Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß DSGVO und österreichischem Datenschutzgesetz (DSG) darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Zuletzt aktualisiert: Juli 2026.
Verantwortlicher im Sinne der DSGVO ist:
Roland Kurz e.U. (Hotel Castel)
St. Antoniusweg 18, A-6561 Ischgl, Österreich
Telefon: +43 5444 5746 · E-Mail: office@castel.cc
Website: www.castel-ischgl.at
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
Diese Website wird von einem externen technischen Dienstleister betrieben und gewartet, der für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist:
Die Server-Infrastruktur befindet sich in Österreich (EU). Zweck ist die sichere, stabile Bereitstellung der (statisch generierten) Website sowie der Betrieb des serverseitigen Skripts für das Anfrageformular. Rechtsgrundlage ist unser berechtigtes Interesse an einem ordnungsgemäßen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit den (Sub-)Auftragsverarbeitern bestehen die nach Art. 28 DSGVO erforderlichen Vereinbarungen.
Bei jedem Aufruf werden durch den Hosting-Provider automatisch Zugriffsdaten in Server-Logfiles erfasst:
Diese Daten sind technisch erforderlich und dienen der Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO). Sie werden in der Regel nach 7 Tagen, längstens nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung erfolgt nicht.
Über das Anfrageformular können Sie uns eine Zimmer-/Kontaktanfrage übermitteln. Verarbeitet werden: Anrede, Vor- und Nachname, Adresse, Telefon, E-Mail, gewünschtes An-/Abreisedatum, Anzahl Erwachsene/Kinder/Übernachtungen, gewünschter Zimmertyp sowie Ihr Kommentar.
Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte findet nicht statt; die E-Mail wird an office@castel.cc zugestellt und über den Mailserver unseres technischen Dienstleisters versendet (Absender noreply@web-werk.at; Mail-Infrastruktur: World4You Internet Services GmbH, Österreich).
Spam- und Missbrauchsschutz: Das Formular nutzt ein verstecktes Honeypot-Feld, ein serverseitig signiertes Zeit-Token (HMAC), eine Herkunfts-/Referer-Prüfung sowie eine pro-IP-Begrenzung (Rate-Limit). Ihre IP-Adresse wird hierfür ausschließlich gehasht und gekürzt (HMAC-SHA256) verarbeitet; die Roh-IP wird nicht gespeichert. Es werden keine Cookies gesetzt und keine Drittanbieter (kein Captcha) eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam/Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Website verwendet nur technisch notwendige lokale Speichertechniken sowie – ausschließlich nach Ihrer Einwilligung – einwilligungspflichtige Dienste. Unser granulares Einwilligungs-Management setzt DSGVO und § 165 TKG 2021 um:
castel_consent, inkl. Zeitpunkt und Version) – keine Übertragung an uns oder Dritte, kein Tracking.Rechtsgrundlage für notwendige Speichertechniken ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021; für alle übrigen Dienste Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zur Verbesserung unseres Angebots setzen wir das quelloffene Analyse-Werkzeug Matomo ein. Matomo läuft auf der Instanz unseres technischen Dienstleisters (analytics.web-werk.at, Auftragsverarbeiter, Serverstandort Österreich) mit einer ausschließlich für diese Website genutzten Site-ID, arbeitet cookielos, kürzt/anonymisiert die IP-Adresse und gibt keine Daten an Dritte weiter.
Das Laden von Matomo erfolgt ausschließlich nach Ihrer Einwilligung (Kategorie „Statistik", Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht zustimmen, wird kein Matomo-Skript geladen und es werden keine Statistikdaten verarbeitet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Link „Cookie-Einstellungen" im Seitenfuß). Die erhobenen Rohdaten werden automatisch nach 180 Tagen gelöscht; die daraus erzeugten anonymen, aggregierten Auswertungen (ohne Personenbezug) können darüber hinaus gespeichert bleiben.
Auf den Seiten „Kontakt & Anfahrt" und „Umgebung & Aktivitäten" binden wir interaktive Karten ein. Diese werden erst nach Ihrer Einwilligung in die Kategorie „Externe Medien & Dienste" bzw. nach Klick auf „Inhalt laden" geladen (§ 165 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin wird nur ein Platzhalter angezeigt.
Beim Laden wird u. a. Ihre IP-Adresse an die General Solutions Steiner GmbH übertragen, die dadurch zur eigenständig Verantwortlichen wird.
