Datenschutzerklärung

1. Verantwortlicher

Wolfsteiner Bergchalets eGbR
Gesellschafter: Claudia Wehnert und Thomas Wehnert
Solla 9a, 94078 Freyung, Deutschland
E-Mail: info@wolfsteiner-bergchalets.de
Telefon: +49 151 68597800

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, sofern gesetzlich nicht erforderlich. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, etwa Buchungsanfragen.
• Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, etwa steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa IT-Sicherheit, Missbrauchsabwehr und Websitebetrieb.
• Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, etwa optionale Cookies, Marketing oder externe Medien.

4. Besuch der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Webserver bei der Hetzner Online GmbH technisch erforderliche Zugriffsdaten. In den Zugriffsprotokollen speichern wir die gekürzte IP-Adresse (bei IPv4 werden die letzten 8 Bit, bei IPv6 die letzten 80 Bit entfernt), Datum und Uhrzeit, die aufgerufene Domain und Seite ohne angehängte Parameter, die Herkunftsseite (Referrer) ohne angehängte Parameter, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem sowie ein Kennzeichen, ob die Adresse Parameter enthielt.

Bei technischen Fehlern schreibt der Webserver zusätzlich ein Fehlerprotokoll mit Zeitpunkt, Fehlermeldung, vollständiger IP-Adresse und aufgerufener Adresse. Angehängte Parameter werden daraus spätestens bei der nächtlichen Protokollrotation entfernt.

Zwecke sind die Bereitstellung der Website, Stabilität und IT-Sicherheit, Fehleranalyse und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zugriffs- und Fehlerprotokolle werden täglich gewechselt und nach 14 Tagen automatisch gelöscht, soweit nicht im Einzelfall eine längere Aufbewahrung zu Beweiszwecken erforderlich ist. Zur Absicherung des Servers werden außerdem Protokolle über Anmelde- und Systemvorgänge geführt, die IP-Adressen enthalten können. Anmeldeprotokolle werden nach rund fünf Wochen gelöscht; das Systemprotokoll ist in seiner Größe begrenzt und wird fortlaufend überschrieben.

5. Hosting

Als Hosting-Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, genannt.

6. Kontaktaufnahme

Bei Kontaktaufnahme per Telefon, E-Mail oder WhatsApp verarbeiten wir die von Ihnen übermittelten Daten, etwa Name, Kontaktdaten, Nachricht sowie Reise- und Buchungsdaten.

Alle Angaben in unseren Kontakt- und Anfrageformularen sind freiwillig. Die Formulare werden nicht an unseren Server gesendet: Beim Klick auf „Per WhatsApp anfragen“ bzw. „Per E-Mail anfragen“ bereitet Ihr Browser eine Nachricht mit den von Ihnen eingetragenen Angaben vor und öffnet WhatsApp bzw. Ihr E-Mail-Programm. Gesendet wird erst, wenn Sie die Nachricht dort selbst absenden. Unsere Website speichert diese Angaben nicht.

Zwecke sind Bearbeitung der Anfrage, Kommunikation, Angebotserstellung und Buchungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Buchung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6a. Kontaktaufnahme über WhatsApp Business

Sie können uns freiwillig über WhatsApp kontaktieren. Wir nutzen dafür WhatsApp Business auf einem Smartphone und an einem PC. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer und die von Ihnen übermittelten Nachrichten zur Bearbeitung Ihrer Anfrage. Dazu gehören Ihr WhatsApp-Profilname, soweit von Ihnen freigegeben Ihr Profilbild, sowie alle Angaben, die Sie uns senden, etwa Reisezeitraum, Personenzahl oder das Alter von Kindern. Die Schaltflächen auf unserer Website bereiten lediglich einen Nachrichtenentwurf vor; was Sie senden, entscheiden Sie selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Buchung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihnen einen schnellen Kontaktweg anzubieten.

WhatsApp wird für Nutzer in der Europäischen Union von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Bei der Nutzung verarbeitet WhatsApp Daten nach eigenen Bestimmungen; dazu können auch Verbindungs-, Geräte- und Nutzungsdaten gehören. Dabei ist eine Übermittlung in Drittländer, insbesondere die USA, möglich. Auf diese Verarbeitung durch WhatsApp haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

WhatsApp-Chats löschen wir manuell spätestens nach 30 Tagen. Gesetzliche Aufbewahrungspflichten und gegebenenfalls separat gespeicherte Unterlagen bleiben unberührt. Kopien in Datensicherungen oder auf dem Gerät gespeicherte Dateien können darüber hinaus bestehen. Ihre eigene Kopie des Chats verwalten Sie selbst in WhatsApp.

Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per E-Mail an info@wolfsteiner-bergchalets.de oder telefonisch unter +49 151 68597800.

7. Externe Verfügbarkeitsprüfung und Buchung über Toubiz / Holidu Smart Destination

Auf unseren Buchungs- und Chalet-Seiten führen Links zu einem externen Buchungsportal unter tbooking.toubiz.de. Das Portal ist nicht als iframe oder Widget in diese Website eingebunden. Vor dem Anklicken eines Buchungslinks werden auf unserer Website keine Toubiz-Skripte oder Toubiz-Cookies geladen. Mit dem Aufruf des Links verlassen Sie unsere Website.

