Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Wolfgang Strickner
Mützens 5
6143 Matrei am Brenner
Tirol, Österreich

Telefon: +43 664 547 49 10
E-Mail: info@stoacherhof.com

2. Überblick der Verarbeitungstätigkeiten

Die folgende Übersicht fasst die auf dieser Website stattfindenden Datenverarbeitungen zusammen:

• Server-Logfiles beim Webseitenbesuch
• Kontaktanfragen über das Kontaktformular, E-Mail, Telefon und WhatsApp
• Einbettung von Google Maps (nach Einwilligung)
• Auslieferung der Website über das Netzwerk von Cloudflare
• Online-Zahlungen (Anzahlungen) über HOBEX
• Buchungen über Drittplattformen (Booking.com, Holidu)
• Technisches Fehler-Monitoring über Sentry

3. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen durch den Webserver erfasst. Diese sogenannten Server-Logfiles beinhalten etwa den Browsertyp und die Browserversion, das verwendete Betriebssystem, die Referrer-URL, die IP-Adresse des zugreifenden Rechners sowie Uhrzeit der Serveranfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs).

Speicherung: Wir speichern diese Angaben nicht in eigenen Protokolldateien. Der Hosting-Anbieter Cloudflare (Abschnitt 4) verarbeitet sie als Auftragsverarbeiter zur Auslieferung der Website und zur Abwehr von Angriffen nach seinen eigenen Aufbewahrungsfristen (siehe Datenschutzerklärung von Cloudflare).

4. Hosting und Auftragsverarbeiter

Unsere Website wird über das weltweite Netzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert (Cloudflare Workers mit statischen Dateien). Cloudflare verarbeitet dabei als Auftragsverarbeiter technische Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Die Verarbeitung erfolgt in der Regel im Rechenzentrum, das Ihrem Standort am nächsten liegt; eine Beschränkung auf Rechenzentren in der EU besteht nicht. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert; Art. 45 DSGVO) und ergänzend von Standardvertragsklauseln (SCCs) im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für den Versand von E-Mails aus dem Kontaktformular setzen wir Resend Inc. (USA) als Auftragsverarbeiter ein. Auch hier erfolgt die Datenübermittlung auf Grundlage von SCCs.

Für die Abwicklung von Online-Zahlungen (Anzahlungen) nutzen wir HOBEX AG (Österreich) als Zahlungsdienstleister. Ihre Zahlungsdaten (Kartendaten bzw. bei Pay by Bank Ihre Bankverbindung) werden dabei verschlüsselt direkt an HOBEX übertragen und nicht auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software, Inc., San Francisco, USA) als Auftragsverarbeiter ein. Nur wenn ein Fehler auftritt, werden technische Daten verarbeitet: Fehlermeldung, Zeitpunkt, aufgerufene Seite (ohne Parameter in der Adresse) sowie Browser- und Gerätetyp. Formularinhalte und Cookies werden nicht übertragen; Ihre IP-Adresse wird technisch bedingt übermittelt, von Sentry aber nicht gespeichert. Eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Die Daten werden in der EU-Region von Sentry (Frankfurt am Main) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Mit Sentry besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit Daten in die USA gelangen (etwa bei Support-Zugriffen), erfolgt dies auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln.

Auftragsverarbeiter im Überblick:

Weitere Informationen: Datenschutzerklärung von Cloudflare · Datenschutzerklärung von Resend · Datenschutzerklärung von HOBEX

4b. Gästeregistrierung (Meldepflicht)

Als gewerblicher Beherbergungsbetrieb sind wir gesetzlich verpflichtet, alle übernachtenden Gäste anzumelden. Diese Datenverarbeitung findet ausschließlich im Rahmen einer bestätigten Buchung statt — nicht beim bloßen Besuch dieser Website.

Erhobene Daten:

• Vor- und Familienname (auch aller mitreisenden Personen)
• Geburtsdatum
• Geschlecht
• Staatsangehörigkeit
• Wohnsitz / Heimatadresse
• Reisedokument (Art, Nummer, Ausstellungsdatum, ausstellende Behörde, Staat)
• Ankunfts- und Abreisedatum

Empfänger der Daten:

• Gemeinde Mühlbachl bzw. zuständige Meldebehörde (zur Erfüllung der gesetzlichen Meldepflicht)
• Tourismusverband Wipptal (für die Berechnung der Tourismusabgabe / Ortstaxe) — Übermittlung erfolgt über die Plattform Feratel media technologies AG als Auftragsverarbeiter
• Channel-Manager und Buchungsmodul (Holidu GmbH, München) zur Buchungsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Tiroler Meldegesetz und § 6 Tiroler Tourismusgesetz (rechtliche Verpflichtung).

Speicherdauer: Gesetzliche Aufbewahrungsfristen — Meldedaten in der Regel 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO); Aufzeichnungen zur Tourismusabgabe entsprechend den landesrechtlichen Vorgaben.

