca. 1 Jahr
MR: steuert die Aktualisierung der MUID (Drittanbieter-Cookie); Speicherdauer 7 Tage
ANONCHK: technischer Hinweis zur MUID (Drittanbieter-Cookie); Speicherdauer 10 Minuten
SM: gleicht die MUID zwischen Microsoft-Domains ab (Drittanbieter-Cookie); Speicherdauer bis zum Ende der Browsersitzung

4. Rechtsgrundlage und Widerruf
Das Speichern von und der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021, die anschließende Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Clarity auf unserer Website nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Einstellungen“ im Footer unserer Website Ihre Cookie-Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Verantwortlichkeit und eigene Zwecke von Microsoft
Für die Einbindung von Clarity und die Erhebung der Daten auf unserer Website sind wir verantwortlich. Microsoft verarbeitet die über Clarity erhobenen Daten darüber hinaus als eigenständig Verantwortlicher für eigene Zwecke. Laut den Nutzungsbedingungen von Microsoft Clarity gehören dazu die Bereitstellung des Dienstes, die Verbesserung von Microsoft-Produkten und ‑Diensten sowie die Erstellung von Nutzerprofilen, unter anderem für Werbezwecke im Rahmen von Microsoft Advertising. Auf diese Verarbeitung haben wir keinen Einfluss. Nähere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

6. Speicherdauer
Sitzungsaufzeichnungen stehen uns in Clarity 30 Tage ab der Aufzeichnung zur Verfügung. Als Favorit markierte Aufzeichnungen, eine zufällig ausgewählte Stichprobe von Aufzeichnungen sowie Heatmaps werden bis zu 9 Monate gespeichert. Wie lange Microsoft Daten für eigene Zwecke speichert, richtet sich nach der Datenschutzerklärung von Microsoft. Die Speicherdauer der Cookies finden Sie unter Punkt 3.

7. Übermittlung in Drittländer
Microsoft speichert die Daten in der Cloud-Infrastruktur Microsoft Azure. Dabei kann es zu einer Übermittlung an die Microsoft Corporation in den USA kommen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht. Zusätzlich bestehen zwischen den Microsoft-Konzerngesellschaften Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in den Nutzungsbedingungen von Microsoft Clarity: https://clarity.microsoft.com/terms