Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 28. Januar 2026 aktualisiert und gilt für Bürger und Personen mit ständigem Wohnsitz im Europäischen Wirtschaftsraum und der Schweiz.
In dieser Datenschutzerklärung erklären wir, was wir mit den Daten, die wir über dich via https://www.castel-ischgl.at gesammelt haben, tun. Wir empfehlen dir, dieses Dokument sorgfältig zu lesen. Während unserer Verarbeitung entsprechen wir den gesetzlichen Anforderungen. Dies bedeutet unter anderem:
- Wir geben klar die Zwecke für die wir persönliche Daten verarbeiten, an. Dies geschieht durch diese Datenschutzerklärung.
- Wir zielen darauf ab, unsere Sammlung von persönlichen Daten auf jene persönliche Daten zu beschränken, die aus legitimen Gründen benötigt werden.
- Wir werden zunächst dein explizites Einverständnis einholen, wenn dies notwendig sein sollte, um deine persönlichen Daten zu verarbeiten.
- Wir unternehmen angemessene Sicherheitsmaßnahmen um deine persönlichen Daten zu schützen und verlangen dies ebenso von Parteien, die persönliche Daten in unserem Auftrag verarbeiten.
- Wir respektieren dein Recht auf Einsichtnahme, Berichtigung oder Löschung deiner personenbezogenen Daten.
Wenn du Fragen hast oder wissen möchtest, welche persönlichen Daten wir über dich haben, kontaktiere uns bitte.
1. Zweck, Daten und Aufbewahrungsfrist
Wir können personenbezogene Daten für eine Reihe von Zwecken im Zusammenhang mit unserer Geschäftstätigkeit sammeln oder erhalten, darunter die folgenden: (zum Vergrößern anklicken)1.1 Kontakt - per Telefon, Post, E-Mail und/oder Webformate
1.1 Kontakt - per Telefon, Post, E-Mail und/oder Webformate
Zu diesem Zweck verwenden wir die folgenden Daten:
- Ein Vor- und Nachname
- Eine E-Mail-Adresse
- Eine Telefonnummer
- IP-Adresse
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Bewahrungsfrist
Die Verweildauer bestimmen wir nach festgelegten objektiven Kriterien: 6 Monate bis 3 Jahre je nach Inhalt
1.2 Zahlungen
1.2 Zahlungen
Zu diesem Zweck verwenden wir die folgenden Daten:
- Ein Vor- und Nachname
- Eine E-Mail-Adresse
- IP-Adresse
- Eine Telefonnummer
- Geburtsdatum
- Ein Zuhause oder andere physische Adresse, einschließlich Straßenname und Name der Stadt/Ort
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Bewahrungsfrist
Bei Beendigung des Dienstes behalten wir diese Daten für folgende Zeiträume: 7 Jahre gemäß österreichischer Bundesabgabenordnung.
1.3 Um den gesetzlichen Verpflichtungen nachkommen zu können
1.3 Um den gesetzlichen Verpflichtungen nachkommen zu können
Zu diesem Zweck verwenden wir die folgenden Daten:
- Ein Vor- und Nachname
- Ein Zuhause oder andere physische Adresse, einschließlich Straßenname und Name der Stadt/Ort
- Ausweisnummer
- Personalausweisnummer
- Geburtsdatum
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Zur Erfüllung einer gesetzlichen oder behördlichen Verpflichtung
Bewahrungsfrist
Bei Beendigung des Dienstes behalten wir diese Daten für folgende Zeiträume: Meldescheine 7 Jahre, Buchhaltung 7 Jahre gemäß BAO.
1.4 Erstellung und Analyse von Statistiken zur Verbesserung der Website.
1.4 Erstellung und Analyse von Statistiken zur Verbesserung der Website.
Zu diesem Zweck verwenden wir die folgenden Daten:
- IP-Adresse
- Informationen über Internetaktivitäten, einschließlich, aber nicht ausschließlich, Browserverlauf, Suchverlauf und Informationen über die Interaktionen des Kunden mit einer Internetseite, einem Programm oder einer Werbung
- Geolokalisierungsdaten
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Nach Erteilung der Zustimmung.
