Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Nišić Gasthaus KG

Sankt Egydener Straße 452

9536 Velden am Wörthersee, Österreich

E-Mail: [email protected]

Firmenbuchnummer: 511259b | Firmenbuchgericht: Landesgericht Klagenfurt

UID-Nummer: ATU74433669

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Datenverarbeitung sind:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen des Verantwortlichen

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server befinden sich im Rechenzentrum Frankfurt am Main, Deutschland. Beim Aufruf der Website werden automatisch Verbindungsdaten (IP-Adresse, Datum, Uhrzeit, abgerufene Seiten, Browsertyp) in sogenannten Server-Logfiles gespeichert. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Details zur Datenschutzpraxis von Hetzner finden Sie unter hetzner.com/de/legal/privacy-policy.

Zur Sicherheit der Website verwenden wir das Plugin Wordfence Security. Wordfence verarbeitet IP-Adressen der Besucher, um Angriffe und Spam zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

3.1 Kartendarstellung (OpenStreetMap)

Auf unserer Kontaktseite verwenden wir die Open-Source-Kartenlösung Leaflet in Verbindung mit Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse technisch bedingt an die Server von OpenStreetMap übermittelt. OpenStreetMap verwendet diese Daten ausschließlich zum Zweck der Kartenanzeige und erstellt keine Nutzerprofile. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Standorts).

3.2 Cloudflare

Unsere Website wird über das Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA geleitet. Cloudflare verarbeitet dabei technisch bedingt IP-Adressen und Anfragedaten der Besucher. Cloudflare ist im EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

  • Technisch notwendigen Cookies: Diese sind für den Betrieb der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt.
  • Analyse- und Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich) ein. Ihre Einwilligungseinstellungen werden gespeichert und sind jederzeit widerrufbar. Den Cookie-Banner können Sie erneut aufrufen, indem Sie den Link Cookie-Einstellungen im Footer der Website anklicken.

Das Mehrsprachigkeits-Plugin Polylang setzt einen technisch notwendigen Cookie, um die gewählte Sprache des Besuchers zu speichern. Dieser Cookie enthält keine personenbezogenen Daten und erfordert keine Einwilligung.

Weitere Informationen zu CookieYes finden Sie unter cookieyes.com/privacy-policy.

5. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 analysiert das Nutzerverhalten auf unserer Website (aufgerufene Seiten, Verweildauer, Herkunft der Besuche). Dabei werden pseudonymisierte Nutzungsdaten erhoben.

Wir haben die IP-Anonymisierung in GA4 aktiviert. Eine direkte Zuordnung zu Ihrer Person ist dadurch nicht möglich. Es kann zu einer Übermittlung von Daten in die USA kommen. Google LLC ist im EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Weitere Informationen: policies.google.com/privacy.

6. Meta Pixel (Facebook Pixel)

Mit Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht es uns, das Verhalten von Besucherinnen und Besuchern auf unserer Website zu erfassen, um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und zielgruppenspezifische Werbung auszuspielen.

Bei Aktivierung des Meta Pixels werden Daten (z. B. IP-Adresse, Browser-Informationen, besuchte Seiten) an Meta übermittelt. Es kann zu einer Datenübermittlung in die USA kommen. Meta Platforms Inc. ist im EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Weitere Informationen: facebook.com/privacy/explanation.

7. Buchung und Zahlungsabwicklung

7.1 Buchungsdaten

Wenn Sie über unsere Website eine Unterkunft buchen, werden folgende personenbezogene Daten erhoben und verarbeitet:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Reisezeitraum und Anzahl der Personen
  • Zahlungsdaten (werden direkt an den Zahlungsanbieter übermittelt)

Die Buchungsabwicklung erfolgt über das Plugin MotoPress Hotel Booking, das auf unserem eigenen Server (Hetzner, Frankfurt am Main) betrieben wird. Ihre Buchungsdaten werden dabei nicht an Dritte weitergegeben und verbleiben ausschließlich auf unserem Server.
Die Verarbeitung erfolgt zur Durchführung des Mietvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß österreichischem Unternehmensrecht) gespeichert.

7.2 Stripe

Für die Kreditkartenzahlung nutzen wir den Dienst Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (Kartennummer, Gültigkeitsdatum, CVV) werden direkt und verschlüsselt an Stripe übermittelt. Wir speichern keine vollständigen Zahlungskartendaten auf unseren Servern.

Stripe ist PCI-DSS-zertifiziert. Es kann zu einer Datenübermittlung in die USA kommen; Stripe Inc. ist im EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzinformationen von Stripe: stripe.com/at/privacy.

7.3 PayPal

Alternativ können Sie per PayPal bezahlen. Wenn Sie die PayPal-Schaltfläche anklicken, werden Sie auf die Website von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg weitergeleitet. Die Zahlungsabwicklung erfolgt ausschließlich auf den Servern von PayPal. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang.

PayPal verarbeitet Ihre Daten gemäß eigener Datenschutzrichtlinie. Rechtsgrundlage für die Weitergabe Ihrer Daten an PayPal ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzinformationen von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

8. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Die E-Mail-Kommunikation erfolgt über den Dienst Mailbox.org (Heinlein Support GmbH, Schwedter Str. 8/9b, 10119 Berlin, Deutschland). Mit Mailbox.org besteht ein Vertrag zur Auftragsverarbeitung. Ihre Anfragen werden gelöscht, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Buchungsbestätigungen per E-Mail

Nach einer Buchung erhalten Sie automatisch eine Buchungsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Der E-Mail-Versand erfolgt über den Mailbox.org-Server. Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Loeschung (Recht auf Vergessenwerden, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Datenschutzbehörde (DSB)

Österreich, Barichgasse 40–42, 1030 Wien

Website: dsb.gv.at

11. Datensicherheit

Diese Website verwendet eine SSL/TLS-Verschlüsselung (HTTPS) für die Übertragung aller Daten. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 07.05.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.