Datenschutzerklärung

Besuch der Website und technische Protokolle

Bei jedem Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten bzw. Dateien, übertragene Datenmenge, Statusmeldungen, Browser, Betriebssystem und die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt. IP-Adressen und sonstige Kennungen können personenbezogene Daten sein. Wir verarbeiten diese Daten zur Auslieferung der Website, zur Fehlerbehebung und zum Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots. Empfänger sind unsere mit Hosting, technischer Wartung und IT-Sicherheit beauftragten Dienstleister.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb und die Aufklärung konkreter Fehler bzw. Sicherheitsvorfälle erforderlich ist. Bei einem konkreten Vorfall können betroffene Protokolldaten bis zum Abschluss seiner Aufklärung und, soweit erforderlich, zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

Kontakt, Vertragsabwicklung und Speicherdauer

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die für die Bearbeitung erforderlichen Angaben. Bei Veranstaltungsanfragen können dazu Wunschtermin, Gästezahl und Veranstaltungswünsche gehören. Die Verarbeitung erfolgt für vorvertragliche Maßnahmen bzw. die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO oder bei sonstigen Anliegen nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Allgemeine Anfragen ohne Vertragsbezug werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Vertragsbezogene Unterlagen unterliegen den nachstehend beschriebenen Aufbewahrungsfristen.

Buchungs-, Vertrags- und Rechnungsdaten verarbeiten wir für die Durchführung und Abrechnung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Erfüllung gesetzlicher Aufbewahrungspflichten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Steuerlich relevante Bücher und Belege sind grundsätzlich sieben Jahre ab dem Ende des betreffenden Kalenderjahres aufzubewahren; bei anhängigen Verfahren kann eine längere Aufbewahrung erforderlich sein. Andere Daten werden gelöscht, sobald ihr Zweck entfällt und keine gesetzliche Pflicht oder erforderliche Speicherung zur Durchsetzung bzw. Abwehr von Ansprüchen entgegensteht. Dafür ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser Interesse liegt in der Wahrung unserer Rechtsposition. Für noch einlösbare Gutscheine bewahren wir die zur Einlösung erforderlichen Daten bis zur Einlösung bzw. bis zum rechtlich zulässigen Ende des Anspruchs auf.

Die bei einer Buchung oder Anfrage als erforderlich gekennzeichneten Angaben benötigen wir zur Bearbeitung bzw. Vertragserfüllung. Ohne diese Angaben können wir die gewünschte Leistung nicht oder nicht vollständig erbringen. Sonstige Angaben sowie die Einwilligung in Analyse, Werbung oder externe Inhalte sind freiwillig.

Google Tag Manager

Der Google Tag Manager von Google Ireland Limited, Dublin, Irland verwaltet die technischen Einbindungen der nachstehend beschriebenen Dienste. Er ist kein eigenständiges Analysewerkzeug. Beim Abruf kann Google jedoch technische Verbindungsdaten, insbesondere die IP-Adresse, erhalten. Für optionale Tags gelten die Einwilligungsvoraussetzungen des jeweiligen Dienstes. Die Verwendung einer eigenen Website-Domain zur Auslieferung von Tags ändert weder den Zweck noch die Empfänger der nachfolgenden Verarbeitung.

Google Analytics 4

Wir verwenden Google Analytics 4 von Google Ireland Limited, Dublin, Irland, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Nach Ihrer Einwilligung können dabei insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserdaten, Verweisquellen, ungefähre Standortinformationen und pseudonyme Nutzer- bzw. Sitzungskennungen verarbeitet werden. Pseudonyme Daten sind keine anonymen Daten. Nach Angaben von Google werden bei Google Analytics 4 keine individuellen IP-Adressen protokolliert oder gespeichert; die IP-Adresse wird bei der Übertragung dennoch technisch verarbeitet. Die Auswertung umfasst auch übermittelte Buchungsereignisse, soweit Sie der entsprechenden Messung zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Cookies „_ga“ und „_ga_*“ dienen der Wiedererkennung von Browsern und der Zuordnung von Sitzungen. Google nennt als Standardlaufzeit zwei Jahre; die Laufzeit ist konfigurierbar. Nutzer- und ereignisbezogene Daten werden entsprechend der im Analytics-Konto festgelegten Aufbewahrungsfrist gelöscht. Aggregierte Berichte können länger bestehen bleiben. Informationen von Google finden Sie unter https://policies.google.com/privacy und https://support.google.com/analytics/answer/11397207.

