Datenschutz

Wir freuen uns über Ihr Interesse an unserer Website.

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitungstätigkeiten Ihrer personenbezogenen Daten im Rahmen unserer Website.

Der Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen [Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO), Datenschutzgesetz 2018 (DSG 20018), E-Privacy-Richtlinie, Telekommunikationsgesetz 2021 (TKG 2021)].

1. Verantwortlicher und Datenschutzbeauftragter

Datenschutzrechtlicher Verantwortlicher gemäß Art 4 Z 7 DSGVO für diese Website  ist die VAMED Standortentwicklung & Engineering GmbH (VAMED).

Wenn Sie Fragen zur Verarbeitung Ihrer Daten durch VAMED haben, können Sie uns gerne wie folgt kontaktieren:

 

• per Brief an: VAMED Standortentwicklung & Engineering GmbH, Sterngasse 5, 1230 Wien
• per E-Mail an: datenschutz@vitality-world.com

Die Kontaktdaten des VAMED-Datenschutzbeauftragten lauten:
Mag. Per-Oliver Gustavson
Sterngasse 5, 1230 Wien
Tel: 01 60127 0
datenschutz@vitality-world.com

2. Verarbeitung personenbezogener Daten beim Besuch unserer Website

2.1 Verarbeitung der Zugriffsdaten

Bei Ihrem Besuch auf unserer Website speichern wir die Zugriffsdaten in sogenannten Webserver-Logfiles. Zusätzlich werden Logeinträge im System Drupal 8 angelegt. Dabei werden folgende Daten von Ihnen erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser
• Spracheinstellung
• Betriebssystem
• Referrer URL
• Ihr Internet Service Provider
   

Zweck der Datenverarbeitung
Diese Daten werden statistisch ausgewertet, um das Angebot auf der Website weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. Nur wenn ein konkreter Anhaltspunkt für eine rechtswidrige Nutzung unserer Website vorliegt, werden wir diese Daten in personenbezogener Form zum Zweck der Rechtsverfolgung verwenden.

Speicherdauer
Ihre Daten werden lediglich für die Dauer von 3 Jahre gespeichert.

Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Zugriffsdaten ist gemäß Art 6 Abs 1 lit f DSGVO das berechtigte Interesse des VAMED (Online-Serviceangebot & Datensicherheit).

2.2 Cookies

2.2.1 Verwendung von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, sowie um unsere Marketing-Aktivitäten zu unterstützen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Es werden die Cookies in Übereinstimmung mit der unionsrechtlichen und österreichischen Rechtslage (Art 5 Abs 3 E-Privacy-RL sowie § 165 Abs 3 TKG 2021) gesetzt.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Deaktivierung von Cookies kann es allerdings zu einer Einschränkung der Funktionalität unserer Website kommen.
 

Rechtsgrundlage
Rechtsgrundlage für die Setzung der Cookies ist bei Cookies, die für die Darstellung der Website bzw. das Angebot eines von Ihnen angeforderten Dienstes erforderlich sind, gemäß Art 6 Abs 1 f DSGVO das berechtigte Interesse von VAMED, Ihnen diese Website und die entsprechenden Angebote anzubieten (§ 165 Abs 3 3. Satz TKG). Bei allen anderen Cookies beruht die Datenverarbeitung auf Ihrer ausdrücklichen Zustimmung im Cookie-Banner (Art 6 Abs 1 lit a DSGVO; § 165 Abs 3 2. Satz TKG), die Sie über den untenstehenden Link „Meine Datenschutzeinstellung“ jederzeit ändern oder widerrufen können. Weitere Informationen zu den Cookies auf unserer Website finden Sie hier:

Nähere Informationen zu den Cookies

 

2.2.2 Individuelle Datenschutzeinstellung

Meine Datenschutzeinstellung

 

 

3. Verlinkungen

 

Die Website enthält Verlinkungen zu anderen Websites. Diese Verweise auf Websites anderer Internet-Teilnehmer erfolgen als Serviceleistung zur Deckung eines weitergehenden Informationsbedarfes des Zugreifenden. Auf deren Inhalt hat VAMED keinen Einfluss. VAMED übernimmt für diese Inhalte keinerlei Haftung. Für die Inhalte und Richtigkeit der dort bereitgestellten Informationen ist ausschließlich der jeweilige Anbieter der verlinkten Website verantwortlich.

 

4. VAMED VitalityClub

 

Datenverarbeitung
Die aus der Teilnahme des Kunden am VAMED VitalityClub stammenden personenbezogenen Daten, das sind Name, Anrede, Titel, Personenanzahl im Haushalt, Adresse, E-Mail-Adresse, Telefonnummer sowie Geburtsdatum und Sprache. Weitere Personenbezogene Daten sind darüber hinaus Informationen zum Newsletter, VitalityClub-Kontodaten, ggf. Resort der VAMED Vitality World, in welchem sich der Kunde angemeldet hat, Anmeldedatum sowie Daten, die in weiterer Folge im Zuge eines Hotel- und/oder Thermenaufenthalts bekanntgegeben werden, das sind Präferenzen zu Zimmerkategorie und Zimmerausstattung, Getränke- und Speisenpräferenzen, Essensgewohnheiten, Allergien, Haustiere, Anreiseart, Early Check-in bzw. Late Check-out, Bademantelgröße, Präferenzen zu buchbaren Freizeitaktivitäten und Treatments, Sonderwünsche aufgrund von körperlichen Beeinträchtigungen oder Krankheiten, Familienstand, Anzahl der Kinder und Geburtsdatum der Kinder  (kurz die "Daten"). All jene Daten werden von VSG verarbeitet und mit den anderen am VAMED VitalityClub teilnehmenden Resorts der VAMED Vitality World geteilt (das sind: 1) Aqua Dome Tirol Therme Längenfeld GMBH & CO KG, 2) TAUERN SPA WORLD Betriebs GmbH & Co KG, 3) TBG Thermenzentrum Geinberg BetriebsgmbH, 4) TBL Therme Laa a.d. Thaya – Betriebsgesellschaft m.b.H, 5) Therme Wien GmbH & Co KG, 6) Heilbad Sauerbrunn Betriebsgesellschaft m.b.H., 7) Therme Seewinkel Betriebsgesellschaft m.b.H., 8) Gesundheitsresort Gars Betriebs GmbH). Die Verarbeitung und die Übermittlung der Daten an die anderen Resorts der VAMED Vitality World ist für die Verwaltung der Teilnahme am VAMED VitalityClub und des VitalityClub-Kontos des Kunden (Gutschreiben der Bonuspunkte, Einlösen in einem anderen Resort der VAMED Vitality World etc.) erforderlich. Bei Nichtbereitstellung der Informationen ist eine Teilnahme am VAMED VitalityClub nicht möglich. 

Zweck der Verarbeitung
Zwecke der Datenverarbeitung sind die Verwaltung des VitalityClub-Kontos des Kunden, die Abwicklung der Vorteile aus dem VAMED VitalityClub, die Kundenbetreuung und – sofern der Kunde eingewilligt hat - das Marketing für Produkte, Dienstleistungen und Services der Resorts der VAMED Vitality World, Aktionen und Veranstaltungen sowie betreffend Neuigkeiten der Resorts der VAMED Vitality World (einschließlich der Zusendung von entsprechenden Marketingmaterialien per Post, E-Mails, SMS sowie Kontaktaufnahme per Telefon).

Rechtsgrundlage
Die Verarbeitung zwecks Verwaltung der Teilnahme am VAMED VitalityClub erfolgt auf Basis von Art 6 (1) b) EU-Datenschutz-Grundverordnung ("DSGVO") (Erfüllung des Vertrages). Die Verarbeitung der Daten zwecks Marketings erfolgt auf Basis von Art 6 (1) a) DSGVO (Einwilligung).

 

Datenübermittlung
Die Daten werden für den Zweck der Bereitstellung des elektronischen Systems für den VAMED VitalityClub sowie zu Marketingzwecken von hello again GmbH (Dr. Herbert-Sperl-Ring 3/6, 4060 Leonding), mediasupport GmbH (Lerchenfelder Straße 124/Top 6, 1080 Wien), vendo Kommunikation + Druck GmbH (Johannes-Gutenberg-Strasse 2, 4840 Vöcklabruck) AUSTRIACARD AG (Lamezanstraße 4-8, 1230 Wien), protel hotelsoftware GmbH (Europaplatz 8, 44269 Dortmund), TravelClick, Inc. (Via Augusta, 117, Barcelona 08006, Spanien), high.one Marketing OG (Gurkgasse 43/Top 2, 1140 Wien), Druckwerkstatt Handels GmbH (Hosnedlgasse 16b, A-1220 Wien) und Betterspace GmbH (Oberpörlitzer Straße 2, 98693 Ilmenau), TAC – The Assistant Company (Schildbach 211, 8230 Hartberg, Österreich) verarbeitet. Eine Weitergabe der Daten an sonstige Dritte erfolgt nicht.

Die Angaben zum Datenschutzbeauftragten für die VAMED Standortentwicklung und Engineering GmbH und der Resorts der VAMED Vitality World lauten: 

Mag. Per-Oliver Gustavson, Sterngasse 5, 1230 Wien.

 

Speicherdauer
Die Daten werden für die Dauer der Teilnahme am VAMED VitalityClub gespeichert und darüber hinaus solange gesetzliche Aufbewahrungsfristen bestehen, Rechtsansprüche aus der Vertragsbeziehung geltend gemacht werden können oder sonstige berechtigte Gründe eine weitere Speicherung rechtfertigen.

