Datenschutzerklärung
WICHTIGER HINWEIS: Unser Unternehmen befindet sich derzeit noch in Gründung. Aktuell wird ausschließlich der Webauftritt technisch und inhaltlich vorbereitet. Ein aktiver Geschäftsbetrieb findet derzeit noch nicht statt. Sobald das Unternehmen rechtswirksam gegründet, eröffnet und ordnungsgemäß angemeldet ist, werden die vollständigen Unternehmens- und Pflichtangaben an dieser Stelle ergänzt und entsprechend aktualisiert.
Geltungsbereich. Diese Datenschutzerklärung gilt für diese Website von Summit Hospitality Solutions sowie für die darüber angebahnten oder abgewickelten Kontaktanfragen, geschäftlichen Kommunikationsvorgänge, Terminanfragen, CRM-Prozesse und Newsletter-Anmeldungen. Die technische und organisatorische Abwicklung erfolgt im Wesentlichen über Odoo. Der E-Mail-Verkehr erfolgt über IONOS.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Summit Hospitality Solutions
Unternehmensdaten folgen nach rechtswirksamer Gründung und Anmeldung.
E-Mail: service@summit-hospitality-solutions.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen telekommunikationsrechtlichen Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur insoweit, als dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die geschäftliche Kommunikation, die Verwaltung von Kontakten und Leads, die Versendung von Newslettern, die Sicherheit des Webauftritts oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.
3. Besuch der Website / Server-Logfiles
Beim Aufruf dieser Website werden durch Ihren Browser automatisch technisch erforderliche Informationen an den Server übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Gerätetyp sowie technische Informationen zur Darstellung
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse, zur Missbrauchsverhinderung und zur Aufrechterhaltung eines stabilen Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
4. Kontaktformular, E-Mail, Telefon und geschäftliche Kommunikation
Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur geschäftlichen Kommunikation sowie zur Anbahnung oder Durchführung einer Geschäftsbeziehung.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Telefonnummer
- E-Mail-Adresse
- Unternehmen
- Betreff
- Inhalt Ihrer Nachricht
- weitere von Ihnen freiwillig übermittelte Informationen
Sofern Ihre Anfrage auf den Abschluss eines Vertrages oder auf vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Verarbeitung in Odoo
Wir verwenden Odoo als zentrales System für den Betrieb der Website sowie für Formulare, Kontaktverwaltung, CRM, Lead-Erfassung, interne Bearbeitung von Anfragen, geschäftliche Kommunikation, gegebenenfalls Terminorganisation sowie Newsletter-Verwaltung.
In diesem Zusammenhang können personenbezogene Daten in Odoo gespeichert, strukturiert, verwaltet und weiterverarbeitet werden, soweit dies für die genannten Zwecke erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO.
6. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen freiwillig angegebene Daten zum Versand des Newsletters, zur Verwaltung der Anmeldung und zur Dokumentation Ihrer Einwilligung.
Die Anmeldung zu unserem Newsletter erfolgt durch eine einmalige aktive Anmeldung durch die betroffene Person. Eine gesonderte zweite Bestätigung per Double-Opt-in-Verfahren wird derzeit nicht eingesetzt. Wir speichern die im Zusammenhang mit der Anmeldung anfallenden Informationen, soweit dies zum Nachweis der erteilten Einwilligung und zur ordnungsgemäßen Verwaltung des Newsletter-Versands erforderlich ist.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch Mitteilung an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
7. Cookies und ähnliche Technologien
Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, soweit dies für den sicheren und funktionsfähigen Betrieb der Website notwendig ist.
Soweit darüber hinaus nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage der jeweils erforderlichen datenschutz- und telekommunikationsrechtlichen Rechtsgrundlage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Funktionen sowie, soweit einschlägig, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
8. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder dies datenschutzrechtlich sonst zulässig ist.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
- Odoo bzw. der konkret eingesetzte Odoo-Betreiber oder Hosting-Anbieter
- IONOS als E-Mail-Dienstleister
- IT- und Hosting-Dienstleister, soweit für den Betrieb erforderlich
- Steuerberatung, Rechtsberatung, Behörden oder sonstige gesetzlich legitimierte Stellen, soweit erforderlich
Soweit Dienstleister für uns als Auftragsverarbeiter tätig werden, schließen wir mit ihnen – soweit gesetzlich erforderlich – Verträge gemäß Art. 28 DSGVO.
9. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies für die eingesetzten Dienste erforderlich ist, Sie eingewilligt haben oder eine sonstige datenschutzrechtliche Grundlage besteht.
Soweit Drittlandübermittlungen stattfinden, achten wir auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder – sofern erforderlich – Standardvertragsklauseln.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Kontaktanfragen: grundsätzlich bis zur abschließenden Bearbeitung der Anfrage sowie darüber hinaus, soweit berechtigte Nachweis- oder Dokumentationsinteressen bestehen.
- CRM- und Kommunikationsdaten: für die Dauer der Geschäftsbeziehung bzw. Vertragsanbahnung und darüber hinaus nach Maßgabe gesetzlicher Aufbewahrungspflichten oder berechtigter Interessen.
- Newsletter-Daten: bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung vom Newsletter sowie darüber hinaus nur, soweit ein Nachweis der Einwilligung oder die Erfüllung gesetzlicher Pflichten dies erforderlich macht.
- Rechnungs- und steuerrelevante Unterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten.
- Server-Logfiles: grundsätzlich nur kurzfristig, soweit keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unberechtigter Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen. Dazu gehören insbesondere Zugriffsregelungen, Berechtigungskonzepte, verschlüsselte Übertragung, Datensicherungen und organisatorische Schutzmaßnahmen.
12. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten kann für die Bearbeitung Ihrer Anfrage, die geschäftliche Kommunikation oder den Versand des Newsletters erforderlich sein. Ohne diese Daten können wir Ihr Anliegen unter Umständen nicht oder nicht vollständig bearbeiten.
13. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
service@summit-hospitality-solutions.com
oder über das Kontaktformular auf unserer Website.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen sowie den tatsächlich eingesetzten Datenverarbeitungen auf dieser Website entspricht.
Stand: [2026]
Privacy Policy
IMPORTANT NOTICE: Our company is currently still in the process of being established. At present, only the technical and content-related preparation of the website is taking place. No active business operations are currently being carried out. As soon as the company has been legally incorporated, officially opened and duly registered, the full company details and mandatory legal information will be added here and updated accordingly.
Scope. This Privacy Policy applies to this Summit Hospitality Solutions website and to contact requests, business communications, appointment requests, CRM processes and newsletter subscriptions initiated or handled through it. The technical and organisational processing is mainly carried out through Odoo. Email communication is handled via IONOS.
1. Controller
Controller within the meaning of the General Data Protection Regulation (GDPR):
Summit Hospitality Solutions
Full company details will be added after legal incorporation and official registration.
Email: service@summit-hospitality-solutions.com
2. General Information on Data Processing
We process personal data exclusively in accordance with the applicable data protection laws, in particular the GDPR, the Austrian Data Protection Act and relevant telecommunications rules. Personal data means any information relating to an identified or identifiable natural person.
We process personal data only to the extent necessary for providing this website, handling inquiries, business communication, managing contacts and leads, sending newsletters, ensuring website security or where you have provided consent.
3. Website Access / Server Log Files
When this website is accessed, your browser automatically transmits technically necessary information to the server. This may include in particular:
- IP address
- date and time of access
- requested page / file
- referrer URL
- browser type and browser version
- operating system
- device type and technical display information
This data is processed for the technical provision of the website, system security, error analysis, abuse prevention and maintaining a stable operation.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure and functional website).
4. Contact Form, Email, Phone and Business Communication
If you contact us via the contact form, email, phone or otherwise, we process the data you provide for handling your inquiry, business communication and the initiation or performance of a business relationship.
This may include in particular the following data:
- Name
- Phone number
- Email address
- Company
- Subject
- Message content
- any further information voluntarily provided by you
If your inquiry is aimed at concluding a contract or taking pre-contractual steps, processing is based on Art. 6(1)(b) GDPR. Otherwise, processing is based on our legitimate interest in efficiently handling business inquiries under Art. 6(1)(f) GDPR.
