Rechtliches

Datenschutzerklärung

Informationen gemäß DSGVO (EU-Datenschutz-Grundverordnung) und österreichischem DSG

1. Verantwortlicher

2. Erhebung von Daten beim Besuch der Website

Beim Aufruf dieser Website werden durch den Hosting-Anbieter (ALL-INKL.COM – Neue Medien Münnich, Deutschland) sowie den vorgeschalteten CDN-/Proxy-Dienstleister (Cloudflare, siehe § 5) automatisch technische Daten in sogenannten Server-Logfiles gespeichert:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / URL
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherstellung des störungsfreien Betriebs, Auslieferung über CDN sowie Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Bei ALL-INKL.COM maximal 30 Tage; bei Cloudflare gemäß deren Datenschutzerklärung (in der Regel kurz, üblicherweise < 7 Tage).

3. Kontakt- und Buchungsanfrage

Wenn Sie über das Anfrageformular oder per E-Mail mit uns Kontakt aufnehmen, werden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Anreise- und Abreisedatum
• Anzahl Personen
• Sprach-Einstellung (zur Auswahl der Antwort-Vorlage)
• Mitgeteilte Nachricht
• Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben (Pflichtfeld)
• Ihre IP-Adresse zum Zeitpunkt des Absendens (zur Missbrauchsabwehr; in der Folge-E-Mail an den Vermieter enthalten)

Verarbeitungsablauf: Das Formular wird durch ein serverseitiges PHP-Skript (anfrage.php) auf unserem Hosting bei ALL-INKL.COM verarbeitet. Wir versenden zwei E-Mails: eine Benachrichtigung an uns ([email protected]) sowie eine automatische Empfangsbestätigung an die von Ihnen angegebene Adresse. Der Versand erfolgt über die SMTP-Infrastruktur von ALL-INKL.COM. Zur Abwehr von Spam-Wellen wird Ihre IP-Adresse temporär (max. 10 Minuten) in einem Rate-Limit-Verzeichnis auf dem Server gespeichert und anschließend automatisch verworfen.

Zweck: Bearbeitung Ihrer Anfrage bzw. Vorbereitung und Durchführung eines Beherbergungsvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.
Speicherdauer: Bis zur abschließenden Erledigung der Anfrage. Im Falle einer Buchung bis zum Ablauf gesetzlicher Aufbewahrungsfristen (insb. 7 Jahre nach § 132 BAO).

4. Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:

• ALL-INKL.COM – Neue Medien Münnich – Webhosting & E-Mail-Versand. Server-Standort: Deutschland. Datenschutzinformationen ALL-INKL.COM
• Cloudflare, Inc. – CDN, TLS-Termination, DDoS-Schutz, E-Mail-Adress-Obfuscation, Web Analytics und Network Error Logging. Sitz: 101 Townsend St, San Francisco, CA 94107, USA. Datenübermittlung in die USA: abgesichert über EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework (EU-Angemessenheitsbeschluss vom 10.07.2023). Datenschutzerklärung Cloudflare
• Booking.com B.V. – Wir rufen über die offene iCal-Schnittstelle (Read-Only-Pull) die Belegungsdaten unseres eigenen Vermieter-Profils auf Booking.com ab und zeigen die so blockierten Tage in unserem Kalender an. Es werden hierbei keine personenbezogenen Daten von Ihnen an Booking.com übermittelt. Datenschutzerklärung Booking.com
• Feratel media technologies AG (TOSC5) – Im Buchungsbereich „Sofort online buchen" laden wir das offizielle Buchungs- und Zahlungswidget der Region Zell am See – Kaprun direkt ein (Domain deskline.net). Beim Aufruf werden für die reine Funktion des Buchungssystems 4 technische Cookies sowie 4 Local-Storage-Einträge gesetzt (Warenkorb, Such-/Tab-Synchronisation). Diese sind nach DSGVO als technisch notwendig klassifiziert (Art. 6 Abs. 1 lit. b – Vertragsanbahnung) und kein Tracking. Erst wenn Sie aktiv eine Buchung absenden, werden die von Ihnen eingegebenen Daten (Name, Anschrift, Reisedaten, Zahlungsdaten) an Feratel und – ausschließlich für die Zahlungsabwicklung – an Datatrans AG (Schweiz) übermittelt. Sitz Feratel: Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich. Datenschutzerklärung Feratel

5. Eingebundene Drittdienste

Cloudflare als CDN/Proxy

Sämtlicher Datenverkehr dieser Website wird über die Cloudflare-Infrastruktur ausgeliefert. Das bedeutet: jede Anfrage – inklusive Ihrer IP-Adresse, des angefragten Pfades und HTTP-Headers – wird zunächst durch einen Cloudflare-Edge-Server (in der Regel innerhalb der EU, z. B. Frankfurt) verarbeitet, bevor sie an unseren Hosting-Server weitergeleitet wird. Cloudflare nutzt diese Daten zur Bereitstellung von CDN-, Caching-, Sicherheits- und Performance-Diensten sowie zum „Network Error Logging" (NEL), das bei Netzwerk- oder Verbindungsfehlern anonymisierte Reports erzeugt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und zuverlässigen Betrieb).
Datentransfer in die USA: gestützt auf SCC und EU-US Data Privacy Framework.