Die Einwilligung zur Zusendung von Post, E-Mails, SMS und Kontaktaufnahme per Telefon kann jederzeit schriftlich (Email: club@vitality-world.com) widerrufen werden. Dies berührt nicht die Rechtmäßigkeit der Datenverarbeitung aufgrund der Einwilligung bis zum Widerruf. Weiters hat der Kunde jeweils nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft über die ihn betreffenden Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie Einbringung einer Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at, dsb@dsb.gv.at, Wickenburggasse 8, 1080 Wien) oder einer anderen zuständigen Aufsichtsbehörde im Land seines Wohnsitzes.

 

5. Online-Shop

Datenverarbeitung
 
Im Rahmen des Geschäftsverhältnisses beim Erwerb einer VAMED Vitality World Geschenkkarte/Gutschein verarbeitet VAMED folgende personenbezogene Daten (kurz: „die Daten“):

•    Vorname
•    Nachname
•    Adresse
•    E-Mail-Adresse
•    Telefonnummer
•    ggf. Firma
•    Zahlungsdaten (verschlüsselt)
•    Kundenkontodaten (getätigte Bestellungen (Artikel, Preise, IP Adresse)
•    ggf. bei print@home-Gutscheinen eingegebene Texte und Bilder bzw. Fotos
•    Wertkartenabfragen (Gutscheinnummer, Datum, IP- Adresse).

 

Zweck der Verarbeitung
Die Zwecke der Datenverarbeitung sind

• die Abwicklung des jeweiligen Geschäftsfalles
•  und – sofern der KUNDE eingewilligt hat – das Marketing für Produkte, Dienstleistungen und Services der VVW-Resorts, Aktionen und Veranstaltungen sowie Neuigkeiten der VVW-Resorts (einschließlich der Zusendung von entsprechenden Marketingmaterialien per Post, E-Mails, SMS sowie Kontaktaufnahme per Telefon).

Rechtsgrundlage
Die Verarbeitung zwecks Abwicklung des Geschäftsfalles erfolgt auf Basis von Art 6 (1) b) EU-Datenschutz-Grundverordnung ("DSGVO") (Erfüllung des Vertrages). Die Verarbeitung der Daten zwecks Marketing erfolgt auf Basis von Art 6 (1) a) DSGVO (Einwilligung).
 

Datenübermittlung
Die Daten werden im Auftrag von der VAMED für den Zweck der Abwicklung des Geschäftsfalles an INCERT eTourismus GmbH & Co KG (Leonfeldnerstraße 328, 4040 Linz), mediasupport GmbH (Lerchenfelder Straße 124/Top 6, 1080 Wien), Usercentrics GmbH (Sendlinger Str. 7, 80331 München) und Datatrans AG (Kreuzbühlstrasse 26, CH-8008 Zürich) sowie zu Marketingzwecken an hi.one digital marketing OG (Gurkgasse 43/ Top 2, 1140 Wien), übermittelt. Eine Weitergabe der Daten an sonstige Dritte erfolgt nicht.

 

Speicherdauer
Die Daten werden nur gespeichert, solange gesetzliche Aufbewahrungsfristen bestehen, Rechtsansprüche aus der Vertragsbeziehung geltend gemacht werden können oder sonstige berechtigte Gründe eine weitere Speicherung rechtfertigen.

6. Anfrageformular für Veranstaltungen

Wir freuen uns, wenn Sie uns kontaktieren.

Datenverarbeitung
Im Rahmen der Kontaktaufnahme durch das Kontaktformular verarbeitet VAMED Ihre folgenden personenbezogenen Daten:

 

• Resort der VAMED Vitality World
• Teilnehmerzahl
• Firma
• Datum
• E-Mail-Adresse
• Anmerkungen (optional)

Zweck der Verarbeitung
Die von Ihnen im Rahmen der Kontaktaufnahme bekanntgegebenen personenbezogenen Daten werden zu den Zwecken

• der Kontaktaufnahme und
• zur Angebotseinholung für eine Veranstaltungsanfrage

verarbeitet.

Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme basiert auf der Durchführung vorvertraglicher Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO.

Datenübermittlung
Die Daten werden an die Resorts der VAMED Vitality World (AQUA DOME – Tirol Therme Längenfeld, TAUERN SPA Zell am See – Kaprun, SPA Resort Therme Geinberg, la pura women’s health resort kamptal, Therme Laa – Hotel & Silent Spa, Therme Wien, St. Martins Therme & Lodge, Gesundheitszentrum Bad Sauerbrunn )zu den angeführten Zwecken weitergeleitet.

Speicherdauer
Die Daten werden bis zum Ende des Interesses (zB durch Zurückziehung der Einwilligung in einem der Unternehmen des Konzerns) gespeichert - Darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen und solange sonstige berechtigte Interessen an der Aufbewahrung bestehen.

