Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie unser Ferienhaus "Fischerhütte" buchen oder unsere Website www.fischerhütte.at nutzen. Wir behandeln Ihre Daten streng vertraulich und ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz DSG, TKG 2021).

1. Verantwortlicher für die Datenverarbeitung

Anita Kastl
Lindenfeld 32
4291 Lasberg
Österreich
E-Mail: fischerhuette@ferien-steiermark.at

2. Erhebung und Verarbeitung personenbezogener Daten bei Buchung und Kontaktaufnahme

a) Bei einer Buchung

Wenn Sie unser Ferienhaus buchen, erfassen wir bestimmte personenbezogene Daten, um die Buchung und Ihren Aufenthalt zu verwalten. Die Erhebung erfolgt im Rahmen des Buchungsprozesses, der über eine sichere Schnittstelle (Iframe, Widget oder Skript) durch unsere externe Buchungssoftware der Firma Hotelmeister abgewickelt wird.

• Erfasste Daten: Name und Vorname, Postadresse (Heimatanschrift), Telefonnummer, E-Mail-Adresse, Zahlungs- und Kreditkarteninformationen (sofern zur Abrechnung erforderlich), Daten zu Ihrem Aufenthalt (Ankunfts- und Abreisedatum, Anzahl der Gäste, Alter mitreisender Kinder) sowie sonstige Daten, die Sie uns im Rahmen der Buchung übermitteln.
• Zweck: Verwaltung Ihrer Reservierung, Erfüllung des Beherbergungsvertrages, Erfüllung gesetzlicher Meldepflichten (Gästeblatt) und Übermittlung notwendiger Informationen zu Ihrem Aufenthalt.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO für das gesetzliche Meldewesen in Österreich).

b) Bei Kontaktaufnahme (E-Mail oder Kontaktformular)

Wenn Sie uns per E-Mail oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (einschließlich Ihrer E-Mail-Adresse und Ihres Namens) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

• Zweck: Beantwortung und Bearbeitung von Gästekontakten und individuellen Buchungsanfragen.
• Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO) oder basiert auf unserem berechtigten Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

3. Technische Datenverarbeitung auf der Website

3.1. Cookies und externe Buchungssoftware (Hotelmeister)

Beim reinen, informativen Aufruf unserer Website werden keine Tracking-Technologien eingesetzt, um Ihr Surfverhalten zu analysieren oder Daten für Werbezwecke zu sammeln.

Hinweis zum Buchungsprozess: Erst wenn Sie aktiv den Buchungsprozess starten, um eine Reservierung vorzunehmen, wird die externe Buchungsoberfläche unseres technischen Dienstleisters Hotelmeister geladen. In diesem Moment werden technisch absolut notwendige Session-Cookies (temporäre Cookies) in Ihrem Browser gesetzt. Diese sind technisch zwingend erforderlich, um Ihre Auswahl (Datum, Personenanzahl) während der einzelnen Buchungsschritte im System zwischenzuspeichern. Diese Cookies werden nach dem Schließen Ihres Browsers automatisch gelöscht. Ein Cookie-Einwilligungs-Banner ist für diese technisch notwendigen Funktionen rechtlich nicht erforderlich.

3.2. Content Delivery Network und Sicherheits-Proxy (Cloudflare)

Zum Schutz unserer Website vor Cyberangriffen (z. B. DDoS-Attacken) und zur Optimierung der Ladegeschwindigkeit nutzen wir die Dienste des Sicherheits- und Hosting-Infrastrukturanbieters Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA).

Der gesamte Datenverkehr zu unserer Website wird über das Netzwerk von Cloudflare geleitet. Dabei wird die IP-Adresse des Website-Besuchers von Cloudflare verarbeitet, um böswilligen Datenverkehr zu blockieren. Auf unserem eigenen, dahintergeschalteten Webserver (betrieben von der Firma Cleops) werden aus Sicherheitsgründen ausschließlich die anonymisierten IP-Adressen des Cloudflare-Netzwerks sowie die technischen Zugriffe der Administratoren zu Wartungszwecken verzeichnet. Es findet auf unserem Ursprungsserver keine Erfassung oder Speicherung von personenbezogenen IP-Adressen regulärer Website-Besucher statt.

Die Nutzung von Cloudflare erfolgt im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) zur Wahrung unserer berechtigten Interessen an einem sicheren und fehlerfreien Betrieb unserer Online-Präsenz.

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.3. Google Search Console

Zur Analyse der rein technischen Sichtbarkeit unserer Website in den Suchergebnissen nutzen wir die Google Search Console. Diese erfasst ausschließlich anonymisierte, technische Leistungsdaten. Es werden hierbei zu keinem Zeitpunkt personenbezogene Daten von Website-Besuchern erfasst oder gespeichert.

3.4. Service Worker und Progressive Web App (PWA)

Unsere Website verwendet im Hintergrund einen sogenannten Service Worker zur Optimierung der Ladegeschwindigkeit. Dieser ermöglicht es Ihnen, die Website lokal auf Ihrem Gerät zu speichern. Der Service Worker sammelt keine personenbezogenen Daten, trackt Sie nicht und speichert ausschließlich technische Programminformationen zur Verbesserung der Website-Funktionalität.

4. Einbindung und Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Durchführung und Erfüllung Ihrer Buchung zwingend erforderlich ist oder eine gesetzliche Pflicht vorliegt:

• Firma Hotelmeister: Betreiber der externen Buchungssoftware (Schnittstelle zur Abwicklung und Verwaltung der Reservierungen). Die Datenverarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Firma Cleops: Als technischer Dienstleister für das Webhosting und den technischen Betrieb der Website (Art. 28 DSGVO).
• Zahlungsdienstleister: Für die sichere Abwicklung von Anzahlungen oder Kreditkartenreservierungen im Buchungsverfahren.
• Örtliche Tourismusbehörde / Gemeinde: Zur gesetzlich vorgeschriebenen Übermittlung der Gästeblätter und zur ordnungsgemäßen Abrechnung der Ortstaxe (Tourismusabgabe).

5. Aufbewahrung und Löschung der Daten

Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie es für die Erfüllung des Vertrages oder der Anfrage erforderlich ist. Nach Beendigung des Aufenthalts werden die Daten für die Dauer der gesetzlichen steuer- und unternehmensrechtlichen Aufbewahrungsfristen (in Österreich 7 Jahre gemäß § 132 BAO für Buchhaltungs- und Rechnungsunterlagen) gespeichert und anschließend gelöscht.

Allgemeine Kontaktanfragen, die nicht zu einer Buchung führen, werden gelöscht, sobald sich der Zweck der Anfrage erledigt hat und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte als betroffene Person

Ihnen stehen gemäß den Bestimmungen der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten Daten zu:

• Recht auf Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte formlos unter: fischerhuette@ferien-steiermark.at.

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

7. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Missbrauch, Manipulation und unbefugtem Zugriff von außen zu schützen. Jede Datenübertragung auf unserer Website sowie die Übergabe an das Buchungssystem erfolgt über eine hochgradig verschlüsselte Verbindung (SSL/HTTPS).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen, um sie an veränderte technische Gegebenheiten oder gesetzliche Neuerungen anzupassen. Die jeweils aktuelle Version ist stets direkt auf dieser Seite einsehbar.

9. Gültigkeit und Sprache

Die deutsche Version dieser Datenschutzerklärung ist die einzig rechtlich bindende Version. Allfällige Übersetzungen in andere Sprachen (z. B. Englisch) auf dieser Website dienen ausschließlich der besseren Verständlichkeit für internationale Gäste und begründen keinerlei rechtliche Ansprüche.