Chalet Franz+43 699 13285567Chalet Franz anrufen

Datenschutz­erklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir auf dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir verarbeiten Daten nach der Datenschutz-Grundverordnung (DSGVO) und beschränken uns dabei auf das Notwendige.

1. Verantwortlicher

Chalet Franz
Dr. Antonia Thomas
Philippine-Welser-Straße 41
6020 Innsbruck
Österreich
E-Mail:
Telefon: +43 699 13285567

2. Welche Daten wir verarbeiten – und warum

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht) sowie Ihre IP-Adresse, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Ihre Einwilligung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Wir bewahren diese Daten so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Kontaktformulars vor Missbrauch durch automatisierte Programme setzen wir, sofern aktiviert, den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft anhand technischer Merkmale (unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsmuster), ob eine Eingabe von einem Menschen stammt. Dabei werden folgende Daten an Server von Cloudflare übertragen, auch in die USA: Ihre IP-Adresse, technische Browser- und Geräteinformationen (unter anderem User-Agent, Browsereigenschaften, Bildschirm- und Spracheinstellungen), Interaktionsmuster innerhalb des Turnstile-Widgets (etwa Mausbewegungen und Zeitverhalten) sowie das Prüfergebnis in Form eines Token. Die Inhalte Ihrer Formulareingaben (Name, E-Mail-Adresse, Nachricht) werden nicht an Cloudflare übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. In der von uns eingesetzten Standard-Konfiguration (ohne sogenannte Pre-Clearance) setzt Turnstile keine Cookies und erstellt keine Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor missbräuchlicher automatisierter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Turnstile-Datenschutzerklärung von Cloudflare:cloudflare.com/en-gb/turnstile-privacy-policy.

Belegungskalender (easybooking)

Die Seite Verfügbarkeiten zeigt den Belegungskalender unseres Buchungssystems easybooking. Anbieter ist die zadego GmbH (Abteilung easybooking), Sparkassenplatz 2, 6020 Innsbruck, Österreich. Beim Aufruf dieser Seite werden Ihre IP-Adresse sowie technische Browserinformationen an Server von easybooking übertragen, die den Kalender und die aktuelle Belegung ausliefern. Der Kalender setzt keine Cookies und speichert nichts in Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die aktuelle Verfügbarkeit direkt aus unserem Buchungssystem zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Buchungen und Anfragen über easybooking unterliegen zusätzlich den Datenschutzbestimmungen von easybooking: easybooking.eu/datenschutz.

Server-Protokolldaten

Bei jedem Aufruf der Website speichert der Server ein Zugriffsprotokoll mit IP-Adresse, Datum und Uhrzeit, aufgerufener Seite, Referrer (der zuvor besuchten Seite), Browsertyp und den weiteren technischen Angaben, die Ihr Browser mit der Anfrage sendet, sowie Statuscode und übertragener Datenmenge. Diese Verarbeitung ist für den Betrieb der Website erforderlich und läuft unabhängig von Ihrer Cookie-Auswahl. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Das Zugriffsprotokoll wird 30 Tage aufbewahrt und danach gelöscht.

Seitenblicke: wie unsere Seiten genutzt werden

Wenn Sie eine Seite dieser Website lesen, misst ein kleines Programm in der Seite (ein Skript vom Server unseres Webhosters Kaino GmbH), wie die Seite genutzt wird. Kaino GmbH arbeitet dabei in unserem Auftrag (siehe Abschnitt 3). Wir nennen das Seitenblicke. Die Seitenblicke kommen ohne Cookies aus. Sie laufen, bis Sie im Cookie-Dialog „Statistik“ ablehnen. Erfasst werden:

  • wie weit Sie scrollen, in Schritten von 5 Prozent, und welchen Abschnitt Sie dabei sehen;
  • welche Links und Schaltflächen Sie anklicken, und zwar das Ziel, nicht den Text; ausgenommen sind die Schaltflächen eines Formulars und Links, mit denen Sie anrufen, eine E-Mail schreiben oder einen Termin buchen;
  • ob Sie mit dem Ausfüllen eines Formulars beginnen, nie, was Sie eingeben;
  • wie lange die Seite sichtbar ist und wie lange Sie aktiv lesen, jeweils in ganzen Sekunden;
  • die Adresse der aufgerufenen Seite;
  • die Größe Ihres Browserfensters, auf grobe Stufen gerundet;
  • die Art der Seite, von der Sie kommen, etwa eine Suchmaschine;
  • ob Sie über eine Google-Anzeige gekommen sind.

Aus der Browserkennung, der Angabe zu Browser und Betriebssystem, die Ihr Browser mit jeder Anfrage mitsendet, leiten wir die Geräteart ab, dazu Betriebssystem und Browser ohne Versionsnummer. Die Kennung, die Google einem Anzeigenklick mitgibt, speichern wir nicht.

Das Absenden eines Formulars mit gültigen Eingaben zählen wir nur als Summe je Seite und Tag. Ebenso zählen wir Klicks auf eine Telefonnummer, eine E-Mail-Adresse oder einen Link zur Terminbuchung nur als Summe je Seite, Tag und Art. Diese Summen haben keine Besuchskennung und sind vom Ablauf eines Besuchs getrennt. In den Seitenblicken steht also nirgends, dass ein bestimmter Besuch ein Formular abgeschickt, angerufen, eine E-Mail geschrieben oder die Terminbuchung geöffnet hat, auch nicht mit Ihrer Einwilligung in „Statistik“.

Die Seiten, die nach dem Absenden einer Nachricht oder nach einer Zahlung erscheinen, und die Fehlerseite messen wir nicht.