Bewahrungsfrist
Bei Beendigung des Dienstes behalten wir diese Daten für folgende Zeiträume: 26 Monate (Standard Google Analytics/Jetpack).
1.5 Zur Unterstützung von Dienstleistungen oder Produkten, die ein Kunde kaufen möchte oder gekauft hat
1.5 Zur Unterstützung von Dienstleistungen oder Produkten, die ein Kunde kaufen möchte oder gekauft hat
Zu diesem Zweck verwenden wir die folgenden Daten:
- Ein Vor- und Nachname
- Eine E-Mail-Adresse
- Eine Telefonnummer
- IP-Adresse
- Ein Zuhause oder andere physische Adresse, einschließlich Straßenname und Name der Stadt/Ort
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Bewahrungsfrist
Wir speichern diese Daten bei Beendigung des Dienstes für die folgenden Monate: 3 Jahre (für eventuelle Reklamationen)
2. Weitergabe an andere Parteien
Wir geben diese Daten nur zu folgenden Zwecken an Verarbeiter weiter:
3. Cookies
Unsere Website benutzt Cookies. Für mehr Informationen über Cookies schaue bitte unter unseren Cookie-Richtlinien nach.
4. Offenlegungspraktiken
Wir legen personenbezogene Daten offen, wenn wir gesetzlich oder per Gerichtsbeschluss dazu verpflichtet sind, z. B. auf Anforderung einer Strafverfolgungsbehörde, soweit dies im Rahmen der gesetzlichen Bestimmungen zulässig ist, um Auskünfte zu erteilen, oder für eine Untersuchung in einer Angelegenheit, die die öffentliche Sicherheit betrifft.
Wenn unsere Website oder unser Unternehmen im Rahmen einer Fusion oder Übernahme übernommen oder verkauft wird, können deinen Daten unseren Beratern und potenziellen Käufern offengelegt und an die neuen Eigentümer übermittelt werden.
5. Sicherheit
Wir sind der Sicherheit persönlicher Daten verpflichtet. Wir unternehmen angemessene Sicherheitsmaßnahmen um Missbrauch von und unauthorisierten Zugriff auf persönliche Daten zu begrenzen. Dies stellt sicher, dass nur notwendige Personen Zugriff auf deine Daten erhalten, dieser Zugriff geschützt ist und dass unsere Sicherheitsmaßnahmen regelmäßig geprüft werden.
6. Websites von Drittanbietern
Diese Datenschutzerklärung gilt nicht für Websites von Drittparteien, die durch Links auf unserer Website verbunden sind. Wir können nicht garantieren, dass diese Drittanbieter deine persönlichen Daten in verlässlicher oder sicherer Weise behandeln. Wir empfehlen dir die Datenschutzerklärungen dieser Websites vor deren Nutzung zu lesen.
7. Ergänzungen zu dieser Datenschutzerklärung
Wir behalten uns das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen. Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu lesen, um sich über Änderungen zu informieren. Darüber hinaus informieren wir dich wo immer möglich.
8. Zugriff und Bearbeitung deiner Daten
Wenn du Fragen hast oder wissen möchtest, welche persönlichen Daten wir über dich haben, kontaktiere uns bitte. Du kannst uns mittels der unten stehenden Informationen erreichen. Du hast die folgenden Rechte:
- Du hast das Recht zu wissen, warum deine persönlichen Daten gebraucht werden, was mit ihnen passiert und wie lange diese verwahrt werden.
- Zugriffsrecht: Du hast das Recht deine uns bekannten persönliche Daten einzusehen.
- Recht auf Berichtigung: Du hast das Recht wann immer du wünscht, deine persönlichen Daten zu ergänzen, zu korrigieren sowie gelöscht oder blockiert zu bekommen.
- Wenn du uns dein Einverständnis zur Verarbeitung deiner Daten gegeben hast, hast du das Recht dieses Einverständnis zu widerrufen und deine persönlichen Daten löschen zu lassen.