Hinweis zum Pre-Check-in: Zur Vorbereitung der gesetzlichen Anmeldung übermitteln wir nach Ihrer Buchung einen Link zu einem Selbst-Check-in-Formular per E-Mail (Dienstleister: Resend Inc., siehe Punkt 4). Die Übermittlung Ihrer Pass- und Adressdaten über dieses Formular erfolgt verschlüsselt; eine Einwilligung erteilen Sie durch die Übermittlung der Daten an uns.

5. Cookies und lokale Speicherung

Diese Website verwendet keine eigenen Tracking-Cookies. Statistik-Cookies und Cookies zur Werbe-Erfolgsmessung (Google Analytics / Google Ads) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (siehe Abschnitt 8a); ohne Einwilligung werden keinerlei Werbe- oder Statistik-Cookies gesetzt.

Folgende Speicherungen finden statt:

• Cookie-Einwilligung: Ihre Entscheidung zum Cookie-Banner wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Google Maps Cookies: Erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner wird Google Maps geladen. Google kann dabei eigene Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihren Browser-Speicher löschen.
• Google Analytics Cookies: Erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner werden Statistik-Cookies für die anonyme Reichweitenmessung gesetzt (Details in Abschnitt 8a). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

6. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten verarbeitet:

• Name, E-Mail-Adresse (Pflichtfelder)
• Apartment-Auswahl, An-/Abreisedatum, Gästeanzahl, Nachricht (freiwillig)

Zweck: Bearbeitung Ihrer Anfrage und Anbahnung eines Mietverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Empfänger: Die Daten werden über Resend Inc. (USA, SCCs) per E-Mail an info@stoacherhof.com übermittelt.

Speicherdauer: Kontaktanfragen werden nach vollständiger Bearbeitung bzw. spätestens nach 6 Monaten gelöscht, sofern keine Buchung zustande kommt. Bei Buchung gelten die gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß BAO).

7. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder über WhatsApp kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer: Wie bei Kontaktformular (6 Monate bzw. gesetzliche Aufbewahrungsfristen bei Buchung).

Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta).

8. Webanalyse

Auf dieser Website läuft keine Webanalyse ohne Ihre Einwilligung. Wir verwenden weder Cloudflare Web Analytics noch Cookies des Hosting-Anbieters. Eine Reichweitenmessung mit Google Analytics findet ausschließlich nach Ihrer ausdrücklichen Einwilligung statt (siehe Abschnitt 8a).

8a. Reichweitenmessung (Google Analytics 4)

Zusätzlich verwenden wir — ausschließlich nach Ihrer ausdrücklichen Einwilligung — Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen (u. a. aufgerufene Seiten, Verweisquelle/Traffic-Herkunft, ungefährer Standort auf Länderebene, Gerät und Browser). Google kürzt IP-Adressen serverseitig vor der Speicherung (GA4-Standard); eine Zusammenführung mit anderen Daten durch uns erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erteilen Sie über den Cookie-Hinweis („Alle akzeptieren“); ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Seitenfuß (öffnet die Auswahl erneut) oder indem Sie die im Browser gespeicherten Cookies löschen.

Werbe-Erfolgsmessung (Google Ads): Sofern wir Online-Anzeigen schalten, messen wir — ebenfalls nur nach Ihrer Einwilligung und über dieselbe Google-Technologie — ob ein Besuch über eine Anzeige zustande kam und ob daraus eine Anfrage oder Buchung wurde (Conversion-Messung; hierbei können Cookies wie „_gcl_aw“ gesetzt werden). Ohne Einwilligung findet keine Werbe-Erfolgsmessung statt.

Datenübermittlung in die USA: Google LLC (USA) kann Zugriff auf die Daten erhalten. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Mehr: policies.google.com/privacy · Deaktivierung per Browser-Add-on: tools.google.com/dlpage/gaoptout

9. Google Maps

Auf unserer Kontaktseite bieten wir eine eingebettete Karte von Google Maps an. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen.

Beim Laden der Karte werden Daten (u. a. Ihre IP-Adresse) an Server von Google übertragen. Google kann hierbei eigene Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutzerklärung von Google

10. Buchungsplattformen

Buchungen über Booking.com und Holidu unterliegen den jeweiligen Datenschutzbestimmungen dieser Anbieter. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Plattformen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Datenschutz Booking.com
• Datenschutz Holidu

11. Schriftarten

Diese Website verwendet die Schriftarten Playfair Display und Source Sans 3 von Google Fonts. Die Schriftarten werden lokal über unseren Server ausgeliefert (self-hosted via Next.js). Es findet keine direkte Verbindung zu Google-Servern durch Ihren Browser statt.

12. Ihre Rechte

Sie haben gemäß DSGVO jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@stoacherhof.com

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.