Wenn Sie auf unserer Website Reisedaten eingegeben haben, werden diese (Anreise, Abreise, Anzahl der Erwachsenen und Kinder, Alter der Kinder sowie das gewählte Chalet) erst beim Klick auf einen Buchungslink als Teil der Link-Adresse an das Buchungsportal übergeben, damit dort die Verfügbarkeit für Ihren Zeitraum angezeigt wird. Ohne Ihre Eingabe wird nur die Unterkunft übergeben. Als Herkunftsangabe erhält das Buchungsportal nur die Adresse unserer Website ohne Seitenpfad und ohne Reisedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die externe Buchungsstrecke ist mit „powered by Holidu Smart Destination“ gekennzeichnet. Nach den aktuellen Anbieterinformationen wird das Reservierungssystem von der Holidu Smart Destination GmbH bereitgestellt. Beim Aufruf des Portals werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die Referrer-Adresse. Auf tbooking.toubiz.de wird dabei das Session-Cookie tt gesetzt; Unterkunftsbilder werden über cdn.tomas-travel.com geladen. Diese Zugriffe erfolgen erst im externen Buchungsportal und nicht im Wolfsteiner-Webauftritt.

Wenn Sie dort Verfügbarkeiten prüfen oder eine Buchung durchführen, werden je nach Buchungsschritt insbesondere Reisezeitraum, Belegung, ausgewählte Leistung, Name, Anschrift, Kontaktdaten, Angaben zu Mitreisenden sowie gegebenenfalls Zahlungsdaten verarbeitet. Zweck ist die Durchführung vorvertraglicher Maßnahmen und die Abwicklung des Beherbergungsvertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind die Wolfsteiner Bergchalets als Leistungsträger sowie die an der technischen Bereitstellung und Abwicklung des externen Buchungsportals beteiligten Dienstleister. Angaben zu Speicherdauer, Unterauftragnehmern und etwaigen Drittlandübermittlungen richten sich nach den Hinweisen im externen Buchungsportal und den vertraglichen Betreiberunterlagen.

8. Buchungsanfragen, Aufenthalt und Zahlung

Im Rahmen von Buchungsanfragen und Aufenthalten werden Daten verarbeitet, die zur Durchführung des Beherbergungsvertrags erforderlich sind, etwa Kontaktdaten, Reisedaten, Belegung und Kommunikation.

Sofern die Zahlung vor Ort erfolgt, verarbeiten wir online grundsätzlich keine Zahlungsdaten. Bei vereinbarter Vorab-Überweisung werden die hierfür erforderlichen Daten zur Zahlungszuordnung verarbeitet.

9. Cookies, Einwilligungen und externe Inhalte

Unsere Website setzt derzeit keine Cookies. Für die Funktion der Website nutzen wir ausschließlich die in Abschnitt 9a beschriebene Speicherung in Ihrem Browser. Derzeit findet keine Reichweitenmessung und keine Analyse Ihres Nutzungsverhaltens statt; Analyse- oder Marketingdienste setzen wir nicht ein. Sollten wir künftig eine Messung einführen, geschieht dies nur nach Ihrer Einwilligung, und wir passen diese Datenschutzerklärung vorher an.

Externe Inhalte wie Karten, Videos oder Social-Media-Inhalte sind derzeit nicht eingebunden. Sollte sich das ändern, werden sie nur nach Ihrer Einwilligung geladen.

9a. Speicherung im Browser

Wenn Sie auf unserer Website Reisedaten eingeben (Anreise, Abreise, Anzahl der Erwachsenen und Kinder sowie das Alter der Kinder), speichern wir diese Angaben ausschließlich in Ihrem Browser im sogenannten Sitzungsspeicher (sessionStorage) unter der Bezeichnung „wolfsteiner-reisedaten-v1“. So müssen Sie die Angaben beim Wechsel auf die Buchungsseite nicht erneut eintragen. Die Daten werden nicht an unseren Server übertragen und nicht für andere Zwecke verwendet. Ihr Browser löscht sie automatisch, sobald Sie den Browser-Tab schließen. Auf gemeinsam genutzten Geräten empfehlen wir, den Tab nach der Nutzung zu schließen.

Dass Sie den Datenschutzhinweis zur Kenntnis genommen haben, speichern wir ebenfalls nur in Ihrem Browser (localStorage, Bezeichnung „wolfsteiner-consent-v1“), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Diese Angabe bleibt gespeichert, bis Sie die Website-Daten in Ihrem Browser löschen; über „Cookie-Einstellungen“ im Seitenfuß können Sie den Hinweis jederzeit erneut aufrufen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Empfänger, Drittlandübermittlung und Speicherdauer

Personenbezogene Daten werden nur übermittelt, soweit dies erforderlich ist, etwa an Hosting- und IT-Dienstleister, Behörden oder öffentliche Stellen bei gesetzlicher Verpflichtung.

Sofern im Rahmen externer Dienste Daten außerhalb der EU oder des EWR verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Ihre Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

12. Beschwerderecht und Datensicherheit

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigte Zugriffe zu schützen.