Google Ads

Google Ads ist ein Werbedienst von Google Ireland Limited, Dublin, Irland. Nach Ihrer Einwilligung können wir erkennen, ob der Aufruf bzw. eine Buchung auf eine Google-Anzeige zurückzuführen ist, und Zielgruppen für Werbung bilden. Verarbeitet werden insbesondere Anzeigen- und Klickkennungen, Seitenaufrufe, Geräteinformationen sowie übermittelte Buchungsereignisse, etwa Buchungswert und Währung. Google kann diese Informationen mit eigenen Daten verknüpfen und zur personalisierten Werbung verwenden. Die dafür verwendeten Cookies umfassen je nach Aufruf insbesondere „_gcl_au“, „_gcl_aw“ bzw. „_gcl_dc“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Informationen: https://business.safety.google/privacy/ und https://business.safety.google/adscookies/.

Meta-Pixel

Wir verwenden das Meta-Pixel von Meta Platforms Ireland Limited, Dublin, Irland, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und interessenbezogene Werbung zu ermöglichen. Nach Ihrer Einwilligung werden insbesondere aufgerufene Seiten, Interaktionen, technische Browser- und Gerätedaten, IP-Adresse, Cookie- bzw. Klickkennungen und gegebenenfalls übermittelte Buchungsereignisse verarbeitet. Meta kann den Websitebesuch einem Facebook- bzw. Instagram-Konto zuordnen und die Informationen für eigene Zwecke verwenden. Dafür können insbesondere „_fbp“ und, nach einem Anzeigenklick, „_fbc“ eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung und Übermittlung von Ereignisdaten an Meta besteht, soweit dies von den Vertragsbedingungen erfasst ist, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung ergibt sich aus dem Zusatz für Verantwortliche unter https://www.facebook.com/legal/controller_addendum. Meta übernimmt insbesondere die Bearbeitung von Betroffenenrechten hinsichtlich der bei Meta gespeicherten Daten. Sie können Ihre Rechte auch uns gegenüber geltend machen. Die anschließende Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/privacy/policies/cookies/.

Microsoft Advertising und Clarity

Wir verwenden Microsoft Advertising mit Universal Event Tracking, einschließlich der eingebundenen Clarity-Funktionen. Anbieter ist Microsoft Corporation, Redmond, USA, und deren europäische Gesellschaft Microsoft Ireland Operations Limited, Dublin, Irland. Nach Ihrer Einwilligung werden Seitenaufrufe, Anzeigen- und Klickkennungen, technische Browser- und Gerätedaten, IP-Adresse sowie Interaktionen und Buchungsereignisse verarbeitet. Dies dient der Erfolgsmessung von Anzeigen, der Bildung von Werbezielgruppen und der Verbesserung unserer Website. Clarity kann Klicks, Scrollbewegungen und die Nutzung von Seiten in Sitzungsaufzeichnungen und sogenannten Heatmaps auswerten. Microsoft kann die Daten auch für eigene Werbe- und Produktzwecke verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zu den Cookie-Bezeichnungen gehören insbesondere „_uetsid“, „_uetvid“, „_uetmsclkid“, „MUID“, „_clck“ und „_clsk“. Microsoft beschreibt für UET eine Datenaufbewahrung von 390 Tagen. Clarity-Sitzungsaufzeichnungen werden nach Anbieterangaben grundsätzlich 30 Tage, markierte bzw. favorisierte Sitzungen sowie Heatmap- und zusammengefasste Klickdaten neun Monate gespeichert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement, https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-cookies und https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention.

LinkedIn Insight Tag

Wir verwenden das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Dublin, Irland, zur Erfolgsmessung von LinkedIn-Anzeigen und zur Bildung von Werbezielgruppen. Nach Ihrer Einwilligung können insbesondere IP-Adresse, Seitenaufruf, Verweisquelle, Browser- und Gerätedaten, Zeitstempel und Cookie-Kennungen verarbeitet werden. LinkedIn kann den Besuch einem Mitgliedskonto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit LinkedIn für eigene Zwecke verarbeitet, ist LinkedIn dafür eigenständig verantwortlich. Informationen: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/l/cookie-table.

