Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Pruss Hideaway GmbH
Wald Untermauri 7
6471 Arzl im Pitztal, Österreich

E-Mail: service@montevita-pitztal.at
Telefon: +43 681 10683843

Unter diesen Kontaktdaten kannst du auch deine Datenschutzrechte ausüben.

2. Besuch der Website und Verfügbarkeitssuche

Beim Abruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, die angefragte Adresse und die von deinem Browser übermittelten Informationen. Dazu können Zeitpunkt, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite gehören, soweit dein Browser diese übermittelt. Dies dient der Auslieferung, Fehlerbehebung und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Websitebetrieb.

Bei der Verfügbarkeitssuche verarbeiten wir den gewünschten Reisezeitraum, das Apartment und die Personenanzahl, um dir passende Aufenthalte und Preise anzuzeigen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angefragten vorvertraglichen Schritte.

Hosting über Vercel: Bei der Bereitstellung über Vercel, Inc. werden die für die Auslieferung und Absicherung der Website notwendigen Verbindungs- und Anfragedaten auf dessen Infrastruktur verarbeitet. Auch die Bearbeitung von Verfügbarkeits- und Buchungsanfragen erfolgt über diese Infrastruktur. Informationen zu den Verarbeitungsbedingungen findest du im Datenschutz-Zusatz von Vercel. Für mögliche Übermittlungen außerhalb des EWR gilt Abschnitt 7.

3. Direktbuchung und Kontakt

Für eine Direktbuchung erheben wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Apartment, An- und Abreisedatum, Anzahl der Erwachsenen und Kinder, Alter der mitreisenden Kinder, die Angabe zur Mitnahme eines Hundes und die Zahlungsart. Eine zusätzliche Nachricht ist freiwillig. Bitte übermittle dort keine Gesundheitsdaten oder andere besonders sensiblen Angaben.

Hinzu kommen Buchungsnummer, Erstellungs- und Änderungszeitpunkte, Nächte, Preisbestandteile einschließlich Reinigung, Hundegebühr und Ortstaxe, Gesamtbetrag und Währung, Zahlungsreferenz und -frist sowie Buchungs-, Zahlungs-, Storno- und Erstattungsstatus. Wir dokumentieren die Zustimmung zu den Buchungs- und Stornierungsbedingungen mit Zeitpunkt, Version und den damals geltenden Bedingungen. Diese Bestätigung ist keine Datenschutzeinwilligung.

Wir verwenden diese Daten zur Bearbeitung und Durchführung deiner Buchung, Preis- und Abgabenberechnung, Kommunikation, Zahlungszuordnung, Vorbereitung des Aufenthalts und Bearbeitung einer Stornierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufzeichnungs- und Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO. Angaben zu Mitreisenden verarbeiten wir für die Organisation des gebuchten Aufenthalts auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, soweit sie nicht selbst Vertragspartei sind. Bitte informiere die betroffenen Mitreisenden beziehungsweise ihre Erziehungsberechtigten über diese Erklärung.

Die als erforderlich vorgesehenen Buchungsangaben werden für den Online-Buchungsablauf benötigt; ohne sie lässt sich das Formular nicht absenden. Das Formular verlangt keine Postanschrift, Ausweisdaten, vollständigen Geburtsdaten oder Kartendaten. Die Telefonnummer ist im Buchungsformular ein Pflichtfeld.

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir deine Kontaktdaten und den Inhalt der Anfrage. Bei Buchungsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, deine Anfrage sachgerecht zu beantworten.

Derzeit ist ausschließlich Banküberweisung vorgesehen. Eine Zahlungsabwicklung über PayPal oder einen Kreditkartenanbieter ist nicht angeschlossen. Im Buchungssystem gespeicherte Bankverbindungsdaten für die Überweisung sind die des Unterkunftsanbieters.

4. Speicherung, E-Mails und interne Organisation

Google Firebase / Cloud Firestore: Buchungs- und Verwaltungsdaten werden in Firestore gespeichert. Serverseitige Zugriffe erfolgen unter anderem mit dem Firebase Admin SDK. Firebase Authentication dient der Anmeldung im internen Verwaltungsbereich; für die öffentliche Direktbuchung ist kein Firebase-Gästekonto vorgesehen.

Resend: Für Reservierungs-, Zahlungsbestätigungs- und Stornierungs-E-Mails wird Resend eingesetzt. Der Versanddienst verarbeitet die Empfängeradresse sowie den jeweiligen Nachrichteninhalt, insbesondere Name, Buchungsnummer, Apartment, Aufenthalts- und Preisangaben, Zahlungsinformationen und gegebenenfalls einen persönlichen Verwaltungslink. Dabei entstehen Versandkennungen und Zustell- beziehungsweise Fehlerdaten. Grundlage für buchungsbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO.

