Rechtliches

Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Inhalte externer Anbieter wie YouTube-Videos, die Google-Karte oder die Webcams laden erst, wenn Sie aktiv darauf klicken. Unsere Besucherstatistik und Google Ads laufen nur, wenn Sie im Cookie-Hinweis ausdrücklich zustimmen — alles auf einmal oder einzeln je Kategorie.

Verantwortlicher

Sport-Center Knitel Walter GmbH
Warth 54 · 6767 Warth · Österreich
Telefon: +43 5583 3612
E-Mail: [email protected]

Alle eingesetzten Dienste im Überblick

Hier finden Sie jeden Dienst, der beim Besuch dieser Website oder bei der Nutzung unserer Angebote Daten erhalten kann — mit Anbieter, Sitz, Zweck, Zeitpunkt und der Grundlage für eine Übermittlung außerhalb der EU. Dienste mit Sitz in den USA sind mit „USA“ gekennzeichnet. Einzelheiten stehen in den jeweiligen Abschnitten weiter unten.

Links zu anderen Websites (etwa Instagram, Marken im SPAR-Markt oder Tourismusverbände) laden nichts, solange Sie sie nicht anklicken; danach gelten die Datenschutzbestimmungen der jeweiligen Website.

Übermittlung in die USA

Mehrere der oben genannten Anbieter haben ihren Sitz in den USA oder gehören zu US-Konzernen: Cloudflare, Google (Google Ads, YouTube, Google Maps), WhatsApp, Cisco Meraki und Anthropic sowie Microsoft als Muttergesellschaft. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die sich danach zertifiziert haben; laut der offiziellen Liste (dataprivacyframework.gov, Stand September 2026) sind das Cloudflare, Google, Microsoft, Cisco und WhatsApp. Anthropic ist nicht zertifiziert; dort stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bitte beachten Sie: Der Angemessenheitsbeschluss ist rechtlich umstritten. Gegen seine Bestätigung durch das Gericht der Europäischen Union (Urteil vom 3. September 2025, T-553/23) ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig (C-703/25 P). In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, und Ihnen stehen dort nicht in jedem Fall dieselben Rechtsbehelfe offen wie in der EU. Der Beschluss ist also keine dauerhafte Garantie: Sollte er aufgehoben werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), sofern sie mit unseren Anbietern vereinbart sind, oder stellen den betroffenen Dienst ein, und passen diese Erklärung an.

Deshalb gelangen Daten nur dann an einen US-Dienst, wenn das für den Betrieb der Website nötig ist oder Sie es selbst auslösen: Cloudflare als Hosting-Anbieter ist technisch nötig und vertraglich an unsere Weisungen gebunden. Google Ads läuft nur mit Ihrer Zustimmung zur Kategorie „Marketing“ — diese Zustimmung umfasst ausdrücklich auch die Übermittlung Ihrer Daten in die USA (Art. 49 Abs. 1 lit. a DSGVO). YouTube, Google Maps und WhatsApp verbinden sich erst nach Ihrem Klick, die KI-Suche erst nach Ihrem Klick auf „Antwort von unserer KI“. Ihre Zustimmung können Sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite zurücknehmen.

Dasselbe gilt für den Chat-Assistenten „Frag uns“: Ihre Fragen gelangen erst an Anthropic (USA), wenn Sie dort eine Frage absenden.

Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc. (San Francisco, USA) betrieben. Beim Aufruf verarbeitet Cloudflare automatisch technische Angaben, die Ihr Browser übermittelt — etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und verwendeter Browser —, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden und nach dem EU-US Data Privacy Framework zertifiziert.

Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare zusätzlich ein kleines Prüfskript in Ihrem Browser ausführen (Adressen unter „/cdn-cgi/challenge-platform/“), das technische Merkmale des Browsers auswertet, um Menschen von automatisierten Programmen zu unterscheiden, und dafür ein technisch notwendiges Cookie setzen, etwa „__cf_bm“ (gültig bis zu 30 Minuten) oder „cf_clearance“ (auch ohne sichtbare Prüfung möglich, gültig für knitel-arlberg.com und ihre Unterdomains, je nach Einstellung bei Cloudflare bis zu einem Jahr). Außerdem kann Cloudflare E-Mail-Adressen auf unseren Seiten vor dem Auslesen durch Spam-Programme verschleiern (Adressen unter „/cdn-cgi/l/email-protection“); die Adresse wird dann erst in Ihrem Browser wieder lesbar gemacht, zusätzliche Daten über Sie fallen dabei nicht an. Ob und wann das geschieht, hängt von den Sicherheitseinstellungen bei Cloudflare ab. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist dafür unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und braucht deshalb keine Einwilligung.

