Datenschutz

Verantwortlicher

Jürgen Deutschmann, Chalet Bergblick, Kreuztal 5a, 8812 Sankt Blasen, Österreich.
E-Mail: juergen.deutschmann@icloud.com

Aufruf der Website

Beim Aufruf dieser Website können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Betriebssystem in Serverprotokollen verarbeitet werden. Dies dient dem sicheren und stabilen Betrieb der Website.

Buchungsanfrage und Kontaktaufnahme

Wenn ihr das Anfrageformular, Telefon oder E-Mail nutzt, verarbeiten wir die von euch angegebenen Reise- und Kontaktdaten, Gästezahl, Nachricht sowie einen möglichen Zahlungswunsch, um Verfügbarkeit zu prüfen, eure Anfrage zu beantworten und eine mögliche Buchung vorzubereiten. Formularanfragen werden in einem geschützten Bereich unseres Webhostings gespeichert und per E-Mail an juergen.deutschmann@icloud.com übermittelt. So bleibt die Anfrage auch bei einer verzögerten E-Mail-Zustellung erhalten; ein E-Mail-Programm wird nicht automatisch geöffnet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden nur so lange aufbewahrt, wie dies für Anfrage, Buchung und gesetzliche Pflichten erforderlich ist.

Direktbuchung und Buchungsverwaltung

Wenn ihr über die Direktbuchungsfunktion verbindlich bucht, verarbeiten wir euren Namen, eure E-Mail-Adresse, eine freiwillig angegebene Telefonnummer und Nachricht, An- und Abreisedatum, Anzahl der Erwachsenen und Kinder sowie die angegebenen Kinderalter, eure Zahlungswahl, die Preisbestandteile und den Gesamtpreis. Wir speichern außerdem die Buchungsnummer, den Zeitpunkt der Buchung, die akzeptierte Fassung der Buchungsbedingungen und den Zeitpunkt ihrer Annahme sowie technische Vorgangskennungen zur sicheren Verarbeitung. Diese Daten benötigen wir, um den Preis und die Verfügbarkeit zu prüfen, die Buchung abzuschließen, den Aufenthalt und die Zahlungen zu verwalten und die Vereinbarung nachvollziehbar festzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Pflichten die Verarbeitung erfordern, Art. 6 Abs. 1 lit. c DSGVO.

Speicherung und Buchungsbestätigung

Die Buchungsdaten bleiben über die Browsersitzung hinaus in einem geschützten Bereich unseres Webhostings bei World4You gespeichert. Die Bestätigung wird per E-Mail an die von euch angegebene Adresse und an Jürgen Deutschmann unter juergen.deutschmann@icloud.com versendet. Dafür werden die erforderlichen Daten auch von den eingesetzten Hosting- und E-Mail-Diensten verarbeitet. Wir speichern den Zustellstatus und erforderliche Informationen zu Zustellversuchen, damit eine Bestätigung bei vorübergehenden Versandproblemen erneut versendet werden kann. Eine verzögerte E-Mail-Zustellung löscht eine erfolgreich bestätigte Buchung nicht. Wir bewahren die Daten nur so lange auf, wie dies für Buchung, Aufenthalt, Zahlung, die Bearbeitung möglicher Ansprüche und gesetzliche Aufbewahrungspflichten erforderlich ist.

Verfügbarkeitskalender

Zur Anzeige belegter Tage ruft unser Webserver private Kalenderexporte von Booking.com und Airbnb ab. An den Browser werden ausschließlich belegte Datumsbereiche und der Zeitpunkt des letzten Abgleichs übertragen – keine Namen, Buchungsnummern oder sonstigen Gästedaten. Um direkt gebuchte Aufenthalte auch auf diesen Plattformen zu sperren, stellen wir dort einen Kalenderexport mit belegten Datumsbereichen einschließlich Vorbereitungszeiten und technischen Kalenderkennungen bereit. Dieser Export enthält keine Namen, Kontaktdaten, Kinderalter, Preise oder internen Buchungsnummern. Der Abgleich erfolgt serverseitig; die Plattformen erhalten dadurch nicht eure Browser-IP-Adresse. Die Kalenderanzeige dient der Orientierung; verbindlich wird eine Direktbuchung erst durch den erfolgreichen Buchungsabschluss.