Reinigungsplanung: Aus einer Buchung werden interne Reinigungsdaten mit Apartment, Abreise, Gastname, Personenanzahl, Kinderaltern, Hund-Angabe und Nachricht angelegt. Sie dienen der Vorbereitung und Durchführung des Aufenthalts. Zugriff erhalten die hierfür zuständigen Personen im Rahmen ihrer Aufgaben.

Firebase Cloud Messaging (FCM): Das System benachrichtigt die Verwaltung über neue Buchungen. Die Push-Nachricht enthält derzeit Gastname, Apartment, Reisezeitraum, Gesamtpreis und Zahlungsstatus sowie technische Buchungskennungen. Dabei werden Daten über Google und die Push-Infrastruktur des jeweiligen Browsers an registrierte interne Geräte übermittelt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die zeitnahe Bearbeitung eingehender Buchungen. Websitegäste werden im öffentlichen Buchungsablauf nicht zur Push-Anmeldung aufgefordert.

Weitere Empfänger kommen in Betracht, soweit dies für gesetzliche Pflichten oder die Abwicklung erforderlich ist, etwa zuständige Behörden, Steuerberatung und Zahlungsverkehrsbanken. Für separat erhobene Gästemeldedaten sind die entsprechenden Informationen bei ihrer Erhebung bereitzustellen.

Cloudflare R2 für Websitebilder: Über unsere Medienverwaltung veröffentlichte Bilder können direkt von Cloudflare geladen werden. Dabei erhält Cloudflare insbesondere deine IP-Adresse, die angeforderte Bildadresse, den Zeitpunkt und technische Browserinformationen sowie gegebenenfalls die verweisende Seite. Das dient der zuverlässigen und schnellen Darstellung unserer Inhalte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. R2 wird in diesem Medienablauf für Websitebilder verwendet, nicht als Buchungsdatenbank. Bereits vorhandene Bilder können auch über Google/Firebase-Speicher ausgeliefert werden; dann erhält Google entsprechende Verbindungsdaten.

Weitere Informationen zu den Diensten und ihren Verarbeitungsbedingungen findest du bei Google/Firebase, in den Firebase-Datenverarbeitungsbedingungen, im Datenschutz-Zusatz von Resend und im Datenschutz-Zusatz von Cloudflare.

Unsere E-Mails können ein von unserer Website geladenes Logo enthalten. Beim Anzeigen externer Bilder kann dein E-Mail-Programm oder dessen Bildproxy eine Verbindung zum Bildserver herstellen und dabei technische Verbindungsdaten übermitteln. Du kannst das automatische Nachladen externer Bilder in deinem E-Mail-Programm beschränken.

5. Persönlicher Buchungslink

Die Buchungsverwaltung verwendet einen persönlichen Link mit einem Zugriffsschlüssel. Über ihn können Buchungsdetails angezeigt und Stornierungen ausgelöst werden. Im System wird ein Hashwert des Schlüssels gespeichert. Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Bitte behandle einen erhaltenen Link vertraulich und leite ihn nur an berechtigte Personen weiter.

6. Cookies, Schriftarten und externe Inhalte

Die öffentlichen Websitefunktionen setzen im Anwendungscode keine eigenen Cookies oder Einträge in Local Storage oder Session Storage. Es sind dort keine Analyse- oder Werbetracker und keine eingebetteten Karten, Videos oder Social-Media-Plugins integriert. Technisch notwendige Übertragungen zur Auslieferung der Website und ihrer Bilder sind in den Abschnitten 2 und 4 beschrieben.

Die Schriftarten Geist und Geist Mono werden über Next.js beim Erstellen der Anwendung eingebunden und anschließend von der Website ausgeliefert. Hierfür ist im Besucherbrowser keine direkte Anfrage an Google Fonts vorgesehen. Bilder werden sowohl von unserer Website als auch über die in Abschnitt 4 beschriebenen Mediendienste geladen.

Im internen Verwaltungsbereich werden Firebase-Anmeldung und Browserspeicher für Anmeldung beziehungsweise Push-Funktionen genutzt. Der dort registrierte Push-Service-Worker lädt Firebase-Skripte von Google. Diese internen Funktionen sind vom öffentlichen Buchungsablauf zu unterscheiden.

Google-Bewertungen und externe Links: Ausgewählte Bewertungsauszüge werden über unsere eigene Schnittstelle geladen; ein Google-Widget wird dafür nicht eingebunden. Dabei zeigen wir den veröffentlichten Autorennamen, Sterne, Bewertungsauszug und Quellenlink. Quelle sind öffentlich zugängliche Google-Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die nachvollziehbare Darstellung von Gästeerfahrungen. Betroffene können der Veröffentlichung nach Maßgabe von Abschnitt 9 widersprechen. Beim Anklicken eines externen Links, etwa zu Google Maps oder einem Ausflugsanbieter, gelten zusätzlich die Datenschutzinformationen der aufgerufenen Website.