5. Processing in Odoo
We use Odoo as the central system for operating this website and for forms, contact management, CRM, lead capture, internal handling of inquiries, business communication, where applicable appointment organisation and newsletter administration.
In this context, personal data may be stored, structured, managed and further processed in Odoo to the extent necessary for the stated purposes.
Legal basis: Art. 6(1)(b) GDPR, Art. 6(1)(f) GDPR and, where required, Art. 6(1)(a) GDPR.
6. Newsletter
If you subscribe to our newsletter, we process your email address and, where applicable, any further data voluntarily provided by you for sending the newsletter, managing the subscription and documenting your consent.
Subscription to our newsletter is completed by a single active sign-up by the data subject. A separate second confirmation by double opt-in is currently not used. We store the information generated in connection with the subscription insofar as this is necessary to document the consent given and to properly manage newsletter delivery.
You may withdraw your consent at any time with effect for the future, in particular via the unsubscribe link in the newsletter or by contacting us.
Legal basis: Art. 6(1)(a) GDPR.
7. Cookies and Similar Technologies
Our website may use technically necessary cookies or similar technologies where this is required for the secure and functional operation of the website.
Where non-essential cookies or similar technologies are used in addition, this is done only on the basis of the applicable data protection and telecommunications legal basis.
Legal basis: Art. 6(1)(f) GDPR for technically necessary functions and, where applicable, Art. 6(1)(a) GDPR in conjunction with Section 165 Austrian TKG 2021.
8. Recipients and Processors
Personal data is disclosed to third parties only where this is necessary for the stated purposes, where there is a legal obligation, where you have consented or where disclosure is otherwise permitted under data protection law.
Recipients or categories of recipients may include in particular:
- Odoo or the specifically used Odoo operator or hosting provider
- IONOS as email service provider
- IT and hosting service providers, where necessary for operation
- tax advisers, legal advisers, authorities or other legally authorised bodies, where required
Where service providers act as processors on our behalf, we conclude agreements pursuant to Art. 28 GDPR where legally required.
9. International Transfers
Personal data is transferred to countries outside the European Economic Area (EEA) only where this is necessary for the services used, where you have consented or where another lawful basis exists.
Where international transfers take place, we ensure appropriate safeguards, in particular adequacy decisions of the European Commission or, where required, Standard Contractual Clauses.
10. Retention Periods
We store personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations.
- Contact inquiries: generally until final processing of the inquiry and beyond where legitimate documentation or follow-up interests exist.
- CRM and communication data: for the duration of the business relationship or contract initiation and thereafter in accordance with statutory retention obligations or legitimate interests.
- Newsletter data: until consent is withdrawn or the newsletter subscription is cancelled and beyond only where documentation of consent or legal obligations require it.
- Invoices and tax-related documents: in accordance with statutory retention obligations.
- Server log files: generally only for a short period unless longer retention is required for security reasons.
11. Data Security
We take appropriate technical and organisational measures to protect personal data against loss, manipulation, unauthorised access, unauthorised disclosure or other unlawful processing. These measures include access controls, authorisation concepts, encrypted transmission, backups and organisational safeguards.
12. Requirement to Provide Data
The provision of certain personal data may be necessary in order to process your inquiry, conduct business communication or send the newsletter. Without such data, we may not be able to process your request or may only be able to do so incompletely.
13. No Automated Decision-Making
No decision based solely on automated processing, including profiling within the meaning of Art. 22 GDPR, takes place unless expressly stated otherwise in this Privacy Policy.
14. Your Rights
Subject to the applicable legal requirements, you have the right of access, rectification, erasure, restriction of processing, data portability and the right to object to the processing of your personal data.
Where processing is based on your consent, you may withdraw such consent at any time with effect for the future.
To exercise your rights, please contact:
service@summit-hospitality-solutions.com
or via the contact form on our website.
15. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority. In Austria, the competent supervisory authority is in particular:
Austrian Data Protection Authority
Barichgasse 40–42
1030 Vienna
Email: dsb@dsb.gv.at
Website: www.dsb.gv.at
16. Changes to this Privacy Policy
We reserve the right to amend this Privacy Policy where necessary so that it always complies with current legal requirements and the actual data processing carried out on this website.
