Berglodge Stay

1. Verantwortlicher und Kontakt

Verantwortlicher fur die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des osterreichischen Datenschutzgesetzes (DSG 2018) ist:

Fur alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Wir haben keinen verpflichtenden Datenschutzbeauftragten, da wir die Schwellenwerte nach Art. 37 DSGVO nicht erreichen.

2. Welche Daten wir erheben und warum

a) Server-Logfiles

Beim Besuch unserer Website speichert unser Webserver automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp und -version, Betriebssystem, verweisende URL sowie aufgerufene Seiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Sicherstellung des technischen Betriebs und der Sicherheit der Website. Logfiles werden nach 30 Tagen geloscht.

b) Buchungsanfragen und Reservierungen

Wenn Sie eine Buchungsanfrage stellen oder eine Reservierung uber berglodgestay.com oder per E-Mail vornehmen, erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift, An- und Abreisedatum, Personenzahl sowie Ihre Nachricht an uns. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) zum Zweck der Buchungsabwicklung und Erbringung unserer Beherbergungsleistungen. Wir speichern diese Daten 7 Jahre gema den osterreichischen steuer- und handelsrechtlichen Aufbewahrungspflichten.

c) Zahlungsabwicklung uber Stripe

Fur die Zahlungsabwicklung nutzen wir den Dienst von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (nachfolgend "Stripe"). Wenn Sie per Kreditkarte, Apple Pay, EPS, Klarna oder Sofortuberweisung zahlen, werden Ihre Zahlungsdaten (Kartennummer, Ablaufdatum, CVC, Rechnungsadresse) direkt an Stripe ubermittelt und dort verarbeitet. Wir speichern Ihre vollstandigen Zahlungsdaten nicht. Stripe verarbeitet diese Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklarung von Stripe unter https://stripe.com/privacy.

d) Buchungssystem (Smoobu)

Wir verwenden die Buchungssoftware Smoobu (Smoobu GmbH, Torstrasse 61, 10119 Berlin, Deutschland) zur Verwaltung von Reservierungen und Gastkommunikation. Wenn Sie uber unsere Website buchen, werden Ihre Buchungsdaten an Smoobu ubermittelt und dort gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung). Wir haben mit Smoobu einen Auftragsverarbeitungsvertrag gema Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie unter https://www.smoobu.com/privacy-policy.

e) Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zum Zweck der Bearbeitung Ihrer Anfrage und fur eventuelle Ruckfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten werden geloscht, sobald sie nicht mehr benotigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

f) Cookies und Session-Daten

Unsere Website verwendet technisch notwendige Cookies, um den ordnungsgema en Betrieb der Website sicherzustellen (z.B. Session-Cookies fur den Buchungsprozess). Diese Cookies werden nur fur die Dauer Ihres Besuchs gespeichert und beim Schlie en des Browsers automatisch geloscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir verwenden keine Tracking-Cookies oder Cookies zu Werbezwecken.

g) Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie, sofern angegeben, deinen Vornamen zum Zweck der Zusendung unseres Newsletters. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden ein Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link. Dein Abonnement wird erst nach dem Klick auf diesen Link aktiviert. Dies stellt sicher, dass niemand ohne dein Wissen ein Abonnement in deinem Namen abschließen kann.

Du kannst den Newsletter jederzeit abbestellen, indem du den Abmelde-Link in jeder Newsletter-E-Mail klickst oder uns unter contact.berglodge@gmail.com kontaktierst. Nach der Abmeldung werden deine Daten umgehend gelöscht.

Der Newsletter wird über unseren eigenen Mailserver (Gmail/SMTP) versendet. Deine E-Mail-Adresse wird nicht an Dritte weitergegeben.

3. Empfanger und Drittlandubermittlungen

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Vertragserfullung erforderlich, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist. Folgende Dienstleister erhalten Ihre Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO:

Fur Ubermittlungen in die USA (Manus AI Hosting) bestehen geeignete Garantien gema Art. 46 DSGVO (Standardvertragsklauseln). Wir verkaufen Ihre Daten nicht an Dritte und nutzen sie nicht zu Werbezwecken.

4. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es fur den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben wird. Buchungs- und Zahlungsdaten werden gema osterreichischem Steuerrecht (BAO) 7 Jahre aufbewahrt. Kontaktanfragen, die nicht zu einer Buchung fuhren, werden nach 6 Monaten geloscht. Server-Logfiles werden nach 30 Tagen geloscht.

5. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte nach der DSGVO zu, die Sie jederzeit durch Kontaktaufnahme unter contact.berglodge@gmail.com geltend machen konnen:

Sie haben zudem das Recht, eine Beschwerde bei der osterreichischen Datenschutzbehorde (DSB), Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at, einzureichen.

6. Datensicherheit

Unsere Website verwendet SSL/TLS-Verschlusselung fur alle Datentransfers. Alle Zahlungsvorgange werden ausschlie lich uber Stripe mittels PCI-DSS-konformer Infrastruktur abgewickelt. Wir haben geeignete technische und organisatorische Ma nahmen (TOMs) implementiert, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstorung zu schutzen. Trotz dieser Ma nahmen konnen wir keine absolute Sicherheit internetbasierter Datentransfers garantieren.

7. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Alle Buchungsentscheidungen werden durch unsere Mitarbeiter getroffen.

8. Anderungen dieser Datenschutzerklarung

Wir behalten uns vor, diese Datenschutzerklarung von Zeit zu Zeit zu aktualisieren, um Anderungen der gesetzlichen Anforderungen oder unserer Dienste widerzuspiegeln. Die jeweils aktuelle Fassung ist stets unter berglodgestay.com/datenschutz abrufbar. Wir empfehlen, diese Seite regelma ig zu prufen.