- Recht auf Datentransfer deiner Daten: Du hast das Recht, alle deine persönlichen Daten von einem Verantwortlichen anzufordern und in ihrer Gesamtheit zu einem anderen Verantwortlichen zu transferieren.
- Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten widersprechen. Wir entsprechen dem, es sei denn es gibt berechtigte Gründe für die Verarbeitung.
Bitte stelle sicher, dass du immer klar angibst, wer du bist, sodass wir sicher sein können nicht die Daten der falschen Person zu bearbeiten oder zu löschen.
9. Eine Beschwerde übermitteln
Wenn du nicht zufrieden mit der Art und Weise bist, in der wir (deine Beschwerde) die Verarbeitung deiner persönlichen Daten handhaben, hast du das Recht eine Beschwerde an die Datenschutzbehörde zu richten.
10. Kontaktdaten
Roland Kurz (Hotel Castel)
St. Antoniusweg 18
6561 Ischgl
Österreich
Österreich
Website: https://www.castel-ischgl.at
E-Mail: office@ex.comcastel.cc
Telefonnummer: +43 5444 5746
11. Datenanfrage
Für die am häufigsten gestellten Anfragen bieten wir auch die Möglichkeit, unser Datenanfrageformular zu nutzen
Anhang
Weitere Dienste & Datenverarbeitungen
1. Webhosting und technische Administration
Unsere Website wird von einem externen technischen Dienstleister betrieben und gewartet:
Auftragsverarbeiter (Hosting & Technik)
Patrick Zangerl
Stöckwaldweg 19
6561 Ischgl, Österreich
E-Mail: dev@simplify1st.at
Telefon: +43 660 6590894
Website: https://web-werk.at
Als Auftragsverarbeiter für Hotel Castel gemäß Art. 28 DSGVO.
Sub-Auftragsverarbeiter (Server-Infrastruktur)
World4You Internet Services GmbH
Hafenstraße 35
4020 Linz, Österreich
Website: https://www.world4you.com
Zweck der Verarbeitung
Bereitstellung und Wartung der technischen Infrastruktur für den Betrieb dieser Website, insbesondere:
Server-Hosting und Domain-Verwaltung
Betrieb und Administration von WordPress
Installation und Konfiguration von Plugins
Durchführung von Updates und Wartungsarbeiten
Technischer Support und Fehleranalyse
Backup und Datensicherung
Sicherheitsüberwachung und Sicherheitsupdates
Verarbeitete Daten
Im Rahmen des Hostings und der technischen Administration können insbesondere folgende personenbezogene Daten verarbeitet werden:
IP-Adressen der Website-Besucher (in Server-Logfiles)
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Referrer-URL
verwendeter Browser und Betriebssystem
Kontaktformular-Anfragen (Name, E-Mail, Telefonnummer, Nachricht)
Buchungsanfragen über das Buchungssystem (Reisedaten, Personendaten)
WordPress-Benutzerdaten und Login-Informationen (z. B. für das Backend)
Webstatistik-Daten (z. B. Matomo, soweit eingesetzt)
Cookie-Einwilligungen (Consent-Logs)
weitere technische Zugriffsdaten (z. B. Fehler- oder Sicherheitslogs)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – technisch notwendig für Betrieb unserer Website)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren und technisch aktuellen Website)
Speicherort
Alle Daten werden auf Servern der World4You Internet Services GmbH in Rechenzentren in Österreich gespeichert.
Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR.
