Datenschutzerklärung

1. Verantwortliche

Petra Schurz
Dürnstein 19, 9323 Wildbad Einöd, Österreich
Vermieterin des Casa Di Pietra – Das Steinhaus, Domgasse 5, 9063 Maria Saal
Telefon: +43 676 7706407
E-Mail: cdp.steinhaus@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da dafür keine gesetzliche Pflicht besteht.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Beantwortung von Anfragen und die Abwicklung von Buchungen nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Dienste Dritter (Buchungsformular, Karte) werden erst geladen, wenn Sie das ausdrücklich wünschen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Die Server stehen in Deutschland (Frankfurt), Sicherungskopien werden in Frankreich gespeichert – beides innerhalb der EU. Hostinger verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der Geschäftsbedingungen von Hostinger.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Das ist für den sicheren und stabilen Betrieb nötig, etwa um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf der von Hostinger festgelegten Frist automatisch gelöscht.

Die Übertragung der Website ist TLS-verschlüsselt (erkennbar an „https://“ in der Adresszeile).

4. Kontakt per E-Mail, Telefon und Anfrageformular

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Reisezeitraum, Personenzahl und Ihre Nachricht), um Ihre Anfrage zu beantworten. Das Anfrageformular überträgt Ihre Angaben verschlüsselt an unseren Webserver bei Hostinger (siehe Punkt 3), der sie als E-Mail an unser Postfach weiterleitet. Auf dem Webserver selbst werden die Angaben nicht gespeichert. Ist der Versand gerade nicht möglich, können Sie die Anfrage stattdessen mit Ihrem eigenen E-Mail-Programm schicken.

Rechtsgrundlage ist bei Anfragen zu einer Buchung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Name, E-Mail-Adresse und Nachricht brauchen wir, um antworten zu können; alle weiteren Angaben sind freiwillig. Wir löschen die Daten, sobald die Anfrage erledigt ist, es sei denn, daraus entsteht eine Buchung (siehe Punkt 5).

Unser E-Mail-Postfach wird über Gmail betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails an uns werden daher bei Google gespeichert. Dabei ist eine Übermittlung an die Google LLC in den USA möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

5. Buchung und Aufenthalt

Für die Abwicklung Ihrer Buchung und Ihres Aufenthalts verarbeiten wir die dafür nötigen Daten (insbesondere Name, Anschrift, Kontaktdaten, Reisedaten, Zahlungsangaben). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich verpflichtet sind wir außerdem zur Führung des Gästeverzeichnisses nach § 10 Meldegesetz (Aufbewahrung sieben Jahre), zur Abrechnung der Ortstaxe nach den landesrechtlichen Vorschriften sowie zur Aufbewahrung von Buchhaltungsunterlagen nach § 132 Bundesabgabenordnung (sieben Jahre) – Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Buchen Sie über ein Buchungsportal (etwa Booking.com), erhalten wir die nötigen Daten von dort. Für die Verarbeitung durch das Portal gilt dessen eigene Datenschutzerklärung.

6. Buchungsformular (Smoobu)

Für Verfügbarkeiten und Online-Buchung nutzen wir das Buchungssystem der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Das Formular wird erst geladen, wenn Sie auf „Buchungsformular laden“ klicken; vorher besteht keine Verbindung zu Smoobu.

Beim Laden werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Smoobu übertragen; Smoobu kann dabei Cookies oder ähnliche Technologien in Ihrem Browser verwenden. Buchen Sie über das Formular, verarbeitet Smoobu Ihre Buchungs- und Kontaktdaten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage für das Laden ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), für die Buchung die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung der Smoobu GmbH.

7. Karte (OpenStreetMap)

Auf der Kontaktseite können Sie eine Karte von OpenStreetMap anzeigen lassen. Auch sie wird erst nach Ihrem Klick auf „Karte laden“ geladen. Dabei werden Ihre IP-Adresse und technische Angaben zu Browser und Gerät an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übertragen; dabei können Cookies gesetzt werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Zustimmung wird nicht gespeichert und gilt nur für den jeweiligen Seitenaufruf.

8. Schriftarten

Die Schriftarten liegen auf unserem eigenen Server. Beim Laden der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

9. Cookies und Speicherung im Browser

Wir selbst setzen keine Cookies und verwenden keine Analyse- oder Werbedienste. Deshalb erscheint auf dieser Website auch kein Cookie-Banner.

Gespeichert wird nur eines, und zwar erst, nachdem Sie auf „Buchungsformular laden“ geklickt haben: Im lokalen Speicher Ihres Browsers (localStorage) legen wir den Eintrag cdp-smoobu-consent ab. Er merkt sich, dass Sie dem Laden des Buchungsformulars zugestimmt haben, damit wir Sie nicht bei jedem Besuch erneut fragen. Der Eintrag enthält keine personenbezogenen Daten, verlässt Ihr Gerät nicht und bleibt bestehen, bis Sie ihn hier widerrufen oder Ihre Browserdaten löschen (§ 165 Abs. 3 TKG 2021).

Cookies, die Smoobu oder OpenStreetMap möglicherweise setzen, entstehen nur nach Ihrer Zustimmung (siehe Punkte 6 und 7).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dazu einfach an cdp.steinhaus@gmail.com.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026