Besucherstatistik (nur mit Ihrer Zustimmung)

Nur wenn Sie im Cookie-Hinweis die Kategorie „Statistik“ zulassen (einzeln in den Einstellungen oder mit „Alle akzeptieren“), zählen wir Ihre Seitenaufrufe auf unserem eigenen Server. Gespeichert werden dabei Zeitpunkt, aufgerufene Seite, der Name der Website, von der Sie kamen (ohne Pfad und Suchbegriffe), eine gekürzte IP-Adresse (der letzte Teil wird vor dem Speichern entfernt), Land und Region, eine grobe Geräte- und Browser-Kategorie (z. B. „Handy, iOS, Safari“) und Ihre bevorzugte Browsersprache. Land und Region leitet Cloudflare grob aus der IP-Adresse ab. Um die Zahl der Besucher eines Tages zählen zu können, bilden wir außerdem aus IP-Adresse und Browserkennung eine Prüfsumme, deren Schlüssel täglich wechselt und nach zwei Tagen gelöscht wird; über mehrere Tage hinweg erkennen wir Sie damit nicht wieder. Außerdem vermerken wir grob, ob der Aufruf offensichtlich von einem automatisierten Programm stammt (etwa Suchmaschine, Prüfwerkzeug oder Rechenzentrum); das leiten wir im Moment des Aufrufs aus Browserkennung, Netzanbieter und der Bot-Einschätzung von Cloudflare ab und speichern nur dieses Kennzeichen. Die vollständige IP-Adresse, Ihren Ort und den Browser-Kennstring speichern wir nicht, Cookies setzen wir dafür keine. Zweck ist zu sehen, welche Seiten wie genutzt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Einträge werden nach 30 Tagen automatisch gelöscht. Zugriff haben ausschließlich eigens berechtigte Mitarbeiter über einen passwortgeschützten internen Bereich; die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.

Die Einträge speichern wir bei unserem Hosting-Anbieter Cloudflare, Inc. (USA), der als Auftragsverarbeiter an unsere Weisungen gebunden ist. Ihre Zustimmung zur Kategorie „Statistik“ umfasst ausdrücklich auch diese Speicherung in den USA (Art. 49 Abs. 1 lit. a DSGVO); mehr dazu unter „Übermittlung in die USA“.

Zusätzlich nutzen wir mit derselben Zustimmung Cloudflare Web Analytics. Ein kleines Skript von Cloudflare, Inc. (USA) meldet dabei, welche Seite aufgerufen wurde (ohne Suchparameter), von welcher Website Sie kamen, Land, Gerätetyp, Browser, Betriebssystem und die Ladezeiten der Seite; Ihre IP-Adresse wird für die Übertragung verarbeitet. Cloudflare setzt dafür keine Cookies und legt nichts im Speicher Ihres Browsers ab; wir sehen nur zusammengefasste Zahlen. Zweck ist, die Website schneller und besser zu machen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die ausdrücklich auch die Übermittlung in die USA umfasst (Art. 49 Abs. 1 lit. a DSGVO); Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und als unser Auftragsverarbeiter tätig. Ohne Ihre Zustimmung wird das Skript nicht geladen; nehmen Sie sie zurück, wird die Seite neu geladen und das Skript entfernt.

Gäste-WLAN-Anmeldung

Für den Zugang zu unserem kostenlosen Gäste-WLAN im Hotel Garni erfassen wir bei der Anmeldung Ihre Zimmernummer, auf Wunsch Ihren Namen sowie den Zeitpunkt der Anmeldung. Zweck ist, den WLAN-Zugang Ihrem Aufenthalt zuzuordnen und bei Missbrauch nachgehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne Zimmernummer ist die WLAN-Nutzung nicht möglich, die Angabe Ihres Namens ist freiwillig. E-Mail-Adresse, Telefonnummer und IP-Adresse erfassen wir dabei nicht. Die Einträge werden nach 60 Tagen automatisch gelöscht. Zugriff haben ausschließlich eigens berechtigte Mitarbeiter über einen passwortgeschützten internen Bereich; die Daten werden nicht an Dritte weitergegeben.

