DAS SAAL 隐私政策
隐私政策
您的数据安全可靠。
更新日期：2026年2月
1.数据控制者与数据保护负责人
在此您可以了解谁负责本网站上您数据的保护，以及如有疑问可以联系谁。
Hotel DAS SAAL Widerhofer Hotelbetriebsgesellschaft m.b.H.
Mittergasse 21b, 5760 Saalfelden, Österreich（奥地利）
Stefan Widerhofer
ATU80056145
Handelsgericht Wien（维也纳商事法院）
Stefan Widerhofer - info@das-saal.com
2.您的权利一览
在个人数据方面，您享有广泛的权利。以下是概要，详细说明请见下文。
您可以随时了解我们存储了您的哪些数据。
数据有误？我们会为您更正。
您可以要求我们删除您的数据（在不违反法定保存义务的前提下）。
您可以要求限制对您数据的处理。
您可以获取通用格式的个人数据。
您可以反对我们对您数据的处理。
您可以随时撤回已授予的同意。撤回自撤回之时起生效，不具有溯及力。
您可以向奥地利数据保护局 (Österreichische Datenschutzbehörde) 提出投诉：
3.托管与技术基础设施
我们的网站运行在欧盟境内的自有服务器上。以下说明我们使用了哪些技术服务。
网络服务器
Cloudflare（CDN与安全防护）
Cloudflare Inc.，美国
字体
所有字体均从我们自有服务器本地加载，不会连接外部字体服务（如Google Fonts）。
5.网站分析与跟踪
我们会分析网站的使用情况以进行改进。为此我们使用多种工具。除我们自有的跟踪系统外，其余工具均需经过您的同意后方可启用。
5aGoogle服务端标签管理
我们使用Google服务端标签管理(Server-Side Tagging)。这意味着跟踪数据不会直接从您的浏览器发送到Google，而是先传送到我们位于欧盟的自有服务器。在那里，您的IP地址会被匿名化处理后再转发。与传统跟踪方式相比，这是一种更加注重隐私保护的方法。
5bGoogle Analytics 4
Google LLC，美国（数据通过我们位于欧盟的SST服务器预处理）
5cGoogle Ads转化跟踪
Google LLC，美国（通过SST）
5dMeta/Facebook Pixel
Meta Platforms Ireland Ltd. / Meta Platforms Inc.，美国
Meta Pixel在我们这里同时以客户端（直接在浏览器中）和服务端（通过我们的SST容器）方式运行。在服务端模式下，IP地址会在数据传输至Meta之前进行匿名化处理。
5e自有第一方跟踪
位于欧盟的自有跟踪服务器
6.联系表单与咨询
当您通过我们的表单联系我们时，我们会处理您提供的数据。以下针对每种表单详细说明了我们收集了哪些数据以及如何处理。
所有表单数据均通过电子邮件服务Resend（Resend Inc.，美国）发送。Resend仅为邮件投递目的处理数据，并在此之后删除。已签署标准合同条款。此外，咨询数据还存储在我们位于欧盟的自有服务器数据库中。
6a通用联系表单
6b团体咨询表单
6cMICE/会议咨询表单
6d餐厅订位
6e求职申请表单
您的申请材料仅在内部用于具体的招聘流程，不会向第三方披露。
7.预订系统与酒店管理
当您预订房间时，您的数据将通过我们的预订系统和酒店管理软件进行处理。以下说明涉及的系统。
7aSiteMinder（预订插件）
SiteMinder Ltd.，澳大利亚
7bProtel / Planet（酒店管理系统）
Planet（前身为Protel Hotelsoftware GmbH），隶属Planet集团。Protel Cloud，托管于欧盟服务器。
8.电子邮件发送（Resend）
我们使用Resend服务发送表单确认邮件和电子邮件。
Resend Inc.，美国
10.YouTube嵌入
我们在部分页面中嵌入了YouTube视频。
YouTube (Google LLC，美国)
11.向第三国传输数据
我们使用的部分服务位于欧盟以外。以下说明涉及哪些服务以及我们如何保护您的数据。
| 服务 | 所在地 | 保护措施 |
|---|---|---|
| Google (Analytics, Ads) | 美国 | 标准合同条款 + 通过SST进行IP匿名化 |
| Meta (Facebook Pixel) | 美国 | 标准合同条款 + 通过SST进行IP匿名化 |
| Cloudflare | 美国 | 标准合同条款 |
| Resend | 美国 | 标准合同条款 |
| SiteMinder | 澳大利亚 | 标准合同条款 |
服务
Google (Analytics, Ads)
所在地
美国
保护措施
标准合同条款 + 通过SST进行IP匿名化
服务
Meta (Facebook Pixel)
所在地
美国
保护措施
标准合同条款 + 通过SST进行IP匿名化
服务
Cloudflare
所在地
美国
保护措施
标准合同条款
服务
Resend
所在地
美国
保护措施
标准合同条款
服务
SiteMinder
所在地
澳大利亚
保护措施
标准合同条款
上述所有服务均已签订合同，承诺遵守欧洲数据保护标准。在条件允许的情况下，我们还采取了额外的技术措施（如通过服务端标签管理进行IP匿名化）。
以下服务仅在欧盟境内处理数据：
- Protel/Planet（酒店管理）
- 自有网络服务器
- 自有第一方跟踪
- 自有Cookie同意工具
12.存储期限概览
我们仅在必要的期限内存储您的数据。以下是一览表。
| 数据类型 | 存储期限 |
|---|---|
| 服务器日志文件 | 14天 |
| 联系咨询 | 最长1年 |
| 团体咨询 | 最长1年 |
| MICE咨询 | 最长1年 |
| 餐位预订 | 最长1年 |
| 求职申请 | 6个月（同意加入人才库则最长2年） |
| 预订/账单数据 | 7年（法定义务） |
| 通讯订阅数据 | 保存至撤回同意 |
| 分析数据 | 14个月（GA4默认） |
| 第一方跟踪 | 最长12个月 |
| Cookie设置 | 12个月 |
数据类型
服务器日志文件
存储期限
14天
数据类型
联系咨询
存储期限
最长1年
数据类型
团体咨询
存储期限
最长1年
数据类型
MICE咨询
存储期限
最长1年
数据类型
餐位预订
存储期限
最长1年
数据类型
求职申请
存储期限
6个月（同意加入人才库则最长2年）
数据类型
预订/账单数据
存储期限
7年（法定义务）
数据类型
通讯订阅数据
存储期限
保存至撤回同意
数据类型
分析数据
存储期限
14个月（GA4默认）
数据类型
第一方跟踪
存储期限
最长12个月
数据类型
Cookie设置
存储期限
12个月
13.本隐私政策的变更
我们会根据需要更新本隐私政策，例如当我们启用新服务或法律法规发生变化时。您可以随时在本页面查阅最新版本。