Cookieübersicht

Die folgende Übersicht nennt wesentliche Cookie-Bezeichnungen der eingesetzten Dienste. Welche dieser Cookies gespeichert werden, hängt von Ihrer Einwilligung, der verwendeten Funktion und den Einstellungen Ihres Browsers ab. Die angeführten Anbieterstandards sind von der Aufbewahrung der an den Anbieter übermittelten Daten zu unterscheiden. Laufzeiten können bei erneuter Nutzung neu beginnen; Browser können sie verkürzen oder Cookies blockieren.

Superchat und WhatsApp

Für die Kontaktaufnahme über unser Chat-Widget verwenden wir Superchat der SuperX GmbH, Berlin, Deutschland. Bei der Nutzung werden insbesondere Kontaktdaten, Nachrichteninhalte, Zeitpunkte, technische Verbindungsdaten und gegebenenfalls übermittelte Anhänge verarbeitet. Die Bearbeitung Ihres Anliegens beruht bei Vertragsbezug auf Art. 6 Abs. 1 lit. b DSGVO, sonst auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer effizienten Kundenkommunikation. Nicht erforderliche Endgerätezugriffe bzw. eine nicht erforderliche Vorab-Einbindung des Widgets bedürfen Ihrer Einwilligung. Für Chat-Inhalte gelten die bei Kontaktanfragen beschriebenen Speicherfristen. Informationen: https://www.superchat.com/de/datenschutz.

Wenn Sie freiwillig den Kontakt über WhatsApp wählen, werden insbesondere Telefonnummer, Profilinformationen, Kommunikationsmetadaten und Nachrichteninhalte auch durch WhatsApp Ireland Limited, Irland, verarbeitet. Dabei können Daten in Staaten außerhalb des EWR gelangen. Maßgeblich sind zusätzlich die Datenschutzhinweise unter https://www.whatsapp.com/legal/privacy-policy-eea. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren. Werbenachrichten über WhatsApp erhalten Sie nur aufgrund einer gesonderten Einwilligung, die Sie jederzeit, etwa durch „STOP“, widerrufen können.

Newsletter und Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben für den Versand von Informationen über Veranstaltungen, Angebote und Aktionen. Für das Anmeldeformular und den Versand verwenden wir Brevo, einen Dienst der Sendinblue-Gruppe. Der Dienstleister erhält die zur Anmeldung, Versandabwicklung und Dokumentation erforderlichen Daten. Rechtsgrundlagen für Newsletterwerbung sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Eine Buchung ist keine Newslettereinwilligung. Sie können sich jederzeit über den Abmeldelink oder durch Nachricht an uns abmelden.

Nach der Abmeldung wird Ihre Adresse aus dem aktiven Versandverteiler entfernt. Den erforderlichen Nachweis der Anmeldung und des Widerrufs können wir auf Grundlage von Art. 6 Abs. 1 lit. c bzw. f DSGVO zur Erfüllung unserer Nachweispflichten und zur Abwehr von Ansprüchen weiter aufbewahren. Eine minimale Sperrinformation kann gespeichert bleiben, damit der Widerruf dauerhaft beachtet wird. Eine personenbezogene Auswertung von Öffnungen und Klicks erfolgt nur aufgrund einer zusätzlichen, entsprechend informierten Einwilligung. Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Tischreservierung mit Molzait

Für Tischreservierungen im Mirage Garden verwenden wir die molzait GmbH, Wien, Österreich, über reserve.molzait.com. Bei einer Reservierung werden insbesondere Name, Kontaktdaten, Termin, Uhrzeit, Gästezahl, mitgeteilte Wünsche sowie technische Verbindungsdaten verarbeitet. Rechtsgrundlage für die Reservierungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Speicherungen für die von Ihnen angeforderte Reservierung fallen unter die Ausnahme des § 165 Abs. 3 TKG 2021. Zusätzliche Analyse- oder Marketingtechnologien setzen eine gesonderte Einwilligung voraus. Reservierungsdaten werden nach Erledigung gelöscht, soweit sie nicht für Abrechnung oder die Bearbeitung konkreter Ansprüche benötigt werden. Informationen: https://molzait.com/privacy.

Bitte übermitteln Sie besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten zu Allergien, nur, soweit dies für die gewünschte Betreuung erforderlich ist. Solche freiwilligen Angaben verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO für die Berücksichtigung Ihres Wunsches. Ohne diese Einwilligung können entsprechende Angaben nicht verarbeitet werden.

