Datenschutzerklärung
1. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und – soweit einschlägig – dem Telekommunikationsgesetz 2021 (TKG 2021).
Mit dieser Datenschutzerklärung informieren wir Sie insbesondere darüber, welche personenbezogenen Daten im Zusammenhang mit unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht, welche Empfänger Daten erhalten können und welche Rechte Ihnen zustehen.
2. Verantwortlicher im Sinne der DSGVO ist
Walcher Matthias
Naturhotel Lärchenhof – Familie Walcher
Lärchenweg 174
A-8972 Ramsau am Dachstein
Telefon: +43 3687 81962
E-Mail: info@hotel-laerchenhof.at
3. Hosting und Server-Logfiles
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Verbindungsinformationen gehören.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.
Server-Logdaten werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und anschließend gelöscht, soweit keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Kontaktaufnahme, allgemeine Anfragen und Reservierungsanfragen
Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage und für erforderliche Anschlussfragen.
Abhängig vom jeweiligen Formular können insbesondere Name, Anrede, E-Mail-Adresse, Telefonnummer, Anschrift, gewünschtes Datum, Personenzahl, gewünschte Leistungen sowie Ihre freiwilligen Angaben im Nachrichtenfeld verarbeitet werden.
Verarbeitung von Gesundheitsdaten / Besonderen Kategorien von Daten: Soweit Sie uns im Rahmen von Anfragen freiwillig Angaben zu Ihrer Gesundheit machen (z. B. Allergien, Unverträglichkeiten bei Verpflegungswünschen oder gesundheitliche Einschränkungen bei Massagebuchungen), verarbeiten wir diese Daten ausschließlich zur bedarfsgerechten Erfüllung Ihres Wunsches auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Soweit Ihre Anfrage auf eine Reservierung, Buchung oder sonstige vertragliche Leistung gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die Übermittlung eines Kontakt- oder Reservierungsformulars gilt nicht automatisch als Einwilligung in elektronische Werbung. Eine werbliche Nutzung erfolgt nur, soweit hierfür eine eigenständige Rechtsgrundlage besteht.
Anfragedaten werden nur so lange gespeichert, wie dies für die Bearbeitung, Dokumentation und allfällige Abwicklung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Online-Buchung, externe Buchungssysteme und Gästeregister
Für Online-Buchungen bzw. Verfügbarkeitsabfragen nutzen wir das Buchungssystem der GMS Hotel Software GmbH (Münchner Bundesstraße 110, 5020 Salzburg, Österreich).
Beim Aufruf des externen Systems bzw. bei der Nutzung der integrierten Buchungsstrecke werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Reisedaten, Zimmerkategorie und gebuchte Zusatzleistungen) an GMS zur Abwicklung der Reservierung übermittelt.
Soweit wir im Rahmen einer Buchung personenbezogene Daten erhalten und verarbeiten, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Mit der GMS Hotel Software GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Gesetzliche Meldepflicht (Gästeregister): Wir sind nach dem österreichischen Meldegesetz verpflichtet, Sie bei Ankunft im Hotel in das Gästeregister einzutragen und bestimmte Daten zu erheben (z. B. Name, Geburtsdatum, Adresse, Staatsangehörigkeit, Reisedokumentennummer). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 10 Meldegesetz. Die Aufbewahrungsfrist beträgt hierfür gesetzlich 7 Jahre.
6. Gutscheinbestellungen und Zahlungsabwicklung
Für Gutscheinbestellungen verwenden wir ein externes System der MM gutschein.software GmbH, Bauernschmiedgasse 384b, 5531 Eben im Pongau, Österreich.
Im Rahmen einer Gutscheinbestellung können insbesondere Kontakt-, Bestell-, Rechnungs- und Zahlungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Anbahnung und Abwicklung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrungen erfolgen gemäß Art. 6 Abs. 1 lit. c DSGVO (z. B. 7-jährige Aufbewahrungsfrist nach der BAO).
Je nach gewählter Zahlungsart (Kreditkarte, PayPal, Klarna etc.) werden die für den Zahlungsvorgang erforderlichen Daten an den gewählten Zahlungsdienstleister bzw. das ausführende Kreditinstitut übermittelt. Für deren Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsanbieters.
7. Newsletter
Für den Versand unseres Newsletters nutzen wir die Smart Host GmbH, Brunnenstraße 196, 10119 Berlin, Deutschland.
Bei der Newsletter-Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillige Angaben. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren.
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit der Newsletterdienstleister Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien dürfen eingesetzt werden, soweit sie notwendig sind, um eine vom Nutzer ausdrücklich gewünschte Funktion oder die technische Übertragung bereitzustellen.
Für technisch nicht notwendige Cookies oder vergleichbare Zugriffe auf Informationen im Endgerät holen wir vor deren Einsatz eine Einwilligung ein, soweit dies gesetzlich erforderlich ist. Dies betrifft insbesondere Analyse-, Marketing- und bestimmte externe Mediendienste.
Rechtsgrundlage für die nachfolgende Verarbeitung personenbezogener Daten ist bei einwilligungsbedürftigen Diensten regelmäßig Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf das Endgerät sind insbesondere die Vorgaben des § 165 Abs. 3 TKG 2021 zu beachten.