Cloudflare Web Analytics

Zur Reichweitenmessung verwenden wir Cloudflare Web Analytics. Dieser Dienst arbeitet ohne Cookies und ohne Fingerprinting. Erhoben werden lediglich anonymisierte Daten zu aufgerufenen Seiten, ungefährem Standort (Land/Region), Verweildauer und Referrer. Eine Identifizierung einzelner Besucher ist nicht möglich. Die Daten werden ausschließlich aggregiert ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. cloudflare.com/web-analytics

Cloudflare Email Address Obfuscation

Auf allen Seiten dieser Website ersetzt Cloudflare unsere E-Mail-Adresse automatisch durch einen verschlüsselten Platzhalter, der erst durch einen kurzen JavaScript-Snippet beim Klick durch den Besucher entschlüsselt wird. Dies dient der Spam-Abwehr; an Cloudflare werden keine zusätzlichen Besucherdaten übermittelt.

Schriftarten

Die verwendeten Schriftarten („Cormorant Garamond" und „Jost") werden lokal auf unserem Server gehostet. Beim Aufruf der Website werden insoweit keine Daten an Drittanbieter übertragen.

Google Maps

Auf dieser Website wird ein Karten-Embed von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA) eingebunden. Die Karte lädt erst nach Ihrer aktiven Bestätigung („Karte laden"-Button). Erst dann werden Daten (u. a. IP-Adresse) an Google übertragen. Wenn Sie der Anzeige zugestimmt haben, wird Ihre Einwilligung clientseitig im LocalStorage Ihres Browsers unter dem Schlüssel maps-consent-v1 gemerkt, damit Sie die Karte beim nächsten Besuch nicht erneut bestätigen müssen. Sie können diese Einwilligung jederzeit über die Einstellungen Ihres Browsers (Local-Storage löschen) widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datentransfer in die USA: gestützt auf SCC und EU-US Data Privacy Framework. Datenschutzerklärung Google

Externe Plattform-Links (Google & Booking.com)

Im Footer und in der Bewertungs-Sektion finden Sie Links zu unserem verifizierten Google-Business-Profil, der Google-Maps-Standortseite sowie unserem Booking.com-Inserat. Diese Links werden statisch im HTML eingebunden — es findet keine automatische Datenübertragung beim bloßen Aufruf unserer Seite statt. Erst wenn Sie einen dieser Links aktiv anklicken, werden Sie zur jeweiligen Plattform weitergeleitet, wo deren eigene Datenschutzerklärungen gelten: Datenschutzerklärung Google · Datenschutzerklärung Booking.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Linkbestätigung).

Veröffentlichung von Gästebewertungen

In der Sektion „Was unsere Gäste sagen" zitieren wir öffentlich zugängliche Bewertungen, die unsere Gäste selbst auf Booking.com oder Google hinterlegt haben. Angegeben werden jeweils der vom Reviewer gewählte (Vor-)Name, das Land, die Plattform und der Zeitraum sowie der Bewertungstext im Original. Die Daten werden direkt aus den jeweiligen Profilen übernommen und manuell aktualisiert (kein automatischer API-Abruf).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Außendarstellung). Reviewer haben mit der Veröffentlichung auf der jeweiligen Plattform der grundsätzlichen Sichtbarkeit zugestimmt.
Widerspruch: Sollten Sie Ihre Bewertung von dieser Webseite entfernt haben wollen, genügt eine formlose Nachricht an [email protected] — wir löschen die Bewertung umgehend von unserer Webseite (das Original auf Booking/Google bleibt davon unberührt).

WhatsApp-Link

Im Buchungsformular und im Footer (mobil) befindet sich ein Link zum WhatsApp-Direktchat (wa.me/4367761701082). Erst wenn Sie diesen Link aktiv anklicken, werden Sie zu WhatsApp Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland; Mutterkonzern Meta Platforms, Inc., USA) weitergeleitet. Auf welche Weise WhatsApp die hierbei übermittelten Daten (mindestens: IP-Adresse, Telefonnummer beim Versand der Nachricht, Geräteinformationen) verarbeitet, entnehmen Sie der WhatsApp-Datenschutzrichtlinie für den EWR. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Linkbestätigung).

6. Cookies und Browserspeicher

Diese Website setzt keine Cookies – weder technische noch Tracking- oder Analyse-Cookies. Es werden ausschließlich folgende technisch notwendige Einträge im LocalStorage Ihres Browsers gespeichert:

• fk-cookie-ok — merkt sich, dass Sie den Cookie-Hinweisbanner bestätigt haben, damit er nicht bei jedem Aufruf erneut erscheint.
• maps-consent-v1 — merkt sich Ihre Einwilligung zum Laden des Google-Maps-Embeds (siehe § 5 „Google Maps"). Wird nur gesetzt, wenn Sie aktiv „Karte laden" geklickt haben.

Beide Einträge sind rein clientseitig, werden niemals an unseren Server übertragen und können von Ihnen jederzeit über die Browser-Einstellungen (Site-Daten löschen) entfernt werden.

6a. Datentransfer in Drittländer

Soweit personenbezogene Daten im Rahmen der oben genannten Drittdienste in die USA übermittelt werden (Cloudflare, Google Maps, WhatsApp), erfolgt dies auf Grundlage:

• der EU-Standardvertragsklauseln (Beschluss 2021/914 der EU-Kommission)
• des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)

Cloudflare, Google und Meta haben sich diesen Schutzmechanismen unterworfen. Trotzdem kann nicht gänzlich ausgeschlossen werden, dass US-Behörden auf der Grundlage US-amerikanischer Gesetze (z. B. FISA 702, CLOUD Act) Zugriff auf personenbezogene Daten verlangen.

7. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei der Aufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

8. Beschwerderecht bei der Aufsichtsbehörde

9. Datensicherheit

Die Übertragung von Daten erfolgt über eine TLS/SSL-verschlüsselte Verbindung (HTTPS), erkennbar am Schloss-Symbol in Ihrer Browserzeile.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der Rechtslage oder unserer Verarbeitungsprozesse. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 16. Mai 2026