YouTube

Wir binden Videos über YouTube ein, einen Dienst von Google Ireland Limited, Dublin, Irland. Beim Starten eines eingebundenen Videos werden insbesondere IP-Adresse, aufgerufene Seite, Browser- und Gerätedaten sowie Nutzungsinformationen an Google übermittelt. Auch der erweiterte Datenschutzmodus über „youtube-nocookie.com“ schließt Datenübermittlungen oder Speicherungen im Browser nicht aus. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe erfolgen, § 165 Abs. 3 TKG 2021. Informationen: https://policies.google.com/privacy.

Google Maps und virtueller Rundgang

Zur Darstellung unserer Lage verwenden wir Google Maps von Google Ireland Limited, Dublin, Irland. Auf der Mirage-Website gehört dazu auch der virtuelle Rundgang mit Google Street View. Beim Laden der Karte bzw. des Rundgangs werden insbesondere IP-Adresse, Browser- und Geräteinformationen und die aufgerufene Seite an Google übermittelt. Google kann Cookies bzw. vergleichbare Kennungen verwenden und Daten mit einem angemeldeten Google-Konto verknüpfen. Rechtsgrundlage für die Aktivierung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe erfolgen, § 165 Abs. 3 TKG 2021. Informationen: https://policies.google.com/privacy.

Gästebewertungen mit Trustindex

Für die Anzeige von Gästebewertungen verwenden wir Trustindex Ltd, Ungarn. Bei einer extern geladenen Bewertungsanzeige können IP-Adresse, Browserinformationen und die aufgerufene Seite an Trustindex übermittelt werden. Das externe Widget wird auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, bei Endgerätezugriffen, § 165 Abs. 3 TKG 2021 eingebunden. Öffentlich veröffentlichte Bewertungen können den Namen bzw. das Profilbild des bewertenden Nutzers enthalten. Informationen: https://www.trustindex.io/privacy-policy/. Ein bloßer Link zu einer Bewertungsplattform löst die Verbindung zu dieser Plattform erst beim Anklicken aus.

Social-Media-Links

Unsere Website enthält Links zu externen Plattformen, etwa Instagram. Ein bloßer Link übermittelt beim Laden unserer Seite keine Daten an die verlinkte Plattform. Erst beim Anklicken verlassen Sie unsere Website; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Die hiervon getrennte Verarbeitung durch das Meta-Pixel ist oben beschrieben.

Foto- und Videoaufnahmen bei Veranstaltungen

Bei Veranstaltungen können Foto- bzw. Videoaufnahmen zur Dokumentation entstehen. Übersichts- und Veranstaltungsaufnahmen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, wenn unser Interesse an der Dokumentation und Berichterstattung die Rechte der abgebildeten Personen im konkreten Fall nicht überwiegt. Vor Ort wird über Aufnahmen, Verwendungszwecke und Ansprechpersonen informiert oder sind diese klar erkennbar. Veröffentlichungen können auf unserer Website, in unseren Social-Media-Auftritten sowie in Presse- bzw. Printmedien erfolgen. Unveröffentlichte Aufnahmen werden nach Auswahl und Abschluss des Dokumentationszwecks gelöscht; veröffentlichte Aufnahmen werden auf ihre weitere Erforderlichkeit geprüft und bei Wegfall des Zwecks entfernt, soweit dies in unserem Einflussbereich liegt. Im Internet veröffentlichte Aufnahmen können von Dritten weiterverbreitet werden.

Empfänger und Übermittlungen in Drittstaaten

Personenbezogene Daten erhalten nur die für den jeweiligen Zweck erforderlichen Empfänger. Dazu gehören unsere eingesetzten IT-, Kommunikations-, Buchungs-, Zahlungs- und Werbedienstleister sowie, soweit erforderlich, Steuerberatung, Rechtsberatung und zuständige Behörden. Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO verpflichtet. Bei eigenständig oder gemeinsam Verantwortlichen gelten die jeweils beschriebenen Rollen und Vereinbarungen.

Bei Google, Meta, Microsoft, LinkedIn und WhatsApp sowie bei eingesetzten Unterdienstleistern können Daten auch in den USA bzw. anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Übermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in die USA erfolgen auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, soweit der konkrete Empfänger wirksam am EU-US Data Privacy Framework teilnimmt und die Verarbeitung davon erfasst ist. Andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen. Informationen zu den für Ihre Daten konkret eingesetzten Garantien bzw. eine Kopie können Sie über unsere oben angeführten Kontaktdaten anfordern.