Speicherdauer
Soweit nicht an anderer Stelle dieser Datenschutzerklärung abweichend angegeben, gilt insbesondere:
Server-Logfiles: in der Regel 7 Tage (automatische Löschung)
Backups: in der Regel bis zu 30 Tage (automatische Rotation)
Daten in der WordPress-Datenbank: bis zur Löschung durch uns oder Vertragsende
Kontaktformular-Anfragen: bis zur Bearbeitung der Anfrage, maximal 6 Monate, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen
Statistische Daten (z. B. Matomo): Rohdaten für einen begrenzten Zeitraum, aggregierte Statistiken ggf. länger
Datentrennung
Da der technische Dienstleister mehrere Kunden auf derselben Server-Infrastruktur hostet, wird eine strikte Trennung der Kundendaten gewährleistet durch:
separate WordPress-Installation pro Kunde
separate Datenbank pro Kunde (eigenes Präfix)
getrennte Verzeichnisse auf dem Server
keine Zugriffsmöglichkeiten zwischen den Kundenprojekten
separate Backup-Archive pro Kunde
domainbezogene Firewall- und Sicherheitsregeln
Sicherheitsmaßnahmen
Zum Schutz Ihrer Daten werden unter anderem folgende technische und organisatorische Maßnahmen eingesetzt:
SSL/TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
tägliche automatische Backups mit begrenzter Aufbewahrungsdauer
Zugriffsbeschränkungen auf Admin-Bereiche (Passwortschutz, ggf. Login-Limitierung)
Firewall und Malware-Scanning (z. B. mittels Sicherheits-Plugins)
regelmäßige Sicherheitsupdates für WordPress, Themes und Plugins
Protokollierung sicherheitsrelevanter Zugriffe und Ereignisse
Auftragsverarbeitung
Mit dem technischen Dienstleister (Patrick Zangerl) sowie mit World4You als Sub-Auftragsverarbeiter bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Weitere Informationen zum Datenschutz bei World4You finden Sie unter:
https://www.world4you.com/de/company/privacy.html
2. Online-Buchungssystem (CASABLANCA IBE)
Für die Online-Buchung von Zimmern nutzen wir das Buchungssystem der:
CASABLANCA hotelsoftware GmbH
Öde 32
6491 Schönwies, Österreich
Telefon: +43 (0)5418 5622
E-Mail: verkauf@casablanca.at
Website: https://www.casablanca.at
Zweck der Verarbeitung
Die CASABLANCA-IBE (Internet Booking Engine) ermöglicht es Ihnen, Hotelzimmer direkt auf unserer Website zu buchen oder unverbindliche Anfragen zu stellen.
Dabei werden Buchungsanfragen, Gästedaten und Verfügbarkeiten in Echtzeit verarbeitet und mit dem internen Hotelverwaltungssystem synchronisiert.
Verarbeitete Daten
Im Rahmen einer Buchung oder Buchungsanfrage können insbesondere folgende Daten verarbeitet werden:
Reisedaten (An- und Abreise, Anzahl Personen, Zimmerkategorie)
Zimmer- und Verpflegungspräferenzen
Personendaten (z. B. Name, Anschrift, Titel)
Kontaktdaten (E-Mail-Adresse, Telefonnummer)
Kommunikationsinhalte (Nachrichten, besondere Wünsche)
Zahlungsinformationen (verschlüsselt; je nach Zahlungsart)
technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel)
historische Buchungsdaten und Gästepräferenzen (soweit vorhanden)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen – Bearbeitung von Buchungen und Anfragen)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere gemäß § 132 BAO)
Kategorie
Funktional – der Dienst ist für die Online-Buchungsfunktion notwendig, aber nicht für die reine Ansicht der Website.
Speicherort
Die Verarbeitung erfolgt auf Servern der CASABLANCA hotelsoftware GmbH in Österreich (6491 Schönwies).
Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.
Speicherdauer
Buchungsdaten: gemäß gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre (§ 132 BAO)
unverbindliche Anfragen ohne Buchung: in der Regel bis zu 6 Monate
Zahlungsdaten: gemäß gesetzlichen Vorgaben und PCI-DSS-Standards; keine Speicherung im Klartext
Gästepräferenzen: bis zum Widerruf bzw. bis zum Wegfall des Zwecks, sofern keine gesetzlichen Pflichten entgegenstehen
Auftragsverarbeitung & Sicherheit
Mit CASABLANCA besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Zum Schutz Ihrer Daten werden u. a. eingesetzt:
SSL/TLS-verschlüsselte Übertragung
PCI-DSS-konforme Zahlungsabwicklung
keine Klartextspeicherung von Kreditkartendaten (Tokenisierung)
Zugriffsbeschränkungen und Rollenrechte
regelmäßige Sicherheitsupdates und Tests
verschlüsselte Backups
Zahlungsabwicklung
Zahlungsdaten werden, je nach Zahlungsart, direkt an zertifizierte Payment-Anbieter (z. B. Kreditkarteninstitute) übermittelt.
