DATENSCHUTZERKLÄRUNG BZW. INFORMATIONEN GEMÄSS ART 13 UND 14 DSGVO

Datenschutzrechtlich Verantwortlich:

Familie Graf
Tälerstraße 2
8971 Schladming-Rohrmoos-Untertal
Österreich

Kontakt

Tel. +43 (0)3687 – 611 66
Fax +43 (0)3687 – 611 66 6
E-Mail senden

Kontakt- und Anfrageformulare, E-Mail

Wenn Sie uns über ein Formular auf der Website (z. B. Zimmer-, Package- oder Seminaranfrage) oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen. Je nach Formular sind das Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Anzahl der Personen und Ihre Nachricht. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Die Website sendet die Angaben aus dem Formular per E-Mail an uns und speichert sie zusätzlich in ihrer Datenbank, damit keine Anfrage verloren geht. Für den E-Mail-Versand der Website und für unsere Postfächer nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Auftragsverarbeiter. Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Wir speichern Ihre Anfrage, solange es für ihre Bearbeitung, für eine daraus folgende Buchung und wegen gesetzlicher Aufbewahrungspflichten (z. B. sieben Jahre nach § 132 Bundesabgabenordnung) nötig ist, und löschen sie danach. Wählen Sie im Formular zusätzlich den Newsletter, gilt dafür der Abschnitt „Newsletter (Kit)“.

Online-Buchung (Seekda)

Für die Suche nach freien Zimmern und die Online-Buchung verwenden wir die Buchungsmaschine der Seekda Hospitality Solutions GmbH, Neubaugasse 10/15, 1070 Wien, Österreich. Seekda verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Die Suchleiste der Buchungsmaschine wird auf allen Seiten unserer Website von den Servern von Seekda geladen. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Ihre Sucheingaben (z. B. Reisezeitraum und Anzahl der Personen) an Seekda übermittelt. Seekda setzt dafür zwei Sitzungs-Cookies, die beim Schließen des Browsers gelöscht werden, legt eine Sitzungskennung im lokalen Speicher Ihres Browsers ab und sendet technische Ereignisse (z. B. dass die Suchleiste geladen wurde) zur Qualitätssicherung an Seekda. Einen Teil der Dateien liefert Seekda über das Content-Delivery-Netz Amazon CloudFront der Amazon Web Services, Inc. (USA) aus. Außerdem lädt die Suchleiste Gestaltungsdateien vom Dienst cdnjs der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Amazon Web Services und Cloudflare erhalten dabei Ihre IP-Adresse; beide sind nach dem EU-US Data Privacy Framework zertifiziert.

Die Buchung selbst erfolgt auf der Buchungsseite booking.landauer.cc, die Seekda für uns betreibt. Dort geben Sie die für die Buchung nötigen Daten ein (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer und Zahlungsdaten). Die Buchungsseite bindet weitere Dienstleister von Seekda ein, etwa für Bilder (Cloudinary Inc., USA, nach dem EU-US Data Privacy Framework zertifiziert) und für Gästebewertungen (TrustYou GmbH, Deutschland), und hat einen eigenen Cookie-Hinweis, über den Sie dort entscheiden. Buchungsdaten bewahren wir auf, solange es für die Abwicklung Ihres Aufenthalts und wegen gesetzlicher Aufbewahrungspflichten nötig ist. Weitere Informationen: https://www.seekda.com/en/privacy-policy/

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Suchleiste binden wir auf Grundlage unseres berechtigten Interesses an einer einfachen Online-Buchung ein (Art. 6 Abs. 1 lit. f DSGVO). Die Sitzungs-Cookies und die Sitzungskennung sind für die Buchungsfunktion erforderlich und werden daher ohne Einwilligung gespeichert (§ 165 Abs. 3 TKG 2021).

Newsletter (Kit)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Angebote und Neuigkeiten unseres Hotels zu senden. Sie können sich über das Anmeldefenster auf der Startseite anmelden; danach erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in), und erst dann den Newsletter. Kreuzen Sie in einem unserer Anfrageformulare das Feld für den Newsletter an, nehmen wir Ihre E-Mail-Adresse ebenfalls in den Newsletter auf.

Für die Verwaltung der Abonnements und den Versand verwenden wir als Auftragsverarbeiter Kit, einen Dienst der Kit, Inc., 750 West Bannock Street #761, Boise, Idaho 83701-0761, USA. Kit speichert Ihre E-Mail-Adresse sowie Zeitpunkt und Bestätigung der Anmeldung und kann erfassen, ob ein Newsletter geöffnet und welche Links darin angeklickt werden. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der Europäischen Kommission, die Teil des Auftragsverarbeitungsvertrags mit Kit sind.

Das Anmeldefenster wird nur angezeigt, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Es wird dann von den Servern von Kit geladen. Dabei erhält Kit Ihre IP-Adresse und Angaben zu Ihrem Browser, legt Einträge im lokalen Speicher Ihres Browsers ab (z. B. damit das Fenster nicht bei jedem Seitenaufruf erscheint) und setzt ein Cookie zum Schutz vor automatisierten Zugriffen (__cf_bm, 30 Minuten).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021; für das Anmeldefenster § 165 Abs. 3 TKG 2021). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder mit einer Nachricht an uns abbestellen. Wir verwenden Ihre E-Mail-Adresse für den Newsletter, bis Sie sich abmelden, und bewahren sie danach nur auf, soweit es zum Nachweis Ihrer Einwilligung nötig ist. Weitere Informationen: https://kit.com/privacy

Hosting, Server-Logfiles und IT-Sicherheit

Unsere Website wird von einer Webagentur technisch betreut und bei der hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich, gehostet. Beide sind für uns als Auftragsverarbeiter tätig. Der Server steht in einem Rechenzentrum von hosttech in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Bei jedem Aufruf der Website speichert der Server automatisch Protokolldaten (Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Wir verwenden diese Daten nur, um den Betrieb der Website sicherzustellen, Fehler zu beheben und Angriffe abzuwehren. Die Logfiles werden gespeichert, solange es für die Sicherheit und die Fehleranalyse nötig ist, und danach gelöscht.

Zum Schutz vor Angriffen verwenden wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe in einer Firewall und speichert blockierte Zugriffe und Anmeldeversuche im Verwaltungsbereich mit IP-Adresse in der Datenbank der Website. Die Firewall-Protokolle werden nach 30 Tagen gelöscht, die Anmeldeprotokolle, sobald sie für die Sicherheit nicht mehr nötig sind. IP-Adressen von Angriffen und fehlgeschlagenen Anmeldeversuchen übermittelt Wordfence an Defiant, damit solche Angriffe auch auf anderen Websites erkannt werden. Defiant ist dabei als Auftragsverarbeiter tätig; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der Europäischen Kommission. Zusätzlich hält ein Aktivitätsprotokoll Anmeldungen und Änderungen im Verwaltungsbereich mit IP-Adresse 30 Tage lang fest.

Die Schriftarten der Website liefern wir von unserem eigenen Server aus; Google Fonts wird dafür nicht verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligung (Cookie-Banner)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktionieren Einträge im lokalen Speicher des Browsers. Wir setzen Cookies und vergleichbare Technologien nur ein, wenn sie für einen von Ihnen gewünschten Dienst unbedingt erforderlich sind oder Sie eingewilligt haben (§ 165 Abs. 3 TKG 2021).

Ohne Ihre Einwilligung werden nur gespeichert: die Cookies, in denen Ihre Auswahl im Cookie-Banner festgehalten wird, sowie die Sitzungs-Cookies und die Sitzungskennung der Buchungsmaschine (siehe „Online-Buchung (Seekda)“).

Für die Verwaltung Ihrer Einwilligung verwenden wir das Plugin Complianz. Es speichert Ihre Auswahl 365 Tage lang in Cookies auf Ihrem Endgerät; an Dritte werden dabei keine Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Im Cookie-Banner entscheiden Sie selbst, ob Sie Diensten der Kategorien „Statistiken“ und „Marketing“ zustimmen; Sie können ebenso einfach ablehnen wie zustimmen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über die Schaltfläche „Einwilligung verwalten“ am Bildschirmrand oder in unserer Cookie-Richtlinie. Dort finden Sie auch die eingesetzten Cookies mit Zweck und Speicherdauer.

Google Analytics

Wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“). Damit werten wir aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Gerät und Browser), um unser Angebot zu verbessern. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Google Analytics setzt dafür Cookies mit einer zufälligen Kennung (_ga und _ga_SZ81Z5KLQ4), die bis zu zwei Jahre gespeichert bleiben. Ihre IP-Adresse wird an Google übermittelt und nach Angaben von Google nur zur Bestimmung des ungefähren Standorts verwendet, aber nicht gespeichert. Daten zu einzelnen Nutzern und Ereignissen werden nach spätestens 14 Monaten gelöscht. Google verarbeitet die Daten als Auftragsverarbeiter; dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Weitere Informationen: https://policies.google.com/privacy

Meta-Pixel (Facebook und Instagram)

Wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie wirksam unsere Werbung auf Facebook und Instagram ist, und können Besuchern unserer Website dort passende Werbung zeigen. Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen.

Das Meta-Pixel übermittelt Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufenen Seiten an Meta und speichert ein Cookie (_fbp, drei Monate) sowie Einträge im lokalen Speicher Ihres Browsers. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Ihre Rechte dazu können Sie auch direkt gegenüber Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Weitere Informationen: https://www.facebook.com/privacy/policy/

Links zu Facebook und Instagram

Auf unserer Website verlinken wir auf unsere Seiten bei Facebook und Instagram. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet; dort gelten deren Datenschutzbestimmungen.

Google Maps

Auf unserer Website zeigen wir Karten von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Bis zu Ihrer Einwilligung sehen Sie anstelle der Karte einen Platzhalter. Die Karte wird erst geladen, wenn Sie der Kategorie „Marketing“ im Cookie-Banner oder über den Platzhalter zustimmen.

Beim Laden der Karte erhält Google Ihre IP-Adresse und Angaben zu Ihrem Browser; Google kann dabei Cookies oder vergleichbare Technologien einsetzen und lädt Schriftarten von eigenen Servern. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Weitere Informationen: https://policies.google.com/privacy

Bewertungen (Trustindex)

Um Bewertungen unserer Gäste von Google anzuzeigen, verwenden wir ein Widget der Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Das Widget wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen.

Beim Laden erhält Trustindex Ihre IP-Adresse und Angaben zu Ihrem Browser. Trustindex liefert das Widget über das Content-Delivery-Netz Amazon CloudFront der Amazon Web Services, Inc. (USA) aus; die Profilbilder der Bewertenden werden von Servern von Google geladen. Dabei erhalten auch diese Anbieter Ihre IP-Adresse, und es können Daten an die Amazon Web Services, Inc. und die Google LLC in den USA übermittelt werden, die beide nach dem EU-US Data Privacy Framework zertifiziert sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Weitere Informationen: https://www.trustindex.io/privacy-policy/

Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen. Als Auftragsverarbeiter verarbeiten unsere Webagentur (technische Betreuung), hosttech (Hosting), Microsoft (E-Mail), Seekda (Online-Buchung), Kit (Newsletter), Google (Google Analytics) und Defiant (Wordfence) Daten nur nach unserer Weisung. Für das Meta-Pixel sind wir mit Meta gemeinsam verantwortlich.

Der Server unserer Website steht in der Schweiz, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). In die USA können Daten an Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc., Amazon Web Services, Inc. und Cloudinary Inc. übermittelt werden. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ebenfalls ein Angemessenheitsbeschluss besteht (Art. 45 DSGVO). Übermittlungen an Kit, Inc. und Defiant, Inc. stützen sich auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Anfragen und Buchungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Hosting, Server-Logfiles, IT-Sicherheit, Suchleiste der Buchungsmaschine und allgemeine Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website, an einer einfachen Online-Buchung und an der Beantwortung von Anfragen).

Google Analytics, Meta-Pixel, Google Maps, Trustindex und Newsletter: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 165 Abs. 3 TKG 2021, für den Newsletter § 174 TKG 2021.

Technisch notwendige Cookies (Cookie-Banner, Buchungsmaschine): § 165 Abs. 3 TKG 2021, ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst erforderlich sind.

Gesetzliche Aufbewahrungspflichten und Nachweis von Einwilligungen: Art. 6 Abs. 1 lit. c DSGVO.

Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Wenden Sie sich dafür über die oben genannten Kontaktdaten an uns.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.

Stand: November 2026