Datenschutzerklärung

1. Einleitende Bestimmungen

Das Unternehmen Vabo d.o.o. legt besonderen Wert auf die Sicherheit Ihrer personenbezogenen Daten. Die uns übermittelten personenbezogenen Daten behandeln wir vertraulich und verwenden sie nur für den Zweck, für den sie erhoben wurden. Dabei beachten wir die geltenden Rechtsvorschriften und treffen geeignete organisatorische und technische Maßnahmen, mit denen wir die Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff schützen.

Diese Erklärung legt fest, wie das Bergresort Kope personenbezogene Daten verarbeitet, die Sie uns direkt übermitteln oder die wir über unsere Website erhalten, und welche Rechte Ihnen dabei zustehen. Sie wurde im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: Datenschutz-Grundverordnung (DSGVO)) sowie dem slowenischen Datenschutzgesetz (ZVOP-2) erstellt.

Die Erklärung enthält:

Angaben zum Verantwortlichen für die personenbezogenen Daten,
Arten personenbezogener Daten, Zwecke und Rechtsgrundlagen der Verarbeitung,
Empfänger und Auftragsverarbeiter personenbezogener Daten,
Speicherfristen,
Ihre Rechte und das Recht auf Beschwerde.

Nähere Informationen zu den Cookies, die die Website verwendet, finden Sie in der Cookie-Richtlinie.

2. Grundlegende Angaben zum Verantwortlichen

Firmenname: Vabo d.o.o. podjetje za turizem, trgovino, gostinstvo in logistiko d.o.o.

Firmensitz: Glavni trg 43, 2380 Slovenj Gradec

Kurzbezeichnung: Vabo d.o.o.

Unternehmenskennnummer: 2191393000

Steuernummer des Unternehmens: SI28847261

Tätigkeitscode: I55.100 – Beherbergung in Hotels und ähnlichen Beherbergungsbetrieben

Registrierung: Kreisgericht Slovenj Gradec, Eintragungsnummer: 11001800, vom 03.04.2006

Geschäftskonten:

0400 1004 9185 197 Nova KBM d.d.
1010 0003 9321 758 Banka Intesa San Paolo d.d.
6100 0000 5013 210 Delavska hranilnica d.d.

Stammkapital des Unternehmens: 2.100.000 EUR

Gesetzliche Vertreter: Boštjan Paradiž (Direktor), Primož Kotnik (geschäftsführender Direktor), Ingrid Meh (Prokuristin)

Kontakt für den Datenschutz: rezervacije@kope.si oder per Post an die Adresse des Firmensitzes.

3. Welche personenbezogenen Daten wir verarbeiten und warum

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer oder eine Online-Kennung wie die IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, zum Beispiel das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Besuch der Website

Bei jedem Besuch erfassen die Server automatisch technische Daten über die Anfrage: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seite sowie Datum und Uhrzeit der Anfrage. Wir verwenden sie für den Betrieb und die Sicherheit der Website sowie zur Verhinderung von Missbrauch, zum Beispiel einer übermäßigen Anzahl von Anfragen von derselben IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website.

Cookies, Analyse und Werbung

Die Website verwendet notwendige Cookies, ohne die sie nicht funktioniert, und mit Ihrer Einwilligung auch Analyse-Cookies (Google Analytics) und Marketing-Cookies (Google Ads, Meta Pixel). Damit verfolgen wir die Nutzung der Website und messen den Erfolg unserer Anzeigen. Ihre Einwilligung können Sie jederzeit über die Schaltfläche Cookie-Einstellungen auf der Seite Cookie-Richtlinie ändern.

Rechtsgrundlage für Analyse- und Marketing-Cookies ist Ihre Einwilligung. Eine Liste der Cookies, ihrer Zwecke und ihrer Speicherdauer finden Sie in der Cookie-Richtlinie.

Kauf auf der Website

Beim Kauf von Tickets, Erlebnissen oder anderen Leistungen erheben wir:

E-Mail-Adresse, Vor- und Nachname, Adresse, Postleitzahl, Ort, Land und Telefonnummer,
besondere Wünsche, die Sie zur Bestellung angeben, und den Rabattcode,
nach Ihrer Wahl Rechnungsdaten: eine abweichende Rechnungsadresse, den Firmennamen und die Umsatzsteuer-Identifikationsnummer,
Bestell- und Zahlungsdaten.