Eine Speicherung von Zahlungsdaten beim Anbieter der Buchungssoftware oder bei uns im Klartext erfolgt nicht.
Cookies / Session Storage
Das Buchungswidget der CASABLANCA IBE setzt nach aktuellem Stand keine eigenen Cookies auf Ihrem Endgerät.
Für den Buchungsvorgang werden ausschließlich temporäre Daten im sogenannten „Session Storage“ Ihres Browsers abgelegt. Diese Daten sind nicht persistent und werden beim Schließen des Browsers automatisch gelöscht.
Weitere Informationen zum Datenschutz bei CASABLANCA:
https://www.casablanca.at/legal/datenschutzerklaerung/
3. Interaktive Karte (Contwise Maps / Paznaun-Ischgl)
Auf unserer Website kann eine interaktive Karte zur Darstellung unseres Standorts und der Umgebung eingebunden sein.
Anbieter des Kartendienstes
General Solutions GmbH
Bruggfeldstrasse 5/III
6500 Landeck, Österreich
Website: https://www.general-solutions.eu
Kartendienst: https://maps.paznaun-ischgl.com
Der Tourismusverband Paznaun-Ischgl ist in diesem Zusammenhang inhaltlicher Anbieter der Kartendaten, nicht technischer Dienstleister.
Zweck der Verarbeitung
Die Karte dient der übersichtlichen Darstellung:
Lage des Hotels
Wander- und Bike-Routen
Skigebiete und Liftanlagen
Gastronomie, Geschäfte und weitere Points of Interest
Parkplätze und öffentliche Verkehrsmittel
Verarbeitete Daten
Beim Aufruf der Karte werden technisch notwendige Daten verarbeitet, insbesondere:
IP-Adresse
Browser- und Geräteinformationen
Betriebssystem
Datum und Uhrzeit des Zugriffs
Referrer-URL (von welcher Seite die Karte geladen wurde)
Interaktionen mit der Karte (z. B. Zoom, Scroll, Klick auf POIs, Routenabfragen)
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Darstellung von Standort- und Infrastrukturinformationen für unsere Gäste).
Einbindung & Speicherort
Die Karte wird als iFrame von https://maps.paznaun-ischgl.com
geladen.
Beim Aufruf werden die oben genannten Daten an General Solutions GmbH (Landeck, Österreich) übermittelt.
Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.
Cookies / Session Storage
Die Einbindung erfolgt so, dass keine eigenständigen Cookies durch den Kartendienst gesetzt werden.
Während der Nutzung können temporäre Daten (z. B. aktuelle Zoomstufe, Kartenausschnitt) im Session Storage Ihres Browsers gespeichert werden. Diese Daten sind nicht persistent und werden beim Schließen des Browsers gelöscht.
Widerspruchsmöglichkeit
Sie können das Laden der interaktiven Karte verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren oder entsprechende Blocker verwenden.
In diesem Fall wird Ihnen jedoch keine interaktive Karte angezeigt; eine alternative statische Anfahrtsbeschreibung kann dann genutzt werden.
4. Bewertungswidget (Trustindex)
Sofern auf unserer Website ein Trustindex-Bewertungswidget eingebunden ist, gelten zusätzlich folgende Informationen:
Anbieter
Trustindex Ltd.
Benczúr u. 11
1068 Budapest, Ungarn
Website: https://www.trustindex.io
Zweck der Verarbeitung
Darstellung von öffentlich zugänglichen Kundenbewertungen (z. B. von Google, Booking.com, Tripadvisor) zur Vertrauensbildung und Information für Websitebesucher.
Das Widget wird über ein WordPress-Plugin bzw. Shortcode eingebunden und lädt statische Bewertungsdaten sowie Design-Elemente über das CDN von Trustindex.
