Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG). In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Hotel Trisanna GmbH
Dorfstraße 28, 6561 Ischgl, Österreich
Geschäftsführung: Angelika Zangerl
Telefon: +43 5444 5227
E-Mail: hotel@trisanna.at

Für alle Fragen und Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.

2. Rechtsgrundlagen

Je nach Verarbeitungszweck stützen wir die Verarbeitung auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Webanalyse, externe Karten).
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Erfüllung eines Vertrags (z. B. Bearbeitung von Anfragen, Online-Buchung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer, störungsfreier Betrieb der Website).

3. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hotel@trisanna.at. Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, www.dsb.gv.at.

4. Hosting & Server-Logfiles

Diese Website wird als statische Website beim Hosting-Provider A1 Telekom Austria AG (A1 Webhosting), Lassallestraße 9, 1020 Wien, Österreich, betrieben. Beim Aufruf der Website verarbeitet der Provider in unserem Auftrag automatisch Server-Logfiles, die Ihr Browser übermittelt – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource/Datei, Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent). Diese Verarbeitung dient dem sicheren, stabilen Betrieb und der Abwehr von Missbrauch und stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht. Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU/des EWR.

5. Cookies & Einwilligung

Wir setzen Cookies und vergleichbare Speichertechnologien (localStorage) nur im technisch notwendigen Umfang sowie – nach Ihrer ausdrücklichen Einwilligung – für Webanalyse und externe Medien ein. Das Speichern von bzw. der Zugriff auf Informationen in Ihrem Endgerät erfolgt, soweit nicht unbedingt erforderlich, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Beim ersten Besuch treffen Sie Ihre Auswahl im Einwilligungsbanner; Sie können diese jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Einzelheiten zu allen eingesetzten Cookies und Speichereinträgen finden Sie in unserer Cookie-Richtlinie.

6. Kontakt- & Anfrageformular

Wenn Sie uns über das Kontakt-/Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Beim Anfrageformular sind dies insbesondere Anrede, Name, Anschrift, Telefonnummer, E-Mail-Adresse, gewünschter An- und Abreisetermin, Anzahl der Personen, Zimmertyp sowie Ihre Mitteilung. Pflichtfelder sind die für die Beantwortung erforderlichen Angaben.

Das Formular wird auf unserem Server durch ein eigenes Skript verarbeitet und das Ergebnis per E-Mail an uns (hotel@trisanna.at) zugestellt. Es werden keine Inhalte an Dritt-Formulardienste übermittelt; der E-Mail-Versand erfolgt über die Mailinfrastruktur unseres Hosting-Providers. Zur Spam-/Missbrauchsabwehr setzen wir ein verstecktes Prüffeld (Honeypot), eine kurze Mindest-Ausfüllzeit-Prüfung sowie eine IP-bezogene Sende-Begrenzung (Rate-Limit) ein; bei Letzterer wird Ihre IP-Adresse nur kurzzeitig und ausschließlich als nicht im Klartext gespeicherter Hash-Wert zur Zählung verwendet (Löschung spätestens nach einer Stunde). Ein Captcha-Dienst wird nicht verwendet. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Kommunikation mit Interessenten und Gästen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Online-Buchung (feratel Deskline)

Für Verfügbarkeitsabfragen und Online-Buchungen setzen wir das Buchungswidget Deskline der feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich, ein. Das Widget wird aus Datenschutzgründen nicht automatisch geladen: Erst wenn Sie das Buchungstool aktiv öffnen („Buchungstool öffnen“), wird der externe Dienst von web5.deskline.net nachgeladen und es werden Daten – insbesondere Ihre IP-Adresse – an feratel übertragen. Bis dahin sehen Sie an dieser Stelle nur einen Platzhalter, und es findet kein externer Abruf statt.

Im Rahmen einer Buchung verarbeitet feratel die von Ihnen eingegebenen Daten (u. a. Reisezeitraum, Zimmer-/Leistungsauswahl, Name und Kontaktdaten sowie ggf. Zahlungsdaten), um die Buchung abzuwickeln. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). feratel ist insoweit unser Auftragsverarbeiter (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO); die Verarbeitung erfolgt innerhalb der EU/des EWR. Eine etwaige Online-Zahlung wickeln wir über den Zahlungsdienstleister Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz, ab; dabei werden die für die Zahlung erforderlichen Daten direkt an den Zahlungsdienstleister übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen finden Sie in den Datenschutzinformationen von feratel und Datatrans.

8. Webanalyse mit Matomo

Zur statistischen Auswertung der Websitenutzung verwenden wir Matomo, eine Open-Source-Webanalyse, die in unserem Auftrag durch unseren Dienstleister Web-Werk Ischgl GmbH auf dessen Server in der EU (Hoster World4You, Domain analytics.web-werk.at) betrieben wird. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung der Analysedaten an Dritte – etwa Google – findet nicht statt. Matomo wird erst nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Statistik“ geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Matomo nicht geladen, es werden keine Analyse-Cookies gesetzt und es findet keine Datenübertragung statt.

Mit Ihrer Einwilligung werden pseudonymisierte Nutzungsdaten verarbeitet (u. a. aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort, Gerät/Browser). Die IP-Adresse wird vollständig maskiert verarbeitet, und das Do-Not-Track-Signal Ihres Browsers wird beachtet. Matomo setzt dabei erst nach Einwilligung die Cookies _pk_id (Wiedererkennung, Speicherdauer bis zu 13 Monate) und _pk_ses (Sitzungserkennung, ca. 30 Minuten). Die mit Matomo erhobenen Rohdaten werden automatisch nach 180 Tagen gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Interaktive Karte (Paznaun-Ischgl)

Auf den Seiten „Umgebung & Aktivitäten“ und „Kontakt“ binden wir eine interaktive Karte unter maps.paznaun-ischgl.com ein, die über die Plattform Contwise Maps (general-solutions.eu) bereitgestellt wird. Die Karte wird erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen (Art. 6 Abs. 1 lit. a DSGVO). Beim Laden wird Ihre IP-Adresse an den Anbieter übertragen, und es können Cookies des Anbieters gesetzt werden, um die Karte darzustellen. Ohne Einwilligung sehen Sie nur einen Platzhalter mit Ladehinweis; es werden keine Daten an den Kartenanbieter übermittelt. Näheres siehe general-solutions.eu.

10. Schriftarten & Icons

Alle Schriftarten (u. a. Jost, Lora, Oswald) sowie die verwendeten Icons werden lokal von unserem Server ausgeliefert. Es erfolgt kein Abruf von externen Schrift- oder Icon-CDNs (etwa Google Fonts) und damit keine diesbezügliche Datenübertragung an Dritte.

11. Suchfunktion

Wenn Sie die Suchfunktion verwenden, wird Ihr Suchbegriff als Bestandteil der URL an unseren Server übermittelt und kann in den Server-Logfiles erscheinen (siehe Punkt 4). Eine darüber hinausgehende Speicherung oder Auswertung der Suchbegriffe findet nicht statt; es werden keine externen Suchdienste eingebunden.

12. Empfänger & Auftragsverarbeiter

Eine Übermittlung Ihrer Daten erfolgt nur, soweit dies zur Erbringung der beschriebenen Funktionen erforderlich ist. Empfänger bzw. Auftragsverarbeiter sind insbesondere:

• A1 Telekom Austria AG (A1 Webhosting, Wien, AT) – Webhosting & E-Mail.
• Web-Werk Ischgl GmbH (Ischgl, AT) – Webentwicklung, Wartung & Betrieb der Webanalyse (Matomo); Auftragsverarbeiter.
• W4Y (Serverstandort EU) – Hosting der Matomo-Webanalyse; Sub-Auftragsverarbeiter der Web-Werk Ischgl GmbH.
• feratel media technologies AG (Innsbruck, AT) – Online-Buchung (nur nach aktivem Öffnen des Buchungstools).
• Datatrans AG (Zürich, CH) – Zahlungsabwicklung bei Online-Zahlung.
• Contwise Maps / general-solutions.eu – interaktive Karte (nur nach Einwilligung).

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Verarbeitung findet grundsätzlich innerhalb der EU/des EWR statt; für die Zahlungsabwicklung in der Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, und überprüfen diese laufend.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Buchungs- bzw. Rechnungsdaten betroffen sind, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (insbesondere sieben Jahre gemäß § 132 BAO bzw. § 212 UGB).

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung.