Zum Inhalt springen

Datenschutzerklärung

1. Verantwortlicher

Melur Destination Management GmbH

Bösendorferstraße 1/1/18-19
1010 Wien
Österreich

Kontakt für Datenschutzanliegen: Sergey Khomyakov, Geschäftsführer, info@mdm-dmc.com

2. Umfang der Datenverarbeitung auf dieser Website

Diese Website ist eine reine Informations- und Kampagnenseite. Es gibt kein Benutzerkonto, keinen Online-Shop und keine eigene Buchungsstrecke - Anfragen und Buchungen laufen ausschließlich über die unten genannten externen Buchungssysteme. Diese Website selbst verarbeitet keine Zahlungsdaten.

3. Server-Logfiles (Hosting)

Diese Website wird bei Hostinger gehostet. Beim Aufruf einer Seite erhebt der Hostinger-Webserver automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser, Referrer-URL) in sogenannten Logfiles. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website.

4. Cookies und Tracking

Diese Website setzt keine Cookies für Statistik oder Marketing, bevor Sie dem über den Cookie-Banner zugestimmt haben. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

  • Google Analytics 4 (Statistik) — zur anonymisierten Auswertung der Zugriffe auf diese Website, nur nach Ihrer Einwilligung.
  • Meta-Pixel (Marketing) — zur Erfolgsmessung unserer Anzeigen auf Facebook/Instagram, nur nach Ihrer Einwilligung.

Für konkrete Angebote und Buchungen verlinkt diese Website auf die Buchungssysteme https://ski4u.com und https://spa-travel.de. Sobald Sie diese Seiten aufrufen, gelten deren eigene Datenschutzerklärungen - auf die dortige Datenverarbeitung hat diese Website keinen Einfluss.

Klicks auf diese Links werden zusätzlich anonym in Summe für die Reichweitenmessung gezählt (nur Datum, Kampagne und Zielseite) - ohne IP-Adresse, Geräte-Kennung oder sonstige personenbezogene Daten, weshalb dafür keine Einwilligung notwendig ist.

6. Newsletter

Auf einzelnen Seiten dieser Website können Sie unseren Newsletter mit Angeboten und Ideen für den Urlaub bestellen. Dafür verarbeiten wir Ihre E-Mail-Adresse, Datum, Uhrzeit und IP-Adresse Ihrer Anmeldung sowie die Seite, auf der Sie sich angemeldet haben.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Erst wenn Sie auf der Seite hinter diesem Link die Anmeldung bestätigen, ist sie wirksam - ohne Bestätigung erhalten Sie keinen Newsletter. Bei der Bestätigung speichern wir Datum, Uhrzeit und IP-Adresse. Den Versand jeder E-Mail protokollieren wir (Empfängeradresse, Zeitpunkt, Erfolg oder Fehlermeldung), um Zustellprobleme erkennen zu können. Die Protokolleinträge werden nach 30 Tagen gelöscht.

Zweck der Verarbeitung ist die Zusendung des Newsletters und der Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021). Um missbräuchliche Anmeldungen abzuwehren, begrenzen wir außerdem die Zahl der Anmeldeversuche je IP-Adresse. Dafür speichern wir einen aus der IP-Adresse abgeleiteten, pseudonymisierten Wert mit dem Zeitpunkt des Versuchs; Einträge, die älter als eine Stunde sind, löschen wir bei der nächsten Anmeldung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden auf dem Server unseres Hosters Hostinger gespeichert (siehe Abschnitt 3). Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht. Eine bestätigte Anmeldung speichern wir, bis Sie sich abmelden. Nach einer Abmeldung bewahren wir den Nachweis Ihrer früheren Einwilligung (E-Mail-Adresse sowie Zeitpunkte und IP-Adressen von Anmeldung und Bestätigung und den Zeitpunkt der Abmeldung) drei Jahre lang auf, um Ansprüche abwehren zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); danach wird er gelöscht. Sicherungskopien des Servers, die diese Daten ebenfalls enthalten, werden nach 30 Tagen gelöscht.

Den Newsletter selbst versenden wir über unser Kundenverwaltungssystem (CRM) Bitrix24, einen Cloud-Dienst. Dafür übernehmen wir bestätigte Anmeldungen regelmäßig dorthin - und zwar nur Ihre E-Mail-Adresse und Ihren persönlichen Abmeldelink. Der Anbieter von Bitrix24 verarbeitet diese Daten in unserem Auftrag. Melden Sie sich ab, entfernen wir Ihre Adresse vor der nächsten Aussendung auch aus dem CRM-System.

Ihre Einwilligung können Sie jederzeit widerrufen: Jede E-Mail enthält einen Link, über den Sie sich vom Newsletter abmelden können.

7. Ihre Rechte

Nach der DSGVO haben Sie uns gegenüber insbesondere folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

8. Beschwerderecht bei der Aufsichtsbehörde

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
https://www.dsb.gv.at