Schutz vor Missbrauch

Zum Schutz des Anfrageformulars begrenzen wir die Anzahl der Übermittlungen. Dafür wird die IP-Adresse nur in eine täglich wechselnde Einweg-Prüfsumme umgewandelt. Die für diese Begrenzung gespeicherten Zeitpunkte werden nach spätestens einer Stunde verworfen. Auch die Direktbuchung begrenzt die Anzahl technischer Anfragen; dafür werden aus der IP-Adresse abgeleitete Prüfwerte mit zeitlich begrenzten Zählern in einem geschützten Bereich verarbeitet. Diese Daten dienen ausschließlich dem Schutz vor Missbrauch und der Verhinderung fehlerhafter oder mehrfacher Buchungsabschlüsse, nicht der Analyse eures Nutzungsverhaltens. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kryptozahlung

Im Anfrageformular kann unverbindlich BTC, ETH oder USDC als Zahlungswunsch gewählt werden. Es werden dabei keine Wallet-Adresse und keine Blockchain-Daten erhoben. Der verbindliche Gesamtpreis bleibt im Angebot in EUR festgelegt; Coinbetrag, Kurszeitpunkt und Netzwerk werden vor einer Zahlung gesondert schriftlich vereinbart.

Online-Zahlungen über Stripe

Für eine bestätigte Buchung können wir für die Anzahlung oder den Restbetrag einen individuellen Online-Zahlungslink bereitstellen. Erst wenn ihr diesen Zahlungsweg nutzt, werden die für die Zahlungsabwicklung erforderlichen Kontakt-, Buchungs-, Zahlungs- und Transaktionsdaten an Stripe Payments Europe, Limited und mit ihr verbundene Stripe-Unternehmen übermittelt. Stripe verarbeitet Daten abhängig vom jeweiligen Verarbeitungsschritt als Auftragsverarbeiter und/oder eigenständig Verantwortlicher. Wir erhalten keine vollständige Kartennummer. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO und Betrugsprävention gegebenenfalls auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten unter Einsatz anerkannter Garantien auch außerhalb des EWR verarbeiten. Weitere Informationen, einschließlich der bei Stripe geltenden Speicherdauer, findet ihr in der Datenschutzerklärung von Stripe.

Externe Links

Links zu Karten-, Bewertungs-, Buchungs- oder Zahlungsplattformen werden erst auf euren Klick geöffnet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Reichweitenmessung ohne Cookies

Wir zählen ausschließlich zusammengefasste Klicks auf Verfügbarkeits-, Telefon- und E-Mail-Schaltflächen sowie auf verlinkte Ausflugsziele. Dabei werden keine Cookies, Gerätekennungen oder Nutzerprofile eingesetzt und in der Statistik keine IP-Adressen oder vollständigen Referrer gespeichert. Erfasst werden nur Ereignistyp, Zielbezeichnung, Sprachfassung, aufgerufener Seitenpfad und Kalendertag. Die Tageswerte werden nach spätestens 400 Tagen automatisch gelöscht. Die Verarbeitung erfolgt zur bedarfsgerechten Verbesserung unseres Angebots auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sitzungscookie, Cookies und Marketing

Die Direktbuchung verwendet ein technisch notwendiges Sitzungscookie, um zusammengehörige Buchungsschritte sicher zuzuordnen und Formulare gegen unberechtigte Übermittlung zu schützen. Es wird nur über eine verschlüsselte Verbindung übertragen (Secure), ist für JavaScript nicht lesbar (HttpOnly) und auf den Zugriff innerhalb unserer Website beschränkt (SameSite=Strict). Es enthält keine Namen, Zahlungsdaten oder Werbekennung. Es wird als Sitzungscookie gesetzt und dient weder Analyse noch Marketing. Die öffentliche Website setzt keine Analyse- oder Marketingcookies ein. Die getrennt beschriebene zusammengefasste Klickstatistik bleibt ohne solche Cookies. Wenn ihr einen externen Stripe-Zahlungslink öffnet, gelten für diese Zahlungsseite die technischen Verfahren und Datenschutzinformationen von Stripe.

Eure Rechte

Ihr habt nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden können an die österreichische Datenschutzbehörde gerichtet werden.

Weitere Informationen

Die Direktbuchungsbedingungen findet ihr auf einer eigenen Seite. Privacy information in English.