Das Gäste-WLAN selbst wird mit Netzwerktechnik von Cisco Meraki (Cisco Systems, Inc.) betrieben, die über einen Cloud-Dienst des Anbieters verwaltet wird. Beim Verbinden und Freischalten verarbeitet dieses System technische Verbindungsdaten Ihres Geräts, etwa die Gerätekennung (MAC-Adresse), die zugewiesene IP-Adresse und den Zeitpunkt, um den Zugang bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Cisco ist dabei als Auftragsverarbeiter für uns tätig; eine Übermittlung in die USA ist möglich.

Diese Verbindungsprotokolle speichert Cisco Meraki in seinem Cloud-Dienst; wie lange, richtet sich nach den Einstellungen unseres Meraki-Zugangs.

Google Ads (nur mit Ihrer Zustimmung)

Nur wenn Sie im Cookie-Hinweis die Kategorie „Marketing“ zulassen (einzeln in den Einstellungen oder mit „Alle akzeptieren“), laden wir das Google-Tag von Google Ads. Es misst, wie viele Buchungsanfragen, Anrufe oder WhatsApp-Kontaktaufnahmen über eine Google-Anzeige zustande kommen (Conversion-Messung). Personalisierte Werbung und Remarketing sind dabei abgeschaltet: Das Google-Tag erhält von uns ausdrücklich das Signal, Ihre Daten nicht für personalisierte Werbung zu verwenden. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); ohne Zustimmung wird das Google-Tag nicht geladen. Einen Geräte-Fingerabdruck oder eine Standortabfrage gibt es auf dieser Website nicht.

Beim Laden übermittelt das Google-Tag technische Angaben an Google, insbesondere Ihre IP-Adresse, die aufgerufene Seite, Angaben zu Browser und Gerät sowie Kennungen aus Google-Cookies. Nach einer erfolgreich abgeschickten Buchungsanfrage bzw. einem Klick auf unsere Telefonnummer oder den WhatsApp-Knopf kommt die Tatsache dieser Aktion hinzu — keine Namen, E-Mail-Adressen, Telefonnummern oder sonstigen Formularinhalte. Anbieter ist Google Ireland Limited, Datenschutzerklärung: policies.google.com/privacy.

Google verarbeitet diese Daten als eigenständig Verantwortlicher und setzt dabei eigene Cookies (u. a. das Cookie „_gcl_au“, Speicherdauer bis zu 90 Tage, und den Eintrag „_gcl_ls“ im lokalen Speicher Ihres Browsers). Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Nehmen Sie Ihre Zustimmung zurück, löschen wir die Google-Cookies auf unserer Domain und laden das Google-Tag nicht mehr.

Ihre Zustimmung zur Kategorie „Marketing“ umfasst ausdrücklich auch diese Übermittlung in die USA (Art. 49 Abs. 1 lit. a DSGVO). In den USA können Behörden unter Umständen auf Daten zugreifen, und Ihnen stehen dort nicht in jedem Fall dieselben Rechtsbehelfe offen wie in der EU; mehr dazu unter „Übermittlung in die USA“.

Sie können Ihre Auswahl jederzeit ändern oder Ihre Zustimmung mit Wirkung für die Zukunft widerrufen — hier oder über „Cookie-Einstellungen“ unten auf jeder Seite:

Zustimmung widerrufen

Nachweis Ihrer Cookie-Entscheidung

Wir sind gesetzlich verpflichtet, nachweisen zu können, dass und worüber Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Deshalb protokollieren wir jede Entscheidung im Cookie-Hinweis — „Alle akzeptieren“, „Nur notwendige“ oder Ihre eigene Auswahl je Kategorie — und ebenso jeden Widerruf. Gespeichert werden dabei ausschließlich: Zeitpunkt, Ihre Entscheidung samt der zugelassenen Kategorien, welchen Knopf Sie gewählt haben, wie der Hinweis geöffnet wurde und ob es Ihre erste Entscheidung auf diesem Gerät war, die Fassung des Hinweistextes, der Ihnen gezeigt wurde, samt einer Prüfsumme dieses Textes, die Sprache sowie eine zufällig erzeugte Nachweis-Kennung. Ihre IP-Adresse und die aufgerufene Seite speichern wir dafür nicht. Jeder Eintrag wird elektronisch signiert, damit sich nachträgliche Änderungen erkennen lassen; den genauen Wortlaut jeder Fassung des Hinweises bewahren wir in einem Archiv auf.