7. Anmeldung zum Newsletter

Wir freuen uns, wenn Sie sich für unseren Newsletter anmelden.
Datenverarbeitung Im Rahmen Ihrer Anmeldung zum Newsletter verarbeitet VAMED Ihre folgenden personenbezogenen Daten:

• Anrede
• Titel
• Vorname
• Nachname
• E-Mail-Adresse

Zweck der Verarbeitung
Die von Ihnen im Rahmen der Newsletteranmeldung bekanntgegebenen personenbezogenen Daten werden zum Zweck der Zusendung von Informationsmaterial über Angebote, Dienstleistungen und Veranstaltungseinladungen verarbeitet.

Rechtsgrundlage
Die Verarbeitung der Daten zwecks Marketing erfolgt auf Basis von Art 6 (1) a) DSGVO (Einwilligung).

Datenübermittlung
Die Daten werden im Auftrag von VAMED für den Zweck der Abwicklung an hi.one digital marketing OG (Gurkgasse 43/ Top 2, 1140 Wien) übermittelt. Eine Weitergabe der Daten an sonstige Dritte erfolgt nicht. Die Daten werden an zu den angeführten Zwecken weitergeleitet.

Speicherdauer
Die Daten werden bis zum Ende des Interesses (zB durch Zurückziehung der Einwilligung in einem der Unternehmen des Konzerns) gespeichert - Darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen und solange sonstige berechtigte Interessen an der Aufbewahrung bestehen.

 

8. Datensicherheit

Die Sicherheit Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen.

VAMED trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfanges, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen im Sinne von Art 32 DSGVO.

In diesem Sinne werden ua folgende Maßnahmen ua ergriffen, um Ihre Daten zu schützen und gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung durch unbefugte Personen zu sichern:

 

 

• Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung;
• Sicherstellung einer raschen Wiederherstellung der Verfügbarkeit von personenbezogenen Daten bei einem physischen oder technischen Zwischenfall;
• Implementierung von Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahme zur Gewährleistung der Sicherheit der Verarbeitung.

Bitte beachten Sie, dass wir keine Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachten bzw uns zurechenbaren Fehlern bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen.

9. Ihre Rechte
 

Als Nutzer unserer Website haben Sie folgende Rechte:
 

• Auskunftsrecht (Art 15 DSGVO): Sie haben das Recht, von VAMED eine Bestätigung darüber zu verlangen, ob Ihre personenbezogene Daten verarbeitet werden. Darüber hinaus haben Sie das Recht weitere Informationen über die konkreten Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern personenbezogener Daten, Speicherdauer, das Bestehen eines Rechts auf Löschung oder Berichtigung Ihrer personenbezogenen Daten oder auf Einschränkung der Verarbeitung und das Widerspruchsrecht, das Bestehen eines Beschwerderechts sowie hinsichtlich aller verfügbaren Informationen über die Herkunft Ihrer Daten zu erfragen.
• Recht auf Berichtigung (Art 16 DSGVO): Sie haben das Recht, von VAMED unverzüglich die Berichtigung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger personenbezogener Daten.
• Recht auf Löschung (Art 17 DSGVO): Sie haben das Recht, von VAMED unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die in Art 17 Abs 1 lit a bis f DSGVO festgesetzten Gründe (zB der Zweck für die Verarbeitung ist nicht mehr gegeben) vorliegen und die Verarbeitung Ihrer personenbezogenen Daten nicht erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Unter den in Art 18 DSGVO genannten Fällen (zB Unrichtigkeit der verarbeiteten personenbezogenen Daten, Unrechtmäßigkeit der Verarbeitung, etc) haben Sie ferner das Recht, von VAMED die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, die sie betreffenden personenbezogenen Daten, die Sie VAMED bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten und von VAMED zu verlangen, dass VAMED diese Daten einem anderen Verantwortlichen (zB an eine andere Rechtsanwaltskanzlei) übermittelt.
• Widerspruchsrecht (Art 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen dieser Website verarbeitet werden, zu widersprechen.
• Widerruf von Einwilligungserklärungen (Art 7 DSGVO): Sie haben die Möglichkeit, einmal erteilte Einwilligungen jederzeit gegenüber VAMED zu widerrufen.
• Beschwerderecht: darüber hinaus können Sie jederzeit eine Beschwerde richten an die
  
  Österreichische Datenschutzbehörde
  
  Österreichische Datenschutzbehörde
  Wickenburggasse 8
  1080 Wien
  Telefon: +43 1 521 52-25 69
  E‑Mail: dsb@dsb.gv.at
  
  Ihre Betroffenenrechte können Sie – mit Ausnahme des Beschwerderechts an die Österreichische Datenschutzbehörde – gegenüber VAMED unter folgender Adresse geltend machen:datenschutz@vitality-world.com