Verarbeitete Daten
Beim Aufruf der Seite mit eingebettetem Widget werden ausschließlich technisch notwendige Daten übertragen:
IP-Adresse (zur Auslieferung der Inhalte)
Browser- und Geräteinformationen
Datum und Uhrzeit des Abrufs
Referrer-URL
Es findet kein Tracking und keine Profilbildung im Sinne einer nutzerübergreifenden Verfolgung statt.
Bewertungen werden aus einem EU-Cache bereitgestellt; es werden keine personenbezogenen Daten an die Plattformen (Google, Booking.com, Tripadvisor) zurückgesendet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung echter Gästebewertungen).
Kategorie / Cookies / Speicherort
Kategorie: Funktional
Cookies: nach aktuellem Stand keine eigenen Cookies
Speicherort: Server innerhalb der EU (u. a. Ungarn)
Keine Übermittlung personenbezogener Daten in Drittländer in diesem Zusammenhang.
Widerspruchsmöglichkeit
Sie können die Anzeige des Widgets durch Deaktivieren von JavaScript oder Verwendung eines Script-Blockers verhindern. In diesem Fall wird das Bewertungswidget nicht geladen.
Weitere Informationen zum Datenschutz bei Trustindex:
https://www.trustindex.io/privacy-policy/
5. Kontaktformular (Contact Form 7)
Auf unserer Website setzen wir zur Kontaktaufnahme ein Kontaktformular ein,
das mit dem WordPress-Plugin „Contact Form 7“ realisiert wird.
Zweck der Verarbeitung
Das Kontaktformular ermöglicht es Ihnen, mit uns schnell und unkompliziert in Verbindung zu treten,
ohne ein separates E-Mail-Programm verwenden zu müssen.
Ihre Anfrage wird zur Bearbeitung Ihres Anliegens genutzt (z. B. Rückfragen, Angebotslegung, Buchung).
Verarbeitete Daten
Über das Kontaktformular verarbeiten wir insbesondere:
- Name
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Betreff
- Inhalt Ihrer Nachricht
- Datum und Uhrzeit der Anfrage
- IP-Adresse (zur Spam-Prävention und Sicherheit)
- Browser-Informationen (User-Agent)
Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Übermittlung Ihrer Anfrage)
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung,
z. B. bei Buchungsanfragen oder Reservierungen)
Speicherung und Empfänger
Ihre Anfrage wird per E-Mail an uns übermittelt (E-Mail-Adresse siehe oben in den Kontaktdaten
dieser Datenschutzerklärung).
Es erfolgt **keine zusätzliche Speicherung der Formulardaten in der Website-Datenbank**
(z. B. durch ein Plugin wie „Flamingo“).
Die Speicherung findet damit ausschließlich in unserem E-Mail-Postfach statt.
Dort werden die Nachrichten nur so lange aufbewahrt, wie dies für die Bearbeitung Ihrer Anfrage
und etwaige anschließende Korrespondenz erforderlich ist, sofern keine längeren gesetzlichen
Aufbewahrungspflichten bestehen (z. B. bei buchungsrelevanten Inhalten).
Spam-Schutz & Sicherheit
Zur Vermeidung von Spam und Missbrauch kann Ihre IP-Adresse kurzzeitig protokolliert werden
(z. B. für 24 Stunden).
Die Übertragung der Formulardaten erfolgt verschlüsselt via HTTPS (SSL/TLS).
6. Schriftarten (Google Fonts – lokal gehostet)
Zur einheitlichen und ansprechenden Darstellung unserer Website nutzen wir Schriftarten („Fonts“), die ursprünglich aus dem Dienst „Google Fonts“ stammen, jedoch nicht direkt von Google-Servern geladen werden.
Eigenhosting der Schriftarten
Die verwendeten Schriftdateien wurden einmalig von Google Fonts heruntergeladen und auf unserem eigenen Webserver in Österreich gespeichert.
Die Auslieferung der Schriftarten erfolgt daher ausschließlich von unserem Server.
Verarbeitete Daten
Beim Laden der lokal gehosteten Fonts werden keine personenbezogenen Daten an Google übermittelt.
Es werden insbesondere keine IP-Adressen oder Browserinformationen an Google gesendet.
