Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Hotel zum Mohren GmbH als Betreiberin der Pension Leuprecht, Rosenau 3, 6600 Lechaschau / Reutte, Österreich. Sie erreichen uns über unser Kontaktformular, telefonisch unter +43 5672 62345 oder postalisch unter der genannten Anschrift. Weitere Angaben finden Sie im Impressum.

Hosting und Server-Logdateien

Bei jedem Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Störungen oder Angriffe aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird bei einem Hosting-Dienstleister betrieben, der diese Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet.

Schriften, Skripte und Gestaltungselemente dieser Website liegen auf unserem eigenen Server. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Nur das Buchungssystem lädt nach Ihrer Einwilligung eine Schrift von Google Fonts (siehe „Online-Buchung“).

Anfrageformular

Wenn Sie uns über das Anfrageformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), An- und Abreisedatum, Anzahl der Erwachsenen und Kinder, Alter der Kinder, Zimmerwunsch und Ihre Nachricht. Pflichtfelder sind im Formular gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Zweck ist die Beantwortung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung erhalten Sie eine automatische E-Mail mit einer Zusammenfassung Ihrer Angaben an die von Ihnen angegebene Adresse.

Übermittlung an unser Buchungssystem

Ihre Anfrage wird von unserem Server direkt an das Buchungs- und Gästeverwaltungssystem der Pension bei Interalp Touristik übermittelt. Interalp Touristik verarbeitet die Daten als Auftragsverarbeiter ausschließlich in unserem Auftrag. Kann die Anfrage dort nicht entgegengenommen werden, wird sie stattdessen per E-Mail an die Pension weitergeleitet, damit sie nicht verloren geht. Zu jeder Übermittlung protokollieren wir nur technische Zustellinformationen (Zeitpunkt und Ergebnis), nicht den Inhalt Ihrer Anfrage.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Spam-Anfragen verwendet das Formular ALTCHA: Ihr Browser löst beim Absenden eine kleine Rechenaufgabe (Proof-of-Work), die von unserem eigenen Server gestellt und geprüft wird. Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Außerdem begrenzen wir die Zahl der Anfragen je Absender; dafür speichern wir pseudonymisierte Prüfwerte (Hashwerte) der IP-Adresse und der E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Online-Buchung (Interalp Touristik)

Auf der Seite „Online buchen“ können Sie Verfügbarkeiten prüfen und direkt buchen. Dafür binden wir das Buchungssystem von Interalp Touristik ein. Es wird erst geladen, wenn Sie der Kategorie „Online-Buchung“ zugestimmt haben, in den Cookie-Einstellungen oder mit der Schaltfläche auf der Buchungsseite. Vorher wird keine Verbindung zu Interalp Touristik oder zu den unten genannten Diensten aufgebaut. Alternativ können Sie jederzeit über das Anfrageformular oder telefonisch anfragen.

Beim Laden werden Programmcode und Inhalte des Buchungssystems von Servern von Interalp Touristik abgerufen (unter anderem webbox3.interalp-touristik.com, webbox3-api.interalp-touristik.com und ein Medienserver für Zimmerfotos). Dabei werden Ihre IP-Adresse, Geräte- und Browserinformationen sowie Ihre Eingaben im Buchungssystem (zum Beispiel Reisedaten, Personenzahl, Zimmer- und Tarifwahl) an Interalp Touristik übermittelt. Das Buchungssystem lädt außerdem eine Schrift von Google Fonts (fonts.googleapis.com, fonts.gstatic.com) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei wird Ihre IP-Adresse an Google übermittelt. Für den Bezahlschritt bindet das Buchungssystem den Zahlungsdienstleister Datatrans AG, Zürich, Schweiz, ein (pay.datatrans.com), der die Zahlungsdaten verarbeitet.