Ihre Auswahl können Sie jederzeit über die auf der Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen. Die Ablehnung nicht notwendiger Technologien verhindert die grundlegende Nutzung der Website nicht.
9. Consent Management – Cookiebot by Usercentrics
Zur Verwaltung und Dokumentation Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir Cookiebot by Usercentrics.
Das Consent-Management-System dient dazu, eingesetzte Technologien transparent darzustellen, Ihre Auswahl zu speichern, erforderliche Einwilligungen einzuholen und die Einwilligungsentscheidung nachweisen zu können. Hierbei können insbesondere Consent-ID, Zeitpunkt der Entscheidung, Einwilligungsstatus sowie technische Informationen verarbeitet werden.
Die Verarbeitung erfolgt, soweit erforderlich, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem nachweisbaren und rechtskonformen Consent Management gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Google Analytics 4
oweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns die statistische Analyse der Nutzung unserer Website. Dabei können insbesondere Informationen zu Seitenaufrufen, Sitzungen, Interaktionen, ungefährer Herkunft, Browser, Endgerät und weiteren Nutzungsparametern verarbeitet werden.
Die Aktivierung erfolgt nur nach der erforderlichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorgaben des TKG 2021.
Eine Verarbeitung durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Eine Drittlandübermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO und der jeweils anwendbaren Übermittlungsmechanismen (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln).
Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft widerrufen.
11. Google Tag Manager / Tag-Management-Systeme
Soweit auf unserer Website der Google Tag Manager oder ein vergleichbares Tag-Management-System eingesetzt wird, dient dieses der zentralen technischen Verwaltung und Aussteuerung von Website-Tags.
Ein Tag-Management-System kann Dienste laden, die ihrerseits personenbezogene Daten verarbeiten oder Cookies bzw. ähnliche Technologien einsetzen. Dienste, für deren Einsatz eine Einwilligung erforderlich ist, dürfen über das Tag-Management-System erst nach entsprechender Freigabe durch das Consent-Management-System aktiviert werden.
Die konkrete Rechtsgrundlage richtet sich nach dem jeweils ausgelösten Dienst. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen Vorgaben des TKG 2021.
12. Google Maps
Unsere Website kann Kartenmaterial von Google Maps einbinden. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden einer eingebetteten Karte können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Daten an Google übermittelt werden. Soweit eine Einwilligung erforderlich ist, wird Google Maps erst nach Ihrer Zustimmung geladen.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Eine mögliche Drittlandübermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.
13. Chatbot – Chatbase
Auf unserer Website kann ein digitaler Chatbot des Dienstes Chatbase eingebunden sein.
Bei der Nutzung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt der Nutzung sowie die von Ihnen eingegebenen Nachrichten verarbeitet werden. Bitte übermitteln Sie über den Chatbot keine besonderen Kategorien personenbezogener Daten oder sonstige vertrauliche Informationen, sofern dies für Ihre Anfrage nicht erforderlich ist.
Der Chatbot wird erst nach Ihrer Zustimmung über das Consent-Management-System geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine Übermittlung nur nach Maßgabe der Art. 44 ff. DSGVO.
14. Panomax-Webcams und externe Medien
Auf unserer Website können Webcam- und Panoramainhalte von Panomax sowie weitere externe Medien eingebunden werden.
Beim Laden solcher Inhalte können insbesondere IP-Adresse, Browserinformationen und weitere technische Daten an den jeweiligen Anbieter übertragen werden. Soweit eine Einwilligung erforderlich ist, werden diese Inhalte erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.
15. Instagram und Social-Media-Inhalte
Unsere Website kann Inhalte von Instagram einbinden oder auf unseren Instagram-Auftritt verlinken. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, relevant.
Bei unmittelbar eingebetteten Social-Media-Inhalten kann bereits beim Laden eine Verbindung zu Servern des Plattformbetreibers hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten verarbeitet werden. Einwilligungsbedürftige eingebettete Inhalte werden erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Beim bloßen Anklicken eines externen Social-Media-Links verlassen Sie unsere Website. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
16. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage vorliegt.
Empfänger bzw. Kategorien von Empfängern können insbesondere Hosting- und IT-Dienstleister, Buchungs- und Reservierungssysteme, Gutscheinanbieter, Newsletterdienstleister, Zahlungsdienstleister, Analyse- und Technologiedienstleister, Steuerberatung und Buchhaltung sowie Behörden und öffentliche Stellen sein.
Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich verpflichtet.
17. Drittlandübermittlungen
Einzelne von uns eingesetzte Anbieter können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann dies insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungs-, Nachweis- und Dokumentationspflichten eine längere Speicherung erforderlich machen (z. B. 7-jährige Aufbewahrungsfrist nach § 132 BAO für Buchhaltungsunterlagen und Belege sowie nach § 10 Meldegesetz für Gästebucheinträge).
Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung, Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und der Risikolage regelmäßig überprüft und angepasst.
20. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Naturhotel Lärchenhof – Familie Walcher
Lärchenweg 174
8972 Ramsau am Dachstein
E-Mail: info@hotel-laerchenhof.at
21. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist dies insbesondere: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien
22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 1. September 2026