Es findet lediglich ein Abruf der Schriftdateien von unserem Webserver durch Ihren Browser statt.
Damit unterscheidet sich diese Einbindung deutlich von der direkten Einbindung über Google-Server.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einheitlichen und optisch ansprechenden Darstellung unserer Website).
Hinweise
Ihr Browser kann die abgerufenen Schriftdateien temporär im Cache speichern, um die Ladezeiten bei späteren Besuchen zu verbessern.
Der Browser-Cache unterliegt Ihrer Kontrolle und kann in den Einstellungen Ihres Browsers jederzeit gelöscht werden.
7. Social Media Links (Instagram)
Auf unserer Website können Links zu unseren Präsenzen bei sozialen Netzwerken (z. B. Instagram) bereitgestellt werden.
Art der Einbindung
Es handelt sich um einfache Hyperlinks (Text- oder Icon-Links).
Wir binden keine Social-Media-Plugins ein, die bereits beim Laden der Seite Daten an den Plattformbetreiber übertragen würden (z. B. „Like-Buttons“ mit Tracking).
Datenverarbeitung
Solange Sie einen solchen Link nicht anklicken, findet keine Datenübermittlung an Instagram/Meta statt.
Erst wenn Sie auf den Link klicken und die jeweilige Plattform in einem neuen Tab/Fenster öffnen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (z. B. Instagram/Meta).
In diesem Fall kann der Plattformbetreiber u. a. folgende Informationen verarbeiten:
Ihre IP-Adresse
den Referrer (also von welcher Website Sie kommen)
ggf. eine Zuordnung zu Ihrem bestehenden Nutzerkonto, wenn Sie dort eingeloggt sind
Wir haben keine Kontrolle über Art und Umfang der von den Plattformen vorgenommenen Datenverarbeitung.
Weitere Informationen findest du in den Datenschutzhinweisen des jeweiligen Anbieters.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Online-Präsenz und Kommunikation mit Gästen und Interessenten über soziale Netzwerke).
8. WPML
WPML verwendet Cookies, um die aktuelle Sprache des Besuchers, die zuletzt besuchte Sprache und die Sprache der angemeldeten Benutzer zu identifizieren.
Während Sie das Plugin verwenden, teilt WPML Daten über die Website durch den Installer mit. Es werden keine Daten vom Benutzer selbst geteilt.
9. WPML Media Translation
WPML Media Translation wird die E-Mail-Adresse und den Namen jedes Managers, des zugeteilten Übersetzers sowie den Inhalt selbst an den erweiterten Translation Editor und die beauftragten Übersetzungsdienste senden.
10. WPML Translation Management
WPML Translation Management wird die E-Mail-Adresse und den Namen jedes Managers sowie des zugeordneten Übersetzers und den Inhalt selbst an den erweiterten Translation Editor und die eingesetzten Übersetzungsdienste senden.
11. WPML String Translation
WPML String Translation wird alle Strings an WPMLs erweiterten Translation Editor und an die eingesetzten Übersetzungsdienste senden.
12. ShieldPRO
Security
Our website uses specialist security software - undefined menu title. This helps to ensure data breaches do not occur and our website and data are protected against hacking attempts and intrusion.
undefined menu title protects site visitors and works to block potential hacks while monitoring web traffic and filesystem changes.
To learn more about undefined menu title, please follow this link.
Cookies
- The Shield Pro plugin never stores any sensitive, personally identifiable information in any cookie at any time.
- In the case that the undefined menu title plugin needs to redirect a visitor or any request, it may use a cookie to prevent repeated/infinite redirect loops.
- For registered/logged-in users, the undefined menu title plugin uses a cookie to track user sessions and control display of certain in-plugin admin notices.
- The undefined menu title plugin does not normally use Cookies for unregistered site visitors. It may however use a cookie to register the closure of the undefined menu title security badge to prevent repeated display.
Data Storage: User Sessions
For logged-in users, the undefined menu title plugin stores information on the username, the IP address and the time of last login and last activity.
This information is purged upon logout or data cleanup.
Data Storage: Audit Trail
The undefined menu title plugin has an Audit Trail feature that will log the following information:
- Audit Trail message that may include email addresses
- Logged-in username (where applicable)
- Originating IP address of the request
For logged-in users this represents information that may be used to locate (by IP address) and identify individuals and their activity on the site.
This information is stored for security purposes by the site administrator.
This data will be retained and then automatically purged from the database after a fixed time period, as determined by the site administrator. (Currently this is set to 7 days.)
13. Complianz | The Privacy Suite for WordPress
Diese Website verwendet die Privacy Suite für WordPress von Complianz, um Datensätze über Zustimmungen zu sammeln. Für diese Funktionalität wird deine IP-Adresse anonymisiert und in unserer Datenbank gespeichert. Weitere Informationen findest du in der Complianz Datenschutzerklärung.
14. Webanalyse mit Matomo (selbst gehostet)
Wir verwenden auf dieser Website das Webanalyse-Tool **Matomo** (ehemals Piwik), um die Nutzung unserer Website datenschutzfreundlich auszuwerten und zu verbessern. Matomo wird von uns **selbst gehostet** und nicht von einem externen Analyse-Anbieter betrieben.
Die Datenverarbeitung erfolgt ausschließlich auf unseren Servern in Österreich; es werden keine personenbezogenen Daten an Dritte oder in Drittländer übermittelt.
Zweck der Verarbeitung
Mit Hilfe von Matomo werten wir anonymisiert aus, wie Besucher unsere Website nutzen, z. B.:
- welche Seiten wie oft aufgerufen werden
- von welchen Seiten Besucher auf unsere Website kommen (Referrer)
- welche Geräte und Browser verwendet werden
- wie lange Inhalte betrachtet werden
Diese Informationen helfen uns, die Inhalte und Struktur der Website zu verbessern und technisch zu optimieren.
Verarbeitete Daten
Je nach Konfiguration können insbesondere folgende Informationen erfasst werden:
- gekürzte/anonymisierte IP-Adresse
- aufgerufene Seiten, Klickpfade, Verweildauer
- Datum und Uhrzeit der Zugriffe
- Referrer-URL (von welcher Seite Sie gekommen sind)
- Browsertyp und -version, Betriebssystem, Gerätekategorie
- ggf. ungefähre Region (auf Basis der anonymisierten IP)
Wir setzen Matomo so ein, dass Ihre IP-Adresse vor Speicherung gekürzt werden kann (IP-Anonymisierung). Dadurch ist nur noch eine grobe Zuordnung möglich, eine direkte Personenbeziehbarkeit wird erschwert.
Einsatz von Cookies
Matomo kann zur Wiedererkennung von wiederkehrenden Besuchern **Cookies** verwenden (z. B. `_pk_id.*`, `_pk_ses.*`).
Diese Cookies werden in der Regel für einen begrenzten Zeitraum auf Ihrem Endgerät gespeichert und dienen ausschließlich der statistischen Auswertung unserer Website-Nutzung.
Die Speicherung und das Auslesen dieser Cookies erfolgt je nach Konfiguration nur, wenn Sie dem im Cookie-Banner zugestimmt haben. Die Cookie-Einstellungen können Sie jederzeit über den Cookie-Banner bzw. die „Cookie-Einstellungen“ auf dieser Website anpassen.
Rechtsgrundlage
Je nach gewählter Konfiguration gilt:
- Bei voll anonymisierter Reichweitenmessung ohne personenbezogene Profile:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Verbesserung unserer Website).
- Sofern Matomo mit Einwilligungs-Option über den Cookie-Banner betrieben wird:
zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerspruch / Opt-out
Sie können der Auswertung durch Matomo auf verschiedene Weise widersprechen:
- durch Anpassung Ihrer **Cookie-Einstellungen** auf dieser Website (Statistik-Cookies deaktivieren),
- durch Verwendung eines Opt-out-Links oder Opt-out-Cookies (falls auf dieser Seite angeboten),
- durch generelle Deaktivierung von Tracking-Cookies in Ihrem Browser,
- oder durch Nutzung von Browser-Add-ons zum Schutz vor Webtracking.