1. Verantwortlicher

Pension Edelweiss
Bettina Harasser
Dorf 99, 6306 Söll, Österreich
Telefon: +43 660 13 111 82
E-Mail: infoedelweiss-soell.at

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

2. Hosting und Server-Protokolle

Unsere Website wird bei einem Hosting-Dienstleister mit Serverstandort in Deutschland betrieben, der in unserem Auftrag tätig ist (Auftragsverarbeiter gemäß Art 28 DSGVO). Beim Aufruf der Website werden technisch bedingt folgende Daten in Server-Protokollen verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website (z. B. Abwehr von Angriffen) und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Unsere Website wird ausschließlich verschlüsselt (HTTPS) übertragen. Schriftarten und Symbole werden direkt von unserem Server geladen – es besteht dafür keine Verbindung zu Google oder anderen Anbietern.

3. Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir setzen selbst keine Tracking-Cookies. Technisch notwendig ist lediglich die Speicherung Ihrer Datenschutz-Auswahl im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „ew-consent“, Speicherdauer 12 Monate). Rechtsgrundlage ist § 165 Abs 3 TKG 2021 sowie Art 6 Abs 1 lit c und f DSGVO.

Alle nicht notwendigen Dienste (Statistik und externe Inhalte) werden erst geladen, nachdem Sie über unser Einwilligungs-Banner zugestimmt haben (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite geändert oder widerrufen werden.

4. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular, WhatsApp)

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO). Die Daten werden sechs Monate nach Abschluss Ihres Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Zum Schutz vor Missbrauch speichert das Kontaktformular einen nicht rückführbaren Hashwert Ihrer IP-Adresse für höchstens eine Stunde.

Über die WhatsApp-Schaltfläche gelangen Sie zu WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Daten werden erst übertragen, wenn Sie die Schaltfläche anklicken. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzbestimmungen.

5. Online-Buchung

Auf unserer Buchungsseite ist das Buchungs-Widget des Tourismusverbands Wilder Kaiser eingebunden (partner.wilderkaiser.info). Es wird nur auf der Buchungsseite geladen und ist für die von Ihnen gewünschte Online-Buchung technisch erforderlich (Art 6 Abs 1 lit b DSGVO, § 165 Abs 3 TKG 2021). Dabei wird Ihre IP-Adresse an den Anbieter übertragen. Die im Buchungsvorgang eingegebenen Daten werden zur Abwicklung Ihrer Buchung verarbeitet. Nähere Informationen finden Sie in der Datenschutzerklärung des Tourismusverbands Wilder Kaiser auf wilderkaiser.info.

Daten aus Buchungen und Aufenthalten (z. B. Name, Anschrift, Aufenthaltsdauer, Rechnungsdaten) verarbeiten wir zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art 6 Abs 1 lit c DSGVO), etwa nach dem Meldegesetz, dem Tiroler Aufenthaltsabgabegesetz und den steuerrechtlichen Aufbewahrungspflichten (in der Regel 7 Jahre, § 132 BAO). Für die Ausstellung der Gästekarte (Wilder Kaiser Card) werden die erforderlichen Meldedaten an den Tourismusverband Wilder Kaiser übermittelt.

6. Externe Inhalte (nur mit Ihrer Einwilligung)

Folgende Inhalte werden erst angezeigt, wenn Sie der Kategorie „Externe Medien“ bzw. dem einzelnen Dienst zugestimmt oder den Inhalt über „Inhalt laden“ ausdrücklich angefordert haben. Beim Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen; dieser kann zudem Cookies oder ähnliche Technologien einsetzen.

• Google Maps (Kartendarstellung) und YouTube (Livestream „Wilder Kaiser“, erweiterter Datenschutzmodus) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Instagram-Feed über den Dienst LightWidget (lightwidget.com); die Bilder werden von Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) geladen.

• Google-Bewertungen über den Dienst Elfsight (Elfsight LLC, USA).

• Bewertungssiegel TrustYou – TrustYou GmbH, München, Deutschland.

Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Einige Anbieter verarbeiten Daten auch in den USA. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission; andernfalls stützt sie sich auf Ihre ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO). In den USA besteht das Risiko, dass Behörden auf die Daten zugreifen und Ihnen dagegen nur eingeschränkte Rechtsbehelfe zur Verfügung stehen.

7. Webanalyse mit Google Analytics 4 (nur mit Ihrer Einwilligung)

Sofern Sie der Kategorie „Statistik“ zustimmen, verwenden wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website auszuwerten und sie zu verbessern. Dabei werden Cookies (_ga, _ga_*, Speicherdauer bis zu 2 Jahre) gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie die ungefähre Herkunft (Land/Region) verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen und Google Signals sind deaktiviert. Eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Daten werden nach Ablauf der eingestellten Aufbewahrungsfrist (höchstens 14 Monate) gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können.

8. Links zu sozialen Netzwerken

Unsere Website enthält einfache Links zu Facebook und Instagram. Es werden keine Plug-ins dieser Netzwerke eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken und das jeweilige Netzwerk aufrufen.

9. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: September 2026