Effective date: [2026]
Datenschutzerklärung
WICHTIGER HINWEIS: Unser Unternehmen befindet sich derzeit noch in Gründung. Aktuell wird ausschließlich der Webauftritt technisch und inhaltlich vorbereitet. Ein aktiver Geschäftsbetrieb findet derzeit noch nicht statt. Sobald das Unternehmen rechtswirksam gegründet, eröffnet und ordnungsgemäß angemeldet ist, werden die vollständigen Unternehmens- und Pflichtangaben an dieser Stelle ergänzt und entsprechend aktualisiert.
Geltungsbereich. Diese Datenschutzerklärung gilt für diese Website von Summit Hospitality Solutions sowie für die darüber angebahnten oder abgewickelten Kontaktanfragen, geschäftlichen Kommunikationsvorgänge, Terminanfragen, CRM-Prozesse und Newsletter-Anmeldungen. Die technische und organisatorische Abwicklung erfolgt im Wesentlichen über Odoo. Der E-Mail-Verkehr erfolgt über IONOS.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Summit Hospitality Solutions
Unternehmensdaten folgen nach rechtswirksamer Gründung und Anmeldung.
E-Mail: service@summit-hospitality-solutions.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen telekommunikationsrechtlichen Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur insoweit, als dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die geschäftliche Kommunikation, die Verwaltung von Kontakten und Leads, die Versendung von Newslettern, die Sicherheit des Webauftritts oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.
3. Besuch der Website / Server-Logfiles
Beim Aufruf dieser Website werden durch Ihren Browser automatisch technisch erforderliche Informationen an den Server übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Gerätetyp sowie technische Informationen zur Darstellung
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse, zur Missbrauchsverhinderung und zur Aufrechterhaltung eines stabilen Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
4. Kontaktformular, E-Mail, Telefon und geschäftliche Kommunikation
Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur geschäftlichen Kommunikation sowie zur Anbahnung oder Durchführung einer Geschäftsbeziehung.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Telefonnummer
- E-Mail-Adresse
- Unternehmen
- Betreff
- Inhalt Ihrer Nachricht
- weitere von Ihnen freiwillig übermittelte Informationen
Sofern Ihre Anfrage auf den Abschluss eines Vertrages oder auf vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Verarbeitung in Odoo
Wir verwenden Odoo als zentrales System für den Betrieb der Website sowie für Formulare, Kontaktverwaltung, CRM, Lead-Erfassung, interne Bearbeitung von Anfragen, geschäftliche Kommunikation, gegebenenfalls Terminorganisation sowie Newsletter-Verwaltung.
In diesem Zusammenhang können personenbezogene Daten in Odoo gespeichert, strukturiert, verwaltet und weiterverarbeitet werden, soweit dies für die genannten Zwecke erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO.
6. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen freiwillig angegebene Daten zum Versand des Newsletters, zur Verwaltung der Anmeldung und zur Dokumentation Ihrer Einwilligung.
Die Anmeldung zu unserem Newsletter erfolgt durch eine einmalige aktive Anmeldung durch die betroffene Person. Eine gesonderte zweite Bestätigung per Double-Opt-in-Verfahren wird derzeit nicht eingesetzt. Wir speichern die im Zusammenhang mit der Anmeldung anfallenden Informationen, soweit dies zum Nachweis der erteilten Einwilligung und zur ordnungsgemäßen Verwaltung des Newsletter-Versands erforderlich ist.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch Mitteilung an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
7. Cookies und ähnliche Technologien
Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, soweit dies für den sicheren und funktionsfähigen Betrieb der Website notwendig ist.
Soweit darüber hinaus nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage der jeweils erforderlichen datenschutz- und telekommunikationsrechtlichen Rechtsgrundlage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Funktionen sowie, soweit einschlägig, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
8. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder dies datenschutzrechtlich sonst zulässig ist.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
- Odoo bzw. der konkret eingesetzte Odoo-Betreiber oder Hosting-Anbieter
- IONOS als E-Mail-Dienstleister
- IT- und Hosting-Dienstleister, soweit für den Betrieb erforderlich
- Steuerberatung, Rechtsberatung, Behörden oder sonstige gesetzlich legitimierte Stellen, soweit erforderlich
Soweit Dienstleister für uns als Auftragsverarbeiter tätig werden, schließen wir mit ihnen – soweit gesetzlich erforderlich – Verträge gemäß Art. 28 DSGVO.
9. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies für die eingesetzten Dienste erforderlich ist, Sie eingewilligt haben oder eine sonstige datenschutzrechtliche Grundlage besteht.
Soweit Drittlandübermittlungen stattfinden, achten wir auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder – sofern erforderlich – Standardvertragsklauseln.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Kontaktanfragen: grundsätzlich bis zur abschließenden Bearbeitung der Anfrage sowie darüber hinaus, soweit berechtigte Nachweis- oder Dokumentationsinteressen bestehen.
- CRM- und Kommunikationsdaten: für die Dauer der Geschäftsbeziehung bzw. Vertragsanbahnung und darüber hinaus nach Maßgabe gesetzlicher Aufbewahrungspflichten oder berechtigter Interessen.
- Newsletter-Daten: bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung vom Newsletter sowie darüber hinaus nur, soweit ein Nachweis der Einwilligung oder die Erfüllung gesetzlicher Pflichten dies erforderlich macht.
- Rechnungs- und steuerrelevante Unterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten.
- Server-Logfiles: grundsätzlich nur kurzfristig, soweit keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unberechtigter Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen. Dazu gehören insbesondere Zugriffsregelungen, Berechtigungskonzepte, verschlüsselte Übertragung, Datensicherungen und organisatorische Schutzmaßnahmen.
12. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten kann für die Bearbeitung Ihrer Anfrage, die geschäftliche Kommunikation oder den Versand des Newsletters erforderlich sein. Ohne diese Daten können wir Ihr Anliegen unter Umständen nicht oder nicht vollständig bearbeiten.
13. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
service@summit-hospitality-solutions.com
oder über das Kontaktformular auf unserer Website.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen sowie den tatsächlich eingesetzten Datenverarbeitungen auf dieser Website entspricht.
Stand: [2026]
Privacy Policy
IMPORTANT NOTICE: Our company is currently still in the process of being established. At present, only the technical and content-related preparation of the website is taking place. No active business operations are currently being carried out. As soon as the company has been legally incorporated, officially opened and duly registered, the full company details and mandatory legal information will be added here and updated accordingly.
Scope. This Privacy Policy applies to this Summit Hospitality Solutions website and to contact requests, business communications, appointment requests, CRM processes and newsletter subscriptions initiated or handled through it. The technical and organisational processing is mainly carried out through Odoo. Email communication is handled via IONOS.
1. Controller
Controller within the meaning of the General Data Protection Regulation (GDPR):
Summit Hospitality Solutions
Full company details will be added after legal incorporation and official registration.
Email: service@summit-hospitality-solutions.com
2. General Information on Data Processing
We process personal data exclusively in accordance with the applicable data protection laws, in particular the GDPR, the Austrian Data Protection Act and relevant telecommunications rules. Personal data means any information relating to an identified or identifiable natural person.
We process personal data only to the extent necessary for providing this website, handling inquiries, business communication, managing contacts and leads, sending newsletters, ensuring website security or where you have provided consent.
3. Website Access / Server Log Files
When this website is accessed, your browser automatically transmits technically necessary information to the server. This may include in particular:
- IP address
- date and time of access
- requested page / file
- referrer URL
- browser type and browser version
- operating system
- device type and technical display information
This data is processed for the technical provision of the website, system security, error analysis, abuse prevention and maintaining a stable operation.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure and functional website).
4. Contact Form, Email, Phone and Business Communication
If you contact us via the contact form, email, phone or otherwise, we process the data you provide for handling your inquiry, business communication and the initiation or performance of a business relationship.
This may include in particular the following data:
- Name
- Phone number
- Email address
- Company
- Subject
- Message content
- any further information voluntarily provided by you
If your inquiry is aimed at concluding a contract or taking pre-contractual steps, processing is based on Art. 6(1)(b) GDPR. Otherwise, processing is based on our legitimate interest in efficiently handling business inquiries under Art. 6(1)(f) GDPR.
5. Processing in Odoo
We use Odoo as the central system for operating this website and for forms, contact management, CRM, lead capture, internal handling of inquiries, business communication, where applicable appointment organisation and newsletter administration.
In this context, personal data may be stored, structured, managed and further processed in Odoo to the extent necessary for the stated purposes.
Legal basis: Art. 6(1)(b) GDPR, Art. 6(1)(f) GDPR and, where required, Art. 6(1)(a) GDPR.
6. Newsletter
If you subscribe to our newsletter, we process your email address and, where applicable, any further data voluntarily provided by you for sending the newsletter, managing the subscription and documenting your consent.
Subscription to our newsletter is completed by a single active sign-up by the data subject. A separate second confirmation by double opt-in is currently not used. We store the information generated in connection with the subscription insofar as this is necessary to document the consent given and to properly manage newsletter delivery.
You may withdraw your consent at any time with effect for the future, in particular via the unsubscribe link in the newsletter or by contacting us.
Legal basis: Art. 6(1)(a) GDPR.
7. Cookies and Similar Technologies
Our website may use technically necessary cookies or similar technologies where this is required for the secure and functional operation of the website.
Where non-essential cookies or similar technologies are used in addition, this is done only on the basis of the applicable data protection and telecommunications legal basis.
Legal basis: Art. 6(1)(f) GDPR for technically necessary functions and, where applicable, Art. 6(1)(a) GDPR in conjunction with Section 165 Austrian TKG 2021.
8. Recipients and Processors
Personal data is disclosed to third parties only where this is necessary for the stated purposes, where there is a legal obligation, where you have consented or where disclosure is otherwise permitted under data protection law.
Recipients or categories of recipients may include in particular:
- Odoo or the specifically used Odoo operator or hosting provider
- IONOS as email service provider
- IT and hosting service providers, where necessary for operation
- tax advisers, legal advisers, authorities or other legally authorised bodies, where required
Where service providers act as processors on our behalf, we conclude agreements pursuant to Art. 28 GDPR where legally required.
9. International Transfers
Personal data is transferred to countries outside the European Economic Area (EEA) only where this is necessary for the services used, where you have consented or where another lawful basis exists.
Where international transfers take place, we ensure appropriate safeguards, in particular adequacy decisions of the European Commission or, where required, Standard Contractual Clauses.
10. Retention Periods
We store personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations.
- Contact inquiries: generally until final processing of the inquiry and beyond where legitimate documentation or follow-up interests exist.
- CRM and communication data: for the duration of the business relationship or contract initiation and thereafter in accordance with statutory retention obligations or legitimate interests.
- Newsletter data: until consent is withdrawn or the newsletter subscription is cancelled and beyond only where documentation of consent or legal obligations require it.
- Invoices and tax-related documents: in accordance with statutory retention obligations.
- Server log files: generally only for a short period unless longer retention is required for security reasons.
11. Data Security
We take appropriate technical and organisational measures to protect personal data against loss, manipulation, unauthorised access, unauthorised disclosure or other unlawful processing. These measures include access controls, authorisation concepts, encrypted transmission, backups and organisational safeguards.
12. Requirement to Provide Data
The provision of certain personal data may be necessary in order to process your inquiry, conduct business communication or send the newsletter. Without such data, we may not be able to process your request or may only be able to do so incompletely.
13. No Automated Decision-Making
No decision based solely on automated processing, including profiling within the meaning of Art. 22 GDPR, takes place unless expressly stated otherwise in this Privacy Policy.
14. Your Rights
Subject to the applicable legal requirements, you have the right of access, rectification, erasure, restriction of processing, data portability and the right to object to the processing of your personal data.
Where processing is based on your consent, you may withdraw such consent at any time with effect for the future.
To exercise your rights, please contact:
service@summit-hospitality-solutions.com
or via the contact form on our website.
15. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority. In Austria, the competent supervisory authority is in particular:
Austrian Data Protection Authority
Barichgasse 40–42
1030 Vienna
Email: dsb@dsb.gv.at
Website: www.dsb.gv.at
16. Changes to this Privacy Policy
We reserve the right to amend this Privacy Policy where necessary so that it always complies with current legal requirements and the actual data processing carried out on this website.
Effective date: [2026]