Diese Kennung enthält keine Angaben über Sie und wird ausschließlich für diesen Nachweis verwendet — nicht, um Sie wiederzuerkennen, und nicht für Werbung. Sie liegt zusätzlich im lokalen Speicher Ihres Browsers, damit sich ein späterer Widerruf derselben Entscheidung zuordnen lässt. Ohne diese Kennung können wir einen Eintrag keiner Person zuordnen; wenn Sie wissen möchten, was zu Ihnen gespeichert ist, nennen Sie uns bitte Ihre Kennung. Rechtsgrundlage ist die Erfüllung der genannten Nachweispflicht (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO); diese Protokollierung läuft deshalb unabhängig davon, wie Sie sich entscheiden. Ihre Wahl gilt zwölf Monate; danach fragen wir Sie erneut. Die Einträge bewahren wir drei Jahre auf, weil so lange Beschwerden und Ansprüche daraus möglich sind (§ 24 Abs. 4 DSG); haben Sie eingewilligt, rechnen die drei Jahre ab dem Ende dieser zwölf Monate, insgesamt also vier Jahre. Ändern oder widerrufen Sie Ihre Wahl später, bewahren wir diesen Eintrag mindestens so lange auf wie die Einwilligung, auf die er sich bezieht, damit der Verlauf vollständig bleibt. Danach werden sie automatisch gelöscht. Verlangen Sie vorher die Löschung Ihres Eintrags, halten wir nur fest, dass und wann wir gelöscht haben, sowie einen nicht umkehrbaren Kurzwert Ihrer Kennung, damit wir die Erledigung belegen können, falls Sie die Kennung erneut nennen — Ihre Kennung selbst bewahren wir dabei nicht auf. Dieser Vermerk wird nach drei Jahren gelöscht.

Cookies und lokaler Speicher

Wir selbst setzen keine Cookies zu Werbe- oder Analysezwecken; nur wenn Sie der Kategorie „Marketing“ zustimmen, setzt Google Ads eigene Cookies (siehe oben). Für einige Funktionen nutzen wir den lokalen Speicher (localStorage bzw. sessionStorage) Ihres Browsers — und zwar für:

Der Cookie-Hinweis merkt sich, dass Sie ihn bereits gesehen haben, Ihre Wahl je Kategorie (Statistik, Marketing) für zwölf Monate und die Nachweis-Kennung dazu (siehe „Nachweis Ihrer Cookie-Entscheidung“ oben).
Das Hinweisfenster zu Aktionen merkt sich für die Dauer Ihres Besuchs, dass es bereits angezeigt wurde, und die Hinweisleiste oben auf der Seite, dass Sie sie geschlossen haben.

Diese Angaben verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen — mit einer Ausnahme: Ihrer Cookie-Entscheidung samt Nachweis-Kennung (siehe oben). Sie lassen sich jederzeit über die Einstellungen Ihres Browsers löschen.

Diese Speicherungen sind technisch erforderlich, damit die Website die von Ihnen genutzten Funktionen bereitstellen kann, und deshalb ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage der damit verbundenen Verarbeitung ist unser berechtigtes Interesse an einer funktionsfähigen und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Eingebundene Inhalte Dritter

Einige Seiten binden Inhalte externer Anbieter ein. Diese laden grundsätzlich nicht automatisch, sondern erst, wenn Sie auf die jeweilige Vorschau-Kachel klicken — erst dann kann der jeweilige Anbieter Ihre IP-Adresse verarbeiten und eigene Cookies setzen.

YouTube-Videos (Videothek auf „Warth am Arlberg“): Anbieter ist Google Ireland Limited. Mit dem Klick auf ein Video wird eine Verbindung zu YouTube aufgebaut. Datenschutzerklärung: policies.google.com/privacy.

Google Maps (Anfahrtskarte): ebenfalls Google Ireland Limited, lädt erst nach Klick auf „Karte laden“. Datenschutzerklärung: policies.google.com/privacy.

Schneebericht (intermaps.com): liefert den Live-Wintersportbericht des Skigebiets Warth-Schröcken, lädt erst nach Klick auf „Schneebericht laden“.

Online-Reservierung und Online-Check-in (easyresv3.wintersteiger.at): Anbieter ist die WINTERSTEIGER AG (Dimmelstraße 9, 4910 Ried im Innkreis, Österreich), die das Reservierungssystem easyRent in unserem Auftrag als Auftragsverarbeiter betreibt; es lädt erst nach Klick. Was Sie dort eingeben (etwa Name, Kontaktdaten, Körpermaße für die Ausrüstung und Zeitraum), verarbeiten wir zur Durchführung Ihrer Reservierung (Art. 6 Abs. 1 lit. b DSGVO).

