Datenschutzerklärung

1. Verantwortlicher

Wolfsteiner Bergchalets GbR
Gesellschafter: Claudia Wehnert und Thomas Wehnert
Solla 9a, 94078 Freyung, Deutschland
E-Mail: info@wolfsteiner-bergchalets.de
Telefon: +49 (0) 151 6859 7800

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, sofern gesetzlich nicht erforderlich. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, etwa Buchungsanfragen.
• Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, etwa steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa IT-Sicherheit, Missbrauchsabwehr und Websitebetrieb.
• Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, etwa optionale Cookies, Marketing oder externe Medien.

4. Besuch der Website und Server-Logfiles

Beim Aufruf der Website werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, Statuscodes und übertragene Datenmenge verarbeitet.

Zwecke sind Bereitstellung der Website, Gewährleistung der Stabilität und IT-Sicherheit, Fehleranalyse sowie Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden zeitlich begrenzt gespeichert und anschließend gelöscht oder anonymisiert, soweit keine Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Hosting

Als Hosting-Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, genannt.

6. Kontaktaufnahme

Bei Kontaktaufnahme per Telefon, E-Mail oder über das Kontaktformular auf der Website verarbeiten wir die von Ihnen übermittelten Daten, etwa Name, Kontaktdaten, Nachricht sowie Reise- und Buchungsdaten. Das Kontaktformular sowie die WhatsApp-Kontaktlinks öffnen jeweils Ihr eigenes E-Mail-Programm bzw. WhatsApp und übermitteln Ihre Angaben direkt an die Wolfsteiner Bergchalets GbR; unsere Website selbst speichert oder verarbeitet diese Daten nicht serverseitig.

Zwecke sind Bearbeitung der Anfrage, Kommunikation, Angebotserstellung und Buchungsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

7. Externe Verfügbarkeitsprüfung und Buchung über Toubiz / Holidu Smart Destination

Auf unseren Buchungs- und Chalet-Seiten führen Links zu einem externen Buchungsportal unter tbooking.toubiz.de. Das Portal ist nicht als iframe oder Widget in diese Website eingebunden. Vor dem Anklicken eines Buchungslinks werden auf unserer Website keine Toubiz-Skripte oder Toubiz-Cookies geladen. Mit dem Aufruf des Links verlassen Sie unsere Website.

Die externe Buchungsstrecke ist mit „powered by Holidu Smart Destination“ gekennzeichnet. Nach den aktuellen Anbieterinformationen wird das Reservierungssystem von der Holidu Smart Destination GmbH bereitgestellt. Beim Aufruf des Portals werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die Referrer-Adresse. Auf tbooking.toubiz.de wird dabei das Session-Cookie tt gesetzt; Unterkunftsbilder werden über cdn.tomas-travel.com geladen. Diese Zugriffe erfolgen erst im externen Buchungsportal und nicht im Wolfsteiner-Webauftritt.

Wenn Sie dort Verfügbarkeiten prüfen oder eine Buchung durchführen, werden je nach Buchungsschritt insbesondere Reisezeitraum, Belegung, ausgewählte Leistung, Name, Anschrift, Kontaktdaten, Angaben zu Mitreisenden sowie gegebenenfalls Zahlungsdaten verarbeitet. Zweck ist die Durchführung vorvertraglicher Maßnahmen und die Abwicklung des Beherbergungsvertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind die Wolfsteiner Bergchalets als Leistungsträger sowie die an der technischen Bereitstellung und Abwicklung des externen Buchungsportals beteiligten Dienstleister. Angaben zu Speicherdauer, Unterauftragnehmern und etwaigen Drittlandübermittlungen richten sich nach den Hinweisen im externen Buchungsportal und den vertraglichen Betreiberunterlagen.

8. Buchungsanfragen, Aufenthalt und Zahlung

Im Rahmen von Buchungsanfragen und Aufenthalten werden Daten verarbeitet, die zur Durchführung des Beherbergungsvertrags erforderlich sind, etwa Kontaktdaten, Reisedaten, Belegung und Kommunikation.

Sofern die Zahlung vor Ort erfolgt, verarbeiten wir online grundsätzlich keine Zahlungsdaten. Bei vereinbarter Vorab-Überweisung werden die hierfür erforderlichen Daten zur Zahlungszuordnung verarbeitet.

9. Cookies, Einwilligungen und externe Inhalte

Cookies und ähnliche Technologien können eingesetzt werden. Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen. Optionale Cookies und externe Medien werden nur nach Einwilligung eingesetzt.

Je nach Konfiguration können externe Inhalte wie Karten, Videos oder Social-Media-Inhalte eingebunden sein. Beim Laden solcher Inhalte kann es zu einer Übermittlung von Daten an den jeweiligen Anbieter kommen.

10. Empfänger, Drittlandübermittlung und Speicherdauer

Personenbezogene Daten werden nur übermittelt, soweit dies erforderlich ist, etwa an Hosting- und IT-Dienstleister, Behörden oder öffentliche Stellen bei gesetzlicher Verpflichtung.

Sofern im Rahmen externer Dienste Daten außerhalb der EU oder des EWR verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Ihre Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

12. Beschwerderecht und Datensicherheit

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigte Zugriffe zu schützen.