Wenn Sie eine Buchung abschließen, werden die dafür erforderlichen Daten verarbeitet, insbesondere Ihre Kontakt- und Reisedaten, die gewählten Leistungen, Ihre Anmerkungen und die Zahlungsinformationen. Zweck sind die Prüfung der Verfügbarkeit, die Buchung und deren Bezahlung. Rechtsgrundlage für das Laden des Buchungssystems und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Verarbeitung zur Durchführung Ihrer Buchung erfolgt zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das Buchungssystem legt in Ihrem Browser Einträge im lokalen Speicher an (siehe „Cookies und lokaler Speicher“).

Externe Medien (YouTube und Vimeo)

Videos auf dieser Website öffnen sich in einem Videofenster. Videos von YouTube binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein, Videos von Vimeo über player.vimeo.com. Ein Video wird erst geladen, wenn Sie es starten und der Kategorie „Externe Medien“ zugestimmt haben, in den Cookie-Einstellungen oder mit „Akzeptieren und abspielen“ im Videofenster. Ohne Einwilligung wird keine Verbindung zum Anbieter aufgebaut.

Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Anbieter von Vimeo ist die Vimeo.com, Inc., New York, USA. Beim Abspielen werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufrufende Seite und Daten zur Wiedergabe (zum Beispiel Start, Dauer und Player-Einstellungen) an den jeweiligen Anbieter übermittelt. Die Anbieter können dabei Cookies oder ähnliche Technologien auf Ihrem Endgerät speichern; die möglichen Kennungen sind in den Cookie-Einstellungen aufgeführt. Ob ein Anbieter diese Daten mit einem bestehenden Nutzerkonto verknüpft, liegt außerhalb unseres Einflusses. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 165 Abs. 3 TKG 2021). Eine Übermittlung an die Google LLC bzw. die Vimeo.com, Inc. in den USA ist möglich (siehe „Übermittlung in Drittländer“).

Cookies und lokaler Speicher

Diese Website verwendet nur die folgenden Cookies und Einträge im Browserspeicher. Notwendige Einträge sind für den Betrieb der Website unbedingt erforderlich (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO); alle anderen werden erst nach Ihrer Einwilligung gesetzt.

• PHPSESSID (Cookie, notwendig, eigener Dienst): Sitzungskennung, die beim Aufruf der Website gesetzt wird. Sie schützt die Formulare vor Fremdübermittlung und doppeltem Absenden und zeigt nach dem Absenden die Rückmeldung an. Speicherdauer: bis zum Ende der Browsersitzung.
• cookie_consent (Cookie, notwendig, eigener Dienst): speichert Ihre Auswahl in den Cookie-Einstellungen. Speicherdauer: 1 Jahr.
• ia_auth (lokaler Speicher, Kategorie „Online-Buchung“, Interalp Touristik): Anmeldung des Buchungssystems an der Schnittstelle von Interalp Touristik. Speicherdauer: bis zur Löschung im Browser.
• wb3Persist (lokaler Speicher, Kategorie „Online-Buchung“, Interalp Touristik): Zwischenspeicher des Buchungssystems für den Stand des Buchungsvorgangs. Speicherdauer: bis zur Löschung im Browser.
• Cookies der Videoanbieter (Kategorie „Externe Medien“, YouTube bzw. Vimeo): werden vom jeweiligen Anbieter beim Abspielen eines Videos gesetzt. Namen, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen.

Analyse-, Statistik- oder Marketingdienste wie Web-Analyse-Werkzeuge oder Werbe-Pixel setzen wir auf dieser Website nicht ein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zusätzlich können Sie Cookies und lokal gespeicherte Daten jederzeit in Ihrem Browser löschen.

Übermittlung in Drittländer

Bei YouTube, Vimeo und Google Fonts können Daten in die USA übermittelt werden. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (zum Beispiel die Google LLC), besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); in diesem Fall besteht das Risiko, dass Behörden in den USA auf die Daten zugreifen und Ihnen dagegen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU. Für die Schweiz (Datatrans AG) besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Speicherdauer und Rechte

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür bitte über das Kontaktformular oder telefonisch an uns.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.