Skipass-Tickets (skiarlberg.at): Kauf und Abwicklung laufen ausschließlich über Ski Arlberg, wir sind keine Verkaufsstelle. Auch diese Kachel lädt erst nach Klick.

Webcams Ski Arlberg: dieselben Live-Kameras, die auch Ski Arlberg (skiarlberg.at) selbst zeigt. Anbieter je nach Kamera: Panomax GmbH (panomax.com), Feratel media technologies GmbH (webtv.feratel.com) oder foto-webcam.eu. Jede Kamera öffnet einzeln in einem Popup erst nach Klick, erst dann wird eine Verbindung zum jeweiligen Anbieter aufgebaut.

Pistenplan (winter.intermaps.com): die interaktive Karte des Skigebiets, lädt erst nach Klick.

Mit dem Klick willigen Sie in die Verbindung zum jeweiligen Anbieter ein (Art. 6 Abs. 1 lit. a DSGVO). Bei Anbietern außerhalb der EU, etwa Google, ist dabei eine Übermittlung in die USA möglich.

Wetter, Webcam-Vorschauen und Adressvorschläge

Einige Inhalte holt unser Server für Sie bei externen Diensten ab, damit diese Anbieter Ihre IP-Adresse gar nicht erst erhalten: die Live-Wetterwerte (Open-Meteo), die Vorschaubilder der Webcams und — im Buchungsformular, während Sie tippen — Vorschläge zu Adresse und Ort (komoot Photon auf Grundlage von OpenStreetMap, OpenPLZ API, nur für Österreich, Deutschland, die Schweiz und Liechtenstein). Die Anbieter erhalten dabei nur die Koordinaten bzw. den eingetippten Suchbegriff, keine Angaben über Sie. Die Adressvorschläge sind freiwillig; alle Felder lassen sich auch ohne sie ausfüllen. Zweck ist, Ihnen aktuelle Angaben zu zeigen und das Ausfüllen zu erleichtern, ohne Ihre Daten an diese Anbieter weiterzugeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer informativen und datensparsamen Website (Art. 6 Abs. 1 lit. f DSGVO), im Buchungsformular die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Antworten der Dienste bewahrt unser Server höchstens einen Tag im Zwischenspeicher auf, damit die Anbieter nicht unnötig oft abgefragt werden; gespeichert wird dabei nur der Suchbegriff, nichts über Sie.

Suche und Chat-Assistent mit KI

In der Seitensuche und im Chat-Assistenten können Sie Fragen an eine künstliche Intelligenz stellen. Ihre Frage wird dazu über unseren Server an Anthropic übermittelt (Vertragspartner: Anthropic Ireland, Limited; verarbeitet wird durch Anthropic, PBC, San Francisco, USA), das die Antwort mit dem Sprachmodell Claude auf Grundlage der öffentlichen Inhalte dieser Website erzeugt. Anthropic erhält dabei nur den Text Ihrer Frage, die Sprache der Seite und, im Chat, bis zu sieben vorangegangene Nachrichten des Gesprächs — nicht Ihre IP-Adresse, keine Cookies und keine Gerätedaten. Wir selbst speichern die Gespräche nicht, weder auf unserem Server noch in Ihrem Browser; zum Schutz vor Missbrauch wird Ihre IP-Adresse nur kurz im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen. Anthropic verwendet über die Schnittstelle übermittelte Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle und löscht sie automatisch innerhalb von 30 Tagen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), einschließlich der Übermittlung in die USA: Vor Ihrer ersten Frage bestätigen Sie mit „Einverstanden“, dass Ihre Fragen an Anthropic gehen dürfen. Die Zustimmung gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert; Sie können sie jederzeit zurücknehmen, indem Sie keine weitere Frage stellen. Ohne Zustimmung finden Sie Antworten weiterhin über die normale Seitensuche. Die Antworten werden automatisch erzeugt und können Fehler enthalten — verbindlich sind nur unsere Angaben auf der Website und unsere persönliche Auskunft. Bitte geben Sie im Chat keine sensiblen persönlichen Daten ein; für Buchungen nutzen Sie bitte das Anfrageformular oder schreiben Sie uns direkt.