Wir verwenden die Daten zur Abwicklung des Kaufs, zur Ausstellung von Tickets und Reservierungen, zum Versand der Bestätigung und von Benachrichtigungen zur Bestellung (zum Beispiel über eine fehlgeschlagene Zahlung oder eine Rückerstattung) sowie zur Bearbeitung von Fragen und Reklamationen. Rechtsgrundlage sind der Abschluss und die Erfüllung des Vertrags, für die Aufbewahrung der Geschäftsdaten die rechtliche Verpflichtung nach steuer- und buchhaltungsrechtlichen Vorschriften.

Die Zahlungskartendaten geben Sie direkt in die sicheren Felder des Zahlungsdienstleisters Bankart ein. Kartennummer und Sicherheitscode gelangen nie auf unsere Server. Für den Zahlungsnachweis speichern wir nur den Kartentyp, die letzten vier Ziffern, das Ablaufdatum und den Namen des Karteninhabers. Bankart erhält zur Durchführung und Prüfung der Zahlung sowie zur Verhinderung von Missbrauch außerdem Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre IP-Adresse.

Die Bestellbestätigung enthält einen persönlichen Link zur Bestellübersicht. Geben Sie diesen Link nicht an andere weiter, da er Einsicht in Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellung ermöglicht.

Damit Ihre Daten beim Ausfüllen des Formulars nicht verloren gehen, speichert der Browser sie vorübergehend im Sitzungsspeicher. Zahlungskartendaten speichert er nicht, und die Daten werden gelöscht, sobald Sie den Tab schließen oder die Bestellung absenden.

Bei der Anmeldung zum Newsletter erheben wir Ihre E-Mail-Adresse. Wir verwenden sie, um Ihnen Neuigkeiten über Angebote, Veranstaltungen und Vorteile des Bergresorts Kope zu senden. Rechtsgrundlage ist Ihre Einwilligung.

Das Anmeldeformular wird durch den Dienst Cloudflare Turnstile vor Bots geschützt, der zur Überprüfung Ihre IP-Adresse und Browserdaten erhält. Den Newsletter versenden wir über den Dienst elektronskaposta.si.

Sie können sich jederzeit über den Link »Abmelden« in der Fußzeile jeder Nachricht oder mit einer Nachricht an rezervacije@kope.si vom Newsletter abmelden.

Anfragen und Bewerbungen

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Daten, die Sie uns übermitteln (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt der Nachricht), um Ihnen antworten zu können. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Anfrage zu beantworten, bzw. die Durchführung vorvertraglicher Maßnahmen, wenn Sie sich nach einem Kauf oder einer Reservierung erkundigen.

Bewerbungen auf ausgeschriebene Stellen senden Sie uns per E-Mail. Die Daten aus der Bewerbung verarbeiten wir zur Durchführung des Auswahlverfahrens auf Grundlage vorvertraglicher Maßnahmen.

Soziale Netzwerke

Über die sozialen Netzwerke Facebook und Instagram kommunizieren wir mit Einzelpersonen und der breiteren Öffentlichkeit. Wenn Sie uns schreiben oder auf unsere Beiträge reagieren, verarbeiten wir die Daten, die Sie dabei mit uns teilen, zum Beispiel Ihren Benutzernamen und den Inhalt der Nachricht. Für die Verarbeitung von Daten im Rahmen dieser Netzwerke gelten auch deren Regeln und Datenschutzrichtlinien; wir empfehlen Ihnen daher, sich mit diesen sowie mit den Datenschutzeinstellungen Ihres Kontos vertraut zu machen. Die Links zu unseren Profilen auf der Website sind einfache Links und übermitteln beim Aufruf der Seite keine Daten an die sozialen Netzwerke.

Veranstaltungen und Videoüberwachung

Bei Veranstaltungen, die von der Vabo d.o.o. organisiert werden, fotografieren und filmen wir gelegentlich. Ohne ausdrückliche Einwilligung können wir Teilnehmende aufnehmen, wenn es sich um Aufnahmen einer größeren Anzahl von Personen handelt, auf denen die einzelne Person nicht das zentrale Motiv ist.

Im Gelände des Bergresorts führen wir zum Schutz von Personen und Eigentum eine Videoüberwachung durch. Hinweise machen Sie auf den videoüberwachten Bereich aufmerksam.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der Rechtsgrundlagen nach der DSGVO vorliegt:

Vertrag – die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen erforderlich, zum Beispiel beim Kauf,
Rechtliche Verpflichtung – die Verarbeitung ist gesetzlich vorgeschrieben, zum Beispiel die Aufbewahrung von Buchhaltungsunterlagen,
Berechtigtes Interesse – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, zum Beispiel für den sicheren Betrieb der Website, den Schutz von Eigentum oder die Beantwortung von Anfragen, sofern nicht Ihre Interessen oder Grundrechte überwiegen,
Einwilligung – Sie haben in die Verarbeitung eingewilligt, zum Beispiel beim Newsletter sowie bei Analyse- und Marketing-Cookies.

Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5. Empfänger und Auftragsverarbeiter personenbezogener Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir übermitteln sie nur an Auftragsverarbeiter, die uns bei der Erbringung unserer Leistungen unterstützen und die Daten nach unseren Weisungen verarbeiten, sowie an Behörden, wenn dies gesetzlich vorgeschrieben ist.

Bankart (Slowenien) – Abwicklung von Kartenzahlungen. Die sicheren Felder für die Karteneingabe stellt sein technischer Partner IXOPAY (Österreich) bereit.
Axess – Ausstellung von Skipässen und Tickets für den Bikepark.
PHOBS – Unterkunftsreservierungen.
Resend – Versand von Bestätigungen und Benachrichtigungen zu Bestellungen per E-Mail.
Vercel, Railway und Neon – Hosting der Website, der Server und der Datenbank.
elektronskaposta.si – Versand des Newsletters.
Cloudflare – Schutz der Newsletter-Anmeldung vor Bots.
Google Ireland Limited – Google Analytics, Google Tag Manager und Google Ads, mit Ihrer Einwilligung.
Meta Platforms Ireland Limited – Meta Pixel, mit Ihrer Einwilligung.
Cloudinary, OpenStreetMap, Esri und whatsupcams – Anzeige von Fotos, Karten und Webcam-Aufnahmen; sie erhalten nur technische Daten über die Anfrage, wie IP-Adresse und Browsertyp.

Einige Auftragsverarbeiter (zum Beispiel Google, Meta, Vercel, Railway, Neon, Resend, Cloudflare und Cloudinary) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, vor allem in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US-Datenschutzrahmens oder der von der Europäischen Kommission erlassenen Standardvertragsklauseln.

6. Speicherdauer personenbezogener Daten

Wir speichern Daten nur so lange, wie es für den Zweck, für den wir sie erhoben haben, erforderlich ist, bzw. bis zum Ablauf der gesetzlichen Aufbewahrungsfrist oder der Verjährungsfristen.

Server-Protokolldateien: höchstens 30 Tage.
Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre nach Ende des Jahres, in dem das Geschäft abgeschlossen wurde, wie es die steuer- und buchhaltungsrechtlichen Vorschriften verlangen.
Daten eines nicht abgeschlossenen Kaufs: 7 Tage.
E-Mail-Adresse für den Newsletter: bis zur Abmeldung.
Daten aus Analyse- und Marketing-Cookies: wie in der Cookie-Richtlinie angegeben; Google Analytics speichert Daten, die mit einzelnen Besuchern verknüpft sind, 14 Monate.
Nachrichten und Anfragen: so lange, wie es für die Bearbeitung erforderlich ist, danach bis zum Ablauf der Verjährungsfristen.
Bewerbungen: bis zum Abschluss des Auswahlverfahrens, sofern Sie nicht in eine längere Speicherung einwilligen.
Aufnahmen der Videoüberwachung: höchstens 60 Tage.
Fotografie: 2 Jahre nach der letzten Aktivität.

Nach Ablauf der Speicherdauer löschen oder anonymisieren wir die Daten, sofern das Gesetz für die jeweilige Datenart nichts anderes bestimmt.

7. Rechte der betroffenen Person

Wir gewährleisten die Wahrnehmung Ihrer Rechte unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. Ist der Antrag komplex oder erhalten wir eine größere Anzahl von Anträgen, können wir die Frist um höchstens zwei Monate verlängern. Über die Verlängerung und die Gründe dafür informieren wir Sie innerhalb eines Monats nach Eingang des Antrags.

Anträge können Sie an rezervacije@kope.si oder per Post an die Adresse des Firmensitzes senden. Wenn Sie den Antrag per E-Mail stellen, antworten wir Ihnen per E-Mail, sofern Sie nichts anderes wünschen. Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen zu deren Bestätigung verlangen.

Sie haben folgende Rechte:

(i) das Recht auf Auskunft,
(ii) das Recht auf Berichtigung,
(iii) das Recht auf Löschung (»Recht auf Vergessenwerden«),
(iv) das Recht auf Einschränkung der Verarbeitung,
(v) das Recht auf Datenübertragbarkeit,
(vi) das Recht auf Widerspruch,
(vii) das Recht auf Widerruf der Einwilligung.

(i) Recht auf Auskunft

Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten, und wenn ja, das Recht auf Zugang zu diesen Daten und zu folgenden Informationen:

die Zwecke der Verarbeitung,
die Arten der personenbezogenen Daten,
die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt worden sind oder noch offengelegt werden,
die geplante Speicherdauer oder die Kriterien für ihre Festlegung,
das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie des Rechts auf Widerspruch,
das Recht auf Beschwerde bei einer Aufsichtsbehörde,
die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden.

(ii) Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, und die Vervollständigung unvollständiger Daten zu verlangen.

(iii) Recht auf Löschung (»Recht auf Vergessenwerden«)

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind,
Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage für die Verarbeitung gibt,
Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,
die Daten unrechtmäßig verarbeitet wurden,
die Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen.

Daten, die wir gesetzlich aufbewahren müssen, zum Beispiel Buchhaltungsunterlagen, können wir bis zum Ablauf der vorgeschriebenen Frist nicht löschen.

(iv) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

Sie die Richtigkeit der Daten bestreiten, und zwar für einen Zeitraum, der es uns ermöglicht, ihre Richtigkeit zu überprüfen,
die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Nutzung verlangen,
wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
Sie Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere Gründe gegenüber Ihren überwiegen.

Eingeschränkte Daten verarbeiten wir – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung, für Rechtsansprüche oder zum Schutz der Rechte anderer Personen. Vor Aufhebung der Einschränkung informieren wir Sie darüber.

(v) Recht auf Datenübertragbarkeit

Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Soweit dies technisch machbar ist, können wir sie auf Ihren Antrag direkt an einen anderen Verantwortlichen übermitteln.

(vi) Recht auf Widerspruch

Einer Verarbeitung auf Grundlage eines berechtigten Interesses können Sie jederzeit widersprechen. In diesem Fall verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wir benötigen sie für Rechtsansprüche. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.

(vii) Recht auf Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen: für Cookies über die Schaltfläche Cookie-Einstellungen auf der Seite Cookie-Richtlinie, für den Newsletter über den Link »Abmelden« in jeder Nachricht und in allen Fällen auch mit einer Nachricht an rezervacije@kope.si.

8. Recht auf Beschwerde

Eine Beschwerde im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie an rezervacije@kope.si oder per Post an unsere Adresse senden.

Wenn wir über Ihren Antrag nicht innerhalb der gesetzlichen Frist entscheiden oder ihn ablehnen, können Sie beim Informationsbeauftragten der Republik Slowenien (Informacijski pooblaščenec) Beschwerde einlegen. Beim Informationsbeauftragten können Sie auch direkt Beschwerde einlegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Vorschriften verstößt:

Informationsbeauftragter der Republik Slowenien (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si

Wenn Sie Ihr Recht auf Auskunft geltend gemacht haben und der Ansicht sind, dass die erhaltenen Daten nicht die angeforderten sind oder dass Sie nicht alle erhalten haben, können Sie vor einer Beschwerde beim Informationsbeauftragten innerhalb von 15 Tagen eine begründete Beschwerde bei uns einreichen. Wir entscheiden darüber wie über einen neuen Antrag innerhalb von acht Arbeitstagen.

9. Datensicherheit

Die Website verwendet eine verschlüsselte Verbindung (HTTPS). Zahlungskartendaten erhalten und speichern wir nicht, da sie vom Zahlungsdienstleister verarbeitet werden. Der Zugriff auf personenbezogene Daten ist auf Personen und Auftragsverarbeiter beschränkt, die sie für ihre Arbeit benötigen.

10. Kontakt für den Datenschutz

Die Vabo d.o.o. hat keinen Datenschutzbeauftragten benannt. Bei allen Fragen zur Verarbeitung personenbezogener Daten und zur Wahrnehmung Ihrer Rechte schreiben Sie uns an rezervacije@kope.si oder per Post an Vabo d.o.o., Glavni trg 43, 2380 Slovenj Gradec.

11. Änderungen und Gültigkeit

Wir aktualisieren diese Erklärung, wenn sich die Art der Verarbeitung personenbezogener Daten oder die Vorschriften ändern. Für alles, was darin nicht geregelt ist, gelten die geltenden Rechtsvorschriften.

Diese Erklärung gilt ab dem 11. September 2026.