7. Verarbeitung außerhalb des EWR

Bei Vercel, Google/Firebase, Resend und Cloudflare können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Google beschreibt Firebase Authentication als ausschließlich in US-Rechenzentren betrieben; dies betrifft die interne Anmeldung. Resend nennt die USA als primären Verarbeitungsort. Eine europäische Speicherregion für einzelne Dienste bedeutet daher keine ausschließlich europäische Verarbeitung aller Daten.

Die veröffentlichten Datenverarbeitungsbedingungen dieser Anbieter sehen für entsprechende Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Solche Übermittlungen benötigen eine nach Art. 44 ff. DSGVO anwendbare Grundlage, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO einschließlich erforderlicher ergänzender Schutzmaßnahmen. Ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework gilt nur für erfasste Übermittlungen an entsprechend zertifizierte Unternehmen. Die Anbieterbedingungen sind in den Abschnitten 2 und 4 verlinkt; Informationen zu den auf deine Daten anwendbaren Garantien und eine Kopie kannst du über unsere Kontaktdaten anfordern.

8. Wie lange Daten gespeichert werden

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich und durch eine Rechtsgrundlage gedeckt ist (Art. 5 Abs. 1 lit. e DSGVO). Sobald keine Rechtsgrundlage für die weitere Speicherung mehr besteht, werden die Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr hergestellt werden kann.

Für Daten im österreichischen Gästeverzeichnis gilt nach § 10 Abs. 2 Meldegesetz 1991 grundsätzlich eine Aufbewahrungsfrist von sieben Jahren ab dem Zeitpunkt der Eintragung. Steuerlich relevante Bücher, Aufzeichnungen und Belege sowie aufbewahrungspflichtige Geschäftsunterlagen bewahren wir grundsätzlich sieben Jahre auf (§ 132 BAO sowie, soweit anwendbar, § 212 UGB). Die Frist beginnt grundsätzlich mit Ende des maßgeblichen Kalenderjahres; bei einem abweichenden Wirtschaftsjahr mit Ende des Kalenderjahres, in dem das Wirtschaftsjahr endet.

Sieben Jahre sind keine allgemeine maximale Speicherfrist: Gesetzliche Sonderpflichten, anhängige Abgaben- oder Gerichtsverfahren oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung der jeweils benötigten Daten rechtfertigen oder erfordern. Aufbewahrungspflichten gelten nicht pauschal für sämtliche Formular-, Push- oder Protokolldaten.

Anfragen ohne anschließende Buchung werden nach abschließender Bearbeitung gelöscht, sobald keine Rechtsgrundlage für eine weitere Speicherung besteht. Buchungsdaten werden nach Vertragsabwicklung auf die gesetzlich oder für konkrete Rechtsansprüche noch erforderlichen Bestandteile begrenzt. Reinigungsnotizen und technische Zugriffsschlüssel sind gesondert zu behandeln.

Frühere Löschung beantragen: Du kannst jederzeit per E-Mail an info@montevita-pitztal.at die Löschung deiner personenbezogenen Daten nach Art. 17 DSGVO verlangen. Wir prüfen deinen Antrag und löschen die betreffenden Daten unverzüglich, soweit die gesetzlichen Voraussetzungen vorliegen und keine gesetzlichen Aufbewahrungspflichten, anderen Rechtsgrundlagen für eine erforderliche weitere Verarbeitung oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Über die auf deinen Antrag ergriffenen Maßnahmen informieren wir dich unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Bei Bedarf kann diese Frist wegen der Komplexität oder Anzahl der Anträge um bis zu zwei weitere Monate verlängert werden; darüber und über die Gründe informieren wir dich innerhalb des ersten Monats. Wenn wir deinem Antrag nicht oder nur teilweise entsprechen, erläutern wir dir innerhalb eines Monats die Gründe und die Möglichkeiten einer Beschwerde bei einer Datenschutzaufsichtsbehörde sowie eines gerichtlichen Rechtsbehelfs.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine gesetzlich vorgesehenen überwiegenden Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Wende dich dafür an service@montevita-pitztal.at. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; dsb@dsb.gv.at. Informationen und Beschwerdemöglichkeiten findest du auf dsb.gv.at.

Im geprüften System findet kein Profiling statt. Preise, Verfügbarkeit und Stornobeträge werden anhand festgelegter Buchungsregeln automatisch berechnet; es ist keine darüber hinausgehende automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO vorgesehen. Bei Fragen zur Berechnung kannst du dich direkt an uns wenden.