Für die Direktbuchung binden wir auf der Buchungsseite und den Zimmerseiten das Online-Buchungssystem (IBE-Widget) der Casablanca hotelsoftware GmbH, A-6020 Innsbruck, ein (frontend.casablanca.at). Die Skripte werden erst nach Ihrer Einwilligung in „Externe Medien & Dienste" bzw. nach Klick auf „Inhalt laden" geladen (§ 165 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).
Beim Laden wird u. a. Ihre IP-Adresse an Casablanca übertragen. Soweit Sie den Buchungsvorgang durchführen, verarbeitet Casablanca die eingegebenen Buchungs- und Aufenthaltsdaten zur Anbahnung/Durchführung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Server befinden sich in Österreich. Datenschutz: casablanca.at/datenschutz.
Für Tischreservierungen im Restaurant Castello und für Online-Pizza-Bestellungen verlinken wir auf die externen Dienste aleno (mytools.aleno.me, aleno AG, Zürich, Schweiz – Angemessenheitsbeschluss für die Schweiz) und Foodbooking (foodbooking.com). Diese Dienste sind nicht in unsere Website eingebettet: Beim bloßen Besuch unserer Seiten werden keine Daten an sie übertragen. Erst wenn Sie einen der Links aktiv anklicken, öffnet sich der jeweilige Dienst in einem neuen Fenster; ab dann gelten dessen eigene Datenschutzbestimmungen und der Anbieter ist eigenständig Verantwortlicher für die dort eingegebenen Reservierungs- bzw. Bestelldaten.
Die auf unserer Website angezeigten Gästebewertungen (Startseite, Restaurant) werden lokal/statisch aus öffentlichen Quellen (u. a. Google, Booking.com, Tripadvisor) eingebunden. Es findet keine Einbindung eines Bewertungs-Widgets eines Drittanbieters und damit auch keine Datenübertragung an einen solchen statt. Erst wenn Sie aktiv auf einen Plattform-Link klicken, werden Sie zur jeweiligen Plattform weitergeleitet, für die dann deren eigene Datenschutzbestimmungen gelten.
Wir geben dabei ausschließlich den auf der jeweiligen Plattform veröffentlichten Namen bzw. das Pseudonym sowie den Bewertungstext wieder. Rechtsgrundlage für diese Wiedergabe öffentlich zugänglicher Bewertungen ist unser berechtigtes Interesse an einer transparenten Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie als Verfasser einer Bewertung deren Anzeige auf unserer Website nicht (mehr), genügt eine kurze Mitteilung an die oben genannten Kontaktdaten.
Eine Weitergabe erfolgt nur, soweit zur Zweckerfüllung erforderlich oder von Ihnen eingewilligt. Empfänger sind insbesondere unser technischer Dienstleister und der Hosting-Provider als (Sub-)Auftragsverarbeiter sowie – nach Ihrer Einwilligung – die Anbieter eingebundener Drittinhalte (General Solutions Steiner GmbH für die interaktive Karte, Casablanca). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich/behördlich dazu verpflichtet sind (z. B. Meldegesetz, Abgabenrecht). Ein Verkauf Ihrer Daten findet nicht statt.
Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Zur Ausübung genügt eine Mitteilung an die im Abschnitt „Verantwortlicher" genannten Kontaktdaten.
Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at · dsb.gv.at.
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere Statistik/Matomo und externe Medien wie Karten und Buchungssystem), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Den Widerruf nehmen Sie am einfachsten über den Link „Cookie-Einstellungen" im Seitenfuß vor; zusätzlich können Sie den lokal gespeicherten Eintrag castel_consent über Ihre Browser-Einstellungen löschen.
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Wählen Sie, welche Kategorien Sie zulassen möchten. Notwendige Cookies sind für den Betrieb der Website erforderlich und immer aktiv. Details finden Sie in der Cookie-Richtlinie.
Erforderlich für grundlegende Funktionen und die Speicherung Ihrer Cookie-Auswahl (lokal in Ihrem Browser). Es findet kein Tracking statt.
Anonyme Reichweitenmessung mit unserem selbst-gehosteten Matomo (ohne Cookies, IP gekürzt). Hilft uns, die Website zu verbessern. Keine Weitergabe an Dritte.
Inhalte von Drittanbietern: interaktive Karten (Paznaun-Ischgl / General Solutions Steiner GmbH) und das Buchungssystem (Casablanca). Beim Laden werden Daten (z. B. Ihre IP-Adresse) an diese Anbieter übertragen.