Damit wir die Seiten eines Besuchs in ihrer Reihenfolge sehen, bildet der Server des Webhosters eine Besuchskennung. Er berechnet sie aus Ihrer IP-Adresse, Ihrer Browserkennung und dem Namen der Website. Dazu verwendet er einen geheimen Zufallswert (Schlüssel), der nur im Arbeitsspeicher des Servers liegt. Der Schlüssel wird jeden Tag um Mitternacht Weltzeit (UTC) gelöscht und neu erzeugt, in Österreich also um 1 Uhr, in der Sommerzeit um 2 Uhr. IP-Adresse und Browserkennung speichern wir bei den Seitenblicken nicht. Für die Besuchskennung wird auf Ihrem Gerät nichts gespeichert. Bis zu dieser Löschung ist die Besuchskennung ein Pseudonym: sie nennt Sie nicht, aber der Server kann sie aus Ihrer IP-Adresse und Browserkennung erneut berechnen. Nach der Löschung kann er das nicht mehr. Wir führen die Seitenblicke nicht mit dem Server-Protokoll oder mit Formularanfragen zusammen.

Wir wollen damit beurteilen, welche Seiten und Abschnitte gelesen werden, an welcher Stelle Besucher eine Seite verlassen und über welche Wege sie kommen, etwa über eine Anzeige. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Die Seitenblicke liegen nur auf dem Server des Webhosters in Deutschland (siehe Abschnitt 3). Als personenbezogene Daten speichern wir sie höchstens einen Tag, bis zur täglichen Löschung des Schlüssels.

Mit Ihrer Einwilligung zeichnen wir genauer auf. Wenn Sie im Cookie-Dialog „Statistik“ erlaubt haben, erfassen wir zusätzlich:

  • die Scrollposition in Pixeln;
  • die Stelle eines Klicks;
  • die genaue Fenster- und Bildschirmgröße;
  • jedes Ereignis mit seinem Zeitpunkt.

So lässt sich ein Besuch Schritt für Schritt nachzeichnen. Dafür legt die Website eine zufällige Kennung im Sitzungsspeicher Ihres Browsers ab („seitenblicke-sitzung“). Der Sitzungsspeicher ist ein Speicher Ihres Browsers wie ein Cookie, wird aber geleert, wenn Sie den Tab schließen. Eingaben in Formulare zeichnen wir auch dann nicht auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie in den Cookie-Einstellungen jederzeit widerrufen. Diese Daten löschen wir nach 30 Tagen.

Ihr Widerspruchsrecht: Sie können den Seitenblicken jederzeit widersprechen (Art. 21 DSGVO). Öffnen Sie dazu mit der Schaltfläche unten die Cookie-Einstellungen und lehnen Sie „Statistik“ ab. Danach messen die Seitenblicke in Ihrem Browser nicht mehr. Das Server-Protokoll (siehe „Server-Protokolldaten“) betrifft das nicht. Diese Einstellung gilt, bis Sie im Cookie-Dialog neu entscheiden oder die Website-Daten in Ihrem Browser löschen. Sie gilt auch dann weiter, wenn die Website nach 6 Monaten die Cookie-Schaltfläche erneut zeigt. Wir messen auch nicht, wenn Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“ sendet. Mit diesen Signalen bitten manche Browser Websites, nicht zu messen. Einen Widerspruch per E-Mail können wir keinem Browser zuordnen. Wirksam wird er deshalb nur über die Schaltfläche oder eines der beiden Browsersignale. Nach der täglichen Löschung des Schlüssels kann der Server die Besuchskennung nicht mehr aus IP-Adresse und Browserkennung berechnen. Wir können Ihre Seitenblicke deshalb nicht anhand dieser Angaben heraussuchen oder löschen (Art. 11 DSGVO).

Cookies und Einwilligung

Diese Website setzt standardmäßig nur einen technisch notwendigen Eintrag, der Ihre Cookie-Entscheidung speichert. Analyse- oder Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Die Seitenblicke kommen ohne Cookies aus (siehe „Seitenblicke“). Mit Ihrer Einwilligung in „Statistik“ legt die Website außerdem den Eintrag „seitenblicke-sitzung“ im Sitzungsspeicher Ihres Browsers ab. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Webanalyse (Google Analytics 4)

Diese Website kann den Webanalysedienst Google Analytics 4 einsetzen. Sofern aktiviert, erfolgt der Einsatz ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet pseudonyme Nutzungsdaten (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Browser- und Geräteinformationen) und setzt _ga-Cookies (Einzelheiten und Widerruf in unserer Cookie-Richtlinie). Nach Angaben von Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen; die IP-Adresse wird bei der Erhebung nur kurzzeitig zur Ableitung grober Standortdaten verarbeitet und anschließend verworfen. Auf Google-Servern gespeicherte Ereignisdaten werden automatisch nach der in der Analytics-Property eingestellten Aufbewahrungsdauer gelöscht (2 oder 14 Monate). Dabei können Daten an die Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Google verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

3. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Website und zur Zustellung von Kontaktanfragen setzen wir sorgfältig ausgewählte Dienstleister (Hosting, E-Mail-Zustellung, das Buchungssystem easybooking sowie – sofern aktiviert – Webanalyse) ein. Diese verarbeiten Daten nur in unserem Auftrag und auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Der Webhoster Kaino GmbH verarbeitet in unserem Auftrag auch die Seitenblicke.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

5. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen – unter anderem eine verschlüsselte Übertragung (TLS/HTTPS).

6. Externe Links

Diese Datenschutzerklärung gilt nicht für Websites Dritter, auf die wir verlinken. Für deren Inhalte und Datenschutz sind die jeweiligen Anbieter verantwortlich.

7. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine Nachricht an .

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (dsb.gv.at).

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: