Datenschutz

Verantwortlicher

Neuner GmbH & Co KG, Familienhotel Central
Innsbrucker Straße 2, 6380 St. Johann in Tirol, Österreich
Telefon +43 5352 62207, E-Mail info@familienhotel-stjohann.com

An diese Adresse richtet Ihr auch alle Anliegen zu Euren Daten. Firmenbuch und weitere Angaben stehen im Impressum.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Anbahnung und Erfüllung von Verträgen (Art 6 Abs 1 lit b DSGVO), zur Erfüllung gesetzlicher Pflichten wie Meldegesetz und Abgabenrecht (lit c), aufgrund unseres berechtigten Interesses (lit f) und, wo wir Euch fragen, mit Eurer Einwilligung (lit a; für das Speichern von Cookies auf Eurem Gerät § 165 Abs 3 TKG 2021). Welche Grundlage gilt, steht bei jedem Punkt.

Eure Rechte

• Auskunft über die zu Euch gespeicherten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art 17)
• Einschränkung der Verarbeitung (Art 18)
• Datenübertragbarkeit für Daten, die Ihr uns gegeben habt (Art 20)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse und jederzeit gegen Direktwerbung (Art 21)

Eine Einwilligung könnt Ihr jederzeit widerrufen: Cookies und externe Dienste über Cookie-Einstellungen im Footer, den Newsletter über den Link in jeder Mail, alles andere mit einer Nachricht an uns. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen.

Hosting und Verschlüsselung

Die Webseite läuft auf Servern der Futureweb GmbH, Innsbrucker Straße 7, 6380 St. Johann in Tirol, in Österreich. Futureweb verarbeitet die Daten als unser Auftragsverarbeiter. Alle Seiten, Formulare und Zahlungsschritte werden über HTTPS verschlüsselt übertragen.

Server-Logfiles

Bei jedem Aufruf speichert der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite, Browser und Betriebssystem sowie den Status der Antwort. Wir brauchen das, um Fehler zu finden und Angriffe abzuwehren (berechtigtes Interesse, Art 6 Abs 1 lit f DSGVO). Die Logfiles werden nach vier Wochen gelöscht und nicht mit anderen Daten zusammengeführt.

Cookies und Einwilligung

Beim ersten Besuch fragt ein Fenster („Dürfen wir?"), ob Karte, Videos, 3D-Tour, Statistik und Werbung externe Dienste laden dürfen. Ohne Euer Ja lädt keiner dieser Dienste, und die Seite bleibt voll nutzbar. Eure Entscheidung merkt sich das Cookie central_consent ein Jahr lang; es ist technisch nötig (§ 165 Abs 3 TKG 2021). Ändern oder widerrufen könnt Ihr sie jederzeit über Cookie-Einstellungen im Footer.

Diese Cookies kommen vor:

• central_consent – Eure Entscheidung im Cookie-Fenster, ein Jahr, technisch nötig
• central_stat – Wiedererkennung für unsere Statistik, ein Jahr, nur nach Eurem Ja zu „Eigene Statistik"
• vcst_session, vri_tracking_consent – Buchungsstrecke von Vioma, nur auf der Buchungsseite, bis zum Schließen des Browsers, technisch nötig
• _ga, _ga_…, _gid, _gcl_… – Google Analytics und Google Ads, bis zu zwei Jahre, nur nach Eurem Ja

Eigene Statistik

Seitenaufrufe und Ereignisse wie den Klick auf den WhatsApp-Chat oder Schritte in der Buchung zählen wir selbst auf unserem Server: aufgerufene Seite, Herkunftsseite, Kampagnenparameter aus der Adresse, Sprache, Bildschirmgröße und Gerätetyp. Eure IP-Adresse wird dabei anonymisiert: Wir leiten daraus nur das Land und einen nicht rückrechenbaren Kennwert ab und speichern sie nicht. Kein Fremdanbieter erhält diese Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einer Besucherstatistik ohne Weitergabe an Dritte (Art 6 Abs 1 lit f DSGVO). Nur mit Eurem Ja zu „Eigene Statistik" setzen wir das Cookie central_stat, um wiederkehrende Besuche zu erkennen. Wie im Cookie-Fenster entschieden wird, zählen wir ohne Personenbezug.

Google Tag Manager, Google Analytics und Google Ads

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten gehen dabei auch an Google LLC in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Eure Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021), getrennt für Statistik und Werbung. Ohne Euer Ja lädt der Tag Manager nicht, und es fließt nichts an Google.

Google Tag Manager lädt nach Eurem Ja die beiden folgenden Dienste und gibt ihnen nur frei, was Ihr erlaubt habt.

Google Analytics (Statistik) misst, welche Seiten wie lange gelesen werden, von welchem Gerät und Browser und aus welcher Region, und zeichnet die Schritte in der Buchungsstrecke mit Zimmer, Zeitraum und Beträgen auf. Google setzt dafür Cookies und verarbeitet Eure IP-Adresse, speichert sie nach eigener Angabe aber nicht. Wir verwenden keine Nutzer-ID und keine Google-Signale; die Daten werden nach 14 Monaten gelöscht. Analytics ist mit unserem Google-Ads-Konto verknüpft.

Google Ads (Werbung) misst, ob aus einer Anzeige eine Anfrage, eine Newsletter-Anmeldung, ein WhatsApp-Chat oder eine Buchung wird (Conversion-Tracking), und bildet aus Eurem Besuch Zielgruppen, damit Ihr unsere Anzeigen im Google-Netzwerk wiederseht (Remarketing).

Google Maps

Die Anfahrtskarte auf „Lage & Anreise" kommt von Google Maps (Google Ireland Limited, Adresse oben). Sie lädt erst, wenn Ihr im Cookie-Fenster zustimmt oder auf „Nur die Karte anzeigen" klickt. Google erhält dabei Eure IP-Adresse und die Kartenabrufe. Der Link „Route planen" führt zu Google Maps und überträgt vorher nichts.

YouTube

Videos von YouTube (Google Ireland Limited) laden erst nach Eurem Ja. Beim Abspielen erhält Google Eure IP-Adresse; seid Ihr bei YouTube angemeldet, kann Google den Abruf Eurem Konto zuordnen.

Matterport

Den 3D-Rundgang liefert Matterport (CoStar Group, USA). Er lädt erst nach Eurem Ja; dabei erhält Matterport Eure IP-Adresse und technische Angaben zu Browser und Gerät. Für Besucher ohne Matterport-Konto setzt Matterport keine Cookies und speichert die IP-Adresse nur gekürzt. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln in der Datenschutzvereinbarung mit Matterport abgesichert (Art 46 Abs 2 lit c DSGVO); eine Kopie bekommt Ihr auf Anfrage bei uns.

Webcams und Panoramen

Die Webcam-Bilder im 3D-Rundgang holt unser Server und gibt sie an Euch weiter; an die Kamerabetreiber geht dabei nichts von Euch. Klickt Ihr auf eine Ansicht von foto-webcam.eu, öffnet sich deren Seite in einem Fenster, und die Betreiber von foto-webcam.eu (Österreich und Deutschland) erhalten Eure IP-Adresse; das entscheidet Ihr mit dem Klick (berechtigtes Interesse an aktuellen Wetterbildern, Art 6 Abs 1 lit f DSGVO). Die Gigapixel- und Drohnen-Panoramen liegen auf Servern unseres Hosters Futureweb und setzen keine Cookies.

Anfrageformular

Im Formular fragen wir Anreise und Abreise, Erwachsene, Kinder und deren Alter, Zimmerwunsch, Eure Nachricht, Name und E-Mail-Adresse; freiwillig, wie Ihr auf uns gekommen seid. Die Anfrage geht in unsere Hotelsoftware Sitec (siehe unten) und per E-Mail an die Rezeption, damit wir Euch ein Angebot machen können (Vertragsanbahnung, Art 6 Abs 1 lit b DSGVO). Anfragen ohne Buchung löschen wir drei Jahre nach dem letzten Kontakt.

E-Mail, Telefon und WhatsApp

Schreibt oder ruft Ihr uns an, speichern wir Eure Anfrage mit Namen und Kontaktdaten zur Bearbeitung (Art 6 Abs 1 lit b, sonst lit f DSGVO), mit denselben Fristen wie beim Formular. Der WhatsApp-Knopf ist nur ein Link: Er öffnet den Chat in Eurer WhatsApp-App, erst damit fließen Daten. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; wir nutzen WhatsApp Business. Inhalte sind Ende-zu-Ende verschlüsselt, WhatsApp erhält Metadaten wie Telefonnummer und Zeitpunkt und teilt Daten mit Meta Platforms in den USA, zertifiziert nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einem schnellen Kontaktweg, den Ihr selbst wählt (Art 6 Abs 1 lit f DSGVO).

Online-Buchung über Vioma

Die Buchungsstrecke unter „Urlaub buchen" betreibt die vioma GmbH, Scheerbünd 4, 77654 Offenburg, Deutschland, als unser Auftragsverarbeiter. Beim Aufruf der Buchungsseite lädt sie von Vioma-Servern; Vioma erhält Eure IP-Adresse und setzt zwei Sitzungscookies, die für den Buchungsvorgang nötig sind. Für die Buchung gebt Ihr Name, Adresse, E-Mail, Telefonnummer, Reisedaten, Mitreisende, Wünsche und zur Absicherung eine Kreditkarte in die Maske von Vioma ein; die Kartendaten werden verschlüsselt übertragen und nur für die Absicherung und Abrechnung des Aufenthalts verwendet. Die Buchung landet in unserer Hotelsoftware Sitec. Rechtsgrundlage ist der Vertrag (Art 6 Abs 1 lit b DSGVO). Habt Ihr Google Analytics oder Ads erlaubt, werden die Buchungsschritte wie in Punkt 3 beschrieben gemessen.

Aufenthalt und Gästeverwaltung

Buchungen, Anfragen, Gästeblatt, Rechnungen und Korrespondenz verwalten wir in der Hotelsoftware der SiTec GmbH (simplify hospitality), Prinz-Eugen-Straße 72/1/3, 1040 Wien, unserem Auftragsverarbeiter mit Verarbeitung in der EU. Dort stehen Stammdaten, Kontaktdaten, Angaben aus dem Reisedokument für das Gästeblatt, Buchungs- und Aufenthaltsdaten, Wünsche, Rechnungs- und Zahlungsdaten sowie Korrespondenz. Daten von Mitreisenden erhalten wir meist von der buchenden Person oder von Buchungsplattformen; bitte gebt diese Information an Eure Mitreisenden weiter. Grundlagen sind der Vertrag (Art 6 Abs 1 lit b DSGVO) und gesetzliche Pflichten (lit c): das Gästeblatt nach dem Meldegesetz und die Aufbewahrung von Buchhaltungsunterlagen nach § 132 Bundesabgabenordnung. Buchungs-, Melde- und Rechnungsdaten bewahren wir sieben Jahre auf; Euer Gästeprofil für künftige Aufenthalte, solange die Gastbeziehung besteht.

Vor der Anreise könnt Ihr über den Link in unserer E-Mail den Pre-Check-in auf unserer Webseite ausfüllen; die Angaben entsprechen dem Gästeblatt und gehen direkt in Sitec.

Anzahlung

Für die Anzahlung erhaltet Ihr von uns einen Link auf eine Seite unserer Webseite, die Euch zur Zahlungsseite der Unzer Austria GmbH (mPAY24), Columbusplatz 7–8, 1100 Wien, weiterleitet. Eure Zahlungsdaten gebt Ihr direkt bei Unzer ein; Unzer ist dafür eigener Verantwortlicher. Wir erhalten nur Betrag und Zahlungsstatus für die Buchung (Art 6 Abs 1 lit b DSGVO). Die Verbindung ist durchgehend verschlüsselt.

Newsletter

Für den Newsletter braucht es Eure E-Mail-Adresse und einen Klick auf den Bestätigungslink, den wir Euch schicken (Double-Opt-in). Die Empfänger verwalten wir in Sitec; den Versand übernimmt Amazon SES der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, auf Servern in Frankfurt als unser Auftragsverarbeiter. Wir messen, ob eine Mail geöffnet und welche Links angeklickt werden (Zeitpunkt, Link, IP-Adresse und Mailprogramm), um Inhalte und Zustellung zu verbessern. Rechtsgrundlage ist Eure Einwilligung (Art 6 Abs 1 lit a DSGVO), die Ihr jederzeit über den Link in jeder Mail oder mit einer Nachricht an uns widerruft. Die Daten speichern wir bis zur Abmeldung.

Auftragsverarbeiter

Diese Unternehmen verarbeiten Daten nur nach unseren Weisungen (Art 28 DSGVO): Futureweb GmbH, St. Johann in Tirol (Hosting) · SiTec GmbH, Wien (Hotelsoftware) · vioma GmbH, Offenburg (Online-Buchung) · Amazon Web Services EMEA SARL, Luxemburg (Newsletter-Versand, Server in Frankfurt) · Google Ireland Limited, Dublin (Google Analytics, nur nach Eurem Ja).

Eigenständig Verantwortliche

Google (Google Ads), Unzer Austria GmbH (Zahlung), WhatsApp Ireland Limited (Chat), Matterport (3D-Rundgang) und die Betreiber von foto-webcam.eu (Webcam-Ansicht) verarbeiten Eure Daten in eigener Verantwortung, wie in den Punkten 3 und 4 beschrieben.

Behörden und weitere Empfänger

Soweit gesetzlich nötig oder für die Abwicklung erforderlich: Meldebehörde (Gästeblatt), Finanzbehörden, Steuerberatung, Banken und Zahlungsdienstleister, im Streitfall Rechtsvertretung, Versicherung oder Inkasso.

Übermittlung in die USA

In die USA gelangen Daten nur über Google (nach Eurem Ja), WhatsApp beziehungsweise Meta (wenn Ihr den Chat startet) und Matterport (nach Eurem Ja). Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert, für Matterport gelten die EU-Standardvertragsklauseln. Alle übrigen Verarbeitungen finden in Österreich oder in der EU statt.

Speicherdauer

Wo oben keine Frist steht, speichern wir Daten, bis der Zweck entfällt oder Ihr widersprecht, mindestens aber so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.

Stand: Oktober 2026