Datenschutzerklärung

Zuletzt aktualisiert [Datum-Platzhalter]. Dies ist eine Standardvorlage — bitte vor der Veröffentlichung durch einen österreichischen Anwalt oder Datenschutzberater prüfen lassen.

1. Verantwortliche

Eva Pump Grubberg 27a, 8511 St. Stefan ob Stainz, Österreich E-Mail: [email protected] Telefon: +43 3463 00000 (Platzhalter — wird noch aktualisiert)

2. Welche Daten wir erheben und warum

Buchungsanfragen

Bei der Übermittlung einer Anfrage oder Buchung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, gewünschte Reisedaten, Personenzahl und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Newsletter und Marketing

Bei Anmeldung zum Newsletter erheben wir Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden.

Cookies und Analyse

Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse- und Werbecookies (Google Analytics, Meta Pixel) werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Server-Protokolle

Unser Hosting-Anbieter Cloudflare erfasst automatisch Server-Protokolldaten (IP-Adresse, Browser, besuchte Seiten, Zeitstempel) zu Sicherheits- und Betriebszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

WhatsApp und SMS

Nachrichten über WhatsApp oder SMS werden zur Beantwortung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Auftragsverarbeiter

  • Cloudflare, Inc. (USA) — Hosting, CDN, D1-Datenbank, R2-Speicher, KV. Übermittlung auf Grundlage von Standardvertragsklauseln (SCC).
  • Resend, Inc. (USA) — E-Mail-Versand. Übermittlung auf Grundlage von SCC.
  • Stripe, Inc. (USA) — Zahlungsabwicklung. Übermittlung auf Grundlage von SCC.
  • Google LLC (USA) — Google Analytics und Google Ads (nur mit Einwilligung). Übermittlung auf Grundlage von SCC.
  • Meta Platforms Ireland Ltd. — Meta Pixel (nur mit Einwilligung).
  • Twilio, Inc. (USA) — SMS und WhatsApp. Übermittlung auf Grundlage von SCC.
  • Anthropic, PBC und DeepSeek / OpenRouter (USA) — KI-Assistent, ausschließlich auf der Verwaltungsseite. Übermittlung auf Grundlage von SCC.

4. Internationale Datenübermittlungen

Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Speicherfristen

  • Buchungs- und Gastdaten: 7 Jahre (österreichisches Steuerrecht), danach Löschung.
  • Anfragedaten (ohne Buchungsabschluss): Löschung innerhalb von 12 Monaten.
  • Newsletter-Abonnenten: bis zur Abmeldung oder zum Widerruf der Einwilligung.
  • Server-Protokolle: bis zu 90 Tage (Cloudflare).
  • Einwilligungsnachweise: 12 Monate.

6. Ihre Rechte

Gemäß DSGVO stehen Ihnen folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung. Bitte wenden Sie sich an [email protected]. Wir antworten innerhalb eines Monats.

7. Beschwerderecht

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:

Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42, 1030 Wien · www.dsb.gv.at · [email protected]

8. Änderungen

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist stets unter /privacy abrufbar.

Siehe auch: Cookie-Richtlinie · Impressum