Buchungsanfrage und Kontakt

Ihre Angaben im Buchungsformular (Name, E-Mail-Adresse, Telefonnummer, Zeitraum, Personenzahl sowie, wenn Sie möchten, Adresse und Nachricht) werden beim Absenden verschlüsselt an unseren Server übertragen. Wir erhalten die Anfrage per E-Mail samt einer PDF-Zusammenfassung, Sie eine automatische Bestätigung an die angegebene Adresse; der Versand läuft über Microsoft 365 (Microsoft Ireland Operations Limited). Microsoft Ireland gehört zur Microsoft Corporation (USA); ein Zugriff aus den USA ist möglich und über das EU-US Data Privacy Framework, nach dem Microsoft zertifiziert ist (Art. 45 DSGVO), sowie Standardvertragsklauseln abgesichert. Microsoft ist dabei unser Auftragsverarbeiter. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage vor einem möglichen Vertragsabschluss (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, E-Mail-Adresse und Telefonnummer können wir Ihre Anfrage nicht bearbeiten; Adresse und Nachricht sind freiwillig.

Die Telefonnummer brauchen wir, um Sie bei Rückfragen zu Ihrer Anfrage — etwa zu Zimmer, Zeitraum oder Verfügbarkeit — und vor Ihrer Anreise rasch erreichen zu können; wir verwenden sie nur für diese Anfrage. Zum Schutz vor Missbrauch des Formulars werden Internet-Adressen in Ihren Angaben in beiden E-Mails unkenntlich gemacht, und wir speichern für eine Stunde eine Prüfsumme Ihrer E-Mail- und IP-Adresse, deren Schlüssel täglich wechselt, um die Zahl der Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Kommt keine Buchung zustande, löschen wir Ihre Anfrage spätestens ein Jahr nach dem letzten Kontakt. Kommt eine Buchung zustande, bewahren wir die Unterlagen so lange auf, wie es das Steuer- und Unternehmensrecht vorschreibt, in der Regel sieben Jahre (§ 132 BAO, § 212 UGB). Kontakt zu unserem Team: [email protected].

Der WhatsApp-Knopf öffnet WhatsApp mit einer vorausgefüllten Nachricht an unsere Nummer. Anbieter ist WhatsApp Ireland Limited, es gelten deren Datenschutzbestimmungen. Die Verbindung entsteht erst, wenn Sie aktiv auf den Knopf klicken.

Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen und die als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden sind: Cloudflare, Inc. (Hosting und Speicherung), Microsoft Ireland Operations Limited (E-Mail), Anthropic, PBC (KI-Antworten) und Cisco Systems, Inc. mit Cisco Meraki (Gäste-WLAN). Google erhält Daten nur mit Ihrer Zustimmung und verarbeitet sie als eigenständig Verantwortlicher; WhatsApp und die Anbieter eingebundener Inhalte erhalten Daten erst nach Ihrem Klick. Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

Die vollständige Liste aller Dienste mit Anbieter, Sitz, Zweck und Speicherdauer finden Sie oben unter „Alle eingesetzten Dienste im Überblick“, die Einzelheiten zu den US-Diensten unter „Übermittlung in die USA“.

Speicherdauer im Überblick

Besucherstatistik (nur mit Ihrer Zustimmung): 30 Tage.
Cloudflare Web Analytics (nur mit Ihrer Zustimmung): zusammengefasste Zahlen nach den Fristen von Cloudflare, keine Cookies.
Gäste-WLAN-Anmeldungen: 60 Tage.
Verbindungsprotokolle des Gäste-WLANs bei Cisco Meraki: nach den Einstellungen unseres Meraki-Zugangs.
Missbrauchsschutz der Buchungsanfrage (Prüfsummen von E-Mail- und IP-Adresse): eine Stunde.
Sicherheits-Cookies von Cloudflare: „__cf_bm“ bis zu 30 Minuten, „cf_clearance“ je nach Einstellung bei Cloudflare bis zu einem Jahr.
Nachweis Ihrer Cookie-Entscheidung: drei Jahre; wenn Sie eingewilligt haben, vier Jahre (zwölf Monate Gültigkeit Ihrer Wahl plus drei Jahre).
Buchungsanfragen ohne Buchung: ein Jahr nach dem letzten Kontakt; mit Buchung: in der Regel sieben Jahre (gesetzliche Aufbewahrungspflicht).
Google-Ads-Cookies (nur mit Ihrer Zustimmung): laut Google bis zu 90 Tage.
Einstellungen im lokalen Speicher Ihres Browsers: bis Sie sie löschen; Ihre Cookie-Wahl gilt zwölf Monate.
Fragen an die KI: werden von uns nicht gespeichert; Anthropic bewahrt sie nur kurz auf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu formlos an [email protected].

Ihr Widerspruchsrecht

Beruht eine Verarbeitung auf unserem berechtigten Interesse, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Außerdem haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Stand: September 2026.

Zurück zur Startseite →